Obligatoriska diagnostikhändelser och fält för Windows 11, version 23H2 och 22H2

Artikel
02/29/2024

Gäller för

Windows 11, version 23H2
Windows 11, version 22H2

Nödvändig diagnostikdata samlar in en begränsad uppsättning information som är viktig för att förstå enheten och dess konfiguration: grundläggande enhetsinformation, kvalitetsrelaterad information, appkompatibilitet och Microsoft Store.

Nödvändig diagnostikdata hjälper dig att identifiera problem som kan uppstå med konfigurationen av en viss enhets maskinvara eller programvara. Den kan till exempel fastställa om krascher sker oftare på enheter med en viss mängd minne eller som kör en viss version av drivrutinen. Detta hjälper Microsoft att lösa problem med operativsystemet eller appar.

Använd den här artikeln för att lära dig om diagnostiska händelser, grupperade efter händelseområde, och fälten inom respektive händelse. För varje fält finns en kort beskrivning. Varje händelse som genereras omfattar vanliga data, som samlar in enhetsdata.

Du kan läsa mer om Windows funktionella och diagnostiska data i följande artiklar:

Appraiser-händelser

Microsoft.Windows.Appraiser.General.ChecksumTotalPictureCount

Den här händelsen visar typerna av objekt och hur många av vart och ett som finns på klientenheten. Det gör att du snabbt kan se till att posterna som finns på servern matchar vad som finns på klienten. Uppgifterna som samlas in med den här händelsen används för att hålla Windows uppdaterad.

Följande fält är tillgängliga:

DatasourceApplicationFile_CO21H2Setup Det totala antalet objekt av den här typen som finns på den här enheten.
DatasourceDevicePnp_CO21H2Setup Det totala antalet objekt av den här typen som finns på den här enheten.
DatasourceDriverPackage_CO21H2Setup Det totala antalet objekt av den här typen som finns på den här enheten.
DataSourceMatchingInfoBlock_CO21H2Setup Det totala antalet objekt av den här typen som finns på den här enheten.
DataSourceMatchingInfoPassive_CO21H2Setup Det totala antalet objekt av den här typen som finns på den här enheten.
DataSourceMatchingInfoPostUpgrade_CO21H2Setup Det totala antalet objekt av den här typen som finns på den här enheten.
DatasourceSystemBios_20H1Setup Antalet objekt av den här typen som finns på enheten.
DatasourceSystemBios_CO21H2Setup Det totala antalet objekt av den här typen som finns på den här enheten.
DecisionApplicationFile_CO21H2Setup Det totala antalet objekt av den här typen som finns på den här enheten.
DecisionDevicePnp_CO21H2Setup Det totala antalet objekt av den här typen som finns på den här enheten.
DecisionDriverPackage_CO21H2Setup Det totala antalet objekt av den här typen som finns på den här enheten.
DecisionMatchingInfoBlock_CO21H2Setup Det totala antalet objekt av den här typen som finns på den här enheten.
DecisionMatchingInfoPassive_CO21H2Setup Det totala antalet objekt av den här typen som finns på den här enheten.
DecisionMatchingInfoPostUpgrade_CO21H2Setup Det totala antalet objekt av den här typen som finns på den här enheten.
DecisionMediaCenter_CO21H2Setup Det totala antalet objekt av den här typen som finns på den här enheten.
DecisionSModeState_CO21H2Setup Det totala antalet objekt av den här typen som finns på den här enheten.
DecisionSystemBios_20H1Setup Det totala antalet objekt av den här typen som finns på denna enhet.
DecisionSystemBios_CO21H2Setup Det totala antalet objekt av den här typen som finns på den här enheten.
DecisionSystemDiskSize_CO21H2Setup Det totala antalet objekt av den här typen som finns på den här enheten.
DecisionSystemMemory_CO21H2Setup Det totala antalet objekt av den här typen som finns på den här enheten.
DecisionSystemProcessorCpuCores_CO21H2Setup Det totala antalet objekt av den här typen som finns på den här enheten.
DecisionSystemProcessorCpuModel_CO21H2Setup Det totala antalet objekt av den här typen som finns på den här enheten.
DecisionSystemProcessorCpuSpeed_CO21H2Setup Det totala antalet objekt av den här typen som finns på den här enheten.
DecisionTest_CO21H2Setup Det totala antalet objekt av den här typen som finns på den här enheten.
DecisionTpmVersion_CO21H2Setup Det totala antalet objekt av den här typen som finns på den här enheten.
DecisionUefiSecureBoot_CO21H2Setup Det totala antalet objekt av den här typen som finns på den här enheten.
InventoryApplicationFile Antalet objekt av den här typen som finns på enheten.
InventoryLanguagePack Antalet objekt av den här typen som finns på enheten.
InventoryMediaCenter Antalet objekt av den här typen som finns på enheten.
InventorySystemBios Antalet objekt av den här typen som finns på enheten.
InventoryTest Antalet objekt av den här typen som finns på enheten.
InventoryUplevelDriverPackage Antalet objekt av den här typen som finns på enheten.
PCFP Antalet objekt av den här typen som finns på enheten.
SystemMemory Antalet objekt av den här typen som finns på enheten.
SystemProcessorCompareExchange Antalet objekt av den här typen som finns på enheten.
SystemProcessorLahfSahf Antalet objekt av den här typen som finns på enheten.
SystemProcessorNx Det totala antalet objekt av den här typen som finns på enheten.
SystemProcessorPrefetchW Det totala antalet objekt av den här typen som finns på den här enheten.
SystemProcessorSse2 Det totala antalet objekt av den här typen som finns på den här enheten.
SystemTouch Antalet objekt av den här typen som finns på enheten.
SystemWim Det totala antalet objekt av den här typen som finns på den här enheten.
SystemWindowsActivationStatus Antalet objekt av den här typen som finns på enheten.
SystemWlan Det totala antalet objekt av den här typen som finns på den här enheten.
Wmdrm_CO21H2Setup Det totala antalet objekt av den här typen som finns på den här enheten.

Microsoft.Windows.Appraiser.General.DatasourceApplicationFileAdd

Denna händelse representerar de grundläggande metadata om specifika applikationsfiler som är installerade på systemet. Uppgifterna som samlas in med den här händelsen används för att hålla Windows uppdaterad.

Den här händelsen innehåller fält från Ms.Device.DeviceInventoryChange.

Följande fält är tillgängliga:

AppraiserVersion Den version av Appraiser-filen som genererar händelserna.
AvDisplayName Om detta är en antivirusapp är detta dess visningsnamn.
CompatModelIndex Kompatibilitetsförutsägelse för den här filen.
HasCitData Anger om filen finns i CIT-data.
HasUpgradeExe Anger om antivirusappen har en upgrade.exe-fil.
IsAv Är filen antivirusrapporterande EXE?
ResolveAttempted Detta kommer alltid att vara en tom sträng när du skickar diagnostikdata.
SdbEntries En matris med fält som anger vilka SDB-poster som gäller för denna fil.

Microsoft.Windows.Appraiser.General.DatasourceApplicationFileBackupAdd

Den här händelsen skickar true/false kompatibilitetsbeslutsdata om en fil för att hålla Windows uppdaterat.

Den här händelsen innehåller fält från Ms.Device.DeviceInventoryChange.

Följande fält är tillgängliga:

AppraiserVersion Den version av appraiser-binärfilen som genererar händelserna.
SdbEntries Anger om matchande kompatibilitets-SDB-poster är associerade med det här programmet

Microsoft.Windows.Appraiser.General.DatasourceApplicationFileBackupStartSync

Den här händelsen indikerar att en fullständig uppsättning DataSourceMatchingInfoBlockStAdd-händelser har slutförts skickas. Denna händelse används för att fatta kompatibilitetsbeslut om filer för att hålla Windows uppdaterad.

Den här händelsen innehåller fält från Ms.Device.DeviceInventoryChange.

Följande fält är tillgängliga:

AppraiserVersion Den version av appraiser-binärfilen som genererar händelserna.

Microsoft.Windows.Appraiser.General.DatasourceApplicationFileRemove

Den här händelsen anger att DatasourceApplicationFile-objektet inte längre finns. Uppgifterna som samlas in med den här händelsen används för att hålla Windows uppdaterad.

Den här händelsen innehåller fält från Ms.Device.DeviceInventoryChange.

Följande fält är tillgängliga:

AppraiserVersion Den version av Appraiser-filen som genererar händelserna.

Microsoft.Windows.Appraiser.General.DatasourceApplicationFileStartSync

Den här händelsen anger att en ny uppsättning DatasourceApplicationFileAdd-händelser skickas. Uppgifterna som samlas in med den här händelsen används för att hålla Windows uppdaterad.

Den här händelsen innehåller fält från Ms.Device.DeviceInventoryChange.

Följande fält är tillgängliga:

AppraiserVersion Den version av Appraiser-filen som genererar händelserna.

Microsoft.Windows.Appraiser.General.DatasourceDevicePnpRemove

Den här händelsen anger att DatasourceDevicePnp-objektet inte längre finns. Uppgifterna som samlas in med den här händelsen används för att hålla Windows uppdaterad.

Den här händelsen innehåller fält från Ms.Device.DeviceInventoryChange.

Följande fält är tillgängliga:

AppraiserVersion Den version av Appraiser-filen som genererar händelserna.

Microsoft.Windows.Appraiser.General.DatasourceDevicePnpStartSync

Den här händelsen anger att en ny uppsättning DatasourceDevicePnpAdd-händelser skickas. Uppgifterna som samlas in med den här händelsen används för att hålla Windows uppdaterad.

Den här händelsen innehåller fält från Ms.Device.DeviceInventoryChange.

Följande fält är tillgängliga:

AppraiserVersion Den version av Appraiser-filen som genererar händelserna.

Microsoft.Windows.Appraiser.General.DatasourceDriverPackageRemove

Den här händelsen anger att DatasourceDriverPackage-objektet inte längre finns. Uppgifterna som samlas in med den här händelsen används för att hålla Windows uppdaterad.

Den här händelsen innehåller fält från Ms.Device.DeviceInventoryChange.

Följande fält är tillgängliga:

AppraiserVersion Den version av Appraiser-filen som genererar händelserna.

Microsoft.Windows.Appraiser.General.DatasourceDriverPackageStartSync

Den här händelsen anger att en ny uppsättning DatasourceDriverPackageAdd-händelser skickas. Uppgifterna som samlas in med den här händelsen används för att hålla Windows uppdaterad.

Den här händelsen innehåller fält från Ms.Device.DeviceInventoryChange.

Följande fält är tillgängliga:

AppraiserVersion Den version av Appraiser-filen som genererar händelserna.

Microsoft.Windows.Appraiser.General.DataSourceMatchingInfoBlockAdd

Den här händelsen skickar blockeringsdata om alla kompatibilitetsblockerande poster i systemet som inte är direkt relaterade till specifika program eller enheter, för att hålla Windows uppdaterat.

Den här händelsen innehåller fält från Ms.Device.DeviceInventoryChange.

Följande fält är tillgängliga:

AppraiserVersion Den version av Appraiser-filen som genererar händelser.
SdbEntries SdbEntries Inaktuell i RS3.

Microsoft.Windows.Appraiser.General.DataSourceMatchingInfoBlockRemove

Den här händelsen anger att DataSourceMatchingInfoBlock-objektet inte längre finns. Uppgifterna som samlas in med den här händelsen används för att hålla Windows uppdaterad.

Den här händelsen innehåller fält från Ms.Device.DeviceInventoryChange.

Följande fält är tillgängliga:

AppraiserVersion Den version av Appraiser-filen som genererar händelserna.

Microsoft.Windows.Appraiser.General.DataSourceMatchingInfoPostUpgradeAdd

Den här händelsen skickar kompatibilitetsdatabasinformation om poster som måste installeras om efter en uppgradering i systemet, och som inte är anpassade varken av program eller enheter, för att hålla Windows uppdaterat.

Den här händelsen innehåller fält från Ms.Device.DeviceInventoryChange.

Följande fält är tillgängliga:

AppraiserVersion Den version av Appraiser-filen som genererar händelser.
SdbEntries SdbEntries Inaktuell i RS3.

Microsoft.Windows.Appraiser.General.DatasourceSystemBiosAdd

Den här händelsen skickar kompatibilitetsdatabasinformation om BIOS för att hålla Windows uppdaterat.

Den här händelsen innehåller fält från Ms.Device.DeviceInventoryChange.

Följande fält är tillgängliga:

AppraiserVersion Den version av Appraiser-filen som genererar händelser.
SdbEntries SdbEntries Inaktuell i RS3.

Microsoft.Windows.Appraiser.General.DatasourceSystemBiosStartSync

Den här händelsen anger att en ny uppsättning DatasourceSystemBiosAdd-händelser skickas. Uppgifterna som samlas in med den här händelsen används för att hålla Windows uppdaterad.

Den här händelsen innehåller fält från Ms.Device.DeviceInventoryChange.

Microsoft.Windows.Appraiser.General.DecisionApplicationFileRemove

Den här händelsen anger att DecisionApplicationFile-objektet inte längre finns. Uppgifterna som samlas in med den här händelsen används för att hålla Windows uppdaterad.

Den här händelsen innehåller fält från Ms.Device.DeviceInventoryChange.

Följande fält är tillgängliga:

AppraiserVersion Den version av Appraiser-filen som genererar händelserna.

Microsoft.Windows.Appraiser.General.DecisionDevicePnpAdd

Den här händelsen skickar kompatibilitetsbeslutsdata om en Plug-and-Play-enhet (PNP) för att hålla Windows uppdaterat.

Den här händelsen innehåller fält från Ms.Device.DeviceInventoryChange.

Följande fält är tillgängliga:

AppraiserVersion Den version av Appraiser-filen som genererar händelser.
AssociatedDriverIsBlocked Är drivrutinen som associeras med denna PNP-enhet blockerad?
AssociatedDriverWillNotMigrate Migreras drivrutinen som är associerad med den här plug and play-enheten?
BlockAssociatedDriver Ska drivrutinen som associeras med denna PNP-enhet blockeras?
BlockingDevice Blockerar PNP-enheten uppgraderingen?
BlockUpgradeIfDriverBlocked Är PNP-enheten både startkritisk och saknar en drivrutin som ingår i operativsystemet?
BlockUpgradeIfDriverBlockedAndOnlyActiveNetwork Är PNP-enheten den enda aktiva nätverksenheten?
DisplayGenericMessage Kommer ett allmänt meddelande att visas under installationen av den här PNP-enheten?
DisplayGenericMessageGated Anger om ett allmänt meddelande ska visas under installationen av den här PNP-enheten.
DriverAvailableInbox Finns det en drivrutin i operativsystemet för den här PNP-enheten?
DriverAvailableOnline Finns det en drivrutin för den här PNP-enheten på Windows Update?
DriverAvailableUplevel Finns det en drivrutin på Windows Update eller ingår en i operativsystemet för den här PNP-enheten?
DriverBlockOverridden Finns det en drivrutinsblockering på enheten som har åsidosatts?
NeedsDismissAction Kommer användaren att behöva stänga en varning under installationen av den här enheten?
NotRegressed Har enheten en problemkod i källoperativsystemet som inte är bättre än den som finns i måloperativsystemet?
SdbDeviceBlockUpgrade Finns det en SDB-blockering på PNP-enheten som blockerar uppgraderingen?
SdbDriverBlockOverridden Finns det en SDB-blockering på PNP-enheten som blockerar uppgraderingen, men som har åsidosatts?

Microsoft.Windows.Appraiser.General.DecisionDriverPackageRemove

Denna händelse indikerar att DecisionDriverPackage-objektet som representeras av objectInstanceId inte längre finns. Denna händelse används för att fatta kompatibilitetsbeslut om drivrutinspaket för att hålla Windows uppdaterad.

Den här händelsen innehåller fält från Ms.Device.DeviceInventoryChange.

Följande fält är tillgängliga:

AppraiserVersion Den version av Appraiser-filen som genererar händelserna.

Microsoft.Windows.Appraiser.General.DecisionDriverPackageStartSync

DecisionDriverPackageStartSync-händelsen indikerar att en ny uppsättning DecisionDriverPackageAdd-händelser kommer att skickas. Denna händelse används för att fatta kompatibilitetsbeslut om drivrutinspaket för att hålla Windows uppdaterad.

Den här händelsen innehåller fält från Ms.Device.DeviceInventoryChange.

Följande fält är tillgängliga:

AppraiserVersion Den version av Appraiser-filen som genererar händelserna.

Microsoft.Windows.Appraiser.General.DecisionMatchingInfoBlockAdd

Den här händelsen skickar kompatibilitetsbeslutsdata om blockeringsposter i systemet som inte är anpassade varken av program eller enheter, för att hålla Windows uppdaterat.

Den här händelsen innehåller fält från Ms.Device.DeviceInventoryChange.

Följande fält är tillgängliga:

AppraiserVersion Den version av Appraiser-filen som genererar händelserna.
BlockingApplication Finns det några programproblem som stör uppgraderingen på grund av matchande informationsblockeringar?
DisplayGenericMessage Kommer ett allmänt meddelande att visas för den här blockeringen?
NeedsUninstallAction Måste användaren vidta en åtgärd under installationen på grund av en matchande informationsblockering?
SdbBlockUpgrade Blockeras uppgraderingen av en matchande informationsblockering?
SdbBlockUpgradeCanReinstall Blockeras uppgraderingen av en matchande informationsblockering, men har taggen "kan installera om"?
SdbBlockUpgradeUntilUpdate Blockeras uppgraderingen av en matchande informationsblockering, men har taggen "till uppdatering"?

Microsoft.Windows.Appraiser.General.DecisionMatchingInfoBlockRemove

Den här händelsen anger att DecisionMatchingInfoBlock-objektet inte längre finns. Uppgifterna som samlas in med den här händelsen används för att hålla Windows uppdaterad.

Den här händelsen innehåller fält från Ms.Device.DeviceInventoryChange.

Följande fält är tillgängliga:

AppraiserVersion Den version av Appraiser-filen som genererar händelserna.

Microsoft.Windows.Appraiser.General.DecisionMatchingInfoBlockStartSync

Den här händelsen anger att en ny uppsättning DecisionMatchingInfoBlockAdd-händelser skickas. Uppgifterna som samlas in med den här händelsen används för att hålla Windows uppdaterad.

Den här händelsen innehåller fält från Ms.Device.DeviceInventoryChange.

Följande fält är tillgängliga:

AppraiserVersion Den version av Appraiser-filen som genererar händelserna.

Microsoft.Windows.Appraiser.General.DecisionMatchingInfoPassiveAdd

Den här händelsen skickar kompatibilitetsbeslutsdata om icke blockerande poster i systemet som inte är anpassade varken av program eller enheter, för att hålla Windows uppdaterat.

Den här händelsen innehåller fält från Ms.Device.DeviceInventoryChange.

Följande fält är tillgängliga:

AppraiserVersion Den version av Appraiser-filen som genererar händelserna.
BlockingApplication Finns det några programproblem som stör uppgraderingen på grund av matchande informationsblockeringar?
DisplayGenericMessageGated Anger om ett allmänt erbjudandeblockeringsmeddelande ska visas på grund av matchande informationsblockeringar.
MigApplication Finns det en matchande informationsblockering för mig för det aktuella uppgraderingsläget?

Microsoft.Windows.Appraiser.General.DecisionMatchingInfoPassiveRemove

Den här händelsen anger att DecisionMatchingInfoPassive-objektet inte längre finns. Uppgifterna som samlas in med den här händelsen används för att hålla Windows uppdaterad.

Den här händelsen innehåller fält från Ms.Device.DeviceInventoryChange.

Följande fält är tillgängliga:

AppraiserVersion Den version av Appraiser-filen som genererar händelserna.

Microsoft.Windows.Appraiser.General.DecisionMatchingInfoPassiveStartSync

Den här händelsen anger att en ny uppsättning DecisionMatchingInfoPassiveAdd-händelser skickas. Uppgifterna som samlas in med den här händelsen används för att hålla Windows uppdaterad.

Den här händelsen innehåller fält från Ms.Device.DeviceInventoryChange.

Följande fält är tillgängliga:

AppraiserVersion Den version av Appraiser-filen som genererar händelserna.

Microsoft.Windows.Appraiser.General.DecisionMatchingInfoPostUpgradeAdd

Den här händelsen skickar kompatibilitetsbeslutsdata om poster som måste installeras om efter uppgraderingen. Den används för att hålla Windows uppdaterat.

Den här händelsen innehåller fält från Ms.Device.DeviceInventoryChange.

Följande fält är tillgängliga:

AppraiserVersion Den version av Appraiser-filen som genererar händelserna.
NeedsInstallPostUpgradeData Får filen en avisering efter uppgraderingen om att installera en ersättning för appen?
NeedsNotifyPostUpgradeData Ska en avisering visas för filen efter uppgraderingen?
NeedsReinstallPostUpgradeData Får filen en avisering efter uppgraderingen om att installera om appen?
SdbReinstallUpgrade Filen är taggad som att behöva installeras om efter uppgraderingen i kompatibilitetsdatabasen (men blockerar inte uppgraderingen).

Microsoft.Windows.Appraiser.General.DecisionSModeStateAdd

Händelsen skickar kompatibilitetsbeslutsdata för sant/falskt om status för S-läget. Uppgifterna som samlas in med den här händelsen används för att hålla Windows uppdaterad.

Den här händelsen innehåller fält från Ms.Device.DeviceInventoryChange.

Följande fält är tillgängliga:

AppraiserVersion Den version av Appraiser-filen som genererar händelserna.
Blocking Beslut om kvalificering för uppgradering.
LockdownMode Nedlåst läge i S-läge.

Microsoft.Windows.Appraiser.General.DecisionSModeStateStartSync

Händelsen DecisionSModeStateStartSync anger att en ny uppsättning DecisionSModeStateAdd-händelser skickas. Händelsen används för att fatta kompatibilitetsbeslut om status för S-läget. Microsoft använder den här informationen för att förstå och åtgärda problem gällande status för S-läget för datorer som tar emot uppdateringar. Uppgifterna som samlas in med den här händelsen används för att hålla Windows uppdaterad.

Den här händelsen innehåller fält från Ms.Device.DeviceInventoryChange.

Följande fält är tillgängliga:

AppraiserVersion Den version av Appraiser-filen som genererar händelserna.

Microsoft.Windows.Appraiser.General.DecisionSystemBiosStartSync

Den här händelsen anger att en ny uppsättning DecisionSystemBiosAdd-händelser skickas. Uppgifterna som samlas in med den här händelsen används för att hålla Windows uppdaterad.

Den här händelsen innehåller fält från Ms.Device.DeviceInventoryChange.

Följande fält är tillgängliga:

AppraiserVersion Den version av Appraiser-filen som genererar händelserna.

Microsoft.Windows.Appraiser.General.DecisionSystemProcessorCpuModelStartSync

Händelsen DecisionSystemProcessorCpuModelStartSync anger att en ny uppsättning DecisionSystemProcessorCpuCpuModelAdd-händelser skickas. Händelsen används för att fatta kompatibilitetsbeslut om CPU:n. Microsoft använder den här informationen för att förstå och lösa problem med CPU-processorn för datorer som tar emot uppdateringar. Uppgifterna som samlas in med den här händelsen används för att hålla Windows uppdaterad.

Den här händelsen innehåller fält från Ms.Device.DeviceInventoryChange.

Följande fält är tillgängliga:

AppraiserVersion Den version av Appraiser-filen som genererar händelserna.

Microsoft.Windows.Appraiser.General.DecisionTpmVersionStartSync

The DecisionTpmVersionStartSyncanger att en ny uppsättning DecisionTpmVersionAdd events skickas. Denna händelse används för att fatta kompatibilitetsbeslut om TPM. Microsoft använder den här informationen för att förstå och åtgärda problem med TPM för datorer som tar emot uppdateringar. Uppgifterna som samlas in med den här händelsen används för att hålla Windows uppdaterad.

Den här händelsen innehåller fält från Ms.Device.DeviceInventoryChange.

Följande fält är tillgängliga:

AppraiserVersion Den version av Appraiser-filen som genererar händelser.

Microsoft.Windows.Appraiser.General.DecisionUefiSecureBootAdd

Händelsen samlar in information om support och status för säker start av UEFI. UEFI är en verifieringsmekanism för att säkerställa att kod som startas av inbyggd programvara är betrodd. Uppgifterna som samlas in med den här händelsen används för att hålla Windows uppdaterad.

Den här händelsen innehåller fält från Ms.Device.DeviceInventoryChange.

Följande fält är tillgängliga:

AppraiserVersion Den version av Appraiser-filen som genererar händelser.
Blocking Beslut om att uppgradera Appraiser när du söker efter UEFI-support.
SecureBootCapable Stöds UEFI?
SecureBootEnabled Är UEFI aktiverat?

Microsoft.Windows.Appraiser.General.GatedRegChange

Den här händelsen skickar data om resultatet efter att en uppsättning snabblockerande instruktioner har körts, för att hålla Windows uppdaterat.

Följande fält är tillgängliga:

NewData Data i registervärdet efter att genomsökningen slutförts.
OldData Tidigare data i registervärdet innan genomsökningen kördes.
PCFP Ett ID för systemet som beräknas genom hashing av maskinvaruidentifierare.
RegKey Namnet på registernyckeln som ett resultat skickas för.
RegValue Värdet på registernyckeln som ett resultat skickas för.
Time Klienttid för händelsen.

Microsoft.Windows.Appraiser.General.InventoryApplicationFileAdd

Den här händelsen representerar grundläggande metadata om en fil i systemet. Filen måste vara en del av en app och antingen ha ett block i kompatibilitetsdatabasen eller vara en del av ett antivirusprogram. Uppgifterna som samlas in med den här händelsen används för att hålla Windows uppdaterad.

Den här händelsen innehåller fält från Ms.Device.DeviceInventoryChange.

Följande fält är tillgängliga:

AppraiserVersion Den version av Appraiser-filen som genererar händelser.
AvDisplayName Om detta är en antivirusapp är detta dess visningsnamn.
AvProductState Anger om antivirusprogrammet är aktiverat och signaturer är uppdaterade.
BinaryType En binär typ. Exempel: INITIERA ZERO_BYTE, DATA_ONLY, DOS_MODULE, NE16_MODULE, PE32_UNKNOWN, PE32_I386, PE32_ARM, PE64_UNKNOWN, PE64_AMD64, PE64_ARM64, PE64_IA64, PE32_CLR_32, PE32_CLR_IL, PE32_CLR_IL_PREFER32, PE64_CLR_64.
BinFileVersion Ett försök att rensa FileVersion på klienten som försöker att placera versionen i fyra oktetter.
BinProductVersion Ett försök att rensa ProductVersion på klienten som försöker att placera versionen i fyra oktetter.
BoeProgramId Om det finns någon post i Lägg till/ta bort program är detta det ProgramID som genereras från filens metadata.
CompanyName Företagsnamnet för den leverantör som utvecklade filen.
FileId Ett hash-värde som unikt identifierar en fil.
FileVersion Fältet Filversion från filens metadata under Egenskaper -> Detaljer.
HasUpgradeExe Anger om antivirusappen har en upgrade.exe-fil.
IsAv Anger om filen är en antivirusrapporterande EXE.
LinkDate Datum och tid när filen länkades till.
LowerCaseLongPath Den fullständiga sökvägen till filen som inventerades på enheten.
Name Namnet på filen som inventerades.
ProductName Fältet Produktnamn från filens metadata under Egenskaper -> Detaljer.
ProductVersion Fältet Produktversion från filens metadata under Egenskaper -> Detaljer.
ProgramId En hash av namn, version, utgivare och språk för ett program som används för att identifiera det.
Size Filens storlek (i hexadecimala byte).

Microsoft.Windows.Appraiser.General.InventoryApplicationFileRemove

Den här händelsen anger att InventoryApplicationFile-objektet inte längre finns. Uppgifterna som samlas in med den här händelsen används för att hålla Windows uppdaterad.

Den här händelsen innehåller fält från Ms.Device.DeviceInventoryChange.

Följande fält är tillgängliga:

AppraiserVersion Den version av Appraiser-filen som genererar händelserna.

Microsoft.Windows.Appraiser.General.InventoryApplicationFileStartSync

Den här händelsen anger att en ny uppsättning InventoryApplicationFileAdd-händelser skickas. Uppgifterna som samlas in med den här händelsen används för att hålla Windows uppdaterad.

Den här händelsen innehåller fält från Ms.Device.DeviceInventoryChange.

Följande fält är tillgängliga:

AppraiserVersion Den version av Appraiser-filen som genererar händelserna.

Microsoft.Windows.Appraiser.General.InventoryLanguagePackAdd

Den här händelsen skickar data om hur många språkpaket som är installerade i systemet, för att hålla Windows uppdaterat.

Den här händelsen innehåller fält från Ms.Device.DeviceInventoryChange.

Följande fält är tillgängliga:

AppraiserVersion Den version av Appraiser-filen som genererar händelserna.
HasLanguagePack Anger om den här enheten har två eller fler språkpaket.
LanguagePackCount Antalet språkpaket som är installerade.

Microsoft.Windows.Appraiser.General.InventoryLanguagePackStartSync

Den här händelsen anger att en ny uppsättning InventoryLanguagePackAdd-händelser skickas. Uppgifterna som samlas in med den här händelsen används för att hålla Windows uppdaterad.

Den här händelsen innehåller fält från Ms.Device.DeviceInventoryChange.

Följande fält är tillgängliga:

AppraiserVersion Den version av Appraiser-filen som genererar händelserna.

Microsoft.Windows.Appraiser.General.InventoryMediaCenterAdd

Den här händelsen skickar True/False-data om beslutspunkterna som används för att förstå om Windows Media Center används i systemet, för att hålla Windows uppdaterat.

Den här händelsen innehåller fält från Ms.Device.DeviceInventoryChange.

Följande fält är tillgängliga:

AppraiserVersion Den version av Appraiser-filen som genererar händelser.
EverLaunched Har Windows Media Center någonsin startats?
HasConfiguredTv Har användaren konfigurerat en TV-mottagare i Windows Media Center?
HasExtendedUserAccounts Har några användarkonton konfigurerats i Windows Media Center Extender?
HasWatchedFolders Har några mappar konfigurerats för att titta på i Windows Media Center?
IsDefaultLauncher Är Windows Media Center standardappen för att öppna musik- eller videofiler?
IsPaid Kör användaren en betald Windows Media Center-utgåva?
IsSupported Har operativsystemet som körs stöd för Windows Media Center?

Microsoft.Windows.Appraiser.General.InventoryMediaCenterStartSync

Den här händelsen anger att en ny uppsättning InventoryMediaCenterAdd-händelser skickas. Uppgifterna som samlas in med den här händelsen används för att hålla Windows uppdaterad.

Den här händelsen innehåller fält från Ms.Device.DeviceInventoryChange.

Följande fält är tillgängliga:

AppraiserVersion Den version av Appraiser-filen som genererar händelserna.

Microsoft.Windows.Appraiser.General.InventorySystemBiosAdd

Den här händelsen skickar grundläggande metadata om BIOS för att avgöra om det finns en kompatibilitetsblockering. Uppgifterna som samlas in med den här händelsen används för att hålla Windows uppdaterad.

Den här händelsen innehåller fält från Ms.Device.DeviceInventoryChange.

Följande fält är tillgängliga:

AppraiserVersion Den version av Appraiser-filen som genererar händelserna.
biosDate Utgivningsdatum för BIOS i UTC-format.
BiosDate Utgivningsdatum för BIOS i UTC-format.
biosName Namnfältet från Win32_BIOS.
BiosName Namnfältet från Win32_BIOS.
manufacturer Fältet för tillverkare från Win32_ComputerSystem.
Manufacturer Fältet för tillverkare från Win32_ComputerSystem.
model Fältet för modell från Win32_ComputerSystem.
Model Fältet för modell från Win32_ComputerSystem.

Microsoft.Windows.Appraiser.General.InventorySystemBiosStartSync

Den här händelsen anger att en ny uppsättning InventorySystemBiosAdd-händelser skickas. Uppgifterna som samlas in med den här händelsen används för att hålla Windows uppdaterad.

Den här händelsen innehåller fält från Ms.Device.DeviceInventoryChange.

Följande fält är tillgängliga:

AppraiserVersion Versionen för Appraiser-binärfilen (körbar fil) som genererar händelserna.

Microsoft.Windows.Appraiser.General.InventoryUplevelDriverPackageRemove

Den här händelsen anger att InventoryUplevelDriverPackage-objektet inte längre finns. Uppgifterna som samlas in med den här händelsen används för att hålla Windows uppdaterad.

Den här händelsen innehåller fält från Ms.Device.DeviceInventoryChange.

Följande fält är tillgängliga:

AppraiserVersion Den version av Appraiser-filen som genererar händelserna.

Microsoft.Windows.Appraiser.General.InventoryUplevelDriverPackageStartSync

Den här händelsen anger att en ny uppsättning InventoryUplevelDriverPackageAdd-händelser skickas. Uppgifterna som samlas in med den här händelsen används för att hålla Windows uppdaterad.

Den här händelsen innehåller fält från Ms.Device.DeviceInventoryChange.

Följande fält är tillgängliga:

AppraiserVersion Den version av Appraiser-filen som genererar händelserna.

Microsoft.Windows.Appraiser.General.RunContext

Denna händelse skickas i början av en värderingskörning, RunContext indikerar vad som kan förväntas i följande datalast. Denna händelse används tillsammans med de andra Appraiser-händelserna för att fatta kompatibilitetsbeslut för att hålla Windows uppdaterad.

Följande fält är tillgängliga:

AppraiserBranch Källgrenen där den versionen av Appraiser som nu körs skapades.
AppraiserProcess Namnet på den process som startade Appraiser.
AppraiserVersion Den version av Appraiser-filen som genererar händelser.
Context Anger vilket läge Appraiser körs i. Exempel: Installation eller telemetri.
PCFP Ett ID för systemet som beräknas genom hashing av maskinvaruidentifierare.
Subcontext Anger vilka kategorier av inkompatibilitet som appraiser söker efter. Det kan vara N/A, Resolve eller en semikolonavgränsad lista som kan innefatta App, Dev, Sys, Gat eller Rescan.
Time Klienttid för händelsen.

Microsoft.Windows.Appraiser.General.SystemMemoryAdd

Den här händelsen skickar data om mängden minne i systemet och om detta uppfyller kraven, för att hålla Windows uppdaterat.

Den här händelsen innehåller fält från Ms.Device.DeviceInventoryChange.

Följande fält är tillgängliga:

AppraiserVersion Den version av Appraiser-filen som genererar händelser.
Blocking Blockeras enheten från uppgraderingen på grund av begränsningar i minnet?
MemoryRequirementViolated Har minneskravet överträtts?
pageFile Den aktuella allokerade minnesgränsen för systemet eller den aktuella processen, beroende på vilket som är lägst (i byte).
ram Mängden minne på enheten.
ramKB Mängden minne (i kB).
virtual Storleken på användarlägets andel i det virtuella adressutrymmet för den anropande processen (i byte).
virtualKB Mängden virtuellt minne (i kB).

Microsoft.Windows.Appraiser.General.SystemMemoryStartSync

Den här händelsen anger att en ny uppsättning SystemMemoryAdd-händelser skickas. Uppgifterna som samlas in med den här händelsen används för att hålla Windows uppdaterad.

Den här händelsen innehåller fält från Ms.Device.DeviceInventoryChange.

Följande fält är tillgängliga:

AppraiserVersion Den version av Appraiser-filen som genererar händelserna.

Microsoft.Windows.Appraiser.General.SystemProcessorCompareExchangeAdd

Den här händelsen skickar data som anger om systemet uppfyller processorkravet för CompareExchange128, för att hålla Windows uppdaterat.

Den här händelsen innehåller fält från Ms.Device.DeviceInventoryChange.

Följande fält är tillgängliga:

AppraiserVersion Den version av Appraiser-filen som genererar händelser.
Blocking Blockeras uppgraderingen på grund av processorn?
CompareExchange128Support Har processorn stöd för CompareExchange128?

Microsoft.Windows.Appraiser.General.SystemProcessorCompareExchangeStartSync

Den här händelsen anger att en ny uppsättning SystemProcessorCompareExchangeAdd-händelser skickas. Uppgifterna som samlas in med den här händelsen används för att hålla Windows uppdaterad.

Den här händelsen innehåller fält från Ms.Device.DeviceInventoryChange.

Följande fält är tillgängliga:

AppraiserVersion Den version av Appraiser-filen som genererar händelserna.

Microsoft.Windows.Appraiser.General.SystemProcessorLahfSahfAdd

Den här händelsen skickar data som anger om systemet uppfyller processorkravet för LAHF och SAHF, för att hålla Windows uppdaterat.

Den här händelsen innehåller fält från Ms.Device.DeviceInventoryChange.

Följande fält är tillgängliga:

AppraiserVersion Den version av Appraiser-filen som genererar händelser.
Blocking Blockeras uppgraderingen på grund av processorn?
LahfSahfSupport Har processorn stöd för LAHF/SAHF?

Microsoft.Windows.Appraiser.General.SystemProcessorLahfSahfStartSync

Den här händelsen anger att en ny uppsättning SystemProcessorLahfSahfAdd-händelser skickas. Uppgifterna som samlas in med den här händelsen används för att hålla Windows uppdaterad.

Den här händelsen innehåller fält från Ms.Device.DeviceInventoryChange.

Följande fält är tillgängliga:

AppraiserVersion Den version av Appraiser-filen som genererar händelserna.

Microsoft.Windows.Appraiser.General.SystemProcessorNxAdd

Den här händelsen skickar data som anger om systemet uppfyller processorkravet för NX, för att hålla Windows uppdaterat.

Den här händelsen innefattar fält från Ms.Device.DeviceInventoryChange.

Följande fält är tillgängliga:

AppraiserVersion Den version av Appraiser-filen som genererar händelserna.
Blocking Blockeras uppgraderingen på grund av processorn?
NXDriverResult Resultatet för drivrutinen som används för att utföra en icke deterministisk kontroll av NX-stödet.
NXProcessorSupport Har processorn stöd för NX?

Microsoft.Windows.Appraiser.General.SystemProcessorNxStartSync

Den här händelsen anger att en ny uppsättning SystemProcessorNxAdd-händelser skickas. Uppgifterna som samlas in med den här händelsen används för att hålla Windows uppdaterad.

Den här händelsen innehåller fält från Ms.Device.DeviceInventoryChange.

Följande fält är tillgängliga:

AppraiserVersion Den version av Appraiser-filen som genererar händelserna.

Microsoft.Windows.Appraiser.General.SystemProcessorPopCntAdd

Den här händelsen skickar data som anger om systemet stöder kravet för PopCnt CPU för nyare versioner av Windows, för att hålla Windows uppdaterat.

Den här händelsen innehåller fält från Ms.Device.DeviceInventoryChange.

Följande fält är tillgängliga:

AppraiserVersion Appraiser-version
Blocking Är uppgraderingen blockerad på grund av att processorn saknar PopCnt-instruktionen?
PopCntPassed Oavsett om datorn uppfyller de senaste maskinvarukraven för operativsystemet eller inte för PopCnt-instruktionen.

Microsoft.Windows.Appraiser.General.SystemProcessorPopCntStartSync

Händelsen SystemProcessorPopCntStartSync anger att en ny uppsättning SystemProcessorPopCntAdd-händelser skickas. Den här händelsen används för att förstå om systemet stöder kravet för PopCnt CPU för nyare versioner av Windows.

Den här händelsen innehåller fält från Ms.Device.DeviceInventoryChange.

Följande fält är tillgängliga:

AppraiserVersion Appraiser-version.

Microsoft.Windows.Appraiser.General.SystemProcessorPrefetchWAdd

Den här händelsen skickar data som anger om systemet uppfyller processorkravet för PrefetchW, för att hålla Windows uppdaterat.

Den här händelsen innehåller fält från Ms.Device.DeviceInventoryChange.

Följande fält är tillgängliga:

AppraiserVersion Den version av Appraiser-filen som genererar händelserna.
Blocking Blockeras uppgraderingen på grund av processorn?
PrefetchWSupport Har processorn stöd för PrefetchW?

Microsoft.Windows.Appraiser.General.SystemProcessorPrefetchWStartSync

Den här händelsen anger att en ny uppsättning SystemProcessorPrefetchWAdd-händelser skickas. Uppgifterna som samlas in med den här händelsen används för att hålla Windows uppdaterad.

Den här händelsen innehåller fält från Ms.Device.DeviceInventoryChange.

Följande fält är tillgängliga:

AppraiserVersion Den version av Appraiser-filen som genererar händelserna.

Microsoft.Windows.Appraiser.General.SystemProcessorSse2StartSync

Den här händelsen anger att en ny uppsättning SystemProcessorSse2Add-händelser skickas. Uppgifterna som samlas in med den här händelsen används för att hålla Windows uppdaterad.

Den här händelsen innehåller fält från Ms.Device.DeviceInventoryChange.

Följande fält är tillgängliga:

AppraiserVersion Den version av Appraiser-filen som genererar händelserna.

Microsoft.Windows.Appraiser.General.SystemTouchAdd

Den här händelsen skickar data som anger om systemet stöder touchfunktioner, för att hålla Windows uppdaterat.

Den här händelsen innehåller fält från Ms.Device.DeviceInventoryChange.

Följande fält är tillgängliga:

AppraiserVersion Den version av Appraiser-filen som genererar händelserna.
IntegratedTouchDigitizerPresent Finns det en integrerad touchomvandlare?
MaximumTouches Det högsta antalet tryckpunkter som stöds av enhetens maskinvara.

Microsoft.Windows.Appraiser.General.SystemTouchStartSync

Den här händelsen anger att en ny uppsättning SystemTouchAdd-händelser skickas. Uppgifterna som samlas in med den här händelsen används för att hålla Windows uppdaterad.

Den här händelsen innehåller fält från Ms.Device.DeviceInventoryChange.

Följande fält är tillgängliga:

AppraiserVersion Den version av Appraiser-filen som genererar händelserna.

Microsoft.Windows.Appraiser.General.SystemWimAdd

Den här händelsen skickar data som anger om operativsystemet körs från en komprimerad WIM-fil, för att hålla Windows uppdaterat.

Den här händelsen innehåller fält från Ms.Device.DeviceInventoryChange.

Följande fält är tillgängliga:

AppraiserVersion Den version av Appraiser-filen som genererar händelserna.
IsWimBoot Körs det aktuella operativsystemet från en komprimerad WIM-fil?
RegistryWimBootValue Raw-värdet i registret som används för att ange om enheten körs från en WIM-fil.

Microsoft.Windows.Appraiser.General.SystemWimStartSync

Den här händelsen anger att en ny uppsättning SystemWimAdd-händelser skickas. Uppgifterna som samlas in med den här händelsen används för att hålla Windows uppdaterad.

Den här händelsen innehåller fält från Ms.Device.DeviceInventoryChange.

Följande fält är tillgängliga:

AppraiserVersion Den version av Appraiser-filen som genererar händelserna.

Microsoft.Windows.Appraiser.General.SystemWindowsActivationStatusAdd

Den här händelsen skickar data som anger om det aktuella operativsystemet är aktiverat, för att hålla Windows .

Den här händelsen innehåller fält från Ms.Device.DeviceInventoryChange.

Följande fält är tillgängliga:

AppraiserVersion Den version av Appraiser-filen som genererar händelserna.
WindowsIsLicensedApiValue Resultatet från de API:er som används för att ange om operativsystemet är aktiverat.
WindowsNotActivatedDecision Är det aktuella operativsystemet aktiverat?

Microsoft.Windows.Appraiser.General.SystemWindowsActivationStatusStartSync

Den här händelsen anger att en ny uppsättning SystemWindowsActivationStatusAdd-händelser skickas. Uppgifterna som samlas in med den här händelsen används för att hålla Windows uppdaterad.

Den här händelsen innehåller fält från Ms.Device.DeviceInventoryChange.

Följande fält är tillgängliga:

AppraiserVersion Den version av Appraiser-filen som genererar händelserna.

Microsoft.Windows.Appraiser.General.SystemWlanAdd

Den här händelsen skickar data som anger om systemet har WLAN och, om så är fallet, det använder en emulerad drivrutin som kan blockera en uppgradering, för att hålla Windows uppdaterat.

Den här händelsen innefattar fält från Ms.Device.DeviceInventoryChange.

Följande fält är tillgängliga:

AppraiserVersion Den version av Appraiser-filen som genererar händelserna.
Blocking Blockeras uppgraderingen på grund av en emulerad WLAN-drivrutin?
HasWlanBlock Har den emulerade WLAN-drivrutinen en uppgraderingsblockering?
WlanEmulatedDriver Har enheten en emulerad WLAN-drivrutin?
WlanExists Har enheten stöd för WLAN?
WlanModulePresent Finns alla WLAN-moduler på plats?
WlanNativeDriver Har enheten en icke-emulerad WLAN-drivrutin?

Microsoft.Windows.Appraiser.General.SystemWlanStartSync

Den här händelsen anger att en ny uppsättning SystemWlanAdd-händelser skickas. Uppgifterna som samlas in med den här händelsen används för att hålla Windows uppdaterad.

Den här händelsen innehåller fält från Ms.Device.DeviceInventoryChange.

Följande fält är tillgängliga:

AppraiserVersion Den version av Appraiser-filen som genererar händelserna.

Microsoft.Windows.Appraiser.General.TelemetryRunHealth

Den här händelsen anger parametrarna och resultatet av en diagnostikdatakörning. Detta gör att resten av de data som skickas under körningen får rätt sammanhang och kan förstås, vilket sedan används för att hålla Windows uppdaterat.

Följande fält är tillgängliga:

AppraiserBranch Källgrenen där den versionen av Appraiser som körs skapades.
AppraiserDataVersion Version av de datafiler som används av Appraiser-körningen av diagnostikdata.
AppraiserProcess Namnet på den process som startade Appraiser.
AppraiserVersion Filversionen (huvud, del och version) av Appraiser DLL, sammanfogad utan punkter.
AuxFinal Föråldrad, anges alltid till False.
AuxInitial Föråldrad, anger om Appraiser skriver datafiler som ska läsas av appen Skaffa Windows 10.
CountCustomSdbs Antalet anpassade Sdbs som används av Appraiser.
CustomSdbGuids Guider för de anpassade Sdbs som används av Appraiser; Semikolon avgränsad lista.
DeadlineDate En tidsstämpel som representerar tidsgränsen, vilket är hur lång tid Appraiser väntar innan en fullständig genomsökning.
EnterpriseRun Anger om körningen av diagnostikdata är en företagskörning, vilket innebär att Appraiser körs från kommandoraden med en extra företagsparameter.
FullSync Anger om Appraiser utför en fullständig synkronisering, vilket innebär att en fullständig uppsättning händelser som representerar tillståndet för datorn skickas. I annat fall skickas bara ändringarna från den tidigare körningen.
InboxDataVersion Den ursprungliga versionen av datafilerna innan en nyare version hämtas.
IndicatorsWritten Anger om alla relevanta UEX-indikatorer skrevs eller uppdaterades utan fel.
InventoryFullSync Anger om lager utför en fullständig synkronisering, vilket innebär att en fullständig uppsättning händelser som representerar datorns lager.
PCFP Ett ID för systemet som beräknas genom hashing av maskinvaruidentifierare.
PerfBackoff Anger om körningen anropades med logik att sluta körningen när användaren är närvarande. Gör det enklare att förstå varför en körning kan ta längre tid än normalt.
PerfBackoffInsurance Anger om Appraiser körs utan att prestandabegränsning eftersom det har körts med prestandabegränsning men misslyckats flera gånger i rad.
RunAppraiser Anger om Appraiser är inställt på att köras över huvud taget. Om detta värde är falskt tas datahändelser inte emot från den här enheten.
RunDate Det datum då diagnostikdata skulle köras, uttryckt som en filtid.
RunGeneralTel Anger om komponenten generaltel.dll har körts. Generaltel samlar in ytterligare diagnostikdata i ett icke frekvent schema och endast från datorer på högre diagnostikdatanivåer än grundläggande.
RunOnline Anger om Appraiser kunde ansluta till Windows Update och på så sätt kunde fatta beslut utifrån uppdaterad information om drivrutiner.
RunResult Hresult för Appraiser-körningen av diagnostiska data.
ScheduledUploadDay Schemalagd dag för uppladdningen.
SendingUtc Anger om Appraiser-klienten skickar händelser under den aktuella körningen av diagnostikdata.
StoreHandleIsNotNull Föråldrad, anges alltid till False
TelementrySent Anger om diagnostikdata har skickats.
ThrottlingUtc Anger om Appraiser-klienten begränsar sina utdata för CUET-händelser för att undvika att inaktiveras. Detta ökar körningstiden men även tillförlitligheten hos diagnostikdata.
Time Klienttid för händelsen.
VerboseMode Anger om Appraiser kördes i utförligt läge, vilket är ett läge för endast test med extra loggning.
WhyFullSyncWithoutTablePrefix Anger orsaken eller orsakerna till att en fullständig synkronisering skapades.

Microsoft.Windows.Appraiser.General.WmdrmAdd

Den här händelsen skickar data om användningen av äldre DRM (Digital Rights Management) i systemet, för att hålla Windows uppdaterat. Dessa data omfattar inga detaljer om mediet som använder DRM, bara att det finns sådana filer. Det är viktigt att samla in sådana data för att kundernas åtgärder ska bli korrekta, och ska kunna tas bort när alla åtgärder som finns på plats.

Den här händelsen innehåller fält från Ms.Device.DeviceInventoryChange.

Följande fält är tillgängliga:

AppraiserVersion Den version av Appraiser-filen som genererar händelserna.
BlockingApplication Samma som NeedsDismissAction.
NeedsDismissAction Anger om ett meddelande som kan stängas behövs för att varna användaren om potentiell dataförlust på grund av utfasning av DRM.
WmdrmApiResult Raw-värdet på den API som används för att samla in DRM-tillståndet.
WmdrmCdRipped Anger om det finns några filer som krypterats med personlig DRM, som användes för rippade CD-skivor.
WmdrmIndicators WmdrmCdRipped ELLER WmdrmPurchased.
WmdrmInUse WmdrmIndicators OCH stängningsbar blockering i installationsprogrammet stängdes inte.
WmdrmNonPermanent Anger om systemet har filer med flyttbara licenser.
WmdrmPurchased Anger om systemet har filer med permanenta licenser.

Census-händelser

Census.App

Den här händelsen skickar versionsdata om appar som körs på den här enheten, för att hålla Windows uppdaterat.

Följande fält är tillgängliga:

AppraiserTaskEnabled Anger om Appraiser-uppgiften har aktiverats.
CensusVersion Den version av Census som genererar aktuella data för den här enheten.

Census.Enterprise

Den här händelsen skickar data om huruvida Azure finns på plats, typ och molndomänen som används för att kunna skapa förståelse för användning och integrering av enheter i ett företag, molnet och servermiljö. De data som samlas in med den här händelsen används för att skydda Windows.

Följande fält är tillgängliga:

AADDeviceId Microsoft Entra ID-enhetens ID.
AzureOSIDPresent Representerar fältet som används för att identifiera en Azure-dator.
AzureVMType Representerar om instansen är Azure VM PAAS, Azure VM IAAS eller andra virtuella datorer.
CDJType Representerar typen av molndomän som är ansluten för datorn.
CommercialId Representerar GUID för den kommersiella entitet som enheten är medlem i. Används för att skicka insikter tillbaka till kunderna.
ContainerType Typ av behållare, till exempel process eller virtuell dator.
EnrollmentType Definierar typen av MDM-registrering på enheten.
HashedDomain Hashkodad representation av användardomänen som används för inloggning.
IsCloudDomainJoined Är den här enheten ansluten till en Microsoft Entra-klientorganisation? sant/falskt
IsDERequirementMet Representerar om enheten kan utföra enhetskryptering.
IsDeviceProtected Representerar om enheten skyddas med BitLocker/enhetskryptering
IsEDPEnabled Representerar om företagsdata skyddas på enheten.
IsMDMEnrolled Om enheten har registrerats i MDM eller inte.
MDMServiceProvider en hash av en särskild MDM-auktoritet, t. ex. Microsoft Intune, som hanterar enheten.
MPNId Returnerar partner-ID/MPN-ID från registernyckeln. HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\DeployID
SCCMClientId Detta ID korrelerar system som skickar data till Compat Analytics (OMS) och andra OMS-baserade system i en Enterprise-miljö för Konfigurationshanteraren.
ServerFeatures Representerar de funktioner som är installerade på en Windows Server. Detta kan användas av utvecklare och administratörer som behöver automatisera processen att ta reda på vilka funktioner som är installerade på en uppsättning serverdatorer.
SystemCenterID ID:t för Konfigurationshanteraren är en anonymiserad enkelriktad hash i Active Directory-organisationens identifierare.

Census.Memory

Denna händelse skickar data om minnet på enheten, inklusive ROM och RAM. De data som samlas in med den här händelsen används för att hålla Windows säkert och uppdaterat.

Följande fält är tillgängliga:

TotalPhysicalRAM Representerar det fysiska minnet (i MB).
TotalVisibleMemory Representerar det minne som inte är reserverat av systemet.

Census.Network

Denna händelse skickar data om det mobila och mobila nätverket som används av enheten (mobiltjänstleverantör, nätverk, enhets-ID och servicekostnadsfaktorer). De data som samlas in med den här händelsen används för att hålla Windows säkert och uppdaterat.

Följande fält är tillgängliga:

CellularModemHWInstanceId0 HardwareInstanceId för det inbäddade mobila bredbandsmodemet, enligt uppgifter från PnP-systemet för att identifiera WWAN-modemenheten i Windows-systemet. Tom sträng (nullsträng) anger att den här egenskapen är okänd för telemetri.
IMEI0 Representerar IMEI (International Mobile Equipment Identity). Det här numret är unikt och används av mobiloperatören för att skilja mellan olika telefonmaskinvaror. Microsoft har inte tillgång till mobiloperatörens faktureringsdata, så insamling av dessa data varken exponerar eller identifierar användaren. De två fälten representerar telefon med dubbel sim-täckning.
IMEI1 Representerar IMEI (International Mobile Equipment Identity). Det här numret är unikt och används av mobiloperatören för att skilja mellan olika telefonmaskinvaror. Microsoft har inte tillgång till mobiloperatörens faktureringsdata, så insamling av dessa data varken exponerar eller identifierar användaren. De två fälten representerar telefon med dubbel sim-täckning.
MCC0 Representerar mobilens landskod (MCC). Den används tillsammans med mobilens nätverkskod (MNC) för att identifiera en mobiloperatör. De två fälten representerar telefon med dubbel sim-täckning.
MCC1 Representerar mobilens landskod (MCC). Den används tillsammans med mobilens nätverkskod (MNC) för att identifiera en mobiloperatör. De två fälten representerar telefon med dubbel sim-täckning.
MNC0 Hämtar den mobila nätverkskoden (MNC). Den används tillsammans med mobilens landskod (MCC) för att identifiera en mobiloperatör. De två fälten representerar telefon med dubbel sim-täckning.
MNC1 Hämtar den mobila nätverkskoden (MNC). Den används tillsammans med mobilens landskod (MCC) för att identifiera en mobiloperatör. De två fälten representerar telefon med dubbel sim-täckning.
MobileOperatorNetwork0 Representerar operatören för det aktuella mobilnätverket som enheten används i. (AT&T, T-Mobile, Vodafone). De två fälten representerar telefon med dubbel sim-täckning.
MobileOperatorNetwork1 Representerar operatören för det aktuella mobilnätverket som enheten används i. (AT&T, T-Mobile, Vodafone). De två fälten representerar telefon med dubbel sim-täckning.
ModemOptionalCapabilityBitMap0 En bitkarta över valfria funktioner i modem, till exempel eSIM-stöd.
NetworkAdapterGUID GUID för det primära nätverkskortet.
SPN0 Hämtar tjänsteleverantörens namn (SPN). Det kan till exempel vara AT&T, Sprint, T-Mobile eller Verizon. De två fälten representerar telefon med dubbel sim-täckning.
SPN1 Hämtar tjänsteleverantörens namn (SPN). Det kan till exempel vara AT&T, Sprint, T-Mobile eller Verizon. De två fälten representerar telefon med dubbel sim-täckning.
SupportedDataClassBitMap0 En bitkarta över de dataklasser som stöds (t.ex. 5g 4g...) som modemet klarar av.
SupportedDataSubClassBitMap0 En bitkarta över dataunderklasser som modemet klarar av.

Census.OS

Den här händelsen skickar data om operativsystemet, till exempel version, nationella inställningar, uppdateringstjänstkonfiguration, när och hur det ursprungligen installerades och om det är en virtuell enhet. De data som samlas in med den här händelsen används för att hålla Windows säkert och uppdaterat.

Följande fält är tillgängliga:

ActivationChannel Hämtar licensnyckeln som säljs i detaljhandeln eller volymlicensnyckeln för en dator.
AssignedAccessStatus Kioskkonfigurationsläge.
CompactOS Anger om funktionen för kompakt OS från Win10 är aktiverad.
DeveloperUnlockStatus Anger om en enhet låsts upp i utvecklarläge av användaren eller med en grupprincip.
DeviceTimeZone Den tidszon som är inställd på enheten. Exempel: Central Pacific, normaltid
GenuineState Hämtar ID-värdet som anger äkthetskontrollen för operativsystemet.
InstallationType Hämtar typen av operativsysteminstallation. (Rensa, Uppgradera, Återställ, Återställ utan att ta bort filer, Uppdatera).
InstallLanguage Det första språket som installerades på användarens dator.
IsDeviceRetailDemo Anger om enheten körs i demoläge.
IsEduData Returnerar ett booleskt värde om utbildningsdataprincipen är aktiverad.
IsPortableOperatingSystem Anger om operativsystemet kör Windows To Go
IsSecureBootEnabled Anger om startkedjan har signerats under UEFI.
LanguagePacks Listan med språkpaket som är installerade på enheten.
LicenseStateReason Anger varför (eller hur) ett system är licensierat eller olicensierat. HRESULT kan ange en felkod som anger ett nyckelblockeringsfel, eller ange att vi kör ett operativsystemlicens som har beviljats av MS Store.
OA3xOriginalProductKey Hämtar licensnyckeln som stämplats av OEM-tillverkaren på datorn.
OSEdition Hämtar versionen av det aktuella operativsystemet.
OSInstallType Hämtar en numerisk beskrivning av vilken typ av installation som användes på enheten, d.v.s ren, uppgradera, återställ utan att ta bort filer, återställ, o.s.v.
OSOOBEDateTime Hämtar OOBE-datumet (Out-of-Box Experience) i UTC (Coordinated Universal Time).
OSSKU Hämtar det användarvänliga namnet för en operativsystemutgåva.
OSSubscriptionStatus Representerar befintlig status för företagsprenumerationsfunktionen för PRO-datorer.
OSSubscriptionTypeId Returnerar ett booleskt värde för företagsprenumerationsfunktionen för valda PRO-datorer.
OSUILocale Hämtar de nationella inställningarna för gränssnittet som används av operativsystemet.
ProductActivationResult Returnerar ett booleskt värde om aktiveringen av operativsystemet lyckades.
ProductActivationTime Returnerar aktiveringstiden för operativsystemet för att kunna spåra piratkopieringsproblem.
ProductKeyID2 Hämtar licensnyckeln om datorn har uppdaterats med en ny licensnyckel.
RACw7Id Hämtar Win7-identifieraren för Microsofts komponent för tillförlitlighetsanalys (RAC). RAC används för att övervaka och analysera systemanvändning och tillförlitlighet.
ServiceMachineIP Hämtar IP-adressen för KMS-värden som används mot olovlig kopiering.
ServiceMachinePort Hämtar porten för KMS-värden som används mot olovlig kopiering.
ServiceProductKeyID Hämtar licensnyckeln för KMS
SharedPCMode Returnerar booleskt värde för enheter som har aktiverat konfigurationen EnableSharedPCMode.
Signature Anger om detta är en signaturdator som säljs av Microsoft Store.
SLICStatus Om en SLIC-tabell finns på enheten.
SLICVersion Returnerar operativsystemets typ/version från SLIC-tabellen.

Census.Speech

Den här händelsen används för att samla in grundläggande talinställningar på enheten. De data som samlas in med den här händelsen används för att skydda Windows.

Följande fält är tillgängliga:

AboveLockEnabled Cortana-inställning som anger om Cortana kan anropas när enheten är låst.
GPAllowInputPersonalization Anger om en grupprincipinställning har aktiverat talfunktioner.
HolographicSpeechInputDisabled Holografikinställning som anger om anslutna HMD-enheter har talfunktioner som inaktiverats av användaren.
HolographicSpeechInputDisabledRemote Anger om en fjärrprincip har inaktiverat talfunktioner för HMD-enheter.
KeyVer Versionsinformation för talinsamlingshändelsen.
KWSEnabled Cortana-inställning som anger om en användare har aktiverat nyckelordsidentifieraren (KWS) Hey Cortana.
MDMAllowInputPersonalization Anger om en MDM-princip har aktiverat talfunktioner.
RemotelyManaged Anger om enheten styrs av en fjärransluten administratör (MDM eller Group Policy) i samband med talfunktioner.
SpeakerIdEnabled Cortana-inställning som anger om nyckelordsidentifiering har tränats till att reagera på en enskild användares röst.
SpeechServicesEnabled Windows-inställning som anger om en användare har valt att använda taltjänster på enheten.
SpeechServicesValueSource Anger avgörande faktor för de effektiva sekretesspolicyinställningarna för onlinetaligenkänning: fjärradministration, lokal administration eller användarinställningar.

Census.UserDisplay

Denna händelse skickar data om den logiska / fysiska skärmstorleken, upplösningen och antalet interna / externa skärmar och VRAM på systemet. De data som samlas in med den här händelsen används för att hålla Windows säkert och uppdaterat.

Följande fält är tillgängliga:

InternalPrimaryDisplayLogicalDPIX Hämtar logisk DPI i x-riktning för den interna bildskärmen.
InternalPrimaryDisplayLogicalDPIY Hämtar logisk DPI i y-riktning för den interna bildskärmen.
InternalPrimaryDisplayPhysicalDPIX Hämtar fysisk DPI i x-riktning för den interna bildskärmen.
InternalPrimaryDisplayPhysicalDPIY Hämtar fysisk DPI i y-riktning för den interna bildskärmen.
InternalPrimaryDisplayResolutionHorizontal Hämtar antalet pixlar i vågrät riktning för den interna bildskärmen.
InternalPrimaryDisplayResolutionVertical Hämtar antalet pixlar i lodrät riktning för den interna bildskärmen.
InternalPrimaryDisplaySizePhysicalH Hämtar den fysiska vågräta längden på bildskärmen i mm. Används för att beräkna den diagonala längden i tum.
InternalPrimaryDisplaySizePhysicalY Hämtar den fysiska lodräta längden på bildskärmen i mm. Används för att beräkna den diagonala längden i tum.
NumberofExternalDisplays Hämtar antalet externa bildskärmar som är anslutna till datorn
NumberofInternalDisplays Hämtar antalet interna bildskärmar på en dator.
VRAMDedicated Hämtar grafik-RAM i MB.
VRAMDedicatedSystem Hämtar mängden minne på det speciella grafikkortet.
VRAMSharedSystem Hämtar mängden RAM-minne som grafikkortet kan använda.

Census.Xbox

Den här händelsen skickar data om Xbox-konsolen, till exempel serienummer och DeviceId, för att hålla Windows uppdaterat.

Följande fält är tillgängliga:

XboxConsolePreferredLanguage Hämtar det språk som valts av användaren på Xbox-konsolen.
XboxConsoleSerialNumber Hämtar serienumret på Xbox-konsolen.
XboxLiveDeviceId Hämtar unikt enhets-ID för konsolen.
XboxLiveSandboxId Hämtar utvecklarens ID för sandbox-miljö om enheten är intern för Microsoft.

Kodintegritetshändelser

Microsoft.Windows.Security.CodeIntegrity.HVCISysprep.IsRegionDisabledLanguage

Utlöses när ett inkompatibelt språkpaket identifieras.

Följande fält är tillgängliga:

Language En sträng som innehåller det inkompatibla språkpaketet har identifierats.

Vanliga datatillägg

Common Data Extensions.app

Beskriver egenskaperna för programmet som körs. Det här tillägget kan fyllas i av en klientapp eller en webbapp.

Följande fält är tillgängliga:

asId Ett heltal som representerar app-sessionen. Det här värdet börjar på 0 när den första appen startar och ökar stegvis efter att varje efterföljande app startar, per startsession.
env Miljön som händelsen loggas från.
expId Associerar en förhandsversion, t.ex en förhandsversion av operativsystemet, eller ett experiment, t.ex med användargränssnittet på en webbplats, med en händelse.
id Representerar en unik identifierare för klientprogrammet som för tillfället är inläst i processen som skapar händelsen, och används för att gruppera händelser och förstå användningsmönster och fel per program.
locale De nationella inställningarna för appen.
name Namnet på appen.
userId Det userID som programmet känner igen.
ver Representerar programmets versionsnummer. För att förstå fel per version, användning per version för en app.

Common Data Extensions.container

Beskriver egenskaperna för behållaren för händelser som loggats i en behållare.

Följande fält är tillgängliga:

epoch Ett ID som ökas för varje SDK-initiering.
localId Enhets-ID:t så som det är känt av klienten.
osVer Operativsystemets version.
seq Ett ID som ökas för varje händelse.
type Typ av behållare. Exempel: Process eller VMHost

Common Data Extensions.device

Beskriver de enhetsrelaterade fälten.

Följande fält är tillgängliga:

deviceClass Enhetsklassificeringen. Till exempel skrivbord, server eller mobil.
localId Ett lokalt definierat unikt ID för enheten. Detta är inte det mänskligt läsbara enhetsnamnet. Är troligtvis är lika med det värde som lagras i HKLM\Software\Microsoft\SQMClient\MachineId
make Enhetstillverkare.
model Enhetsmodell.

Common Data Extensions.Envelope

Representerar ett kuvert som innehåller alla de vanliga datatilläggen.

Följande fält är tillgängliga:

data Representerar valfria unika diagnostikdata för ett visst händelseschema.
ext_app Beskriver egenskaperna för programmet som körs. Det här tillägget kan fyllas i av en klientapp eller en webbapp. Se Common Data Extensions.app.
ext_container Beskriver egenskaperna för behållaren för händelser som loggats i en behållare. Se Common Data Extensions.container.
ext_device Beskriver de enhetsrelaterade fälten. Se Common Data Extensions.device.
ext_mscv Beskriver korrelationsvektorrelaterade fält. Se Common Data Extensions.mscv.
ext_os Beskriver egenskaperna för operativsystemet som ska fyllas i av klienten. Se Common Data Extensions.os.
ext_sdk Beskriver fälten som är relaterade till plattformsbiblioteket som behövs för en specifik SDK. Se Common Data Extensions.sdk.
ext_user Beskriver fälten som berör en användare. Se Common Data Extensions.user.
ext_utc Beskriver fälten som kan fyllas i av ett loggningsbibliotek i Windows. Se Common Data Extensions.utc.
ext_xbl Beskriver fälten som berör XBOX Live. Se Common Data Extensions.xbl.
iKey Representerar ett ID för program eller andra logiska grupperingar av händelser.
name Representerar det unika kvalificerade namnet för händelsen.
time Representerar händelsens datum/tid i UTC (Coordinated Universal Time) när händelsen skapades på klienten. Detta bör vara i ISO 8601-format.
ver Representerar huvud- och delversionen av tillägget.

Common Data Extensions.mscv

Beskriver korrelationsvektorrelaterade fält.

Följande fält är tillgängliga:

cV Representerar korrelationsvektorn: Ett enstaka fält som spårar partiell ordning för relaterade händelser över komponentgränser.

Common Data Extensions.os

Beskriver vissa egenskaper för operativsystemet.

Följande fält är tillgängliga:

bootId Ett heltal som representerar startsessionen. Det här värdet börjar på 0 vid den första starten efter att operativsystemet har installerats och ökar efter varje omstart.
expId Representerar experiment-ID. Standard för att associera en förhandsversion, till exempel en förhandsversion av ett operativsystem eller ett experiment, till exempel med användargränssnittet på en webbplats, till ID-posten för förhandsversion/experiment i Del A av det gemensamma schemat.
locale Representerar operativsystemets nationella inställningar.
name Representerar operativsystemets namn.
ver Representerar huvud- och delversionen av tillägget.

Common Data Extensions.sdk

Används av plattformsspecifika bibliotek för att spela in fält som krävs för en specifik SDK.

Följande fält är tillgängliga:

epoch Ett ID som ökas för varje SDK-initiering.
installId Ett ID som skapas under initieringen av SDK för första gången.
libVer SDK-versionen.
seq Ett ID som ökas för varje händelse.
ver Versionen för loggnings-SDK.

Common Data Extensions.user

Beskriver fälten som berör en användare.

Följande fält är tillgängliga:

authId Det här är ett ID för den användare som är kopplad till händelsen som härleds från en token, till exempel en Microsoft-kontobiljett eller en XBOX- token.
locale Språk och region.
localId Representerar en unik användaridentitet som skapas lokalt och läggs till av klienten. Det här är inte användarens konto-ID.

Common Data Extensions.utc

Beskriver de egenskaper som kan fyllas i med ett loggningsbibliotek i Windows.

Följande fält är tillgängliga:

aId Representerar ActivityId för ETW. Loggas via TraceLogging eller direkt via ETW.
bSeq Överför buffertens sekvensnummer i formatet: buffertidentifierare:sekvensnummer
cat Representerar en bitmask av ETW-nyckelorden som är associerade med händelsen.
cpId Kompositör-ID, t.ex referens, skrivbord, telefon, holografik, nav, IoT-kompositör.
epoch Representerar fälten epoch och seqNum, som gör det enklare att spåra hur många händelser som utlöses och hur många händelser som har laddats upp, och gör det möjligt att identifiera dataförlust vid uppladdningen och deduplicering av händelser på inkommande server.
eventFlags Representerar en samling bitar som beskriver hur händelsen ska bearbetas av komponenten Enhetlig användarupplevelse och telemetri i pipeline. Den lägsta byten är händelsens beständighet. Nästa byte är händelsens tidsförskjutning.
flags Representerar bitmappen som samlar in olika Windows-specifika flaggor.
loggingBinary Binärfilen (körbar fil, bibliotek, drivrutin m.m.) som utlöste händelsen.
mon Kombination av övervaknings- och händelsesekvensnummer i formatet: övervakningssekvens : händelsesekvens
op Representerar åtgärdskod för ETW.
pgName Kortformen för providergruppnamnet som är associerat med händelsen.
popSample Representerar effektiv samplingshastighet för den här händelsen när den skapades av en klient.
providerGuid ETW-provider-ID:t som är associerat med providernamnet.
raId Representerar ETW-relaterat ActivityId. Loggas via TraceLogging eller direkt via ETW.
seq Representerar det sekvensfält som används för att spåra absolut ordning på uppladdade händelser. Det är ett ID som ökar stegvist för varje händelse som läggs till i uppladdningskön. Sekvensen gör det enklare att spåra hur många händelser som utlöses och hur många händelser som har laddats upp, och gör det möjligt att identifiera dataförlust vid uppladdningen och deduplicering av händelser på inkommande server.
sqmId Enhetsidentifieraren för Windows SQM (rapportering av programvarukvalitet – en indikation för insamling av Windows 10-diagnostikdata).
stId Representerar scenariots startpunkts-ID. Det här är ett unikt GUID för varje händelse i ett diagnostikscenario. Det var förr scenariots utlösar-ID.
wcmp Kompositör-ID för Windows Shell.
wPId Produkt-ID för Windows Core OS.
wsId Session-ID för Windows Core OS.

Common Data Extensions.xbl

Beskriver fälten som berör XBOX Live.

Följande fält är tillgängliga:

claims Eventuella ytterligare anspråk vars korta anspråksnamn inte har lagts till i den här strukturen.
did Enhets-ID för XBOX
dty Enhetstyp för XBOX
dvr Enhetens operativsystemversion.
eid Ett unikt ID som representerar utvecklarentiteten.
exp Förfallotid
ip IP-adressen för klientenheten.
nbf Inte före tiden
pid En kommaavgränsad lista över PUID:er som visas som bas10-tal.
sbx Sandbox-ID för XBOX
sid Tjänstens instans-ID.
sty Typ av tjänst.
tid Rubrik-ID för XBOX Live.
tvr Rubrikversion för XBOX Live.
uts Ett bitfält med två bitar som tilldelas varje användar-ID som anges i xid. Det här fältet utelämnas om alla användare är butikskonton.
xid En lista med bas-10-kodade användar-ID:n för XBOX.

Vanliga datafält

Ms.Device.DeviceInventoryChange

Beskriver installationstillståndet för alla maskinvaru- och programvarukomponenter som är tillgängliga på en viss enhet.

Följande fält är tillgängliga:

action Ändringen som åberopats på ett objektinventarobjekt.
inventoryId Enhets-ID som används för kompatibilitetstest
objectInstanceId Objektidentitet som är unik inom enhetens omfång.
objectType Anger objekttypen som händelsen gäller för.
syncId En sträng som används för att gruppera StartSync, EndSync, Lägg till och ta bort operationer som hör till varandra. Det här fältet är unikt per synkroniseringsperiod och används för att särskilja i situationer där flera agenter utför överlappande inventering för samma objekt.

Komponentbaserade underhållshändelser

CbsServicingProvider.CbsCapabilitySessionFinalize

Den här händelsen tillhandahåller information om resultatet av att installera eller avinstallera valfritt Windows-innehåll från Windows Update. Uppgifterna som samlas in med den här händelsen används för att hålla Windows uppdaterad.

Följande fält är tillgängliga:

capabilities Namnen på de valfria innehållspaket som installerades.
clientId Namnet på programmet som begär det valfria innehållet.
currentID ID för den aktuella installationssessionen.
downloadSource Källan för nedladdningen.
highestState Det högsta slutliga installationstillståndet för det valfria innehållet.
hrLCUReservicingStatus Anger om det valfria innehållet har uppdaterats till den senaste tillgängliga versionen.
hrStatus HReturn-koden för installationsåtgärden.
rebootCount Antalet omstarter som krävdes för att slutföra installationen.
retryID Det sessions-id som används för att försöka utföra en misslyckad åtgärd igen.
retryStatus Anger om nya installationsförsök ska göras vid fel.
stackBuild Tjänststackens versionsnummer.
stackMajorVersion Huvudversionsnummer för tjänststacken.
stackMinorVersion Delversionsnumret för tjänststacken.
stackRevision Revisionsnumret för tjänststacken.

CbsServicingProvider.CbsLateAcquisition

Den här händelsen skickar data för att ange om det finns operativsystempaket som inte kunde uppdateras vid en uppgradering för att hålla Windows uppdaterat.

Följande fält är tillgängliga:

Features En lista över funktionspaket som inte kunde uppdateras.
RetryID ID som identifierar det nya försöket att uppdatera paketen i listan.

CbsServicingProvider.CbsQualityUpdateInstall

Den här händelsen rapporterar prestanda- och tillförlitlighetsresultat för installation av underhållsinnehåll från Windows Update för att hålla Windows uppdaterat.

Följande fält är tillgängliga:

buildVersion Versionsnumret för uppdateringspaketet.
clientId Namnet på programmet som begär det valfria innehållet.
corruptionHistoryFlags En bitmask på de typer av komponentarkivskador som kan ha orsakat uppdateringsfel på enheten.
corruptionType En uppräkning som visar den typ av dataskada som orsakat det aktuella uppdateringsfelet.
currentStateEnd Det slutliga tillståndet för paketet efter att åtgärden har slutförts.
doqTimeSeconds Tid i sekunder som spenderats på att uppdatera drivrutiner.
executeTimeSeconds Antal sekunder som krävdes för att köra installationen.
failureDetails Drivrutinen eller installationsprogrammet som gjorde att uppdateringen misslyckades.
failureSourceEnd En uppräkning som anger i vilken fas ett fel inträffade i uppdateringen.
hrStatusEnd Returkoden för installationsåtgärden.
initiatedOffline Ett true- eller false-värde som anger om paketet installerades i en WIM-fil (Windows Imaging Format).
majorVersion Huvudversionsnumret för uppdateringspaketet.
minorVersion Delversionsnumret för uppdateringspaketet.
originalState Starttillståndet för paketet.
overallTimeSeconds Tiden (i sekunder) för att utföra underhållsåtgärden.
planTimeSeconds Tiden i sekunder som krävdes för att planera uppdateringsåtgärderna.
poqTimeSeconds Tiden i sekunden för att bearbeta fil- och registeråtgärder.
postRebootTimeSeconds Tiden (i sekunder) för att utföra startbearbetning för uppdateringen.
preRebootTimeSeconds Tiden (i sekunder) mellan körning av installationen och omstarten.
primitiveExecutionContext En uppräkning som anger i vilken fas av avstängningen eller starten som uppdateringen installerades.
rebootCount Antalet omstarter som krävdes för att installera uppdateringen.
rebootTimeSeconds Tiden (i sekunder) innan startbearbetningen börjar för uppdateringen.
resolveTimeSeconds Tiden i sekunden som krävs för att matcha paketen som ingår i uppdateringen.
revisionVersion Revisionsversionnumret för uppdateringspaketet.
rptTimeSeconds Tidsåtgång i sekunder för att köra plugin-program för installationsprogram.
shutdownTimeSeconds Tiden (i sekunder) som krävdes för att stänga av bearbetningen för uppdateringen.
stackRevision Revisionsnumret för tjänststacken.
stageTimeSeconds Tiden (i sekunder) som krävdes för att mellanlagra alla filer som ingår i uppdateringen.

CbsServicingProvider.CbsSelectableUpdateChangeV2

Den här händelsen rapporterar resultatet av aktivering eller inaktivering av valfritt Windows-innehåll för att hålla Windows uppdaterat.

Följande fält är tillgängliga:

applicableUpdateState Anger högsta tillämpliga tillstånd för det valfria innehållet.
buildVersion Versionen av paketet som installeras.
clientId Namnet på programmet som begär det valfria innehållet.
downloadSource Anger om det valfria innehållet hämtades från Windows Update eller en lokalt tillgänglig fil.
downloadtimeInSeconds Anger om det valfria innehållet hämtades från Windows Update eller en lokalt tillgänglig fil.
executionID Ett unikt ID som används för att identifiera händelser som är associerade med en enskild underhållsåtgärd och som inte återanvänds i framtida åtgärder.
executionSequence En räknare som håller reda på antalet underhållsåtgärder som har försökt att utföras på enheten.
firstMergedExecutionSequence Värdet för en tidigare executionSequence-räknare som slås samman med den aktuella åtgärden, om tillämpligt.
firstMergedID Ett unikt ID för en tidigare underhållsåtgärd som slås samman med den här åtgärden, om tillämpligt.
hrDownloadResult Returkoden för nedladdningsåtgärden.
hrStatusUpdate Returkoden för underhållsåtgärden.
identityHash En pseudonymiserad (hashkodad) identifierare för Windows-paketet som installeras eller avinstalleras.
initiatedOffline Anger om åtgärden har utförts mot en Windows-avbildningsfil offline eller en pågående instans av Windows.
majorVersion Huvudversionen för paketet som installeras.
minorVersion Delversionen för paketet som installeras.
packageArchitecture Arkitekturen för paketet som installeras.
packageLanguage Språket för paketet som installeras.
packageName Namnet på paketet som installeras.
rebootRequired Anger om en omstart krävs för att slutföra åtgärden.
revisionVersion Revisionsnumret för paketet som installeras.
stackBuild Versionsnumret för tjänststacken som utför installationen.
stackMajorVersion Huvudversionsnumret för tjänststacken som utför installationen.
stackMinorVersion Delversionsnumret för tjänststacken som utför installationen.
stackRevision Revisionsnumret för tjänststacken som utför installationen.
updateName Namnet på den valbara Windows-funktionen som aktiveras eller inaktiveras.
updateStartState Ett värde som anger tillståndet för det valfria innehållet innan åtgärden startas.
updateTargetState Ett värde som anger önskat tillstånd för det valfria innehållet.

Diagnostikdatahändelser

TelClientSynthetic.AbnormalShutdown_0

Den här händelsen skickar data om start-ID för vilka en normal ren avstängning inte observerades. Uppgifterna som samlas in med den här händelsen används för att hålla Windows uppdaterad, säkert och fungera korrekt.

Följande fält är tillgängliga:

AbnormalShutdownBootId Start-ID för den onormala avstängningen som rapporteras av den här händelsen.
AbsCausedbyAutoChk Den här flaggan anges när AutoCheck tvingar fram en enhetsomstart för att ange att avstängningen inte var en onormal avstängning.
AcDcStateAtLastShutdown Identifierar om enheten var i batteridrift eller nätansluten.
BatteryLevelAtLastShutdown Den senaste registrerade batterinivån.
BatteryPercentageAtLastShutdown Batterinivån i procent vid den senaste avstängningen.
CrashDumpEnabled Har kraschdumpar aktiverats?
CumulativeCrashCount Kumulativ räkning av operativsystemkraschar sedan återställningen av start-ID:t.
CurrentBootId Start-ID vid tidpunkten då den onormala avstängningshändelsen rapporterades.
Firmwaredata->ResetReasonEmbeddedController Återställningsorsaken som angavs av den inbyggda programvaran.
Firmwaredata->ResetReasonEmbeddedControllerAdditional Ytterligare data relaterade till återställningsorsaken som tillhandahålls av den inbyggda programvaran.
Firmwaredata->ResetReasonPch Återställningsorsaken som angavs av maskinvaran.
Firmwaredata->ResetReasonPchAdditional Ytterligare data relaterade till återställningsorsaken som tillhandahålls av maskinvaran.
Firmwaredata->ResetReasonSupplied Anger om den inbyggda programvaran angav någon återställningsorsak eller inte.
FirmwareType ID:t för FirmwareType enligt uppräkning i DimFirmwareType.
HardwareWatchdogTimerGeneratedLastReset Anger om maskinvarans övervakningstimer orsakade den senaste återställningen.
HardwareWatchdogTimerPresent Anger om maskinvarans övervakningstimer var tillgänglig eller inte.
InvalidBootStat Det här är en rimlighetskontrollflagga som försäkrar giltigheten för bootstat-filen.
LastBugCheckBootId Start-ID för den senaste registrerade kraschen.
LastBugCheckCode Kod som anger typen av fel.
LastBugCheckContextFlags Ytterligare kraschdumpinställningar.
LastBugCheckOriginalDumpType Den typ av kraschdump som systemet avsåg att spara.
LastBugCheckOtherSettings Andra kraschdumpinställningar.
LastBugCheckParameter1 Den första parametern med ytterligare information om feltyp.
LastBugCheckProgress Förlopp mot att skriva ut den senaste kraschdumpen.
LastBugCheckVersion Versionen för den informations-struct som skrevs under kraschen.
LastSuccessfullyShutdownBootId Start-ID för den senaste helt felfria avstängningen.
LongPowerButtonPressDetected Identifierar om användaren höll ned avstängningsknappen.
LongPowerButtonPressInstanceGuid Instans-GUID för användarens tillstånd att trycka och hålla ned strömknappen.
OOBEInProgress Identifierar om välkomstprogrammet körs.
OSSetupInProgress Identifierar om installationen av operativsystemet körs.
PowerButtonCumulativePressCount Hur många gånger har av/på-knappen tryckts ned?
PowerButtonCumulativeReleaseCount Hur många gånger har av/på-knappen släppts upp?
PowerButtonErrorCount Anger antal gånger ett fel har uppstått vid försök att registrera mått för av/på-knappen.
PowerButtonLastPressBootId Start-ID för den senaste gången av/på-knappen trycktes ned.
PowerButtonLastPressTime Datum och tid för den senaste gången av/på-knappen trycktes ned.
PowerButtonLastReleaseBootId Start-ID för den senaste gången av/på-knappen släpptes upp.
PowerButtonLastReleaseTime Datum och tid för den senaste gången av/på-knappen släpptes upp.
PowerButtonPressCurrentCsPhase Representerar fasen för avstängning av vänteläge med anslutning när av/på-knappen trycktes ned.
PowerButtonPressIsShutdownInProgress Anger om en systemavstängning pågick den senaste gången av/på-knappen trycktes ned.
PowerButtonPressLastPowerWatchdogStage Förlopp medan skärmen aktiveras.
PowerButtonPressPowerWatchdogArmed Anger om övervakningsenheten för bildskärmen var aktiv vid tidpunkten då av/på-knappen trycktes ned senast.
ShutdownDeviceType Identifierar vem som utlöste en avstängning. Om det beror på batteriet, temperaturzoner eller ett kernel-API.
SleepCheckpoint Anger den senaste kontrollpunkten då ett fel uppstod under övergång till strömsparläge.
SleepCheckpointSource Anger om källan är EFI-variabeln eller bootstat-filen.
SleepCheckpointStatus Anger om kontrollpunktsinformationen är giltig.
StaleBootStatData Anger om data från bootstat är inaktuella.
TransitionInfoBootId Start-ID för den registrerade övergångsinformationen.
TransitionInfoCSCount Anger antal gånger systemet övergått från vänteläge med anslutning.
TransitionInfoCSEntryReason Anger orsaken till den senaste gången enheten hamnade i vänteläge med anslutning.
TransitionInfoCSExitReason Anger orsaken till den senaste gången enheten gick ur vänteläge med anslutning.
TransitionInfoCSInProgress Om systemet var i, eller gick in i, vänteläge med anslutning vid tidpunkten då den senaste markören sparades.
TransitionInfoLastBootDiagCode Berättar om den senaste starten med en diagnostikkod.
TransitionInfoLastBootDiagStatus Anger om den senaste startdiagnostikkoden är giltig.
TransitionInfoLastReferenceTimeChecksum Kontrollsumman för TransitionInfoLastReferenceTimestamp,
TransitionInfoLastReferenceTimestamp Datumet och tiden då markören senast sparades.
TransitionInfoLidState Beskriver tillståndet för den bärbara datorns lock.
TransitionInfoPowerButtonTimestamp Datumet och tiden för den senaste gången av/på-knappen trycktes ned.
TransitionInfoSleepInProgress Om systemet var i, eller gick in i, strömsparläge vid tidpunkten då den senaste markören sparades.
TransitionInfoSleepTranstionsToOn Totalt antal gånger enheten övergått från strömsparläge.
TransitionInfoSystemRunning Enheten kördes vid tidpunkten då den senaste markören sparades.
TransitionInfoSystemShutdownInProgress Anger om enheten höll på att stängas av när av/på-knappen trycktes ned.
TransitionInfoUserShutdownInProgress Anger om en användarinitierad avstängning var påbörjad när av/på-knappen trycktes ned.
TransitionLatestCheckpointId Representerar en unik identifierare för en kontrollpunkt under enhetens tillståndsövergång.
TransitionLatestCheckpointSeqNumber Representerar det kronologiska sekvensnumret för kontrollpunkten.
TransitionLatestCheckpointType Representerar typen av kontrollpunkt, som kan vara starten av en fas, slutet av en fas eller bara information.
VirtualMachineId Om operativsystemet finns på en virtuell dator ger detta den virtuella datorns ID (GUID) som kan användas för att korrelera händelser på värden.

TelClientSynthetic.AuthorizationInfo_Startup

Denna händelse avfyras av UTC vid start för att signalera vilka data vi får samla in. Uppgifterna som samlas in med den här händelsen används för att hålla Windows uppdaterad, säkert och fungera korrekt.

Följande fält är tillgängliga:

CanAddMsaToMsTelemetry Sant om vi kan lägga till MSA PUID och CID för telemetri, annars Falskt.
CanCollectAnyTelemetry True om vi har tillåtelse att samla in partnertelemetri, annars False.
CanCollectClearUserIds True om vi tillåts samla in tydliga användar-IDn, false om vi bara kan samla in utelämnade ID.
CanCollectCoreTelemetry True om vi kan samla in CORE/grundläggande telemetri, annars False.
CanCollectHeartbeats Sant om vi kan samla in pulsslagstelemetri, annars Falskt.
CanCollectOsTelemetry Sant om vi kan samla in diagnostikdatatelemetri, annars Falskt.
CanCollectWindowsAnalyticsEvents True om vi kan samla in Windows Analytics-data, annars False.
CanIncludeDeviceNameInDiagnosticData True om vi tillåts lägga till enhetens namn i diagnostikdata, annars false.
CanPerformDiagnosticEscalations True om vi kan utföra insamling av diagnostisk eskalering, annars False.
CanPerformSiufEscalations True om vi kan utföra eskaleringssamling för systeminitierad användarfeedback, annars false.
CanReportScenarios True om vi kan rapportera att scenarion slutförts, annars False.
CanReportUifEscalations True om vi kan utföra eskaleringssamling för användarinitierad feedback, annars false.
CanUseAuthenticatedProxy True om vi kan använda en autentiserad proxy för att skicka data, annars false.
IsProcessorMode True om det är processorläge, annars False.
PreviousPermissions Bitmask för tidigare telemetritillstånd.
TransitionFromEverythingOff Sant om vi övergår från att all telemetri varit inaktiverad, annars Falskt.

TelClientSynthetic.ConnectivityHeartBeat_0

Den här händelsen skickar data om anslutningsstatus för komponenten Enhetlig användarupplevelse och telemetri som laddar upp telemetrihändelser. Om det finns ett obegränsat gratis nätverk (till exempel WiFi) uppdaterar den här händelsen den senast slutförda uppladdningen. Annars kontrollerar den om en händelse av typen pulsslag för anslutning har utlösts under de senaste 24 timmarna. Om så inte är fallet skickas en händelse. En händelse av typen pulsslag för anslutning skickas också när en enhet återställs från debiterat nätverk till kostnadsfritt nätverk.

Följande fält är tillgängliga:

CensusExitCode Sista slutkoden för insamlingsuppgiften
CensusStartTime Returnerar tidsstämpeln motsvarar den senaste lyckade insamlingskörningen.
CensusTaskEnabled Returnerar ett booleskt värde för insamlingsuppgiften (aktivera/inaktivera) på klientdatorn.
LastConnectivityLossTime FILETIME då den senaste kostnadsfria nätverksförlusten inträffade.
NetworkState Hämtar nätverkstillståndet: 0 = Inget nätverk. 1 = Begränsat nätverk. 2 = Kostnadsfritt nätverk.
NoNetworkTime Hämtar tiden som tillbringats utan nätverk (sedan förra gången) i sekunder.
RestrictedNetworkTime Det totala antalet sekunder med begränsat nätverk under den här hjärtslagsperioden.

TelClientSynthetic.HeartBeat_5

Den här händelsen skickar data om hälsa och kvalitet för diagnostikdata från den angivna enheten, för att hålla Windows uppdaterat. Med den kan också dataanalytiker avgöra hur betrodda data är som kommer från en given enhet.

Följande fält är tillgängliga:

AgentConnectionErrorsCount Antal fel som inte berör timeout och som associeras med värd-/agentkanalen.
CensusExitCode Sista slutkoden för insamlingsuppgiften.
CensusStartTime Tiden för den senaste insamlingskörningen.
CensusTaskEnabled True om insamling har aktiverats, annars False.
CompressedBytesUploaded Antal komprimerade byte som har överförts.
ConsumerDroppedCount Antal händelser som släppts på konsumentlagret på telemetriklienten.
CriticalDataDbDroppedCount Antal kritiska dataurvalshändelser som släppts i databaslagret.
CriticalDataThrottleDroppedCount Antalet kritiska dataurvalshändelser som har släppts på grund av en begränsning.
CriticalOverflowEntersCounter Antal gånger ett kritiskt spilläge öppnades i händelsedatabasen.
DbCriticalDroppedCount Totalt antal släppta kritiska händelser i händelsedatabasen.
DbDroppedCount Antal händelser som släppts på grund av att databasen var full.
DbDroppedFailureCount Antal händelser som släppts på grund av databasfel.
DbDroppedFullCount Antal händelser som släppts på grund av att databasen var full.
DecodingDroppedCount Antal händelser som släppts på grund av avkodningsfel.
EnteringCriticalOverflowDroppedCounter Antal händelser som släppts på grund av att ett läge för kritiskt spill initierades.
EtwDroppedBufferCount Antal buffertar som släppts under UTC ETW-sessionen.
EtwDroppedCount Antal händelser som släppts i ETW-lagret för telemetriklienten.
EventsPersistedCount Antal händelser som nått PersistEvent-fasen.
EventStoreLifetimeResetCounter Antal gånger händelsedatabasen återställdes under livslängden för UTC.
EventStoreResetCounter Antal gånger händelsedatabasen har återställts.
EventStoreResetSizeSum Total storlek för händelsedatabasen för alla återställningsrapporter i den här instansen.
EventsUploaded Antal händelser som har laddats upp.
Flags Flaggor som anger enhetens tillstånd, till exempel nätverkstillstånd, batteritillstånd och anmälningstillstånd.
FullTriggerBufferDroppedCount Antal händelser som släppts på grund av att utlösningsbufferten var full.
HeartBeatSequenceNumber Sekvensnumret för det här pulsslaget.
InvalidHttpCodeCount Antal ogiltiga HTTP-koder som tagits emot från kontakt med Vortex.
LastAgentConnectionError Senaste felet som inte berör timeout som inträffat i värd-/agentkanalen.
LastEventSizeOffender Namn på den senaste händelsen som överskridit den maximala händelsestorleken.
LastInvalidHttpCode Senaste ogiltiga HTTP-koden som tagits emot från Vortex.
MaxActiveAgentConnectionCount Det maximala antalet aktiva agenter under detta pulsslags tidsperiod.
MaxInUseScenarioCounter Det mjuka antalet scenarion som lästs in av UTC.
PreviousHeartBeatTime Tid för senaste pulsslagshändelse (gör det möjligt att länka händelser).
PrivacyBlockedCount Antal händelser som blockerats på grund av sekretessinställningar eller taggar.
RepeatedUploadFailureDropped Antal händelser som förlorats på grund av upprepade uppladdningsfel för en enskild buffert.
SettingsHttpAttempts Antal försök att kontakta tjänsten OneSettings.
SettingsHttpFailures Antalet fel från att kontakta tjänsten OneSettings.
ThrottledDroppedCount Antal händelser som släppts på grund av begränsning av störningar hos leverantörer.
TopUploaderErrors Listan med de vanligaste felen som tagits emot från uppladdningsslutpunkten.
UploaderDroppedCount Antal händelser som släppts på uppladdningslagret på telemetriklienten.
UploaderErrorCount Antal fel som tagits emot från uppladdningsslutpunkten.
VortexFailuresTimeout Antalet timeout-fel som tagits emot från Vortex.
VortexHttpAttempts Antal försök att kontakta tjänsten Vortex.
VortexHttpFailures4xx Antal ogiltiga 400–499-felkoder som tagits emot från Vortex.
VortexHttpFailures5xx Antal ogiltiga 500–599-felkoder som tagits emot från Vortex.
VortexHttpResponseFailures Antal Vortex-svar som inte är 2XX eller 400.
VortexHttpResponsesWithDroppedEvents Antal Vortex-svar som innehåller minst en släppt händelse.

TelClientSynthetic.PrivacyGuardReport

Rapporter om att anslutna användarupplevelser och telemetritjänsten stött på en händelse som kan innehålla sekretessdata. Händelsen innehåller information som behövs för att identifiera och studera källan till händelsen som utlöste rapporten. Uppgifterna som samlas in med den här händelsen används för att hålla Windows uppdaterad, säkert och fungera korrekt.

Följande fält är tillgängliga:

EventEpoch Den epoch där källhändelsen som utlöste rapporten var en källhändelse.
EventName Namnet på källhändelsen som utlöste rapporten.
EventSeq Sekvensnumret för källhändelsen som utlöste rapporten.
FieldName Intressefältet i källhändelsen som utlöste rapporten.
IsAllowedToSend True om fältet med intresse skickades omodifierat i källhändelsen som utlöste rapporten, false om fältet med intresse anonymiserades.
IsDebug True om händelsen loggades i en felsökningsversion av Windows.
TelemetryApi Programmeringsgränssnittet som används för att logga källhändelsen som utlöste rapporten. Aktuella värden för det här fältet kan vara "etw" eller "rpc".
TypeAsText Typen av problem som upptäckts i den källhändelse som utlöste rapporten. Aktuella värden för det här fältet kan vara "UserName" eller "DeviceName".

Installationshändelser för drivrutin

Microsoft.Windows.DriverInstall.NewDevInstallDeviceEnd

Den här händelsen skickar data om drivrutinsinstallationen när den har slutförts. Uppgifterna som samlas in med den här händelsen används för att hålla Windows uppdaterad och fungera korrekt.

Följande fält är tillgängliga:

DeviceInstanceId Unik identifierare för enheten i systemet.
DriverUpdated Anger om drivrutinen uppdaterades.
Error Win32-felkoden för installationen.
InstallDate Datumet då drivrutinen installerades.
InstallFlags Flaggor för drivrutinsinstallationen.
OptionalData Metadata specifika för WU (Windows Update) som är associerade med drivrutinen (ID:n för förhandsversioner, återställningar osv.)
RebootRequired Anger om en omstart krävs efter installationen.
RollbackPossible Anger om den här drivrutinen kan återställas.

Microsoft.Windows.DriverInstall.NewDevInstallDeviceStart

Den här händelsen skickar data om drivrutinen som den nya drivrutinsinstallationen ersätter. Uppgifterna som samlas in med den här händelsen används för att hålla Windows uppdaterad och fungera korrekt.

Följande fält är tillgängliga:

DeviceInstanceId Unik identifierare för enheten i systemet.
FirstInstallDate Första gången en drivrutin installerades på enheten.
InstallFlags Flagga som anger hur drivrutinskonfiguration anropades.
LastDriverDate Datumet för drivrutinen som ersätts.
LastDriverInbox Anger om den tidigare drivrutinen ingick i Windows.
LastDriverInfName Namnet på INF-filen (informationsfilen för installationen) för drivrutinen som ersätts.
LastDriverPackageId ID för drivrutinspaketet som installerades på enheten innan den aktuella installationsåtgärden började. ID innehåller namnet + arkitektur + hashtagg.
LastDriverVersion Versionen för drivrutinen som ersätts.
LastFirmwareDate Datumet för den senaste inbyggda programvaran som rapporterades från EFI-systemresurstabellen (ESRT).
LastFirmwareRevision Revisionsnumret för den senaste inbyggda programvaran som rapporterades från EFI-systemresurstabellen (ESRT).
LastFirmwareVersion Versionen för den senaste inbyggda programvaran som rapporterades från EFI-systemresurstabellen (ESRT).
LastInstallDate Datumet då en drivrutin senast installerades på den här enheten.
LastMatchingDeviceId Maskinvaru-ID eller kompatibilitets-ID som Windows senast använde för att installera enhetsinstansen.
LastProblem Den tidigare problemkoden som angavs på enheten.
LastProblemStatus Den tidigare problemkoden som angavs på enheten.
LastSubmissionId Överföringsidentifieraren för drivrutinen som ersätts.

Felrapporteringshändelser

Microsoft.Windows.FaultReporting.AppCrashEvent

Den här händelsen skickar data om krascher för både inbyggda och hanterade program för att hålla Windows uppdaterat. Dessa data omfattar information om kraschprocessen och en sammanfattning av dess undantagspost. Den innehåller inte någon Watson-grupperingsinformation. Grupperingsinformationen registreras i en händelse av typen Windows felrapportering (WER) som genereras när WER-klienten rapporterar kraschen till Watson-tjänsten. WER-händelsen innehåller samma ReportID (se fält 14 i kraschhändelsen, fält 19 i WER-händelsen) som kraschhändelsen för kraschen som rapporteras. AppCrash genereras en gång för varje krasch som hanteras av WER (t.ex. från ett ohanterat undantag eller FailFast eller ReportException). Observera att allmänna Watson-händelsetyper (t.ex. från PLM) som kan betraktas som krascher av en användare INTE utlöser den här händelsen.

Följande fält är tillgängliga:

AppName Namnet på appen som har kraschat.
AppSessionGuid GUID består av process-ID och används som en korrelationsvektor för processinstanser på serverdelen för telemetridata.
AppTimeStamp Datum-/tidsstämpel för appen.
AppVersion Version av appen som har kraschat.
ExceptionCode Undantagskod som returneras av processen som har kraschat.
ExceptionOffset Adressen där undantaget inträffade.
Flags Flaggor som anger hur rapportering sker. Till exempel köa rapporten, erbjuder inte JIT-felsökning eller avslutar inte processen efter rapportering.
FriendlyAppName Beskrivningen av det program som har kraschade, om det skiljer sig från AppName. Annars, processens namn.
IsFatal Sant/falskt för att ange om kraschen resulterade i avslutandet av en process.
ModName Undantagets modulnamn (t.ex. bar.dll).
ModTimeStamp Datum-/tidsstämpel för modulen.
ModVersion Version av modulen som har kraschat.
PackageFullName Programidentiteten i Store.
PackageRelativeAppId Programidentiteten i Store.
ProcessArchitecture Arkitekturen för den kraschade processen, som en av konstanterna PROCESSOR_ARCHITECTURE_*: 0: PROCESSOR_ARCHITECTURE_INTEL. 5: PROCESSOR_ARCHITECTURE_ARM. 9: PROCESSOR_ARCHITECTURE_AMD64. 12: PROCESSOR_ARCHITECTURE_ARM64.
ProcessCreateTime Den tid som den kraschade processen skapades.
ProcessId ID för den process som har kraschat.
ReportId GUID som används för att identifiera rapporten. Detta kan användas för att spåra rapporten i Watson.
TargetAppId AppId för appen som rapporteras av kärnan.
TargetAppVer Versionen av programmet som rapporteras.
TargetAsId Sekvensnumret för processen som låst sig.

Händelser med funktionskvalitet

Microsoft.Windows.FeatureQuality.Heartbeat

Den här händelsen anger funktionens statusslag. Uppgifterna som samlas in med den här händelsen används för att hålla Windows uppdaterad, säkert och fungera korrekt.

Följande fält är tillgängliga:

Funktioner Matris med funktioner.

Microsoft.Windows.FeatureQuality.StateChange

Den här händelsen anger ändring av funktionstillståndet. Uppgifterna som samlas in med den här händelsen används för att hålla Windows uppdaterad, säkert och fungera korrekt.

Följande fält är tillgängliga:

flightId Flyg-ID.
state Nytt tillstånd.

Microsoft.Windows.FeatureQuality.Status

Den här händelsen anger funktionsstatus. Uppgifterna som samlas in med den här händelsen används för att hålla Windows uppdaterad, säkert och fungera korrekt.

Följande fält är tillgängliga:

featureId Funktions-ID.
flightId Flyg-ID.
time Tid för statusändring.
variantId Variant-ID.

Händelser om låsningsrapportering

Microsoft.Windows.HangReporting.AppHangEvent

Den här händelsen skickar data om låsningar för både inbyggda och hanterade program för att hålla Windows uppdaterat. Den innehåller inte någon Watson-grupperingsinformation. Grupperingsinformationen registreras i en händelse av typen Windows felrapportering (WER) som genereras när WER-klienten rapporterar låsningen till Watson-tjänsten. WER-händelsen innehåller samma ReportID (se fält 13 i låsningshändelsen, fält 19 i WER-händelsen) som låsningshändelsen för låsningen som rapporteras. AppHang rapporteras bara på PC-enheter. Den hanterar klassiska Win32-låsningar och genereras bara en gång per rapport. En del beteenden som kan uppfattas av en användare som en låsning rapporteras av apphanterare (t.ex. PLM/RM/EM) eftersom Watson Generics inte skapar AppHang-händelser.

Följande fält är tillgängliga:

AppName Namnet på appen som har låst sig.
AppSessionGuid GUID består av process-ID och används som en korrelationsvektor för processinstanser på serverdelen för telemetridata.
AppVersion Version av appen som har låsts sig.
IsFatal Sant/falskt baserat på om låsningen av programmet medförde att en rapport om allvarlig låsning skapades.
PackageFullName Programidentiteten i Store.
PackageRelativeAppId Programidentiteten i Store.
ProcessArchitecture Arkitekturen för den låsta processen, som en av konstanterna PROCESSOR_ARCHITECTURE_*: 0: PROCESSOR_ARCHITECTURE_INTEL. 5: PROCESSOR_ARCHITECTURE_ARM. 9: PROCESSOR_ARCHITECTURE_AMD64. 12: PROCESSOR_ARCHITECTURE_ARM64.
ProcessCreateTime Den tid som den låsta processen skapades.
ProcessId ID för den process som har låst sig.
ReportId GUID som används för att identifiera rapporten. Detta kan användas för att spåra rapporten i Watson.
TargetAppId AppId för appen som rapporteras av kärnan.
TargetAppVer Versionen av programmet som rapporteras.
TargetAsId Sekvensnumret för processen som låst sig.
TypeCode Bitmapp som beskriver typen av låsning.
WaitingOnAppName Om detta är korsprocesslåsning väntar på ett program, är detta namnet på programmet.
WaitingOnAppVersion Om detta är korsprocesslåsning, är detta versionen av programmet som man väntar på.
WaitingOnPackageFullName Om detta är korsprocesslåsning väntar på ett paket, är detta det fullständiga namnet på paketet som man väntar på.
WaitingOnPackageRelativeAppId Om detta är korsprocesslåsning väntar på ett paket, är detta det relativa program-ID:t för paketet.

Holographic-händelser

Microsoft.Windows.Analog.HydrogenCompositor.ExclusiveMode_Entered

Den här händelsen skickar data som anger starten av programupplevelsen för förhöjd verklighet. Uppgifterna som samlas in med den här händelsen används för att hålla Windows på rätt sätt.

Följande fält är tillgängliga:

SessionID Unikt värde för varje försök.
TargetAsId Sekvensnumret för processen.
windowInstanceId Unikt värde för varje fönsterinstans.

Microsoft.Windows.Analog.HydrogenCompositor.ExclusiveMode_Leave

Den här händelsen skickar data som anger slutet på programupplevelsen för förhöjd verklighet. Uppgifterna som samlas in med den här händelsen används för att hålla Windows på rätt sätt.

Följande fält är tillgängliga:

EventHistory Unikt antal händelsehistorik.
ExternalComponentState Status för den externa komponenten.
LastEvent Unikt antal senaste händelser.
SessionID Unikt värde för varje försök.
TargetAsId Sekvensnumret för processen.
windowInstanceId Unikt värde för varje fönsterinstans.

Microsoft.Windows.Analog.Spectrum.TelemetryHolographicSpaceCreated

Den här händelsen anger tillståndet för Windows holografiska scen. Uppgifterna som samlas in med den här händelsen används för att hålla Windows på rätt sätt.

Följande fält är tillgängliga:

AppSessionGuid GUID består av process-ID och används som en korrelationsvektor för processinstanser på serverdelen för telemetridata.
IsForCompositor Sant/falskt för att ange om det holografiska utrymmet är för sammansättningsprocessen.
Source En uppräkning som anger loggkällan.
WindowInstanceId Unikt värde för varje fönsterinstans.

Microsoft.Windows.Shell.HolographicFirstRun.AppActivated

Den här händelsen visar Windows Mixed Reality-portalappens aktiveringstillstånd. Händelsen används också för att räkna WMR-enheten. Uppgifterna som samlas in med den här händelsen används för att hålla Windows på rätt sätt.

Följande fält är tillgängliga:

IsDemoMode Windows Mixed Reality-portalappens tillstånd i demoläge.
IsDeviceSetupComplete Windows Mixed Reality-portalappens tillstånd vid slutförd enhetskonfigurering.
PackageVersion Windows Mixed Reality-portalappens paketversion.
PreviousExecutionState Windows Mixed Reality-portalappens tidigare körningstillstånd.
wilActivity Windows Mixed Reality-portalappens wilActivity-ID.

TraceLoggingOasisUsbHostApiProvider.DeviceInformation

Den här händelsen visar information om Windows Mixed Reality-enheten. Händelsen används också för att räkna WMR-enhet och enhetstyp. Uppgifterna som samlas in med den här händelsen används för att hålla Windows på rätt sätt.

Följande fält är tillgängliga:

BootloaderMajorVer Huvudversionsnumret på Windows Mixed Reality-enhetens startprogram.
BootloaderMinorVer Delversionsnumret på Windows Mixed Reality-enhetens startprogram.
BootloaderRevisionNumber Revisionsnumret på Windows Mixed Reality-enhetens startprogram.
CalibrationBlobSize Storleken på Windows Mixed Reality-enhetens kalibreringsblob.
CalibrationFwMajorVer Huvudversionsnumret på Windows Mixed Reality-enhetens inbyggda kalibreringsprogramvara.
CalibrationFwMinorVer Delversionsnumret på Windows Mixed Reality-enhetens inbyggda kalibreringsprogramvara.
CalibrationFwRevNum Revisionsnumret på Windows Mixed Reality-enhetens inbyggda kalibreringsprogramvara.
DeviceInfoFlags Windows Mixed Reality-enhetens informationsflaggor.
FirmwareMajorVer Huvudversionsnumret på Windows Mixed Reality-enhetens inbyggda programvara.
FirmwareMinorVer Delversionsnumret på Windows Mixed Reality-enhetens inbyggda programvara.
FirmwareRevisionNumber Revisionsnumret på Windows Mixed Reality-enhetens inbyggda programvara.
FpgaFwMajorVer Huvudversionsnumret på Windows Mixed Reality-enhetens inbyggda FPGA-programvara.
FpgaFwMinorVer Delversionsnumret på Windows Mixed Reality-enhetens inbyggda FPGA-programvara.
FpgaFwRevisionNumber Revisionsnumret på Windows Mixed Reality-enhetens inbyggda FPGA-programvara.
FriendlyName Windows Mixed Reality-enhetens användarvänliga namn.
HashedSerialNumber Windows Mixed Reality-enhetens hashade serienummer.
HeaderSize Windows Mixed Reality-enhetens huvudstorlek.
HeaderVersion Windows Mixed Reality-enhetens huvudversion.
LicenseKey Windows Mixed Reality-enhetens huvudlicensnyckel.
Make Windows Mixed Reality-enhetens märke.
ManufacturingDate Windows Mixed Reality-enhetens tillverkningsdatum.
Model Windows Mixed Reality-enhetens modell.
PresenceSensorHidVendorPage HID-leverantörssida för Windows Mixed Reality-enhetens närvarosensor.
PresenceSensorHidVendorUsage HID-leverantörsanvändning för Windows Mixed Reality-enhetens närvarosensor.
PresenceSensorUsbVid USB VId för Windows Mixed Reality-enhetens närvarosensor.
ProductBoardRevision Revisionsnumret på Windows Mixed Reality-enhetens produktkort.
SerialNumber Windows Mixed Reality-enhetens serienummer.

Inventeringshändelser

Microsoft.Windows.Inventory.Core.AmiTelCacheChecksum

Den här händelsen samlar in grundläggande kontrollsummedata om enhetens inventeringsobjekt som cachelagras för användning vid validering av om data är kompletta för Microsoft.Windows.Inventory.Core-händelser. Fälten i den här händelsen kan ändras med tiden, men de kommer alltid att representera ett antal för ett givet objekt. Uppgifterna som samlas in med den här händelsen används för att hålla Windows på rätt sätt.

Följande fält är tillgängliga:

DriverPackageExtended Antalet driverpackageextended-objekt i cacheminnet.
InventoryAcpiPhatHealthRecord Antalet ACPI PHAT-hälsopostobjekt i cache.
InventoryAcpiPhatVersionElement Antalet objekt för ACPI PHAT-versionselementet i cache.
InventoryApplication Antalet application-objekt i cacheminnet.
InventoryApplicationDriver Antal programdrivrutinsobjekt i cacheminnet
InventoryApplicationFramework Antal programramverksobjekt i cacheminnet
InventoryDeviceContainer Antalet device container-objekt i cacheminnet.
InventoryDeviceInterface Antalet Plug and Play-objekt för enhetsgränssnittet i cacheminnet.
InventoryDeviceMediaClass Antalet device media-objekt i cacheminnet.
InventoryDevicePnp Antalet Plug and Play-objekt i cacheminnet.
InventoryDevice Sensor Antal enhets sensorobjekt i cache.
InventoryDeviceUsbHubClass Antalet enheter usb-objekt i cacheminnet
InventoryDriverBinary Antalet driver binary-objekt i cacheminnet.
InventoryDriverPackage Antalet enhetsobjekt i cacheminnet.
InventoryVersion test

Microsoft.Windows.Inventory.Core.InventoryApplicationFrameworkAdd

Den här händelsen innehåller grundläggande metadata om ramverken som ett program är beroende av. Uppgifterna som samlas in med den här händelsen används för att hålla Windows på rätt sätt.

Den här händelsen innehåller fält från Ms.Device.DeviceInventoryChange.

Följande fält är tillgängliga:

FileId Ett hash-värde som unikt identifierar en fil.
Frameworks Listan med ramverk som den här filen är beroende av.
InventoryVersion Den version av inventeringsfilen som genererar händelserna.

Microsoft.Windows.Inventory.Core.InventoryApplicationFrameworkStartSync

Den här händelsen anger att en ny uppsättning InventoryApplicationFrameworkAdd händelser kommer att skickas. Uppgifterna som samlas in med den här händelsen används för att hålla Windows på rätt sätt.

Den här händelsen innehåller fält från Ms.Device.DeviceInventoryChange.

Följande fält är tillgängliga:

InventoryVersion Den version av inventeringsfilen som genererar händelserna.

Microsoft.Windows.Inventory.Core.InventoryApplicationRemove

Den här händelsen anger att en ny uppsättning InventoryDevicePnpAdd-händelser skickas. Uppgifterna som samlas in med den här händelsen används för att hålla Windows på rätt sätt.

Den här händelsen innehåller fält från Ms.Device.DeviceInventoryChange.

Följande fält är tillgängliga:

InventoryVersion Den version av inventeringsfilen som genererar händelserna.

Microsoft.Windows.Inventory.Core.InventoryDeviceContainerAdd

Denna händelse skickar grundläggande metadata om en enhetsbehållare (t.ex. en bildskärm eller skrivare i motsats till en Plug and Play-enhet). Uppgifterna som samlas in med den här händelsen används för att hålla Windows uppdaterad och för att Windows ska fungera korrekt.

Den här händelsen innehåller fält från Ms.Device.DeviceInventoryChange.

Följande fält är tillgängliga:

Categories En kommaavgränsad lista med funktionskategorier som behållaren tillhör.
DiscoveryMethod Enhetsbehållarens identifieringsmetod.
FriendlyName Namnet på enhetsbehållaren.
InventoryVersion Den version av inventeringsfilen som genererar händelserna.
IsActive Är enheten ansluten eller har den synts till under de senaste 14 dagarna?
IsConnected För en fysiskt ansluten enheten är detta värde detsamma som IsPresent. För en trådlös enhet representerar det här värdet en kommunikationslänk.
IsMachineContainer Är behållaren själva rotenheten?
IsNetworked Är detta en nätverksansluten enhet?
IsPaired Kräver enhetsbehållaren sammankoppling?
Manufacturer Namnet på enhetsbehållarens tillverkare.
ModelId Ett unikt modell-ID.
ModelName Modellnamnet.
ModelNumber Modellnumret för enhetsbehållaren.
PrimaryCategory Den primära kategori för enhetsbehållaren.

Microsoft.Windows.Inventory.Core.InventoryDeviceContainerStartSync

Den här händelsen anger att en ny uppsättning InventoryDeviceContainerAdd-händelser skickas. Uppgifterna som samlas in med den här händelsen används för att hålla Windows på rätt sätt.

Den här händelsen innehåller fält från Ms.Device.DeviceInventoryChange.

Följande fält är tillgängliga:

InventoryVersion Den version av inventeringsfilen som genererar händelserna.

Microsoft.Windows.Inventory.Core.InventoryDeviceInterfaceAdd

Den här händelsen hämtar information om vilka sensorgränssnitt som är tillgängliga på enheten. Uppgifterna som samlas in med den här händelsen används för att hålla Windows på rätt sätt.

Den här händelsen innehåller fält från Ms.Device.DeviceInventoryChange.

Följande fält är tillgängliga:

Accelerometer3D Anger om en Accelerator3D-sensor finns.
ActivityDetection Anger om en sensor för avkänning av aktivitet finns.
AmbientLight Anger om en omgivningsljussensor finns.
Barometer Anger om en barometersensor finns.
Custom Anger om en anpassad sensor finns.
EnergyMeter Anger om en energisensor finns.
FloorElevation Anger om en golvhöjningssensor finns.
GeomagneticOrientation Anger om en sensor för geomagnetisk riktning finns.
GravityVector Anger om en sensor för gravitationsidentifiering finns.
Gyrometer3D Anger om en sensor för 3D-gyrometer finns.
Humidity Anger om en luftfuktighetssensor finns.
InventoryVersion Den version av inventeringsfilen som genererar händelserna.
LinearAccelerometer Anger om en sensor för linjär accelerometer finns.
Magnetometer3D Anger om en sensor för 3D-magnetometer finns.
Orientation Anger om en riktningssensor finns.
Pedometer Anger om en sensor för stegräkning finns.
Proximity Anger om en närhetssensor finns.
RelativeOrientation Anger om en sensor för relativ riktning finns.
SimpleDeviceOrientation Anger om en sensor för enkel enhetsriktning finns.
Temperature Anger om en temperatursensor finns.

Microsoft.Windows.Inventory.Core.InventoryDeviceInterfaceStartSync

Den här händelsen anger att en ny uppsättning InventoryDeviceInterfaceAdd-händelser skickas. Uppgifterna som samlas in med den här händelsen används för att hålla Windows på rätt sätt.

Den här händelsen innehåller fält från Ms.Device.DeviceInventoryChange.

Följande fält är tillgängliga:

InventoryVersion Den version av inventeringsfilen som genererar händelserna.

Microsoft.Windows.Inventory.Core.InventoryDevicePnpRemove

Den här händelsen anger att InventoryDevicePnpRemove-objektet inte längre finns. Uppgifterna som samlas in med den här händelsen används för att hålla Windows på rätt sätt.

Den här händelsen innehåller fält från Ms.Device.DeviceInventoryChange.

Följande fält är tillgängliga:

InventoryVersion Den version av inventeringsfilen som genererar händelserna.

Microsoft.Windows.Inventory.Core.InventoryDevicePnpStartSync

Den här händelsen anger att en ny uppsättning InventoryDevicePnpAdd-händelser skickas. Uppgifterna som samlas in med den här händelsen används för att hålla Windows på rätt sätt.

Den här händelsen innehåller fält från Ms.Device.DeviceInventoryChange.

Följande fält är tillgängliga:

InventoryVersion Den version av inventeringsfilen som genererar händelserna.

Microsoft.Windows.Inventory.Core.InventoryDevice SensorAdd

Händelsen skickar grundläggande metadata om sensorenheter på en dator. Uppgifterna som samlas in med den här händelsen används för att hålla Windows uppdaterad.

Den här händelsen innehåller fält från Ms.Device.DeviceInventoryChange.

Följande fält är tillgängliga:

InventoryVersion Den version av inventeringsbinärfilen som genererar händelserna.
Manufacturer Sensortillverkare.

Microsoft.Windows.Inventory.Core.InventoryDeviceUsbHubClassAdd

Den här händelsen skickar grundläggande metadata om USB-nav på enheten. Uppgifterna som samlas in med den här händelsen används för att hålla Windows på rätt sätt.

Den här händelsen innehåller fält från Ms.Device.DeviceInventoryChange.

Följande fält är tillgängliga:

InventoryVersion Den version av inventeringsfilen som genererar händelserna.
TotalUserConnectablePorts Totalt antal anslutningsbara USB-portar.
TotalUserConnectableTypeCPorts Totalt antal anslutningsbara USB Typ C-portar.

Microsoft.Windows.Inventory.Core.InventoryDriverBinaryStartSync

Den här händelsen anger att en ny uppsättning InventoryDriverBinaryAdd-händelser skickas. Uppgifterna som samlas in med den här händelsen används för att hålla Windows på rätt sätt.

Den här händelsen innehåller fält från Ms.Device.DeviceInventoryChange.

Följande fält är tillgängliga:

InventoryVersion Den version av inventeringsfilen som genererar händelserna.

Microsoft.Windows.Inventory.Core.InventoryDriverPackageAdd

Denna händelse skickar grundläggande metadata om enhetspaket installerade på systemet. Uppgifterna som samlas in med den här händelsen används för att hålla Windows uppdaterad och fungera korrekt.

Den här händelsen innehåller fält från Ms.Device.DeviceInventoryChange.

Följande fält är tillgängliga:

Class Klassnamnet för enhetsdrivrutinen.
ClassGuid Klass-GUID för enhetsdrivrutinen.
Date Datumet för drivrutinspaketet.
Directory Sökvägen till drivrutinspaketet.
DriverInBox Ingår den här drivrutinen i operativsystemet?
FlightIds driver Flight-ID.
Inf INF-namnet för drivrutinspaketet.
InventoryVersion Den version av inventeringsfilen som genererar händelserna.
Provider Drivrutinspaketets leverantör.
RecoveryIds Drivrutinsåterställnings-ID.
SubmissionId HLK-överförings-ID för drivrutinspaketet.
Version Drivrutinspaketets version.

Microsoft.Windows.Inventory.General.InventoryMiscellaneousMemorySlotArrayInfoRemove

Den här händelsen indikerar att detta specifika dataobjekt som representeras av objectInstanceId inte längre finns.

Den här händelsen innehåller fält från Ms.Device.DeviceInventoryChange.

Microsoft.Windows.Inventory.General.InventoryMiscellaneousMemorySlotArrayInfoStartSync

Denna diagnostiska händelse indikerar att en ny synk har skapats för den här objekttypen.

Den här händelsen innehåller fält från Ms.Device.DeviceInventoryChange.

Microsoft.Windows.Inventory.General.InventoryMiscellaneousUUPInfoAdd

Detta evenemang ger information om Unified Update Platform (UUP) -produkter och vilken version de är på. Uppgifterna som samlas in med den här händelsen används för att hålla Windows på rätt sätt.

Den här händelsen innehåller fält från Ms.Device.DeviceInventoryChange.

Följande fält är tillgängliga:

Identifier UUP-identifierare
LastActivatedVersion Senaste aktiverade version
PreviousVersion Tidigare version
Source UUP-källa
Version UUP-version

Microsoft.Windows.Inventory.General.InventoryMiscellaneousUUPInfoStartSync

Detta är en diagnostisk händelse som indikerar att en ny synk skapas för den här objekttypen. Uppgifterna som samlas in med den här händelsen används för att hålla Windows på rätt sätt.

Den här händelsen innehåller fält från Ms.Device.DeviceInventoryChange.

Microsoft.Windows.Inventory.Indicators.Checksum

Den här händelsen sammanfattar antalet InventoryMiscellaneousUexIndicatorAdd-händelser. Uppgifterna som samlas in med den här händelsen används för att hålla Windows på rätt sätt.

Följande fält är tillgängliga:

ChecksumDictionary Antal för varje operativsystemindikator.
PCFP Motsvarar fältet InventoryId som finns i andra kärnhändelser.

Microsoft.Windows.Inventory.Indicators.InventoryMiscellaneousUexIndicatorAdd

Den här händelsen representerar de grundläggande metadata om de OS-indikatorer som är installerade på systemet. De data som samlas in med den här händelsen hjälper till att säkerställa att enheten är uppdaterad och att Windows fungerar korrekt.

Den här händelsen innehåller fält från Ms.Device.DeviceInventoryChange.

Följande fält är tillgängliga:

IndicatorValue Indikatorvärdet.

Microsoft.Windows.Inventory.Indicators.InventoryMiscellaneousUexIndicatorRemove

Den här händelsen indikerar att detta specifika dataobjekt som representeras av objectInstanceId inte längre finns. Denna händelse används för att förstå OS-indikatorerna som är installerade på systemet. Data som samlas in med den här händelsen hjälper till att säkerställa att enheten är aktuell och Windows är uppdaterad och fungerar korrekt.

Den här händelsen innehåller fält från Ms.Device.DeviceInventoryChange.

Microsoft.Windows.Inventory.Indicators.InventoryMiscellaneousUexIndicatorStartSync

Den här händelsen innehåller fält från Ms.Device.DeviceInventoryChange.

Kernelhändelser

Microsoft.Windows.Kernel.PnP.AggregateClearDevNodeProblem

Den här händelsen skickas när en problemkod rensas från en enhet. Uppgifterna som samlas in med den här händelsen används för att hålla Windows uppdaterad och fungera korrekt.

Följande fält är tillgängliga:

Count Totalt antal händelser.
DeviceInstanceId Unik identifierare för enheten i systemet.
LastProblem Det tidigare problemet som rensats.
LastProblemStatus Det tidigare NTSTATUS-värdet som rensades.
ServiceName Namnet på drivrutinen eller tjänsten som är kopplad till enheten.

Microsoft.Windows.Kernel.Power.AbnormalShutdown

Den här händelsen innehåller diagnostikinformation om den senaste onormala avstängningen.

Följande fält är tillgängliga:

BootEnvironment Fel från startmiljön.
BootStatValid Status för bootstat-filen.
Bugcheck Information om felsökning.
Crashdump Information om kraschdumpar.
CurrentBootId ID för den här starten.
Inbyggd programvaraÅterställ Systemåterställning efter inbyggd programvara.
LastShutdownBootId BootID för senaste avstängning.
LongPowerButtonHold Information om långa strömknappar.
SystemStateTransition Information om tillståndsövergång.
Watchdog Övervakningsinformation.

Microsoft Edge-händelser

Aria.af397ef28e484961ba48646a5d38cf54.Microsoft.WebBrowser.Installer.EdgeUpdate.Ping

Denna Ping-händelse skickar en detaljerad inventering av program- och hårdvaruinformation om EdgeUpdate-tjänsten, Microsoft Edge-applikationer och den aktuella systemmiljön inklusive appkonfiguration, uppdateringskonfiguration och hårdvarufunktioner. Den här händelsen innehåller enhetsanslutning och konfiguration, produkt- och serviceprestanda samt programvaruinstallations- och lagerinformation. En eller flera händelser skickas varje gång någon installation, uppdatering eller avinstallation sker med EdgeUpdate-tjänsten eller med Microsoft Edge-applikationer. Den här händelsen används för att mäta tillförlitligheten och prestandan för EdgeUpdate-tjänsten och om Microsoft Edge-applikationer är uppdaterade. Detta är en indikation på att händelsen är utformad för att hålla Windows säkert och uppdaterat.

Följande fält är tillgängliga:

appAp ytterligare parametrar för det angivna programmet. Standard: ''.
appAppId GUID som identifierar produkten. Kompatibla klienter måste alltid överföra detta attribut. Standard: odefinierad.
appBrandCode Den eventuella varumärkeskod under vilken produkten installerades. En varumärkeskod är en kort sträng på fyra tecken används för att identifiera installationer som hände som ett resultat av partneravtal eller webbplatshöjningar. Standard: ''.
appChannel Ett heltal som anger installationskanalen (till exempel Canary eller Dev).
appClientId En generaliserad form av varumärkeskoden som kan acceptera ett större värdeintervall och används för liknande ändamål. Standard: ''.
appCohort En sträng som identifierar den versionskanal som appen tillhör. Begränsat till ASCII-tecken 32–127 och högst 1 024 tecken. Standard: ''.
appCohortHint En maskinläsbar uppräkning som anger att klienten vill byta till en annan versionskohort. De exakta giltiga värdena är appdata och bör delas mellan Server och programimplementation. Begränsat till ASCII-tecken 32–127 och högst 1 024 tecken. Standard: ''.
appCohortName En stabil, icke-lokaliserad mänskligt läsbar uppräkning som anger vilken (om någon) uppsättning meddelanden appen ska visa för användaren. En app med kohortnamnet "beta" i kan till exempel visa betaspecifik anpassning för användaren. Begränsat till ASCII-tecken 32–127 och högst 1 024 tecken. Standard: ''.
appConsentState Bitflaggor som beskriver avslöjande av diagnostikdata och svarsflöde där 1 indikerar Ja och 0 indikerar Nej eller ospecificerade data. Bit 1 indikerar att samtycke har getts, bit 2 anger data som härrör från nedladdningssidan, bit 18 indikerar val för att skicka information om hur webbläsaren används och bit 19 indikerar val för att skicka data om besökta webbplatser.
appDayOfInstall Den datumbaserade uppräkningsmotsvarigheten till appInstallTimeDiffSec (den numeriska kalenderdag då appen installerades). Värdet tillhandahålls av servern i svaret på den första begäran i installationsflödet. Klienten KAN sudda det här värdet för veckans precision (t. ex. skicka 0 för 0 till och med 6, 7 för 7 till och med 13 osv.). Den första kommunikationen med servern bör använda ett särskilt värde av “-1”. Värdet “-2” anger att detta värde inte är känt. Standard: ''-2”.
appExperiments en nyckel/värde lista med experiment-ID:n. Experimentetiketter används för att spåra medlemskap i olika experimentgrupper och kan ställas in under installation eller uppdateringstid. Experimentsträngen formateras som en semikolonavgränsad sammanlänkning av experimentetikettssträngar. En experimentetikettsträng är ett experimentnamn följt av tecknet '=' följt av ett värde för experimentell etikett. Exempel: "crdiff=got_bsdiff; optimerad=O3". Klienten ska inte skicka utgångsdatumet för alla experiment som den har, även om servern tidigare angett ett specifikt utgångsdatum. Standard: ''.
appInstallTime Produktens installationstid i sekunder. '0' om okänt. Standard: '-1'.
appInstallTimeDiffSec Skillnaden mellan aktuell tid och installationsdatum i sekunder. '0' om okänt. Standard: '-1'.
appLang Språket i produktinstallationen med IETF BCP 47-format. Standard: ''.
appLastLaunchTime Tidpunkten då webbläsaren senast startades.
appNextVersion Den version av appen som uppdateringen försökte nå, oavsett om uppdateringen lyckades eller inte. Standard: '0.0.0.0'.
appPingEventAppSize Det totala antalet byte i alla nedladdade paket. Standard: '0'.
appPingEventDoneBeforeOOBEComplete Anger om installationen eller uppdateringen slutfördes innan Windows In the Box Experience har avslutats. 1 innebär att händelsen har slutförts innan OOBE har avslutats; 0 innebär att händelsen inte slutfördes innan OOBE avslutats. -1 innebär att fältet inte gäller.
appPingEventDownloadMetricsCdnCCC ISO 2-teckenskod för land eller region som matchar det land eller den region som uppdaterade binärfiler levereras från. Till exempel: USA.
appPingEventDownloadMetricsCdnCID Numeriskt värde som används för att internt spåra de uppdaterade binärernas ursprung. Till exempel 2.
appPingEventDownloadMetricsDownloadedBytes Vid händelser som representerar en nedladdning anges det antal byte som förväntas laddas ned. Vid händelser som representerar ett helt uppdateringsflöde anges summan av alla förväntade byte under uppdateringsflödet. Standard: '0'.
appPingEventDownloadMetricsDownloader En sträng som identifierar nedladdningsalgoritmen och/eller stacken. Exempelvärden: bits, direct, winhttp, p2p. Skickas endast i händelser med händelsetypen 14. Standard: ''.
appPingEventDownloadMetricsDownloadTimeMs Vid händelser som representerar en nedladdning anges den tid som har passerat mellan nedladdningen och slutet av nedladdningen, i millisekunder. Vid händelser som representerar ett helt uppdateringsflöde anges summan av alla nedladdningstider under uppdateringsflödet. Skickas endast i händelser med händelsetypen 1, 2, 3 och 14. Standard: '0'.
appPingEventDownloadMetricsError Felkoden (om sådan finns) för åtgärden, kodad som ett bas-10-heltal med tecken. Standard: '0'.
appPingEventDownloadMetricsServerIpHint Vid händelser som representerar en nedladdning anges CDN-värdens IP-adress som motsvarar uppdateringsfilservern. CDN-värden styrs av Microsoft-servrar och mappas alltid med IP-adresser som fungerar som värd för *. delivery.mp.microsoft.com eller msedgesetup.azureedge.net. Standard: ''.
appPingEventDownloadMetricsTotalBytes Vid händelser som representerar en nedladdning anges det antal byte som förväntas laddas ned. Vid händelser som representerar ett helt uppdateringsflöde anges summan av alla förväntade byte under uppdateringsflödet. Standard: '0'.
appPingEventDownloadMetricsUrl Vid händelser som representerar en nedladdning anges CDN-URL:en från uppdateringsservern för klienten som saka ladda ned uppdateringen. URL:en styrs av Microsoft-servrar och mappas alltid tillbaka till *. delivery.mp.microsoft.com eller msedgesetup.azureedge.net. Standard: ''.
appPingEventDownloadTimeMs Vid händelser som representerar en nedladdning anges den tid som har passerat mellan nedladdningen och slutet av nedladdningen, i millisekunder. Vid händelser som representerar ett helt uppdateringsflöde anges summan av alla nedladdningstider under uppdateringsflödet. Skickas endast i händelser med händelsetypen 1, 2, 3 och 14. Standard: '0'.
appPingEventErrorCode Felkoden (om sådan finns) för åtgärden, kodad som ett bas-10-heltal med tecken. Standard: '0'.
appPingEventEventResult En uppräkning som anges resultatet av händelsen. Standard: '0'.
appPingEventEventType En enum som anger händelsens typ. Kompatibla klienter MÅSTE alltid överföra detta attribut.
appPingEventExtraCode1 Ytterligare numerisk information om åtgärdens resultat, kodat som ett signerat bas-10-heltal. Standard: '0'.
appPingEventInstallTimeMs Vid händelser som representerar en installation anges den tid som har passerat mellan installationen och slutet av installationen, i millisekunder. Vid händelser som representerar ett helt uppdateringsflöde anges summan av alla sådana perioder. Skickas endast i händelser med händelsetypen 2 och 3. Standard: '0'.
appPingEventNumBytesDownloaded Antalet nedladdade byte för det angivna programmet. Standard: '0'.
appPingEventPackageCacheResult Om det finns ett befintligt paket som cachelagras i systemet för uppdatering eller installation. 1 innebär att det finns ett cacheminne under den förväntade nyckeln, 2 innebär att det finns ett cacheminne under en annan nyckel, 0 innebär att det finns en cachemiss. -1 innebär att fältet inte gäller.
appPingEventSequenceId Ett ID som unikt identifierar särskilda händelser i ett requestId. Eftersom en begäran kan innehålla flera ping-händelser är detta fält nödvändigt för att unikt identifiera varje möjlig händelse.
appPingEventSourceUrlIndex Vid händelser som representerar en nedladdning anges positionen för nedladdnings-URL:en i listan över URL:er som tillhandahålls av servern i en “url”-tagg.
appPingEventUpdateCheckTimeMs Vid händelser som representerar ett helt uppdateringsflöde anges den tid som har passerat mellan starten och slutet av uppdateringskontrollen, i millisekunder. Skickas endast i händelser med händelsetypen 2 och 3. Standard: '0'.
appReferralHash Hashtaggen för hänvisningskoden som används för att installera produkten. '0' om okänt. Standard: '0'.
appUpdateCheckIsUpdateDisabled Tillståndet om appuppdateringar begränsas av en grupprincip. Sant om uppdateringar har begränsats av en grupprincip eller falskt om de inte har det.
appUpdateCheckTargetVersionPrefix Ett komponent-prefix för ett versionsnummer eller ett fullständigt versionsnummer som följs av tecknet $. Servern ska inte returnera en uppdateringsinstruktion till ett versionsnummer som inte överensstämmer med prefixet eller det fullständiga versionsnumret. Prefixet tolkas som en punkterad tupel som anger exakt matchande element. Det är inte ett lexikalt prefix (t. ex. måste "1.2.3" matcha "1.2.3.4" men får inte matcha "1.2.34"). Standard: ''.
appUpdateCheckTtToken En dold åtkomsttoken som kan användas för att identifiera den begärande klienten som medlem i en grupp med betrodda testare. Om fältet inte är tomt skickas begäran via SSL eller ett annat säkert protokoll. Standard: ''.
appVersion Versionsnumret på produktinstallationen. Standard: '0.0.0.0'.
EventInfo.Level Den lägsta Windows-diagnostikdatanivå som krävs för händelsen där 1 är grundläggande, 2 är utökad och 3 är fullständig.
eventType en sträng som anger händelsens typ.
expETag En identifierare som representerar alla tjänst tillämpade konfigurationer och experiment när den aktuella uppdateringen sker. Används endast för testning.
hwDiskType Enhetens maskinvarudisktyp.
hwHasAvx '1' om klientens maskinvara har stöd för AVX-instruktioner. '0' om klientens maskinvara inte stöder AVX-instruktionen. '-1' om okänt. Standard: '-1'.
hwHasSse '1' om klientens maskinvara har stöd för SSE-instruktioner. '0' om klientens maskinvara inte stöder SSE-instruktionen. '-1' om okänt. Standard: '-1'.
hwHasSse2 '1' om klientens maskinvara har stöd för SSE2-instruktioner. '0' om klientens maskinvara inte stöder SSE2-instruktionen. '-1' om okänt. Standard: '-1'.
hwHasSse3 '1' om klientens maskinvara har stöd för SSE3-instruktioner. '0' om klientens maskinvara inte stöder SSE3-instruktionen. '-1' om okänt. Standard: '-1'.
hwHasSse41 '1' om klientens maskinvara har stöd för SSE4.1-instruktioner. '0' om klientens maskinvara inte stöder SSE4.1-instruktionen. '-1' om okänt. Standard: '-1'.
hwHasSse42 '1' om klientens maskinvara har stöd för SSE4.2-instruktioner. '0' om klientens maskinvara inte stöder SSE4.2-instruktionen. '-1' om okänt. Standard: '-1'.
hwHasSsse3 '1' om klientens maskinvara har stöd för SSSE3-instruktioner. '0' om klientens maskinvara inte stöder SSSE3-instruktionen. '-1' om okänt. Standard: '-1'.
hwLogicalCpus Antal logiska processorerna för enheten.
hwPhysmemory Det fysiska minne som är tillgängligt för klienten, avklippt ned till närmaste gibibyte. '-1' om okänt. Värdet är avsett att spegla klientens maximala teoretiska lagringskapacitet, inte inräknat hårddisk eller växling till hårddisk eller kringutrustning. Standard: '-1'.
isMsftDomainJoined '1' om klienten är medlem i en Microsoft-domän. Annars '0'. Standard: '0'.
oemProductManufacturer Namnet på enhetstillverkaren.
oemProductName Produktnamnet på enheten som definierats av enhetstillverkaren.
osArch Arkitekturen i operativsystemet (t. ex. 'x86', 'x64', 'arm'). '' om okänt. Standard: ''.
osPlatform Operativsystemfamiljen där Omaha-klienten körs (t. ex. 'win', 'mac', 'linux', 'ios', 'android'). '' om okänt. Operativsystemets namn ska anges med gemener och minimal formatering. Standard: ''.
osServicePack Den sekundära versionen av operativsystemet. '' om okänt. Standard: ''.
osVersion Den primära versionen av operativsystemet. '' om okänt. Standard: ''.
requestCheckPeriodSec Uppdateringsintervallet i sekunder. Värdet läses från registret. Standard: '-1'.
requestDlpref En kommaavgränsad lista med värden som anger det prioriterade beteendet för URL-nedladdning. Det första värdet är högsta prioritet, ytterligare värden speglar sekundära, tertiära prioriteter osv. Giltiga värden är '' (i vilket fall hela listan måste vara tom, vilket indikerar att den är okänd eller att preferens saknas) eller 'cacheable' (servern ska prioritera att skicka URL:er som är lätta att cachelagra). Standard: ''.
requestDomainJoined “1” om enheten är en del av en hanterad företagsdomän. Annars '0'.
requestInstallSource En sträng som anger orsaken till uppdateringsflödet. Exempel: 'ondemand, 'scheduledtask'. Standard: ''.
requestIsMachine '1' om klienten är känd för att installeras med system- eller administratörsbehörigheter. Annars '0'. Standard: '0'.
requestOmahaShellVersion Versionsnumret på Omaha-installationsmappen. Standard: ''.
requestOmahaVersion Versionsnumret på själva Omaha-uppdateringsprogrammet (entiteten som skickar denna begäran). Standard: '0.0.0.0'.
requestProtocolVersion Versionsnumret på Omaha-protokollet. Kompatibla klienter MÅSTE ange värdet '3.0'. Kompatibla klienter måste alltid överföra detta attribut. Standard: odefinierad.
requestRequestId Ett slumpmässigt genererat (enhetligt distribuerat) GUID som motsvarar Omaha-begäran. Varje försök att skicka en begäran ska (med hög sannolikhet) ha ett unikt ID för begäran. Standard: ''.
requestSessionCorrelationVectorBase En klientgenererad slumpmässig baskod för MS-korrelationsvektor som används för att korrelera uppdateringssessionen med uppdaterings- och CDN-servrar. Standard: ''.
requestSessionId Ett slumpmässigt genererat (enhetligt distribuerat) GUID. Varje enskilt uppdateringsflöde (t. ex. uppdateringskontroll, uppdateringsprogram, händelse-pingsekvens) ska (med hög sannolikhet) ha ett enskilt unikt sessionid. Standard: ''.
requestTestSource Antingen '', 'dev', 'qa', 'prober', 'auto' eller 'ossdev'. Alla värden utom '' anger att begäran är ett test och inte ska räknas in i normala mått. Standard: ''.
requestUid Ett slumpmässigt genererat (enhetligt distribuerat) GUID som motsvarar Omaha-användaren. Varje försök att skicka en begäran SKA (med hög sannolikhet) ha ett unikt ID för begäran. Standard: ''.

OneSettings-händelser

Microsoft.Windows.OneSettingsClient.Status

Den här händelsen anger konfigurationsanvändningen av statusuppdateringen. Uppgifterna som samlas in med den här händelsen används för att hålla Windows uppdaterad, säkert och fungera korrekt.

Följande fält är tillgängliga:

flightId Flyg-ID.
time Tid.

OOBE-händelser

Microsoft.Windows.Shell.Oobe.ZDP.ZdpTaskCancelled

Den här händelsen är resultatet av ett försök att avbryta ZDP-aktiviteten.

Följande fält är tillgängliga:

cancelReason Uppräkning för källa/orsak som ska avbrytas.
resultCode HR-resultatet av annulleringen.

Andra händelser

Microsoft.Edge.Crashpad.HangEvent

Den här händelsen skickar enkla produkt- och tjänstprestandadata på en hängande/låst Microsoft Edge webbläsarprocess för att minimera framtida instanser av hängningen.

Följande fält är tillgängliga:

app_name Namnet på den hängande processen.
app_session_guid Kodar startsessionen, processen och processens starttid.
app_version Versionen av hängande processen.
client_id_hash Hash för webbläsarklient-ID:t för att identifiera installationen.
etag Identifierare som hjälper dig att identifiera webbläsarexperiment som körs.
hang_source Identifierar hur hängningen identifierades.
process_type Typ av hängande webbläsarprocess, till exempel gpu-process, renderare osv.
stack_hash En hash av den hängande stacken. Används för närvarande inte eller har angetts till noll.

Microsoft.Gaming.Critical.Error

Vanliga felhändelser som används av Biblioteket för telemetri för spel för att tillhandahålla centraliserad övervakning för kritiska fel som loggas av anropare med hjälp av biblioteket.

Följande fält är tillgängliga:

callStack Lista över aktiva subrutiner som körs under felförekomsten.
componentName Eget namn som är avsett att representera vilket funktionsområde det här felet ska tillskrivas. Används för aggregeringar och pivoter av data.
customAttributes Lista över anpassade attribut.
errorCode Felkod.
extendedData JSON-blob som representerar ytterligare egenskaper på tjänstleverantörnivå som är gemensamma för komponenten.
featureName Eget namn som är avsett att representera vilken funktion som detta ska tillskrivas.
identifier Felidentifierare.
message Felmeddelande.
properties Lista över egenskaper som tillskrivs felet.

Microsoft.Gaming.Critical.ProviderRegistered

Anger att en telemetriprovider har registrerats med speltelemetribiblioteket.

Följande fält är tillgängliga:

providerNamespace Telemetrinamnområdet för den registrerade tjänstleverantören.

Microsoft.Gaming.OOBE.HDDBackup

Den här händelsen beskriver om en extern HDD-säkerhetskopiering har hittats.

Följande fält är tillgängliga:

backupVersion Versionsnummer för säkerhetskopieringen.
extendedData JSON-blob som representerar ytterligare egenskaper på tjänstleverantörnivå som är gemensamma för komponenten.
hasConsoleSettings Anger om konsolinställningarna har lagrats.
hasUserSettings Anger om användarinställningarna lagras.
hasWirelessProfile Anger om den trådlösa profilen lagras.
hddBackupFound Anger om en HDD-säkerhetskopiering hittas.
osVersion Operativsystemversion.

Microsoft.Gaming.OOBE.OobeComplete

Den här händelsen utlöses när OOBE-aktiveringen är klar.

Följande fält är tillgängliga:

allowAutoUpdate Tillåter automatisk uppdatering.
allowAutoUpdateApps Tillåter automatisk uppdatering för appar.
appliedTransferToken Tillämpad överföringstoken.
connectionType Anslutningstyp.
curSessionId Aktuellt sessions-ID.
extendedData JSON-blob som representerar ytterligare egenskaper på tjänstleverantörnivå som är gemensamma för komponenten.
instantOn Omedelbar start.
moobeAcceptedState Moobe accepterat tillstånd.
phaseOneElapsedTimeMs Total förfluten tid i millisekunder för fas 1.
phaseOneVersion Version av fas 1.
phaseTwoElapsedTimeMs Total förfluten tid i millisekunder för fas 2.
phaseTwoVersion Version av fas 2.
systemUpdateRequired Anger om en systemuppdatering krävs.
totalElapsedTimeMs Total förfluten tid i millisekunder för alla faser.
usedCloudBackup Anger om säkerhetskopiering i molnet används.
usedHDDBackup Anger om HDD-säkerhetskopiering används.
usedOffConsole Anger om avstängning av konsolen används.

Microsoft.Gaming.OOBE.SessionStarted

Den här händelsen skickas i början av OOBE-sessionen.

Följande fält är tillgängliga:

customAttributes customAttributes.
extendedData extendedData.

Microsoft.Surface.Mcu.Prod.CriticalLog

Felinformation från Surface-enhetens inbyggda programvara.

Följande fält är tillgängliga:

CrashLog MCU-kraschlogg
criticalLogSize Loggstorlek
CUtility::GetTargetNameA(target) Produktidentifierare.
productId Produktidentifierare
uniqueId Korrelations-ID som kan användas med Watson för att få mer information om felet.

Microsoft.Windows.Defender.Engine.Maps.Heartbeat

Pulsslag skickas en gång om dagen för att indikera att Defender körs och fungerar. Händelsen innehåller nödvändig information för att förstå hälsotillståndet för Defender på enheten.

Följande fält är tillgängliga:

AppVersion Versionen av Defender-plattformen
CampRing Camp-ring som används för månatlig distribution
CfaMode Status för reglerad mappåtkomst
ConsumerAsrMode Status för minskning av attackytan
CountAsrRules Antalet regler för minskning av attackytan som finns på plats
EngineRing Engine-ring som används för månatlig distribution
EngineVersion Version av AntiMalware Engine
IsAsrAnyAudit Flagga för att ange om några regler för minskning av attackytan körs i granskningsläge
IsAsrAnyBlock Flagga för att ange om några regler för minskning av attackytan körs i blockeringsläge
IsBeta Flagga för att ange om användaren har valt betauppdateringar för Defender.
IsManaged Flagga för att ange om Defender körs i hanteringsläge
IsPassiveMode Flagga för att ange om Defender är i passivt läge för ATP
IsSxsPassiveMode Flagga för att ange om Defender är i passivt läge för begränsad regelbunden genomsökning
ProductGuid Produkt-GUID för Defender (statiskt för Defender).
PusMode Läge för blockering av potentiellt oönskad programvara
ShouldHashIds Har vi ISO-efterlevnadskrav för hash-ID:n för e5
SignatureRing Signaturring som används för distributioner
SigVersion Version av signatur-VDM:er

Microsoft.Windows.Security.SBServicing.ApplySecureBootUpdateFveAction

Händelse som anger att BitLocker TPM-återförslutningsåtgärden utlöstes under uppdatering av Säker start

Följande fält är tillgängliga:

Action Åtgärdssträng som anger felplatsen
hr Returnera HRESULT-kod

Microsoft.Windows.Security.SBServicing.ApplySecureBootUpdateStarted

Händelse som anger att uppdatering av Säker start har påbörjats.

Följande fält är tillgängliga:

AvailableUpdates Antal tillgängliga uppdateringar för Säker start.
SecureBootUpdateCaller Uppräkningsvärde som anger om detta är en service eller en uppgradering.

Microsoft. Windows. UpdateAssistantApp.UpdateAssistantStartState

Händelsen markerar början av uppdateringsassistentens tillstånd. Uppgifterna som samlas in med den här händelsen används för att hålla Windows uppdaterad.

Följande fält är tillgängliga:

CV Korrelationsvektorn.
GlobalEventCounter Den globala händelseräknaren för alla telemetri på enheten.
UpdateAssistantStateDownloading Sant i början av nedladdningen.
UpdateAssistantStateInitializingApplication Sant i början av tillståndet InitializingApplication.
UpdateAssistantStateInitializingStates Sant i början av InitializingStates.
UpdateAssistantStateInstalling Sant i början av installationen.
UpdateAssistantStatePostInstall Sant i början av PostInstall.
UpdateAssistantVersion Aktuell paketversion av Uppdateringsassistenten.

MicrosoftWindowsCodeIntegrityTraceLoggingProvider.CodeIntegrityHvciSysprepHvciAlreadyEnabled

Den här händelsen utlöses när HVCI redan är aktiverat, så du behöver inte fortsätta med automatisk aktivering.

ShellWNSRegistration.SLSChannelRegistrationFailed

Den här händelsen loggas när uppladdningen av en kanal-URI till SLS-tjänsten misslyckas.

Följande fält är tillgängliga:

baseData JSON-blob.
baseType PartB-schematyp.
RetryAttempt Återförsöksnumret för försök att öppna och registrera kanalen.
RetryTimeInMilliseconds Hur lång tid det tar att försöka skicka kanalbegäran igen i millisekunder.

ShellWNSRegistration.SLSChannelRegistrationSuccess

Den här händelsen loggas när en kanal-URI har laddats upp till SLS-tjänsten.

Följande fält är tillgängliga:

RegistrationPayload JSON-nyttolast som innehåller Kanal-URI och andra data som laddats upp till SLS.
RetryAttempts Återförsöksnumret för försök att öppna och registrera kanalen.
RetryTimeInMilliseconds Hur lång tid det tar att försöka skicka kanalbegäran igen i millisekunder.
TitleId TitleId för vilken kanal som laddas upp.

ShellWNSRegistration.WNSChannelRequestFailed

Den här händelsen loggas när en kanalbegäran misslyckas. Innehåller felkod och AppUserModelId som kanalen begärdes för.

Följande fält är tillgängliga:

baseData JSON-blob.
baseType PartB-schematyp.
RetryAttempt Återförsöksnumret för försök att öppna och registrera kanalen.
RetryTimeInMilliseconds Hur lång tid det tar att försöka skicka kanalbegäran igen i millisekunder.

ShellWNSRegistration.WNSChannelRequestSuccess

Den här händelsen utlöses omedelbart efter slutförandet av ett API-anrop för kanalbegäran. Innehåller kanal-URI och AppUserModelId som kanalen begärdes för.

Följande fält är tillgängliga:

AppUserModelId Unik identifierare för app som begär en kanal.
ChannelUri Kanal-URI som returneras av WNS.
RetryAttempt Återförsöksnumret för försök att öppna och registrera kanalen.
RetryTimeInMilliseconds Hur lång tid det tar att försöka skicka kanalbegäran igen i millisekunder.

Microsoft.Windows.Shell.PrivacyConsentLogging.PrivacyConsentCompleted

Den här händelsen används för att bestämma om användaren har slutfört sekretessmedgivandeprocessen. Uppgifterna som samlas in med den här händelsen används för att hålla Windows uppdaterad.

Följande fält är tillgängliga:

presentationVersion Vilken skärmversion av sekretessmedgivandeprocessen som användaren har slutfört
privacyConsentState Det aktuella tillståndet för sekretessmedgivandeprocessen
settingsVersion Vilken inställningsversion av sekretessmedgivandeprocessen som användaren har slutfört
userOobeExitReason Orsaken till att sekretessmedgivandeprocessen avslutats

Installationshändelser

Microsoft.Windows.Setup.WinSetupMon.ProtectionViolation

Händelsen innehåller information om hur du flyttar eller tar bort en fil eller katalog som övervakas för datasäkerhet under funktionsuppdateringar. Uppgifterna som samlas in med den här händelsen används för att hålla Windows uppdaterad.

Följande fält är tillgängliga:

Path Sökväg till filen eller katalogen som flyttas eller tas bort.
Process Sökväg till processen som begär flytten eller borttagningen.
Sessionid Identifierare som korrelerar den här komponentens telemetri med andras.
TargetPath (valfritt) Om åtgärden är en flytt, är det målsökvägen som filen eller katalogen flyttas till.

Microsoft.Windows.Setup.WinSetupMon.TraceError

Innehåller information om fel i hur filterdrivrutinen för övervakning av uppgraderingsdatasäkerhet fungerar.

Följande fält är tillgängliga:

Message Textsträng som beskriver felvillkoret.
Sessionid Identifierare som korrelerar den här komponentens telemetri med andras.
Status NTSTATUS-kod relaterad till felet.

Microsoft.Windows.Setup.WinSetupMon.TraceErrorVolume

Innehåller information om fel i hur filterdrivrutinen för övervakning av uppgraderingsdatasäkerhet fungerar, relaterad till en viss volym (enhet).

Följande fält är tillgängliga:

Message Textsträng som beskriver felvillkoret.
Sessionid Identifierare som korrelerar den här komponentens telemetri med andras.
Status NTSTATUS-kod relaterad till felet.
Volume Sökväg för volymen där felet inträffar

SetupPlatformTel.SetupPlatformTelEvent

Den här tjänsten hämtar händelser som genererats av SetupPlatform, motorn som driver olika distributionsscenarier för att hjälpa till att hålla Windows uppdaterat.

Följande fält är tillgängliga:

FieldName Hämtar händelsenamnet/datapunkten. Exempel: InstallStartTime, InstallEndtime, OverallResult o.s.v.
GroupName Hämtar gruppnamnet som händelsen hör till. Exempel: Installationsinformation, DU-information, diskutrymmesinformation o.s.v.
Value Hämtar värdet som associeras med motsvarande händelsenamn (Fältnamn). Exempel: För tidsrelaterade händelser innehåller detta systemtiden.

Surface händelser

Microsoft.Surface.Battery.Prod.BatteryInfoEvent

avvisa

Följande fält är tillgängliga:

batteryData.data() Data om batteriprestanda.
BatteryDataSize: Storlek på data om batteriprestanda.

Microsoft.Surface.Battery.Prod.BatteryInfoEventV2_BPM

Händelsen innehåller information på maskinvarunivå om batteriprestanda. Uppgifterna som samlas in med den här händelsen används för att Windows ska fungera.

Följande fält är tillgängliga:

BPMCurrentlyEngaged Omedelbar ögonblicksbild om BPM är upptagen på enheten.
BPMExitCriteria Vad är villkoren för att avsluta BPM – 20%SOC eller 50%SOC?
BPMHvtCountA Aktuellt HVT-antal för BPM-räknare A.
BPMHvtCountB Aktuellt HVT-antal för BPM-räknare B.
bpmOptOutLifetimeCount BPM OptOut Lifetime Count.
BPMRsocBucketsHighTemp_Values Tid i temperaturområdet 46°C -60°C och i följande verkliga RSOC-intervall: 0%-49%; 50%-79%; 80%-89%; 90%-94%; 95%-100%.
BPMRsocBucketsLowTemp_Values Tid i temperaturområdet 0°C -20°C och i följande verkliga RSOC-intervall: 0%-49%; 50%-79%; 80%-89%; 90%-94%; 95%-100%.
BPMRsocBucketsMediumHighTemp_Values Tid i temperaturområdet 36°C -45°C och i följande verkliga RSOC-intervall: 0%-49%; 50%-79%; 80%-89%; 90%-94%; 95%-100%.
BPMRsocBucketsMediumLowTemp_Values Tid i temperaturintervallet 21°C-35°C och i följande verkliga RSOC-intervall: 0%-49%; 50%-79%; 80%-89%; 90%-94%; 95%-100%.
BPMTotalEngagedMinutes Total tid som BPM var upptagen.
BPMTotalEntryEvents Totalt antal gånger som BPM har angetts.
ComponentId Komponent-ID.
FwVersion FW-version som skapade den här loggen.
LogClass Loggklass.
LogInstance Logga instans inom klass (1..n).
LogVersion Logg MGR-version.
MCUInstance Instans-ID som används för att identifiera flera MCU:er i en produkt.
ProductId Produkt-ID.
SeqNum Sekvensnummer.
TimeStamp UTC sekunder när loggen skapades.
Ver Schemaversion.

Microsoft.Surface.Battery.Prod.BatteryInfoEventV2_CTT

Händelsen innehåller information på maskinvarunivå om batteriprestanda. Uppgifterna som samlas in med den här händelsen används för att Windows ska fungera.

Följande fält är tillgängliga:

BPMKioskModeStartDateInSeconds Första gången batterigräns aktiverades.
BPMKioskModeTotalEngagedMinutes Total tid batterigräns var på (SOC-värde vid 50 %).
CTTMinSOC1day Rullande minst 1 dag SOC. Värdet är inställt på 0 från början.
CTTMinSOC28day Rullande minst 28 dagar SOC. Värdet är inställt på 0 från början.
CTTMinSOC3day Rullande minst 3 dagars SOC. Värdet är inställt på 0 från början.
CTTMinSOC7day Rullande minst 7 dagar SOC. Värdet är inställt på 0 från början.
CTTStartDateInSeconds Startdatum från när enheten började användas.
currentAuthenticationState Aktuell autentiseringstillstånd.
ProtectionPolicy Batterigränsen är aktiverad. True (0 False).
SeqNum Sekvensnummer.
Ver Schemaversion.
VoltageOptimization Nuvarande CTT-minskning i mV.

Microsoft.Surface.Battery.Prod.BatteryInfoEventV2_GG

Händelsen innehåller information på maskinvarunivå om batteriprestanda. Uppgifterna som samlas in med den här händelsen används för att Windows ska fungera.

Följande fält är tillgängliga:

cbTimeCell_Values cb-tid för olika celler.
ComponentId Komponent-ID.
cycleCount Antal cykler.
deltaVoltage Deltaspänning.
eocChargeVoltage_Values EOC Charge-värden.
fullChargeCapacity Kapacitet för full laddning.
FwVersion FW-version som skapade den här loggen.
lastCovEvent Senaste Cov-händelsen.
lastCuvEvent Sista Cuv-händelsen.
LogClass LOG_CLASS.
LogInstance Logga instans inom klass (1..n).
LogVersion LOG_MGR_VERSION.
manufacturerName Tillverkarens namn.
maxChargeCurrent Maxladdning aktuell.
maxDeltaCellVoltage Max deltacells enkät.
maxDischargeCurrent Max urladdningsström.
maxTempCell Max temp-cell.
maxVoltage_Values Maxade värden för värden.
MCUInstance Instans-ID som används för att identifiera flera MCU:er i en produkt.
minTempCell Min temp-cell.
minVoltage_Values Min värden med en värdens värden.
numberOfCovEvents Antal Cov-händelser.
numberOfCuvEvents Antal Cuv-händelser.
numberOfOCD1Events Antal OCD1-händelser.
numberOfOCD2Events Antal OCD2-händelser.
numberOfQmaxUpdates Antal Qmax-uppdateringar.
numberOfRaUpdates Antal Ra-uppdateringar.
numberOfShutdowns Antal nedstängningar.
pfStatus_Values pf-statusvärden.
ProductId Produkt-ID.
qmax_Values Qmax-värden för olika celler.
SeqNum Sekvensnummer.
TimeStamp UTC sekunder när loggen skapades.
Ver Schemaversion.

Microsoft.Surface.Battery.Prod.BatteryInfoEventV3

Händelsen innehåller information på maskinvarunivå om batteriprestanda. Uppgifterna som samlas in med den här händelsen används för att Windows ska fungera.

Följande fält är tillgängliga:

BatteryTelemetry Maskinvarunivådata om batteriprestanda.
ComponentId Komponent-ID.
FwVersion FW-version som skapade den här loggen.
LogClass Loggklass.
LogInstance Logga instans inom klass (1..n).
LogVersion Logg MGR-version.
MCUInstance Instans-ID som används för att identifiera flera MCU:er i en produkt.
ProductId Produkt-ID.
SeqNum Sekvensnummer.
TimeStamp UTC sekunder när loggen skapades.
Ver Schemaversion.

Microsoft.Surface.SystemReset.Prod.ResetCauseEventV2

Händelsen skickar orsak till SAM, PCH och SoC-återställning. Uppgifterna som samlas in med den här händelsen används för att Windows ska fungera.

Följande fält är tillgängliga:

HostResetCause Orsak till återställning av värd.
PchResetCause Orsak till PCH-återställning.
SamResetCause Orsak till SAM-återställning.

UEFI-händelser

Microsoft.Windows.UEFI.ESRT

Den här händelsen skickar grundläggande data under start om den inbyggda programvaran som lästs in eller nyligen installerats på datorn. Uppgifterna som samlas in med den här händelsen används för att hålla Windows uppdaterad och fungera korrekt.

Följande fält är tillgängliga:

DriverFirmwareFilename Filnamnet för den inbyggda programvaran som rapporteras av enhetens maskinvarunyckel.
DriverFirmwareIntegrityFilename Filnamn på det integritetspaket som medföljer i paketet för inbyggd programvara.
DriverFirmwarePolicy Valfritt värde för versionsuppdateringsprincip.
DriverFirmwareStatus Status för den inbyggda programvaran som rapporteras av enhetens maskinvarunyckel.
DriverFirmwareVersion Versionen för den inbyggda programvaran som rapporteras av enhetens maskinvarunyckel.
FirmwareId UEFI-identifieraren (Unified Extensible Firmware Interface).
FirmwareLastAttemptStatus Rapporterad status för det senaste installationsförsöket för den inbyggda programvaran, enligt rapport från EFI-systemresurstabellen (ESRT).
FirmwareLastAttemptVersion Versionen för det senaste installationsförsöket för den inbyggda programvaran, enligt rapport från EFI-systemresurstabellen (ESRT).
FirmwareType UEFI-typen (Unified Extensible Firmware Interface).
FirmwareVersion UEFI-versionen (Unified Extensible Firmware Interface), enligt rapport från EFI-systemresurstabellen (ESRT).
InitiateUpdate Anger om systemet är redo att initiera en uppdatering.
LastAttemptDate Datumet för det senaste installationsförsöket för den inbyggda programvaran.
LastAttemptStatus Resultatet av det senaste installationsförsöket för den inbyggda programvaran.
LastAttemptVersion Versionen för det senaste installationsförsöket för den inbyggda programvaran.
LowestSupportedFirmwareVersion Den äldsta (lägsta) versionen av den inbyggda programvaran som stöds.
MaxRetryCount Maximalt antal omförsök som definieras av klassnyckeln för den inbyggda programvaran.
RetryCount Antalet installationsförsök (omförsök) som rapporteras av programvarunyckeln för drivrutinen.
Status Status som returneras till PnP-hanteraren (Plug-and-Play).
UpdateAttempted Anger om det har gjorts försök att installera den aktuella uppdateringen tidigare.

Uppdateringshändelser

Update360Telemetry.FellBackToDownloadingAllPackageFiles

Den här händelsen anger om ett fel inträffade under genereringen av fillistan som saknas och gäller för nedladdningar av kvalitetsuppdateringar.

Följande fält är tillgängliga:

ErrorCode Felkod som returnerades under generering av fillista som saknas.
FlightId Unikt ID för varje förhandsversion.
ObjectId Unikt ID för varje förhandsversion.
Package Namnet på det paket som genereringen av saknade fillistor misslyckades för och vi gick tillbaka till att ladda ned alla paketfiler.
RelatedCV Korrelationsvektorvärde som genereras från den senaste USO-genomsökningen.
scenarioId Anger uppdateringsscenariot.
SessionId Unikt värde för varje försök (samma värde för faserna Initiera, Ladda ned, Installera och Bekräfta).
UpdateId Unikt ID för varje uppdatering.

Update360Telemetry.UpdateAgentDownloadRequest

Den här händelsen skickar data för nedladdningsförfrågningsfasen för Windows-uppdatering via det nya UUP-scenariot (Unified Update Platform). Gäller både datorer och mobila enheter. De data som samlas in med den här händelsen används för att hålla Windows säkert och uppdaterat.

Följande fält är tillgängliga:

CancelRequested Booleskt värde som anger om en avbokning begärts.
ContainsSafeOSDUPackage Booleskt värde som anger om säkra DU-paket är en del av nyttolasten.
DeletedCorruptFiles Booleskt värde som anger om skadade nyttolastfiler har tagits bort eller inte.
DownloadComplete Anger om nedladdningen är klar.
DownloadedSizeBundle Kumulativ storlek (i byte) för det hämtade paketinnehållet.
DownloadedSizeCanonical Kumulativ storlek (i byte) av nedladdat kanoniskt innehåll.
DownloadedSizeDiff Kumulativ storlek (i byte) för nedladdat diff-innehåll.
DownloadedSizeExpress Kumulativ storlek (i byte) för nedladdat expressinnehåll.
DownloadedSizePSFX Kumulativ storlek (i byte) av nedladdat PSFX-innehåll.
DownloadRequests Antal nedladdningsförsök.
ErrorCode Felkoden som returneras för den aktuella fasen för nedladdningsbegäran.
ExtensionName Anger om nyttolasten är relaterad till operativsysteminnehållet eller ett plugin-program.
flightId Unikt ID för varje förhandsversion.
InternalFailureResult Anger ett icke-oåterkalleligt fel från ett plugin-program.
NumberOfHops Antal mellanliggande paket som används för att nå målversionen.
ObjectId Unikt värde för varje läge för uppdateringsagenten (samma koncept som InstanceId för Setup360).
PackageCategoriesSkipped Anger paketkategorierna som hoppades över, i förekommande fall.
PackageCountOptional Antalet valfria paket som begärts.
PackageCountRequired Antalet nödvändiga paket som begärts.
PackageCountTotal Totalt antal paket som behövs.
PackageCountTotalBundle Totalt antal buntpaket.
PackageCountTotalCanonical Totalt antal kanoniska paket.
PackageCountTotalDiff Totalt antal differenspaket.
PackageCountTotalExpress Totalt antal expresspaket.
PackageCountTotalPSFX Det totala antalet PSFX-paket.
PackageExpressType Typ av expresspaket.
PackageSizeCanonical Storleken på kanoniska paket i byte.
PackageSizeDiff Storleken på differenspaket i byte.
PackageSizeExpress Storleken på expresspaket i byte.
PackageSizePSFX PSFX-paketens storlek i byte.
RangeRequestState Anger intervallbegärantyp som används.
RelatedCV Korrelationsvektorvärde som genereras från den senaste USO-genomsökningen.
Result Resultatet av uppdateringens fas för nedladdningsbegäran.
SandboxTaggedForReserves Sandbox-miljön för reserver.
scenarioId Anger uppdateringsscenariot.
SessionId Unikt värde för varje försök (samma värde för faserna Initiera, Ladda ned, Installera och Bekräfta).
UpdateId Unikt ID för varje uppdatering.

Update360Telemetry.UpdateAgentExpand

Den här händelsen samlar in information om utökningsfasen i det nya UUP-uppdateringsscenariot (Unified Update Platform), som drivs av Mobile och Desktop. De data som samlas in med den här händelsen används för att hålla Windows säkert och uppdaterat.

Följande fält är tillgängliga:

CancelRequested Booleskt värde som anger om en avbokning begärts.
CanonicalRequestedOnError Anger om ett fel har orsakat en återgång till en annan typ av komprimerad uppdatering (TRUE eller FALSE).
ElapsedTickCount Tidsåtgång för expansionsfasen.
EndFreeSpace Ledigt utrymme efter expansionsfasen.
EndSandboxSize Sandbox-storlek efter expansionsfasen.
errorCode Felkoden som returneras för den aktuella installationsfasen.
flightId Unikt ID för varje förhandsversion.
objectId Det unika värdet för varje läge för uppdateringsagenten.
RelatedCV Korrelationsvektorvärde som genereras från den senaste USO-genomsökningen.
scenarioId Anger uppdateringsscenariot.
SessionId Unikt värde för varje uppdateringsförsök.
StartFreeSpace Ledigt utrymme före expansionsfasen.
StartSandboxSize Sandbox-storlek efter expansionsfasen.
UpdateId Unikt ID för varje uppdatering.

Update360Telemetry.UpdateAgentInitialize

Den här händelsen skickar data för initieringsfasen för Windows-uppdatering via det nya UUP-scenariot (Unified Update Platform), som kan tillämpas på datorer och mobila enheter. De data som samlas in med den här händelsen används för att hålla Windows säkert och uppdaterat.

Följande fält är tillgängliga:

ErrorCode Felkoden som returneras för den aktuella installationsfasen.
flightId Unikt ID för varje förhandsversion.
FlightMetadata Innehåller FlightId och versionen för förhandsversionen.
objectId Det unika värdet för varje läge för uppdateringsagenten.
RelatedCV Korrelationsvektorvärde som genereras från den senaste USO-genomsökningen.
result Resultatet av uppdateringens installationsfas.
scenarioId Anger uppdateringsscenariot.
SessionData Sträng som innehåller instruktioner för att uppdatera agenten för bearbetning av FOD och DUIC (null i andra scenarier).
SessionId Unikt värde för varje uppdateringsförsök.
UpdateId Unikt ID för varje uppdatering.

Update360Telemetry.UpdateAgentInstall

Den här händelsen skickar data för installationsfasen av Windows-uppdatering. De data som samlas in med den här händelsen används för att hålla Windows säkert och uppdaterat.

Följande fält är tillgängliga:

CancelRequested Boolean för att ange om en avbokning begärts.
ErrorCode Felkoden som returneras för den aktuella installationsfasen.
ExtensionName Anger om nyttolasten är relaterad till operativsysteminnehållet eller ett plugin-program.
FlightId Unikt värde för varje läge för uppdateringsagenten (samma koncept som InstanceId för Setup360).
InternalFailureResult Anger ett icke-oåterkalleligt fel från ett plugin-program.
ObjectId Korrelationsvektorvärde som genereras från den senaste USO-genomsökningen.
RelatedCV Korrelationsvektorvärde som genereras från den senaste USO-genomsökningen.
Result Resultatet för den aktuella installationsfasen.
scenarioId Anger uppdateringsscenariot.
SessionId Unikt värde för varje uppdateringsförsök.
UpdateId Unikt ID för varje uppdatering.
UpdatePriority Anger vilken prioritet uppdateringsagenten ska köra för installationsfasen av en uppdatering.

Update360Telemetry.UpdateAgentMitigationResult

Den här händelsen skickar data som anger resultatet av varje uppdateringsagents åtgärd. De data som samlas in med den här händelsen används för att hålla Windows säkert och uppdaterat.

Följande fält är tillgängliga:

Applicable Anger om åtgärden gäller för den aktuella uppdateringen.
CommandCount Antalet kommandoåtgärder i åtgärdsposten.
CustomCount Antal anpassade åtgärder i åtgärdsposten.
FileCount Antalet filåtgärder i åtgärdsposten.
FlightId Unik identifierare för varje förhandsversion.
Index Åtgärdsindex för denna åtgärd.
MitigationScenario Uppdateringsscenariot som åtgärden kördes i.
Name Eget namn för åtgärden.
objectId Det unika värdet för varje läge för uppdateringsagenten.
OperationIndex Åtgärdsindex (vid fel).
OperationName Eget namn för åtgärden (vid fel).
RegistryCount Antalet registeråtgärder i åtgärdsposten.
RelatedCV Korrelationsvektorvärde som genereras från den senaste USO-genomsökningen.
Result HResult för den här åtgärden.
ScenarioId Scenario-ID för uppdateringsagenten.
SessionId Unikt värde för varje uppdateringsförsök.
TimeDiff Tid som ägnats åt att utföra åtgärden (i steg om 100 nanosekunder).
UpdateId Unikt ID för varje uppdatering.

Update360Telemetry.UpdateAgentMitigationSummary

Den här händelsen skickar en sammanfattning av uppdateringsagentens alla åtgärder som finns för den här uppdateringen. De data som samlas in med den här händelsen används för att hålla Windows säkert och uppdaterat.

Följande fält är tillgängliga:

Applicable Antalet åtgärder som kunde tillämpas på systemet och scenariot.
Failed Antalet åtgärder som misslyckades.
FlightId Unik identifierare för varje förhandsversion.
MitigationScenario Uppdateringsscenariot där åtgärderna försökte utföras.
ObjectId Unikt värde för varje läge för uppdateringsagenten.
RelatedCV Korrelationsvektorvärde som genereras från den senaste USO-genomsökningen.
Result HResult för den här åtgärden.
ScenarioId Scenario-ID för uppdateringsagenten.
SessionId Unikt värde för varje uppdateringsförsök.
TimeDiff Tid som ägnats åt att utföra åtgärden (i steg om 100 nanosekunder).
Total Det totala antalet åtgärder som var tillgängliga.
UpdateId Unikt ID för varje uppdatering.

Update360Telemetry.UpdateAgentModeStart

Den här händelsen skickas data för början av varje läge under Windows-uppdateringen via det nya UUP-scenariot (Unified Update Platform). Gäller både datorer och mobila enheter. De data som samlas in med den här händelsen används för att hålla Windows säkert och uppdaterat.

Följande fält är tillgängliga:

flightId Unikt ID för varje förhandsversion.
Mode Anger att läget har startats.
objectId Det unika värdet för varje läge för uppdateringsagenten.
RelatedCV Korrelationsvektorvärde som genereras från den senaste USO-genomsökningen.
scenarioId Anger uppdateringsscenariot.
SessionId Unikt värde för varje uppdateringsförsök.
UpdateId Unikt ID för varje uppdatering.
Version Uppdateringsversion

Update360Telemetry.UpdateAgentPostRebootResult

Den här händelsen samlar in information för Mobile och Desktop om ”efter omstart”-fasen i det nya UUP-uppdateringsscenariot (Unified Update Platform). De data som samlas in med den här händelsen används för att hålla Windows säkert och uppdaterat.

Följande fält är tillgängliga:

ErrorCode Felkoden för den aktuella ”efter omstart”-fasen.
flightID Specifikt ID för Windows Insider-versionen som enheten får.
objectId Det unika värdet för varje läge för uppdateringsagenten.
PostRebootResult Anger Hresult.
RelatedCV Korrelationsvektorvärde som genereras från den senaste USO-genomsökningen.
scenarioId Scenario-ID. Exempel: MobileUpdate, DesktopLanguagePack, DesktopFeatureOnDemand eller DesktopDriverUpdate.
SessionId Unikt värde för varje uppdateringsförsök.
UpdateId Unikt ID för varje uppdatering.

Update360Telemetry.UpdateAgentReboot

Den här händelsen skickar information som anger att en begäran har skickats att avbryta en uppdatering. De data som samlas in med den här händelsen används för att hålla Windows säkert och uppdaterat.

Följande fält är tillgängliga:

ErrorCode Felkoden som returneras för den aktuella omstarten.
FlightId Unikt ID för förhandsversionen (testinstansversionen).
IsSuspendable Anger om uppdateringen kan pausas och återupptas vid tillfället för omstarten. När datorn startas om och uppdateringen är i mitten av Predownload eller Install och Setup.exe körs, är detta fält SANT, annars FALSKT.
ObjectId Unikt värde för varje läge för uppdateringsagenten.
Reason Anger HResult-orsaken till att datorn inte kunde pausas. Om den har pausats är resultatet 0.
RelatedCV Korrelationsvektorvärde som genereras från den senaste USO-genomsökningen (Update Service Orchestrator).
ScenarioId Id för uppdateringsscenariot.
SessionId Id för uppdateringsförsöket.
UpdateId Uppdateringens ID.
UpdateState Anger datorns tillstånd när Suspend anropas. Exempel: Install, Download, Commit.

Update360Telemetry.UpdateAgentSetupBoxLaunch

Händelsen UpdateAgent_SetupBoxLaunch skickar data för att starta installationsrutan när du uppdaterar Windows via det nya UUP-scenariot (Unified Update Platform). Den här händelsen gäller bara datorer. De data som samlas in med den här händelsen används för att hålla Windows säkert och uppdaterat.

Följande fält är tillgängliga:

ContainsExpressPackage Anger om nedladdningspaketet är ett expresspaket.
flightId Unikt ID för varje förhandsversion.
FreeSpace Ledigt utrymme på operativsystempartition.
InstallCount Antal installationsförsök med samma sandbox.
objectId Det unika värdet för varje läge för uppdateringsagenten.
Quiet Anger om installationsprogrammet körs i tyst läge.
RelatedCV Korrelationsvektorvärde som genereras från den senaste USO-genomsökningen.
SandboxSize Storlek på sandbox.
scenarioId Anger uppdateringsscenariot.
SessionId Unikt värde för varje uppdateringsförsök.
SetupLaunchAttemptCount Anger antalet försök att starta installationsprogrammet för den aktuella instansen av uppdateringsagenten.
SetupMode Installationsläge som ska startas.
UpdateId Unikt ID för varje uppdatering.
UserSession Anger om installationen startades av användaråtgärder.

Uppgraderingshändelser

Setup360Telemetry.Finalize

Den här händelsen skickar data som visar att enheten har startat fasen för att slutföra uppgraderingen för att hålla Windows uppdaterat och säkert.

Följande fält är tillgängliga:

ClientId För Windows Update är detta Windows Update-klient-ID:t som skickas till installationsprogrammet. Vid installation från ett media är standardvärdet Media360, men detta kan skrivas över av anroparen till ett unikt värde.
FlightData Unikt värde som identifierar förhandsversionen.
HostOSBuildNumber Versionsnumret för det tidigare operativsystemet.
HostOsSkuName Utgåvan av operativsystemet som kör Setup360-instansen (tidigare operativsystem).
InstanceId Unikt GUID som identifierar varje instans av setuphost.exe.
ReportId För Windows Update är detta det updateID som skickas till installationsprogrammet. Vid installation från ett media är detta GUID för install.wim.
Setup360Extended Mer detaljerad information om fas/åtgärd när potentiella fel inträffade.
Setup360Mode Fasen av Setup360. Exempel: Förhandsnedladdning, Installera, Slutför, Återställning.
Setup360Result Resultatet av Setup360. Det här är en HRESULT-felkod som kan användas för att diagnostisera fel.
Setup360Scenario Flödestypen för Setup360. Exempel: Start, Media, Uppdatera, MCT.
SetupVersionBuildNumber Versionsnummer för Setup360 (versionsnumret för måloperativsystemet).
State Avslutstillståndet för en körning av Setup360. Exempel: lyckades, misslyckades, blockerades, avbröts.
TestId ID som identifierar en grupp med händelser unikt.
WuId Detta är klient-ID:t för Windows Update. För Windows Update är detta detsamma som clientId.

Setup360Telemetry.OsUninstall

Den här händelsen skickar data om operativsystemuppdateringar och -uppgraderingar från Windows 7, Windows 8 och Windows 10. Specifikt anger det resultatet av en avinstallation av operativsystemet. De data som samlas in med den här händelsen används för att hålla Windows säkert och uppdaterat.

Följande fält är tillgängliga:

ClientId För Windows Update är detta Windows Update-klient-ID:t som skickas till installationsprogrammet. Vid installation från ett media är standardvärdet Media360, men detta kan skrivas över av anroparen till ett unikt värde.
FlightData Unikt värde som identifierar förhandsversionen.
HostOSBuildNumber Versionsnumret för det tidigare operativsystemet.
HostOsSkuName Utgåvan av operativsystemet som kör Setup360-instansen (tidigare operativsystem).
InstanceId Unikt GUID som identifierar varje instans av setuphost.exe.
ReportId För Windows Update är detta Windows Update-klient-ID:t som skickas till installationsprogrammet. Vid installation från ett media är detta GUID för install.wim.
Setup360Extended Detaljerad information om den fas eller åtgärd när potentiella fel inträffade.
Setup360Mode Fasen av Setup360. Exempel: Förhandsnedladdning, Installera, Slutför, Återställning.
Setup360Result Resultatet av Setup360. Det här är en HRESULT-felkod som kan användas för att diagnostisera fel.
Setup360Scenario Flödestypen för Setup360. Exempel: Start, media, uppdatering, MCT
SetupVersionBuildNumber Versionsnummer för Setup360 (versionsnumret för måloperativsystemet).
State Avslutstillståndet för en körning av Setup360. Exempel: lyckades, misslyckades, blockerades, avbröts.
TestId ID som identifierar en grupp med händelser unikt.
WuId Klient-ID för Windows Update.

Setup360Telemetry.PreInstallUX

Den här händelsen skickar data om operativsystemuppdateringar och -uppgraderingar från Windows 7, Windows 8 och Windows 10 för att hålla Windows uppdaterat. Specifikt anger den resultatet av PreinstallUX-delen av uppdateringsprocessen.

Följande fält är tillgängliga:

ClientId För Windows Update är detta Windows Update-klient-ID:t som skickas till installationsprogrammet. Vid installation från ett media är standardvärdet Media360, men detta kan skrivas över av anroparen till ett unikt värde.
FlightData Unikt värde som identifierar förhandsversionen.
HostOSBuildNumber Versionsnumret för det tidigare operativsystemet.
HostOsSkuName Utgåvan av operativsystemet som kör Setup360-instansen (tidigare operativsystem).
InstanceId Unikt GUID som identifierar varje instans av setuphost.exe.
ReportId För Windows Update är detta Windows Update-klient-ID:t som skickas till installationsprogrammet. Vid installation från ett media är detta GUID för install.wim.
Setup360Extended Detaljerad information om fas/åtgärd när potentiella fel inträffade.
Setup360Mode Fasen av Setup360. Exempel: Förhandsnedladdning, Installera, Slutför, Återställning.
Setup360Result Resultatet av Setup360. Det här är en HRESULT-felkod som kan användas för att diagnostisera fel.
Setup360Scenario Setup360-flödestyp. Exempel: Start, Media, Uppdatera, MCT.
SetupVersionBuildNumber Versionsnummer för Setup360 (versionsnumret för måloperativsystemet).
State Avslutstillståndet för en körning av Setup360. Exempel: lyckades, misslyckades, blockerades, avbröts.
TestId En sträng som unikt identifierar en grupp händelser.
WuId Klient-ID för Windows Update.

Setup360Telemetry.Setup360MitigationResult

Den här händelsen skickar data som anger resultatet av varje konfigurationsåtgärd. De data som samlas in med den här händelsen används för att hålla Windows säkert och uppdaterat.

Följande fält är tillgängliga:

Applicable SANT om åtgärden gäller för den aktuella uppdateringen.
ClientId I Windows Update-scenariot är detta det klient-id som skickas till installationsprogrammet. Vid installation från ett media är standardvärdet Media360, men detta kan skrivas över av anroparen till ett unikt värde.
CommandCount Antalet kommandoåtgärder i åtgärdsposten.
CustomCount Antal anpassade åtgärder i åtgärdsposten.
FileCount Antalet filåtgärder i åtgärdsposten.
FlightData Den unika identifieraren för varje förhandsversion (testversion).
Index Åtgärdsindex för denna åtgärd.
InstanceId Unikt GUID (globalt unikt id) som identifierar varje instans av SetupHost.EXE.
MitigationScenario Uppdateringsscenariot som åtgärden kördes i.
Name Eget (beskrivande) namn för åtgärden.
OperationIndex Åtgärdsindex (vid fel).
OperationName Eget (beskrivande) namn för åtgärden (i händelse av fel).
RegistryCount Antalet registeråtgärder i åtgärdsposten.
ReportId I Windows Update-scenariot är detta det uppdaterings-id som skickas till installationsprogrammet. Vid installation från ett media är detta GUID för INSTALL.WIM.
Result HResult för den här åtgärden.
ScenarioId Setup360-flödestyp.
TimeDiff Tid som ägnats åt att utföra åtgärden (i steg om 100 nanosekunder).

Setup360Telemetry.Setup360MitigationSummary

Den här händelsen skickar en sammanfattning av vilka konfigurationsåtgärder som finns tillgängliga för den här uppdateringen. De data som samlas in med den här händelsen används för att hålla Windows säkert och uppdaterat.

Följande fält är tillgängliga:

Applicable Antalet åtgärder som kunde tillämpas på systemet och scenariot.
ClientId Windows Update-klient-id:t som skickas till installationsprogrammet.
Failed Antalet åtgärder som misslyckades.
FlightData Den unika identifieraren för varje förhandsversion (testversion).
InstanceId Unikt GUID (globalt unikt id) som identifierar varje instans av SetupHost.EXE.
MitigationScenario Uppdateringsscenariot där åtgärderna försökte utföras.
ReportId I Windows Update-scenariot är detta det uppdaterings-id som skickas till installationsprogrammet. Vid installation från ett media är detta GUID för INSTALL.WIM.
Result HResult för den här åtgärden.
ScenarioId Setup360-flödestyp.
TimeDiff Tid som ägnats åt att utföra åtgärden (i steg om 100 nanosekunder).
Total Det totala antalet åtgärder som fanns tillgängliga.

Setup360Telemetry.Setup360OneSettings

Den här händelsen samlar in information om fasen efter omstart i det nya UUP-uppdateringsscenariot (Unified Update Platform) som används av både mobila enheter och skrivbordsenheter. De data som samlas in med den här händelsen används för att hålla Windows säkert och uppdaterat.

Följande fält är tillgängliga:

ClientId Windows Update-klient-id:t som skickas till installationsprogrammet.
Count Antalet tillämpliga OneSettings för enheten.
FlightData Id för förhandsversionen (testinstansversionen).
InstanceId Unikt GUID (globalt unikt id) som identifierar varje instans av setuphost.exe.
Parameters Uppsättningen med parametrar för namnvärdespar som skickas till OneSettings för att fastställa om det finns tillämpliga OneSettings.
ReportId Uppdaterings-id som skickas till installationsprogrammet.
Result HResult för händelsefelet.
ScenarioId Id för uppdateringsscenariot.
Values Värden som skickas till enheten, i förekommande fall.

Setup360Telemetry.UnexpectedEvent

Den här händelsen skickar data som anger att enheten har anropat fasen för oväntad händelse i uppgraderingen, för att hålla Windows uppdaterat.

Följande fält är tillgängliga:

ClientId För Windows Update är detta Windows Update-klient-ID:t som skickas till installationsprogrammet. Vid installation från ett media är standardvärdet Media360, men detta kan skrivas över av anroparen till ett unikt värde.
HostOSBuildNumber Versionsnumret för det tidigare operativsystemet.
HostOsSkuName Utgåvan av operativsystemet som kör Setup360-instansen (tidigare operativsystem).
InstanceId Unikt GUID som identifierar varje instans av setuphost.exe.
ReportId För Windows Update är detta det updateID som skickas till installationsprogrammet. Vid installation från ett media är detta GUID för install.wim.
Setup360Extended Detaljerad information om fas/åtgärd när potentiella fel inträffade.
Setup360Mode Fasen av Setup360. Exempel: Förhandsnedladdning, Installera, Slutför, Återställning.
Setup360Result Resultatet av Setup360. Det här är en HRESULT-felkod som kan användas för att diagnostisera fel.
Setup360Scenario Flödestypen för Setup360. Exempel: Start, Media, Uppdatera, MCT.
SetupVersionBuildNumber Versionsnummer för Setup360 (versionsnumret för måloperativsystemet).
State Avslutstillståndet för en körning av Setup360. Exempel: lyckades, misslyckades, blockerades, avbröts.
TestId En sträng som unikt identifierar en grupp händelser.
WuId Detta är klient-ID:t för Windows Update. För Windows Update är detta detsamma som clientId.

Diagnostiska händelser för Windows as a Service

Microsoft.Windows.WaaSMedic.StackDataResetPerformAction

Den här händelsen tar bort datalagringscentret och gör att skadade enheter kan ändra uppdateringen. De data som samlas in med den här händelsen används för att hålla Windows säkert och uppdaterat.

Följande fält är tillgängliga:

DatastoreSizeInMB Storlek på filen Datastore.edb. Standard: -1 om inte angett/okänt.
FreeSpaceInGB Frigör utrymme på enheten innan du tar bort datalagringsutrymmet. Standard: -1 om inte angett/okänt.
HrLastFailure Felkod från den misslyckade borttagningen.
HrResetDatastore Resultatet av försök av borttagning.
HrStopGroupOfServices På grund av att tjänsterna stoppas.
MaskServicesStopped Bit-fält som anger vilka tjänster som har stoppats på rätt sätt. Bit on innebär framgång. Lista över tjänster: usosvc(1<<0), dosvc(1<<1), wuauserv(1<<2), bits(1<<3)
NumberServicesToStop Antalet tjänster som måste stoppas manuellt.

Microsoft.Windows.WaaSMedic.SummaryEvent

Den här händelsen ger resultatet av WaaSMedic-operationen. De data som samlas in med den här händelsen används för att hålla Windows säkert och uppdaterat.

Följande fält är tillgängliga:

callerApplication Namnet på det anropande programmet.
capsuleCount Antalet Sediment Pack-kapslar.
capsuleFailureCount Antalet kapselfel.
detectionSummary Resultatet av varje tillämplig identifiering som kördes.
featureAssessmentImpact WaaS Assessment-konsekvenser för funktionsuppdateringar.
hrEngineBlockReason Anger anledningen till att WaaSMedic stoppas.
hrEngineResult Felkod från motoråtgärden.
hrLastSandboxError Det senaste felet som skickats av WaaSMedic-sandbox-miljön.
initSummary Sammanfattningsdata för initieringsmetoden.
isInteractiveMode Användaren startade en körning av WaaSMedic.
isManaged Enhet hanteras för uppdateringar.
isWUConnected Enheten är ansluten till Windows Update.
noMoreActions Ingen mer tillämplig diagnostik.
pluginFailureCount Antalet plugin-program som misslyckats.
pluginsCount Antalet plugin-program.
qualityAssessmentImpact WaaS Assessment-konsekvenser för kvalitetsuppdateringar.
remediationSummary Resultatet av varje åtgärd som utförs på en enhet för att åtgärda en ogiltig status eller konfiguration som hindrar enheten från att hämta uppdateringar. Om Windows Update-tjänsten är inaktiverad åtgärdar du problemet genom att aktivera tjänsten.
usingBackupFeatureAssessment Förlitar sig på säkerhetskopiering av funktionsutvärdering.
usingBackupQualityAssessment Förlitar sig på säkerhetskopiering av kvalitetsutvärderingar.
usingCachedFeatureAssessment WaaS Medic-körningen hämtade inte OS-versionsålder från nätverket i den föregående körningen.
usingCachedQualityAssessment WaaS Medic-körningen hämtade inte OS-revisionsåldern från nätverket i den föregående körningen.
uusVersion Versionen av UUS-paketet.
versionString Version av WaaSMedic-motorn.
waasMedicRunMode Anger om det här var en normal bakgrundskörning av Medic eller om den utlöstes av att en användare startade Windows Update-felsökaren.

Microsoft Store-händelser

Microsoft.Windows.StoreAgent.Telemetry.BeginGetInstalledContentIds

Den här händelsen skickas när en inventering över de appar som är installerade startar, för att avgöra om det finns uppdateringar för dessa appar. Den används för att hålla Windows uppdaterat och säkert.

Microsoft.Windows.StoreAgent.Telemetry.BeginUpdateMetadataPrepare

Den här händelsen skickas när Store Agent-cacheminnet uppdateras med tillgängliga paketuppdateringar. Den används för att hålla Windows uppdaterat och säkert.

Microsoft.Windows.StoreAgent.Telemetry.CompleteInstallOperationRequest

Den här händelsen skickas i slutet av appinstallationer eller appuppdateringar för att hålla Windows uppdaterat och säkert.

Följande fält är tillgängliga:

CatalogId Store-produkt-ID:t för appen som installeras.
HResult HResult-koden för åtgärden som utförs.
IsBundle Är detta ett paket?
PackageFamilyName Namnet på paketet som installeras.
ProductId Store-produkt-ID:t för produkten som installeras.
SkuId Specifik utgåva av objektet som installeras.

Microsoft.Windows.StoreAgent.Telemetry.EndAcquireLicense

Den här händelsen skickas efter att licensen har köpts in när en produkt installeras. Den används för att hålla Windows uppdaterat och säkert.

Följande fält är tillgängliga:

AggregatedPackageFullNames Innehåller en uppsättning med paketets fullständiga namn för varje app som ingår i en atomisk uppsättning.
AttemptNumber Det totala antalet försök att köpa produkten.
BundleId Paket-ID.
CategoryId ID på det eller de paket som installeras.
ClientAppId Identiteten för appen som initierade åtgärden.
HResult HResult-kod som visar resultatet av åtgärden (lyckades/misslyckades).
IsBundle Är detta ett paket?
IsInteractive Initierade användaren installationen?
IsMandatory Är detta en obligatorisk uppdatering?
IsRemediation Är detta en reparation av en tidigare installation?
IsRestore Sker detta efter en enhetsåterställning?
IsUpdate Är detta en uppdatering?
ParentBundleId Det överordnade paket-ID:t (om detta ingår i ett paket).
PFN Namnet på produktfamiljen för produkten som installeras.
ProductId Store-produkt-ID:t för produkten som installeras.
SystemAttemptNumber Det totala antalet försök av systemet att skaffa produkten.
UserAttemptNumber Det totala antalet försök av användaren att skaffa produkten
WUContentId Innehålls-ID för Windows Update.

Microsoft.Windows.StoreAgent.Telemetry.EndDownload

Den här händelsen skickas när en app har laddats ned för att hålla Windows uppdaterat och säkert.

Följande fält är tillgängliga:

AggregatedPackageFullNames Namnet på alla paket som ska laddas ned och installeras.
AttemptNumber Antalet nya försök innan åtgärden avbröts.
BundleId Identiteten för Windows Insider-versionen som är associerad med den här produkten.
CategoryId ID på det eller de paket som installeras.
ClientAppId Identiteten för appen som initierade åtgärden.
DownloadSize Den totala storleken på nedladdningen.
ExtendedHResult Utökade HResult-felkoder.
HResult Resultatkoden för den senast utförda åtgärden.
IsBundle Är detta ett paket?
IsInteractive Initierades detta av användaren?
IsMandatory Är detta en obligatorisk installation?
IsRemediation Är detta en reparation av en tidigare installation?
IsRestore Är detta en återställning av en tidigare inköpt produkt?
IsUpdate Är detta en uppdatering?
ParentBundleId Det överordnade paket-ID:t (om detta ingår i ett paket).
PFN Namnet på produktfamiljen för appen som laddas ned.
ProductId Store-produkt-ID:t för produkten som installeras.
SystemAttemptNumber Det totala antalet försök av systemet att ladda ner.
UserAttemptNumber Det totala antalet försök av användaren att ladda ner.
WUContentId Innehålls-ID för Windows Update.

Microsoft.Windows.StoreAgent.Telemetry.EndGetInstalledContentIds

Den här händelsen skickas när du har skickat en förteckning över de produkter som är installerade för att avgöra om det finns uppdateringar för dessa produkter. Den används för att hålla Windows uppdaterat och säkert.

Följande fält är tillgängliga:

HResult Resultatkoden för den senaste åtgärden som utfördes före den här åtgärden.

Microsoft.Windows.StoreAgent.Telemetry.EndInstall

Den här händelsen skickas när en produkt har installerats för att hålla Windows uppdaterat och säkert.

Följande fält är tillgängliga:

AggregatedPackageFullNames Namnen på alla paket som ska laddas ned och installeras.
AttemptNumber Antalet nya försök innan åtgärden avbröts.
BundleId Identiteten för versionen som är associerad med den här produkten.
CategoryId ID på det eller de paket som installeras.
ClientAppId Identiteten för appen som initierade åtgärden.
ExtendedHResult Den utökade HResult-felkoden.
HResult Resultatkoden för den senast utförda åtgärden.
IsBundle Är detta ett paket?
IsInteractive Är detta en interaktiv installation?
IsMandatory Är detta en obligatorisk installation?
IsRemediation Är detta en reparation av en tidigare installation?
IsRestore Är detta en automatisk återställning av en tidigare inköpt produkt?
IsUpdate Är detta en uppdatering?
ParentBundleId Produkt-ID för överordnad (om denna produkt ingår i ett paket).
PFN Namnet på produktfamiljen för produkten som installeras.
ProductId Store-produkt-ID:t för produkten som installeras.
SystemAttemptNumber Det totala antalet systemförsök.
UserAttemptNumber Det totala antalet användarförsök.
WUContentId Innehålls-ID för Windows Update.

Microsoft.Windows.StoreAgent.Telemetry.EndScanForUpdates

Den här händelsen skickas efter en sökning efter produktuppdateringar för att fastställa om det finns paket som ska installeras. Den används för att hålla Windows uppdaterat och säkert.

Följande fält är tillgängliga:

AutoUpdateWorkScheduledWithUOTime Den tid då arbetet först schemalagts med UO. Värdet tas bort när UO anropar UnblockLowPriorityWorkItems.
ClientAppId Identiteten för appen som initierade åtgärden.
HResult Resultatkoden för den senast utförda åtgärden.
IsApplicability Är detta bara en begäran om att kontrollera om det finns tillämpliga paket som ska installeras?
IsInteractive Begärdes detta av en användare?
IsOnline Utför denna begäran en onlinekontroll?
NumberOfApplicableUpdates Antalet paket som returneras av den här åtgärden.
PFN PackageFullName för appen som för närvarande är installerad på datorn. Den här åtgärden söker efter en uppdatering för den här appen. Värdet är tomt om åtgärden söker efter uppdateringar för fler än en app.

Microsoft.Windows.StoreAgent.Telemetry.EndSearchUpdatePackages

Den här händelsen skickas efter att du har sökt efter uppdateringspaket som ska installeras. Den används för att hålla Windows uppdaterat och säkert.

Följande fält är tillgängliga:

AggregatedPackageFullNames Namnen på alla paket som ska laddas ned och installeras.
AttemptNumber Det totala antalet nya försök innan åtgärden avbröts.
BundleId Identiteten för versionen som är associerad med den här produkten.
CategoryId ID på det eller de paket som installeras.
ClientAppId Identiteten för appen som initierade åtgärden.
HResult Resultatkoden för den senast utförda åtgärden.
IsBundle Är detta ett paket?
IsInteractive Begärdes detta av en användare?
IsMandatory Är detta en obligatorisk uppdatering?
IsRemediation Är detta en reparation av en tidigare installation?
IsRestore Är detta en återställning av tidigare införskaffat innehåll?
IsUpdate Är detta en uppdatering?
ParentBundleId Produkt-ID för överordnad (om denna produkt ingår i ett paket).
PFN Namnet på paketet eller pakten som har begärts för installation.
ProductId Store-produkt-ID:t för produkten som installeras.
SystemAttemptNumber Det totala antalet systemförsök.
UserAttemptNumber Det totala antalet användarförsök.
WUContentId Innehålls-ID för Windows Update.

Microsoft.Windows.StoreAgent.Telemetry.EndUpdateMetadataPrepare

Den här händelsen skickas efter en sökning efter tillgängliga appuppdateringar för att hålla Windows uppdaterat och säkert.

Följande fält är tillgängliga:

HResult Resultatkoden för den senast utförda åtgärden.

Microsoft.Windows.StoreAgent.Telemetry.FulfillmentComplete

Den här händelsen skickas i slutet av en appinstallation eller appuppdatering för att hålla Windows uppdaterat och säkert.

Följande fält är tillgängliga:

CatalogId Namnet på den produktkatalog som appen valdes från.
FailedRetry Anger om installations- eller uppdateringsförsöket lyckades.
HResult HResult-koden för åtgärden.
PFN Namnet på paketfamiljen för appen som installeras eller uppdateras.
ProductId Produkt-ID för appen som uppdateras eller installeras.

Microsoft.Windows.StoreAgent.Telemetry.FulfillmentInitiate

Den här händelsen skickas i början av en appinstallation eller appuppdatering för att hålla Windows uppdaterat och säkert.

Följande fält är tillgängliga:

CatalogId Namnet på den produktkatalog som appen valdes från.
FulfillmentPluginId ID:t för plugin-programmet krävs för att installera pakettyp av produkten.
PFN Namnet på paketfamiljen för appen som installeras eller uppdateras.
PluginTelemetryData Diagnostikinformation som är specifik för plugin-programmet av pakettyp.
ProductId Produkt-ID för appen som uppdateras eller installeras.

Microsoft.Windows.StoreAgent.Telemetry.InstallOperationRequest

Den här händelsen skickas när en produktinstallation eller produktuppdatering initieras för att hålla Windows uppdaterat och säkert.

Följande fält är tillgängliga:

BundleId Identiteten för versionen som är associerad med den här produkten.
CatalogId Om den här produkten kommer från en privat katalog är detta Store-produkt-ID:t för produkten som installeras.
ProductId Store-produkt-ID:t för produkten som installeras.
SkuId ID för den specifika utgåva som installeras.
VolumePath Disksökvägen för installationen.

Microsoft.Windows.StoreAgent.Telemetry.ResumeInstallation

Den här händelsen skickas när en produktinstallation eller produktuppdatering återupptas (antingen av en användare eller av systemet) för att hålla Windows uppdaterat och säkert.

Följande fält är tillgängliga:

AggregatedPackageFullNames Namnen på alla paket som ska laddas ned och installeras.
AttemptNumber Antalet nya försök innan åtgärden avbröts.
BundleId Identiteten för versionen som är associerad med den här produkten.
CategoryId ID på det eller de paket som installeras.
ClientAppId Identiteten för appen som initierade åtgärden.
HResult Resultatkoden för den senaste åtgärden som utfördes före den här åtgärden.
IsBundle Är detta ett paket?
IsInteractive Begärdes detta av en användare?
IsMandatory Är detta en obligatorisk uppdatering?
IsRemediation Är detta en reparation av en tidigare installation?
IsRestore Är detta en återställning av tidigare införskaffat innehåll?
IsUpdate Är detta en uppdatering?
IsUserRetry Initierade användaren det nya försöket?
ParentBundleId Produkt-ID för överordnad (om denna produkt ingår i ett paket).
PFN Namnet på paketet eller pakten som har begärts för installation.
PreviousHResult Den föregående HResult-felkoden.
PreviousInstallState Föregående tillstånd innan installationen pausades.
ProductId Store-produkt-ID:t för produkten som installeras.
RelatedCV Korrelationsvektor för den ursprungliga installationen innan den återupptogs.
ResumeClientId ID:t för appen som initierade återupptagningsåtgärden.
SystemAttemptNumber Det totala antalet systemförsök.
UserAttemptNumber Det totala antalet användarförsök.
WUContentId Innehålls-ID för Windows Update.

Microsoft.Windows.StoreAgent.Telemetry.StateTransition

Produkter som hanteras (installeras eller uppdateras) tas med i en lista. Den här händelsen skickas när det görs en ändring i en produkts status (väntande, pågår, pausad, avbruten eller slutförd) för att hålla Windows uppdaterat och säkert.

Följande fält är tillgängliga:

CatalogId ID:t för produkten som installeras om produkten kommer från en privat katalog, till exempel en företagskatalog.
FulfillmentPluginId ID:t för plugin-programmet krävs för att installera pakettyp av produkten.
HResult HResult-koden (fel/lyckades) för åtgärden.
NewState Aktuellt tillstånd för produkten.
PFN Namnet på paketfamiljen för appen som installeras eller uppdateras.
PluginLastStage Det senaste hanteringssteget som plugin-programmet har rapporterat för produkten (som skiljer sig från dess tillstånd).
PluginTelemetryData Diagnostikinformation som är specifik för plugin-programmet av pakettyp.
Prevstate Det tidigare tillståndet för produkten.
ProductId Produkt-ID för appen som uppdateras eller installeras.

CSP-händelser för Windows Update

Microsoft.Windows.UpdateCsp.ExecuteRollBackFeatureNotApplicable

Den här händelsen skickar grundläggande telemetri om huruvida funktionsåterställningsfunktionen (återställning av funktionsuppdateringar) är tillämplig på en enhet. De data som samlas in med den här händelsen används för att hålla Windows säkert och uppdaterat.

Följande fält är tillgängliga:

current Resultatet av currency-kontrollen.
dismOperationSucceeded Status för Dism-avinstallationsåtgärden.
oSVersion Versionsnummer för enheten.
paused Anger om enheten har pausats.
rebootRequestSucceeded Status för anrop om CSP-omstart (Configuration Service Provider).
sacDevice Representerar enhetsinformationen.
wUfBConnected Resultatet av WUfB-anslutningskontroll.

Microsoft.Windows.UpdateCsp.ExecuteRollBackFeatureStarted

Den här händelsen skickar grundläggande information som anger att funktionsåterställningen har startat. De data som samlas in med den här händelsen används för att hålla Windows säkert och uppdaterat.

Händelser för leveransoptimering för Windows Update

Microsoft.OSG.DU.DeliveryOptClient.DownloadCompleted

Den här händelsen beskriver när en nerladdning slutförts med leveransoptimering. Den används för att förstå och lösa problem med nerladdningar. Uppgifterna som samlas in med den här händelsen används för att hålla Windows uppdaterad.

Följande fält är tillgängliga:

background Sker nerladdningen i bakgrunden?
bytesFromCacheServer Byte som tagits emot från en cache-värd.
bytesFromCDN Antalet byte som tagits emot från en CDN-källa.
bytesFromGroupPeers Antalet byte som tagits emot från en peer i samma domängrupp.
bytesFromIntPeers Antalet byte som tagits emot från peers som inte finns i samma lokala nätverk eller i samma domängrupp.
bytesFromLedbat Antalet byte som tagits emot från källan med en Ledbat-aktiverad anslutning.
bytesFromLinkLocalPeers Antalet byte som mottagits från lokala peer-datorer.
bytesFromLocalCache Byte som kopierats över från lokal cache (på disk).
bytesFromPeers Antalet byte som tagits emot från en peer i samma lokala nätverk.
bytesRequested Det totala antalet byte som har begärts för nerladdning.
cacheServerConnectionCount Antal anslutningar som gjorts till cache-värdar.
cdnConnectionCount Det totala antalet anslutningar som gjorts till CDN.
cdnErrorCodes En lista över CDN-anslutningsfel som uppstått sedan den senaste FailureCDNCommunication-händelsen.
cdnErrorCounts Hur många gånger varje fel i cdnErrorCodes påträffades.
cdnIp IP-adressen för käll-CDN.
cdnUrl Url för käll-CDN (Content Distribution Network).
congestionPrevention Anger att en nedladdning kan ha pausats för att förhindra överbelastning av nätverket.
dataSourcesTotal Mottagna byte per källtyp, ackumulerade för hela sessionen.
downlinkBps Det högsta uppmätta tillgängliga bandbredden för nerladdning (i byte per sekund).
downlinkUsageBps Nerladdningshastigheten (i byte per sekund).
downloadMode Nerladdningsläget som används för den här filens nerladdningssession.
downloadModeReason Orsak till nedladdningen.
downloadModeSrc Källa för DownloadMode-inställningen.
experimentId När du kör ett test används detta för att korrelera med andra händelser som ingår i samma test.
expiresAt Tiden då innehållet förfaller från Leveransoptimeringscachen.
fileID ID för filen som laddas ner.
fileSize Storlek på filen som laddas ner.
groupConnectionCount Det totala antalet anslutningar som görs till peer-datorer i samma grupp.
groupID En GUID som representerar en anpassad grupp enheter.
internetConnectionCount Det totala antalet anslutningar som görs till peer-datorer som inte finns i samma lokala nätverk eller i samma grupp.
isEncrypted SANT om filen är krypterad och dekrypteras efter nedladdningen.
isThrottled händelsefrekvensen för händelser (händelse representerar aggregerade data).
isVpn Är enheten ansluten till ett virtuellt privat nätverk?
jobID Identifierare för Windows Update-jobbet.
lanConnectionCount Det totala antalet anslutningar som görs till peer-datorer i samma lokala nätverk.
linkLocalConnectionCount Antalet anslutningar som gjorts till peer-datorer i samma länklokala nätverk.
numPeers Det totala antalet peer-datorer som används för den här nedladdningen.
numPeersLocal Det totala antalet lokala peer-datorer som använts för den här nedladdningen.
predefinedCallerName Namn på API-anroparen.
restrictedUpload Är uppladdningen begränsad?
routeToCacheServer Inställning, källa och värde för cacheservern.
rttMs Min, Max, Genomsnittlig tur- och returtid till källan.
rttRLedbatMs Min, Max, Genomsnittlig tur- och returtid till en Ledbat-aktiverad källa.
sessionID ID för nerladdningssessionen.
sessionTimeMs Sessionens varaktighet i millisekunder.
totalTimeMs Nerladdningens varaktighet (i sekunder).
updateID ID:t för uppdateringen som laddas ner.
uplinkBps Det högsta uppmätta tillgängliga bandbredden för uppladdning (i byte per sekund).
uplinkUsageBps Uppladdningshastigheten (i byte per sekund).

Microsoft.OSG.DU.DeliveryOptClient.FailureCdnCommunication

Den här händelsen representerar ett fel som gör att det inte går att ladda ner från CDN med leveransoptimering. Den används för att förstå och lösa problem med nerladdningar. Uppgifterna som samlas in med den här händelsen används för att hålla Windows uppdaterad.

Följande fält är tillgängliga:

cdnHeaders HTTP-huvuden som returneras av CDN.
cdnIp IP-adressen för CDN.
cdnUrl URL för CDN.
errorCode Den felkod som returnerades.
errorCount Det totala antalet gånger som den här felkoden har visats sedan den senaste FailureCdnCommunication-händelsen inträffade.
experimentId När du kör ett test används detta för att korrelera med andra händelser som ingår i samma test.
fileID ID för filen som laddas ner.
httpStatusCode HTTP-statuskod som returneras av CDN.
isHeadRequest Typen av HTTP-begäran som skickades till CDN. Exempel: HEAD eller GET
peerType Typen av peer (LAN, grupp, Internet, CDN, cache-värd, o.s.v.).
requestOffset Byte-förskjutningen i filen i den begäran som skickats.
requestSize Storleken på det intervall som begärs från CDN.
responseSize Storleken på svarsintervallet som tas emot från CDN.
sessionID ID för nerladdningssessionen.

Windows Update-händelser

Microsoft.Windows.Update.DeviceUpdateAgent.UpdateAgentAnalysisSummary

Den här händelsen samlar in information om installationsfasen för uppdateringsscenariot UUP (Unified Update Platform) för det nya enhetsmanifestet. Detta används för att installera ett enhetsmanifest som beskriver en uppsättning drivrutinspaket. De data som samlas in med den här händelsen används för att hålla Windows säkert och uppdaterat.

Följande fält är tillgängliga:

activated Om hela enhetsmanifestuppdateringen anses vara aktiverad och användas eller inte.
analysisErrorCount Antalet drivrutinspaket som inte kunde analyseras på grund av att det uppstod fel under analysen.
FlightId Unikt ID för varje förhandsversion.
missingDriverCount Antalet drivrutinspaket som levererades av enhetsmanifestet som saknas i systemet.
missingUpdateCount Antalet uppdateringar i enhetsmanifestet som saknas i systemet.
objectId Unikt värde för varje diagnostiksession.
publishedCount Antalet drivrutinspaket som levererades av enhetsmanifestet som har publicerats och som är tillgängliga att användas på enheterna.
relatedCV Korrelationsvektorvärde som genereras från den senaste USO-genomsökningen.
scenarioId Anger uppdateringsscenariot.
sessionId Unikt värde för varje uppdateringssession.
summary En sammanfattningssträng som innehåller grundläggande information om drivrutinspaket som ingår i enhetsmanifestet och alla enheter i systemet som matchar dessa drivrutinspaket.
summaryAppendError Ett booleskt värde som anger om det uppstod ett fel när mer information skulle läggas till i sammanfattningssträngen.
truncatedDeviceCount Antalet enheter som saknas i sammanfattningssträngen på grund av det inte fanns tillräckligt med utrymme i strängen.
truncatedDriverCount Antalet drivrutinspaket som saknas i sammanfattningssträngen på grund av det inte fanns tillräckligt med utrymme i strängen.
unpublishedCount Hur många drivrutinspaket som levererades av enhetsmanifestet som fortfarande inte har publicerats och som inte är tillgängliga att användas på enheterna.
updateId Unikt ID för varje uppdatering.

Microsoft.Windows.Update.DeviceUpdateAgent.UpdateAgentDownloadRequest

Den här händelsen samlar in information om nedladdningsbegäranfasen för UUP-uppdateringsscenariot (Unified Update Platform) för det nya enhetsmanifestet. Detta används för att installera ett enhetsmanifest som beskriver en uppsättning drivrutinspaket. De data som samlas in med den här händelsen används för att hålla Windows säkert och uppdaterat.

Följande fält är tillgängliga:

deletedCorruptFiles Anger om UpdateAgent hittade några skadade nyttolastsfiler och om nyttolasten togs bort.
errorCode Felkoden för den aktuella sessionsinitieringen.
flightId Den unika identifieraren för varje förhandsversion.
objectId Det unika värdet för varje läge för uppdateringsagenten.
packageCountOptional Antalet valfria paket som begärts.
packageCountRequired Antalet nödvändiga paket som begärts.
packageCountTotal Totalt antal paket som behövs.
packageCountTotalCanonical Totalt antal kanoniska paket.
packageCountTotalDiff Totalt antal differenspaket.
packageCountTotalExpress Totalt antal expresspaket.
packageSizeCanonical Storleken på kanoniska paket i byte.
packageSizeDiff Storleken på differenspaket i byte.
packageSizeExpress Storleken på expresspaket i byte.
rangeRequestState Representerar statusen för begäran om nedladdningsintervall.
relatedCV Korrelationsvektorvärde som genereras från den senaste USO-genomsökningen.
result Resultatet av fasen ladda ned begäran av uppdateringen.
scenarioId Scenario-ID. Exempel: MobileUpdate, DesktopLanguagePack, DesktopFeatureOnDemand eller DesktopDriverUpdate.
sessionId Unikt värde för varje lägesförsök för uppdateringsagenten.
updateId Unikt ID för varje uppdatering.

Microsoft.Windows.Update.DeviceUpdateAgent.UpdateAgentInitialize

Den här händelsen skickar data för initiering av en ny uppdateringssession för UUP-uppdateringsscenariot (Unified Update Platform) för det nya enhetsmanifestet. Detta används för att installera ett enhetsmanifest som beskriver en uppsättning drivrutinspaket. De data som samlas in med den här händelsen används för att hålla Windows säkert och uppdaterat.

Följande fält är tillgängliga:

errorCode Felkoden för den aktuella sessionsinitieringen.
flightId Den unika identifieraren för varje förhandsversion.
flightMetadata Innehåller FlightId och versionen för förhandsversionen.
objectId Det unika värdet för varje läge för uppdateringsagenten.
relatedCV Korrelationsvektorvärde som genereras från den senaste USO-genomsökningen.
result Resultatet av initieringsfasen av uppdateringen. 0 = Succeeded, 1 = Failed, 2 = Cancelled, 3 = Blocked, 4 = BlockCancelled.
scenarioId Scenario-ID. Exempel: MobileUpdate, DesktopLanguagePack, DesktopFeatureOnDemand eller DesktopDriverUpdate.
sessionData Innehåller instruktioner till uppdateringsagenten om att bearbeta FOD:er och DUIC:er (Null för andra scenarier).
sessionId Unikt värde för varje lägesförsök för uppdateringsagenten.
updateId Unikt ID för varje uppdatering.

Microsoft.Windows.Update.DeviceUpdateAgent.UpdateAgentInstall

Följande fält är tillgängliga:

errorCode Felkoden som returneras för den aktuella installationsfasen.
flightId Den unika identifieraren för varje förhandsversion.
objectId Unik identifierare för varje diagnostiksession.
relatedCV Korrelationsvektorvärde som genereras från den senaste USO-genomsökningen.
result Resultatet av uppdateringens installationsfas.
scenarioId Unik identifierare för uppdateringsscenariot.
sessionId Den unika identifieraren för varje uppdateringssession.
updateId Den unika identifieraren för varje uppdatering.

Microsoft.Windows.Update.DeviceUpdateAgent.UpdateAgentModeStart

Den här händelsen skickar data i början av varje läge under uppdateringen av enhetsmanifestets tillgångar via uppdateringsscenariot UUP (Unified Update Platform), som används för att installera ett enhetsmanifest som beskriver en uppsättning drivrutinspaket. De data som samlas in med den här händelsen används för att hålla Windows säkert och uppdaterat.

Följande fält är tillgängliga:

flightId Den unika identifieraren för varje förhandsversion.
mode Läget som startar.
objectId Det unika värdet för varje diagnostiksession.
relatedCV Korrelationsvektorvärde som genereras från den senaste USO-genomsökningen.
scenarioId Scenario-ID. Exempel: MobileUpdate, DesktopLanguagePack, DesktopFeatureOnDemand eller DesktopDriverUpdate.
sessionId Unikt värde för varje lägesförsök för uppdateringsagenten.
updateId Den unika identifieraren för varje uppdatering.

Microsoft.Windows.Update.Orchestrator.ScheduledScanBeforeInitialLogon

Anger att en genomsökning innan en första inloggning schemaläggs

Följande fält är tillgängliga:

deferDurationInMinutes Fördröjningen i minuter tills sökningen efter uppdateringar utförs.

Microsoft.Windows.Update.Orchestrator.UpdatePolicyCacheRefresh

Den här händelsen skickar data om huruvida Policyerna för Uppdateringshantering har aktiverats på enheten, för att hålla Windows säker och uppdaterat.

Följande fält är tillgängliga:

configuredPoliciescount Antal principer på enheten.
policiesNamevaluesource Namn och källa för princip (grupprincip, MDM eller förhandsversion).
updateInstalluxsetting Anger om användaren har angett principer via ett alternativ i användargränssnittet.

Microsoft.Windows.Update.SIHClient.TaskRunCompleted

Detta är en starthändelse för Server Initiated Healing-klienten.

Följande fält är tillgängliga:

CallerApplicationName Namnet på programmet som skickar Windows Update-begäran. Används för att identifiera kontexten för begäran.
CmdLineArgs Kommandoradsargument som skickats av anroparen.
EventInstanceID En globalt unik identifierare för händelseinstansen.
ServiceGuid Identifierare för tjänsten som programdistributionsklienten ansluter till (Windows Update, Microsoft Store, o.s.v.).
StatusCode Resultatkod för händelsen (lyckades, avbröts, HResult för felkod).
UusVersion Versionen av Update Undocked Stack.
WUDeviceID Identifierare för tjänsten som programdistributionsklienten ansluter till (Windows Update, Microsoft Store, o.s.v.).

Microsoft.Windows.Update.SIHClient.TaskRunStarted

Detta är en starthändelse för Server Initiated Healing-klienten.

Följande fält är tillgängliga:

CallerApplicationName Namnet på programmet som skickar Windows Update-begäran. Används för att identifiera kontexten för begäran.
CmdLineArgs Kommandoradsargument som skickats av anroparen.
EventInstanceID En globalt unik identifierare för händelseinstansen.
ServiceGuid Identifierare för tjänsten som programdistributionsklienten ansluter till (Windows Update, Microsoft Store, o.s.v.).
UusVersion Versionen av Update Undocked Stack.
WUDeviceID Unikt enhets-ID som styrs av programdistributionsklienten.

Microsoft.Windows.Update.Ux.MusUpdateSettings.Derived.ClientAggregated.LaunchPageDuration

Den här händelsen härleds händelseresultat för scenariot LaunchPageDuration.

Microsoft.Windows.Update.WUClient.DownloadPaused

Den här händelsen utlöses när nedladdningsfasen pausas.

Följande fält är tillgängliga:

BundleId Identifierare som associeras med ett specifikt innehållspaket; ska inte vara enbart nollor om bundleID hittades.
CallerName Namnet på programmet som gör Windows Update-begäran. Används för att identifiera kontexten för begäran.
ClassificationId Klassificeringsnumret för uppdateringsinnehållet.
DownloadPriority Anger prioriteten för nedladdningsaktiviteten.
EventType Anger syftet med händelsen – oavsett om genomsökning startade, lyckades, misslyckades osv.
FlightId Sekundär statuskod för vissa scenarier där Statuskod inte var tillräckligt specifik.
HandlerInfo Blob med hanterarrelaterad information.
HandlerType Anger typen av innehåll (app, drivrutin, korrigeringsfil för Windows, o.s.v.).
Props Checka in rekvisita {MergedUpdate}
RegulationResult Resultatkoden (HResult) för det senaste försöket att kontakta regleringswebbtjänsten för nedladdningsreglering av uppdateringsinnehåll.
RelatedCV Den föregående korrelationsvektorn som användes av klienten innan du bytte till en ny.
ServiceGuid Identifierare för tjänsten som programdistributionsklienten ansluter till (Windows Update, Microsoft Store, o.s.v.).
UpdateId Identifierare som associeras med en viss del av innehållet.
UusVersion Versionen av Update Undocked Stack.

Microsoft.Windows.Update.WUClientExt.UpdateMetadataIntegrityGeneral

Ser till att Windows-uppdateringar är säkra och fullständiga. Händelsen hjälper till att identifiera om uppdateringsinnehållet har manipulerats och skyddar mot man-in-the-middle-angrepp.

Följande fält är tillgängliga:

CallerName Namnet på programmet som gör Windows Update-begäran. Används för att identifiera kontexten för begäran.
EndpointUrl Ser till att Windows-uppdateringar är säkra och fullständiga. Händelsen hjälper till att identifiera om uppdateringsinnehållet har manipulerats och skyddar mot man-in-the-middle-angrepp.
ExtendedStatusCode Sekundär statuskod för vissa scenarier där StatusCode inte var tillräckligt specifik.
MetadataIntegrityMode Läget för integritetskontrollen av uppdateringen av transportmetadata. 0-Okänt, 1-Ignorera, 2-Granska, 3-Använd
RawMode Rå oparsad lägessträng från SLS-svaret. Kan vara null om ej tillämpligt.
ServiceGuid Identifierare för tjänsten som programdistributionsklienten ansluter till (Windows Update, Microsoft Store, o.s.v.)
SLSPrograms Ett testprogram som en enhet har valt. Till exempel "Canary" och "Insider Fast".
StatusCode Resultatkod för händelsen (lyckades, avbröts, HResult för felkod)
UusVersion Versionen av Update Undocked Stack

Microsoft.Windows.WindowsUpdate.RUXIM.ICSExit

Händelsen genereras när RUXIM Interaction Campaign Scheduler (RUXIMICS) avslutas. Uppgifterna som samlas in med den här händelsen används för att hålla Windows uppdaterad och fungera korrekt.

Microsoft.Windows.WindowsUpdate.RUXIM.ICSLaunch

Den här händelsen genereras när RUXIM Interaction Campaign Scheduler (RUXIMICS.EXE) startas. Uppgifterna som samlas in med den här händelsen används för att hålla Windows uppdaterad och fungera korrekt.

Följande fält är tillgängliga:

CommandLine Den kommandorad som används för att starta RUXIMICS.

Microsoft.Windows.WindowsUpdate.RUXIM.ICSOneSettingsSyncExit

Händelsen skickas när RUXIM har slutfört kontroll med OneSettings för att hämta eventuella UX-interaktionskampanjer som kan behöva visas. Uppgifterna som samlas in med den här händelsen används för att hålla Windows uppdaterad.

Följande fält är tillgängliga:

ETagValue eTag för synkronisering.
hrInitialize Eventuella fel som uppstod vid initiering av OneSettings.
hrQuery Eventuella fel som uppstod vid hämtning av kampanjdata från UX-interaktion från OneSettings.

Microsoft.Windows.WindowsUpdate.RUXIM.ICSOneSettingsSyncLaunch

Händelsen skickas när RUXIM börjar kontrollera med OneSettings för att hämta eventuella UX-interaktionskampanjer som kan behöva visas. Uppgifterna som samlas in med den här händelsen används för att hålla Windows uppdaterat.

Windows Update-åtgärdshändelser

Mitigation360Telemetry.MitigationCustom.FixupWimmountSysPath

Den här händelsen skickar data som är specifika för den FixupWimmountSysPath -åtgärd som används för OS-uppdateringar. Uppgifterna som samlas in med den här händelsen används för att hålla Windows uppdaterad.

Följande fält är tillgängliga:

ClientId I WU-scenariot är detta det WU-klient-ID som skickas till installationsprogrammet. Vid installation från ett media är standardvärdet Media360, men detta kan skrivas över av anroparen till ett unikt värde.
FlightId Unik identifierare för varje förhandsversion.
ImagePathDefault Standardsökvägen till WIMMount.sys som definierats i systemregistret.
ImagePathFixedup Booleskt värde som anger om sökvägen till drivrutinen för WIMMount.sys har åtgärdats.
InstanceId Unikt GUID som identifierar varje instans av setuphost.exe.
MitigationScenario Uppdateringsscenariot där åtgärderna försökte utföras.
RelatedCV Korrelationsvektorvärde.
Result HResult för den här åtgärden.
ScenarioId Setup360-flödestyp.
ScenarioSupported Om det uppdaterade scenariot som skickades stöds.
SessionId Värdet för UpdateAgent "SessionId".
UpdateId Den unika identifieraren för varje uppdatering.
WuId Unik identifierare för Windows Update-klienten.

Share via

Obligatoriska diagnostikhändelser och fält för Windows 11, version 23H2 och 22H2

Appraiser-händelser

Microsoft.Windows.Appraiser.General.ChecksumTotalPictureCount

Microsoft.Windows.Appraiser.General.DatasourceApplicationFileAdd

Microsoft.Windows.Appraiser.General.DatasourceApplicationFileBackupAdd

Microsoft.Windows.Appraiser.General.DatasourceApplicationFileBackupStartSync

Microsoft.Windows.Appraiser.General.DatasourceApplicationFileRemove

Microsoft.Windows.Appraiser.General.DatasourceApplicationFileStartSync

Microsoft.Windows.Appraiser.General.DatasourceDevicePnpRemove

Microsoft.Windows.Appraiser.General.DatasourceDevicePnpStartSync

Microsoft.Windows.Appraiser.General.DatasourceDriverPackageRemove

Microsoft.Windows.Appraiser.General.DatasourceDriverPackageStartSync

Microsoft.Windows.Appraiser.General.DataSourceMatchingInfoBlockAdd

Microsoft.Windows.Appraiser.General.DataSourceMatchingInfoBlockRemove

Microsoft.Windows.Appraiser.General.DataSourceMatchingInfoPostUpgradeAdd

Microsoft.Windows.Appraiser.General.DatasourceSystemBiosAdd

Microsoft.Windows.Appraiser.General.DatasourceSystemBiosStartSync

Microsoft.Windows.Appraiser.General.DecisionApplicationFileRemove

Microsoft.Windows.Appraiser.General.DecisionDevicePnpAdd

Microsoft.Windows.Appraiser.General.DecisionDriverPackageRemove

Microsoft.Windows.Appraiser.General.DecisionDriverPackageStartSync

Microsoft.Windows.Appraiser.General.DecisionMatchingInfoBlockAdd

Microsoft.Windows.Appraiser.General.DecisionMatchingInfoBlockRemove

Microsoft.Windows.Appraiser.General.DecisionMatchingInfoBlockStartSync

Microsoft.Windows.Appraiser.General.DecisionMatchingInfoPassiveAdd

Microsoft.Windows.Appraiser.General.DecisionMatchingInfoPassiveRemove

Microsoft.Windows.Appraiser.General.DecisionMatchingInfoPassiveStartSync

Microsoft.Windows.Appraiser.General.DecisionMatchingInfoPostUpgradeAdd

Microsoft.Windows.Appraiser.General.DecisionSModeStateAdd

Microsoft.Windows.Appraiser.General.DecisionSModeStateStartSync

Microsoft.Windows.Appraiser.General.DecisionSystemBiosStartSync

Microsoft.Windows.Appraiser.General.DecisionSystemProcessorCpuModelStartSync

Microsoft.Windows.Appraiser.General.DecisionTpmVersionStartSync

Microsoft.Windows.Appraiser.General.DecisionUefiSecureBootAdd

Microsoft.Windows.Appraiser.General.GatedRegChange

Microsoft.Windows.Appraiser.General.InventoryApplicationFileAdd

Microsoft.Windows.Appraiser.General.InventoryApplicationFileRemove

Microsoft.Windows.Appraiser.General.InventoryApplicationFileStartSync

Microsoft.Windows.Appraiser.General.InventoryLanguagePackAdd

Microsoft.Windows.Appraiser.General.InventoryLanguagePackStartSync

Microsoft.Windows.Appraiser.General.InventoryMediaCenterAdd

Microsoft.Windows.Appraiser.General.InventoryMediaCenterStartSync

Microsoft.Windows.Appraiser.General.InventorySystemBiosAdd

Microsoft.Windows.Appraiser.General.InventorySystemBiosStartSync

Microsoft.Windows.Appraiser.General.InventoryUplevelDriverPackageRemove

Microsoft.Windows.Appraiser.General.InventoryUplevelDriverPackageStartSync

Microsoft.Windows.Appraiser.General.RunContext

Microsoft.Windows.Appraiser.General.SystemMemoryAdd

Microsoft.Windows.Appraiser.General.SystemMemoryStartSync

Microsoft.Windows.Appraiser.General.SystemProcessorCompareExchangeAdd

Microsoft.Windows.Appraiser.General.SystemProcessorCompareExchangeStartSync

Microsoft.Windows.Appraiser.General.SystemProcessorLahfSahfAdd

Microsoft.Windows.Appraiser.General.SystemProcessorLahfSahfStartSync

Microsoft.Windows.Appraiser.General.SystemProcessorNxAdd

Microsoft.Windows.Appraiser.General.SystemProcessorNxStartSync

Microsoft.Windows.Appraiser.General.SystemProcessorPopCntAdd

Microsoft.Windows.Appraiser.General.SystemProcessorPopCntStartSync

Microsoft.Windows.Appraiser.General.SystemProcessorPrefetchWAdd

Microsoft.Windows.Appraiser.General.SystemProcessorPrefetchWStartSync

Microsoft.Windows.Appraiser.General.SystemProcessorSse2StartSync

Microsoft.Windows.Appraiser.General.SystemTouchAdd

Microsoft.Windows.Appraiser.General.SystemTouchStartSync

Microsoft.Windows.Appraiser.General.SystemWimAdd

Microsoft.Windows.Appraiser.General.SystemWimStartSync

Microsoft.Windows.Appraiser.General.SystemWindowsActivationStatusAdd

Microsoft.Windows.Appraiser.General.SystemWindowsActivationStatusStartSync

Microsoft.Windows.Appraiser.General.SystemWlanAdd

Microsoft.Windows.Appraiser.General.SystemWlanStartSync

Microsoft.Windows.Appraiser.General.TelemetryRunHealth

Microsoft.Windows.Appraiser.General.WmdrmAdd

Census-händelser

Census.App

Census.Enterprise

Census.Memory

Census.Network

Census.OS

Census.Speech

Census.UserDisplay

Census.Xbox