Windows 10 版本 1803 基本级别 Windows 诊断事件和字段

项目
10/31/2023

适用范围

Windows 10 版本 1803

基本级别收集的是一组有限的、对了解设备及其配置非常重要的信息，包括：基本的设备信息、与质量相关的信息、应用兼容性及 Microsoft Store。如果将级别设为“基本”，则它还包括安全级别信息。

“基本”级别有助于识别在特定设备硬件或软件配置上发生的问题。例如，它可以帮助确定具有特定内存量或运行特定驱动程序版本的设备上的崩溃是否更加频繁。这有助于 Microsoft 修复操作系统或应用问题。

阅读本文，了解与诊断事件（按事件区域分组）及每个事件内的字段相关的信息。每个字段均提供简要描述。生成的每个事件均包括用于收集设备数据的常见数据。

你可以通过以下文章了解与 Windows 功能和诊断数据相关的详细信息：

评估程序事件

Microsoft.Windows.Appraiser.General.ChecksumTotalPictureCount

此事件列出了对象的类型以及客户端设备上每一类对象的数量。这可以快速确保服务器上的记录与客户端上的记录匹配。随此事件收集的数据用于帮助使 Windows 保持最新状态。

提供有以下字段：

DatasourceApplicationFile_RS1 此设备上存在的此类型的对象总数。
DatasourceApplicationFile_RS3 此设备上存在的此类型的对象总数。
DatasourceApplicationFile_RS5 此设备上存在的此特定对象类型的数量计数。
DatasourceDevicePnp_RS1 此设备上存在的此类型的对象总数。
DatasourceDevicePnp_RS3 此设备上存在的此类型的对象总数。
DatasourceDevicePnp_RS5 此设备上存在的此特定对象类型的数量计数。
DatasourceDriverPackage_RS1 此设备上存在的此类型的对象总数。
DatasourceDriverPackage_RS3 此设备上存在的此类型的对象总数。
DatasourceDriverPackage_RS5 此设备上存在的此特定对象类型的数量计数。
DataSourceMatchingInfoBlock_RS1 此设备上存在的此类型的对象总数。
DataSourceMatchingInfoBlock_RS3 此设备上存在的此类型的对象总数。
DataSourceMatchingInfoBlock_RS5 此设备上存在的此特定对象类型的数量计数。
DataSourceMatchingInfoPassive_RS1 此设备上存在的此类型的对象总数。
DataSourceMatchingInfoPassive_RS3 此设备上存在的此类型的对象总数。
DataSourceMatchingInfoPassive_RS5 此设备上存在的此特定对象类型的数量计数。
DataSourceMatchingInfoPostUpgrade_RS1 此设备上存在的此类型的对象总数。
DataSourceMatchingInfoPostUpgrade_RS3 此设备上存在的此类型的对象总数。
DataSourceMatchingInfoPostUpgrade_RS5 此设备上存在的此特定对象类型的数量计数。
DatasourceSystemBios_RS1 此设备上存在的此类型的对象总数。
DatasourceSystemBios_RS3 此设备上存在的此类型的对象总数。
DatasourceSystemBios_RS5 此设备上存在的此特定对象类型的数量计数。
DatasourceSystemBios_RS5Setup 此设备上存在的此类型的对象总数。
DecisionApplicationFile_RS1 此设备上存在的此类型的对象总数。
DecisionApplicationFile_RS3 此设备上存在的此类型的对象总数。
DecisionApplicationFile_RS5 此设备上存在的此特定对象类型的数量计数。
DecisionDevicePnp_RS1 此设备上存在的此类型的对象总数。
DecisionDevicePnp_RS3 此设备上存在的此类型的对象总数。
DecisionDevicePnp_RS5 此设备上存在的此特定对象类型的数量计数。
DecisionDriverPackage_RS1 此设备上存在的此类型的对象总数。
DecisionDriverPackage_RS3 此设备上存在的此类型的对象总数。
DecisionDriverPackage_RS5 此设备上存在的此特定对象类型的数量计数。
DecisionMatchingInfoBlock_RS1 此设备上存在的此类型的对象总数。
DecisionMatchingInfoBlock_RS3 此设备上存在的此类型的对象总数。
DecisionMatchingInfoBlock_RS5 此设备上存在的此类型的对象总数。
DecisionMatchingInfoPassive_RS1 此设备上存在的此类型的对象总数。
DecisionMatchingInfoPassive_RS3 此设备上存在的此类型的对象总数。
DecisionMatchingInfoPassive_RS5 此设备上存在的此特定对象类型的数量计数。
DecisionMatchingInfoPostUpgrade_RS1 此设备上存在的此类型的对象总数。
DecisionMatchingInfoPostUpgrade_RS3 此设备上存在的此类型的对象总数。
DecisionMatchingInfoPostUpgrade_RS5 此设备上存在的此特定对象类型的数量计数。
DecisionMediaCenter_RS1 此设备上存在的此类型的对象总数。
DecisionMediaCenter_RS3 此设备上存在的此类型的对象总数。
DecisionMediaCenter_RS5 此设备上存在的此特定对象类型的数量计数。
DecisionSystemBios_RS1 此设备上存在的此类型的对象总数。
DecisionSystemBios_RS3 此设备上存在的此类型的对象总数。
DecisionSystemBios_RS5 此设备上面向下一版本的 Windows 的 DecisionSystemBios 对象总数。
DecisionSystemBios_RS5Setup 此设备上存在的此类型的对象总数。
DecisionTest_RS1 此设备上存在的此类型的对象总数。
InventoryApplicationFile 此设备上存在的此类型的对象总数。
InventoryLanguagePack 此设备上存在的此类型的对象总数。
InventoryMediaCenter 此设备上存在的此类型的对象总数。
InventorySystemBios 此设备上存在的此类型的对象总数。
InventoryTest 此设备上存在的此类型的对象总数。
InventoryUplevelDriverPackage 此设备上存在的此类型的对象总数。
PCFP 此设备上存在的此类型的对象总数。
SystemMemory 此设备上存在的此类型的对象总数。
SystemProcessorCompareExchange 此设备上存在的此类型的对象总数。
SystemProcessorLahfSahf 此设备上存在的此类型的对象总数。
SystemProcessorNx 此设备上存在的此类型的对象总数。
SystemProcessorPrefetchW 此设备上存在的此类型的对象总数。
SystemProcessorSse2 此设备上存在的此类型的对象总数。
SystemTouch 此设备上存在的此类型的对象总数。
SystemWim 此设备上存在的此类型的对象总数。
SystemWindowsActivationStatus 此设备上存在的此类型的对象总数。
SystemWlan 此设备上存在的此类型的对象总数。
Wmdrm_RS1 此设备上存在的此类型的对象总数。
Wmdrm_RS3 此设备上存在的此类型的对象总数。
Wmdrm_RS5 此设备上存在的此特定对象类型的数量计数。

Microsoft.Windows.Appraiser.General.DatasourceApplicationFileAdd

这个事件表示有关在系统上安装的特定应用程序文件的基本元数据。随此事件收集的数据用于帮助使 Windows 保持最新状态。

此事件包含 Ms.Device.DeviceInventoryChange 中的字段。

包含以下字段：

AppraiserVersion 正在生成事件的评估程序文件的版本。
AvDisplayName 如果应用是防病毒应用，这是其显示名称。
CompatModelIndex 此文件的兼容性预测。
HasCitData 指示文件是否存在于 CIT 数据中。
HasUpgradeExe 指示防病毒应用是否包含 upgrade.exe 文件。
IsAv 此文件是否为防病毒报告 EXE？
ResolveAttempted 发送诊断数据时，这始终为空字符串。
SdbEntries 用于指示适用于此文件的 SDB 条目的字段数组。

Microsoft.Windows.Appraiser.General.DatasourceApplicationFileRemove

此事件指示 DatasourceApplicationFile 对象不再存在。随此事件收集的数据用于帮助使 Windows 保持最新状态。

此事件包含 Ms.Device.DeviceInventoryChange 中的字段。

包含以下字段：

AppraiserVersion 正在生成事件的评估程序文件的版本。

Microsoft.Windows.Appraiser.General.DatasourceApplicationFileStartSync

此事件指示将发送新的 DatasourceApplicationFileAdd 事件集。随此事件收集的数据用于帮助使 Windows 保持最新状态。

此事件包含 Ms.Device.DeviceInventoryChange 中的字段。

包含以下字段：

AppraiserVersion 正在生成事件的评估程序文件的版本。

Microsoft.Windows.Appraiser.General.DatasourceDevicePnpAdd

此事件发送有关即插即用设备的兼容性数据，以帮助使 Windows 保持最新状态。

此事件包含 Ms.Device.DeviceInventoryChange 中的字段。

包含以下字段：

ActiveNetworkConnection 指示设备是否为活动的网络设备。
AppraiserVersion 生成事件的评估程序文件的版本。
IsBootCritical 指示此设备是否为启动关键型设备。
WuDriverCoverage 根据 Windows 更新，指示此设备是否有驱动程序上层。
WuDriverUpdateId 适用的上层驱动程序的 Windows 更新 ID。
WuPopulatedFromId 基于 Windows 更新的驱动程序覆盖范围的预期上层驱动程序匹配 ID。

Microsoft.Windows.Appraiser.General.DatasourceDevicePnpRemove

此事件指示 DatasourceDevicePnp 对象不再存在。随此事件收集的数据用于帮助使 Windows 保持最新状态。

此事件包含 Ms.Device.DeviceInventoryChange 中的字段。

包含以下字段：

AppraiserVersion 正在生成事件的评估程序文件的版本。

Microsoft.Windows.Appraiser.General.DatasourceDevicePnpStartSync

此事件指示将发送新的 DatasourceDevicePnpAdd 事件集。随此事件收集的数据用于帮助使 Windows 保持最新状态。

此事件包含 Ms.Device.DeviceInventoryChange 中的字段。

包含以下字段：

AppraiserVersion 正在生成事件的评估程序文件的版本。

Microsoft.Windows.Appraiser.General.DatasourceDriverPackageAdd

此事件发送有关驱动程序包的兼容性数据库数据，以帮助使 Windows 保持最新状态。

此事件包含 Ms.Device.DeviceInventoryChange 中的字段。

包含以下字段：

AppraiserVersion 生成事件的评估程序文件的版本。

Microsoft.Windows.Appraiser.General.DatasourceDriverPackageRemove

此事件指示 DatasourceDriverPackage 对象不再存在。随此事件收集的数据用于帮助使 Windows 保持最新状态。

此事件包含 Ms.Device.DeviceInventoryChange 中的字段。

包含以下字段：

AppraiserVersion 正在生成事件的评估程序文件的版本。

Microsoft.Windows.Appraiser.General.DatasourceDriverPackageStartSync

此事件指示将发送新的 DatasourceDriverPackageAdd 事件集。随此事件收集的数据用于帮助使 Windows 保持最新状态。

此事件包含 Ms.Device.DeviceInventoryChange 中的字段。

包含以下字段：

AppraiserVersion 正在生成事件的评估程序文件的版本。

Microsoft.Windows.Appraiser.General.DataSourceMatchingInfoBlockAdd

此事件发送有关系统上的任何兼容性阻止条目（与特定应用程序或设备不直接相关）的阻止数据，以帮助使 Windows 保持最新状态。

此事件包含 Ms.Device.DeviceInventoryChange 中的字段。

包含以下字段：

AppraiserVersion 生成事件的评估程序文件的版本。

Microsoft.Windows.Appraiser.General.DataSourceMatchingInfoBlockRemove

此事件指示 DataSourceMatchingInfoBlock 对象不再存在。随此事件收集的数据用于帮助使 Windows 保持最新状态。

此事件包含 Ms.Device.DeviceInventoryChange 中的字段。

包含以下字段：

AppraiserVersion 正在生成事件的评估程序文件的版本。

Microsoft.Windows.Appraiser.General.DataSourceMatchingInfoBlockStartSync

此事件指示已完成发送完整的 DataSourceMatchingInfoBlockStAdd 事件集。此事件用于建立有关文件的兼容性决策，帮助使 Windows 保持最新状态。

此事件包含 Ms.Device.DeviceInventoryChange 中的字段。

包含以下字段：

AppraiserVersion 正在生成事件的评估程序文件的版本。

Microsoft.Windows.Appraiser.General.DataSourceMatchingInfoPassiveAdd

此事件发送有关系统上的非阻止兼容性条目（并非通过应用程序或设备键入）的兼容性数据库信息，以帮助使 Windows 保持最新状态。

此事件包含 Ms.Device.DeviceInventoryChange 中的字段。

包含以下字段：

AppraiserVersion 生成事件的评估程序文件的版本。

Microsoft.Windows.Appraiser.General.DataSourceMatchingInfoPassiveRemove

此事件指示 DataSourceMatchingInfoPassive 对象不再存在。随此事件收集的数据用于帮助使 Windows 保持最新状态。

此事件包含 Ms.Device.DeviceInventoryChange 中的字段。

包含以下字段：

AppraiserVersion 正在生成事件的评估程序文件的版本。

Microsoft.Windows.Appraiser.General.DataSourceMatchingInfoPassiveStartSync

此事件指示将发送新的 DataSourceMatchingInfoPassiveAdd 事件集。此事件用于建立有关文件的兼容性决策，帮助使 Windows 保持最新状态。

此事件包含 Ms.Device.DeviceInventoryChange 中的字段。

包含以下字段：

AppraiserVersion 正在生成事件的评估程序文件的版本。

Microsoft.Windows.Appraiser.General.DataSourceMatchingInfoPostUpgradeAdd

此事件发送有关系统上需要在升级后重新安装的条目（并非通过应用程序或设备键入）的兼容性数据库信息，以帮助使 Windows 保持最新状态。

此事件包含 Ms.Device.DeviceInventoryChange 中的字段。

包含以下字段：

AppraiserVersion 生成事件的评估程序文件的版本。

Microsoft.Windows.Appraiser.General.DataSourceMatchingInfoPostUpgradeRemove

此事件指示 DataSourceMatchingInfoPostUpgrade 对象不再存在。随此事件收集的数据用于帮助使 Windows 保持最新状态。

此事件包含 Ms.Device.DeviceInventoryChange 中的字段。

包含以下字段：

AppraiserVersion 正在生成事件的评估程序文件的版本。

Microsoft.Windows.Appraiser.General.DataSourceMatchingInfoPostUpgradeStartSync

此事件指示将发送新的 DataSourceMatchingInfoPostUpgradeAdd 事件集。随此事件收集的数据用于帮助使 Windows 保持最新状态。

此事件包含 Ms.Device.DeviceInventoryChange 中的字段。

包含以下字段：

AppraiserVersion 正在生成事件的评估程序文件的版本。

Microsoft.Windows.Appraiser.General.DatasourceSystemBiosAdd

此事件发送有关 BIOS 的兼容性数据库信息，以帮助使 Windows 保持最新状态。

此事件包含 Ms.Device.DeviceInventoryChange 中的字段。

包含以下字段：

AppraiserVersion 生成事件的评估程序文件的版本。

Microsoft.Windows.Appraiser.General.DatasourceSystemBiosRemove

此事件指示 DatasourceSystemBios 对象不再存在。随此事件收集的数据用于帮助使 Windows 保持最新状态。

此事件包含 Ms.Device.DeviceInventoryChange 中的字段。

包含以下字段：

AppraiserVersion 正在生成事件的评估程序文件的版本。

Microsoft.Windows.Appraiser.General.DatasourceSystemBiosStartSync

此事件指示将发送新的 DatasourceSystemBiosAdd 事件集。随此事件收集的数据用于帮助使 Windows 保持最新状态。

此事件包含 Ms.Device.DeviceInventoryChange 中的字段。

包含以下字段：

AppraiserVersion 正在生成事件的评估程序文件的版本。

Microsoft.Windows.Appraiser.General.DecisionApplicationFileAdd

此事件发送有关文件的兼容性决策数据，以帮助使 Windows 保持最新状态。

此事件包含 Ms.Device.DeviceInventoryChange 中的字段。

包含以下字段：

AppraiserVersion 正在生成事件的评估程序文件的版本。
BlockAlreadyInbox 已存在于当前操作系统上的文件上的上层运行时块。
BlockingApplication 指示是否存在因相关文件而干扰升级的任何应用程序问题。
DisplayGenericMessage 是否为此文件显示了一般消息？
DisplayGenericMessageGated 指示是否将为此文件显示一条一般消息。
HardBlock 此文件在 SDB 中受阻。
HasUxBlockOverride 文件中是否存在被 SDB 中的标记覆盖的块？
MigApplication 此文件是否具有一个来自与其关联且适用于当前升级模式的 SDB 的 MigXML？
MigRemoval 此文件是否具有在升级时会导致应用删除的 SDB 中的 MigXML？
NeedsDismissAction 此文件是否会导致可被消除的操作？
NeedsInstallPostUpgradeData 升级后，文件将显示安装替代应用的升级后通知。
NeedsNotifyPostUpgradeData 此文件是否会在升级后显示一条通知？
NeedsReinstallPostUpgradeData 升级后，此文件将显示重新安装应用的升级后通知。
NeedsUninstallAction 必须卸载此文件才能完成升级。
SdbBlockUpgrade 此文件已在 SDB 中被标记为阻止升级。
SdbBlockUpgradeCanReinstall 此文件已在 SDB 中被标记为阻止升级。可在升级后重新安装。
SdbBlockUpgradeUntilUpdate 此文件已在 SDB 中被标记为阻止升级。如果应用已更新，则可以继续升级。
SdbReinstallUpgrade 此文件已在 SDB 中被标记为需要在升级后重新安装。它不会阻止升级。
SdbReinstallUpgradeWarn 此文件已在 SDB 中被标记为需要在升级后重新安装且显示警告信息。它不会阻止升级。
SoftBlock 此文件已在 SDB 中被软阻止并且显示警告。

Microsoft.Windows.Appraiser.General.DecisionApplicationFileRemove

此事件指示 DecisionApplicationFile 对象不再存在。随此事件收集的数据用于帮助使 Windows 保持最新状态。

此事件包含 Ms.Device.DeviceInventoryChange 中的字段。

包含以下字段：

AppraiserVersion 正在生成事件的评估程序文件的版本。

Microsoft.Windows.Appraiser.General.DecisionApplicationFileStartSync

此事件指示将发送新的 DecisionApplicationFileAdd 事件集。此事件发送有关文件的兼容性决策数据，以帮助使 Windows 保持最新状态。

此事件包含 Ms.Device.DeviceInventoryChange 中的字段。

包含以下字段：

AppraiserVersion 正在生成事件的评估程序文件的版本。

Microsoft.Windows.Appraiser.General.DecisionDevicePnpAdd

此事件发送有关即插即用 (PNP) 设备的兼容性决策数据，以帮助使 Windows 保持最新状态。

此事件包含 Ms.Device.DeviceInventoryChange 中的字段。

包含以下字段：

AppraiserVersion 生成事件的评估程序文件的版本。
AssociatedDriverIsBlocked 与此 PNP 设备关联的驱动程序是否被阻止？
AssociatedDriverWillNotMigrate 是否迁移与此即插即用设备关联的驱动程序？
BlockAssociatedDriver 是否应阻止与此 PNP 设备关联的驱动程序？
BlockingDevice 此 PNP 设备是否会阻止升级？
BlockUpgradeIfDriverBlocked PNP 设备是否为启动关键型且在操作系统中未包含驱动程序？
BlockUpgradeIfDriverBlockedAndOnlyActiveNetwork 此 PNP 设备是否为唯一的活动网络设备？
DisplayGenericMessage 在此 PNP 设备的设置过程中是否会显示一条一般消息？
DisplayGenericMessageGated 指示在此 PNP 设备的设置过程中是否会显示一条一般消息。
DriverAvailableInbox 此 PNP 设备的操作系统中是否包含驱动程序？
DriverAvailableOnline Windows 更新中是否包含此 PNP 设备的驱动程序？
DriverAvailableUplevel Windows 更新中或者此 PNP 设备的操作系统中是否包含驱动程序？
DriverBlockOverridden 被覆盖的设备上是否包含驱动程序块？
NeedsDismissAction 用户是否需要在此设备的设置期间消除警告？
NotRegressed 设备在源操作系统上的问题代码是否并不优于其在目标操作系统上的问题代码？
SdbDeviceBlockUpgrade 此 PNP 设备上是否存在一个阻止升级的 SDB 块？
SdbDriverBlockOverridden 此 PNP 设备上是否存在一个阻止升级但却已被覆盖的 SDB 块？

Microsoft.Windows.Appraiser.General.DecisionDevicePnpRemove

此事件指示 objectInstanceId 所表示的 DecisionDevicePnp 对象不再存在。此事件用于建立有关 PNP 设备的兼容性决策，帮助使 Windows 保持最新状态。

此事件包含 Ms.Device.DeviceInventoryChange 中的字段。

包含以下字段：

AppraiserVersion 正在生成事件的评估程序文件的版本。

Microsoft.Windows.Appraiser.General.DecisionDevicePnpStartSync

此事件指示将发送新的 DatasourceDevicePnpAdd 事件集。此事件用于建立有关 PNP 设备的兼容性决策，帮助使 Windows 保持最新状态。

此事件包含 Ms.Device.DeviceInventoryChange 中的字段。

包含以下字段：

AppraiserVersion 正在生成事件的评估程序文件的版本。

Microsoft.Windows.Appraiser.General.DecisionDriverPackageAdd

此事件发送有关驱动程序包兼容性的决策数据，以帮助使 Windows 保持最新状态。

此事件包含 Ms.Device.DeviceInventoryChange 中的字段。

包含以下字段：

AppraiserVersion 生成事件的评估程序文件的版本。
DisplayGenericMessageGated 指示是否将为此驱动程序包显示一般产品/服务块消息。
DriverBlockOverridden 此驱动程序包中是否包含阻止其迁移但却已被覆盖的 SDB 块？
DriverIsDeviceBlocked 此驱动程序包是否因设备块而被阻止？
DriverIsDriverBlocked 此驱动程序包是否因驱动程序块而被阻止？
DriverShouldNotMigrate 是否应在升级过程中迁移此驱动程序包？
SdbDriverBlockOverridden 此驱动程序包中是否包含阻止其迁移但却已被覆盖的 SDB 块？

Microsoft.Windows.Appraiser.General.DecisionDriverPackageRemove

此事件指示 objectInstanceId 所表示的 DecisionDriverPackage 对象不再存在。此事件用于建立有关驱动程序包的兼容性决策，帮助使 Windows 保持最新状态。

此事件包含 Ms.Device.DeviceInventoryChange 中的字段。

包含以下字段：

AppraiserVersion 正在生成事件的评估程序文件的版本。

Microsoft.Windows.Appraiser.General.DecisionDriverPackageStartSync

DecisionDriverPackageStartSync 事件表示将发送一组新的 DecisionDriverPackageAdd 事件。此事件用于建立有关驱动程序包的兼容性决策，帮助使 Windows 保持最新状态。

此事件包含 Ms.Device.DeviceInventoryChange 中的字段。

包含以下字段：

AppraiserVersion 正在生成事件的评估程序文件的版本。

Microsoft.Windows.Appraiser.General.DecisionMatchingInfoBlockAdd

此事件发送有关系统上的阻止条目（并非通过应用程序或设备键入）的兼容性决策数据，以帮助使 Windows 保持最新状态。

此事件包含 Ms.Device.DeviceInventoryChange 中的字段。

包含以下字段：

AppraiserVersion 生成事件的评估程序文件的版本。
BlockingApplication 是否存在任何因匹配信息块而干扰升级的应用程序问题？
DisplayGenericMessage 是否为此块显示了一条一般消息？
NeedsUninstallAction 用户是否因匹配信息块而需要在设置时采取措施？
SdbBlockUpgrade 匹配信息块是否会阻止升级？
SdbBlockUpgradeCanReinstall 匹配信息块是否会阻止升级，但具有可重新安装标记？
SdbBlockUpgradeUntilUpdate 匹配信息块是否会阻止升级，但具有升级之前标记？

Microsoft.Windows.Appraiser.General.DecisionMatchingInfoBlockRemove

此事件指示 DecisionMatchingInfoBlock 对象不再存在。随此事件收集的数据用于帮助使 Windows 保持最新状态。

此事件包含 Ms.Device.DeviceInventoryChange 中的字段。

包含以下字段：

AppraiserVersion 正在生成事件的评估程序文件的版本。

Microsoft.Windows.Appraiser.General.DecisionMatchingInfoBlockStartSync

此事件指示将发送新的 DecisionMatchingInfoBlockAdd 事件集。随此事件收集的数据用于帮助使 Windows 保持最新状态。

此事件包含 Ms.Device.DeviceInventoryChange 中的字段。

包含以下字段：

AppraiserVersion 正在生成事件的评估程序文件的版本。

Microsoft.Windows.Appraiser.General.DecisionMatchingInfoPassiveAdd

此事件发送有关系统上的非阻止条目（并非通过应用程序或设备键入）的兼容性决策数据，以帮助使 Windows 保持最新状态。

此事件包含 Ms.Device.DeviceInventoryChange 中的字段。

包含以下字段：

AppraiserVersion 正在生成事件的评估程序文件的版本。
BlockingApplication 是否存在任何因匹配信息块而干扰升级的应用程序问题？
DisplayGenericMessageGated 指示是否因匹配信息块而显示一条一般产品/服务块消息。
MigApplication 是否存在具有适合于当前升级模式的 mig 的匹配信息块？

Microsoft.Windows.Appraiser.General.DecisionMatchingInfoPassiveRemove

此事件指示 DecisionMatchingInfoPassive 对象不再存在。随此事件收集的数据用于帮助使 Windows 保持最新状态。

此事件包含 Ms.Device.DeviceInventoryChange 中的字段。

包含以下字段：

AppraiserVersion 正在生成事件的评估程序文件的版本。

Microsoft.Windows.Appraiser.General.DecisionMatchingInfoPassiveStartSync

此事件指示将发送新的 DecisionMatchingInfoPassiveAdd 事件集。随此事件收集的数据用于帮助使 Windows 保持最新状态。

此事件包含 Ms.Device.DeviceInventoryChange 中的字段。

包含以下字段：

AppraiserVersion 正在生成事件的评估程序文件的版本。

Microsoft.Windows.Appraiser.General.DecisionMatchingInfoPostUpgradeAdd

此事件发送有关需要在升级后重新安装的条目的兼容性决策数据。它用于帮助使 Windows 保持最新状态。

此事件包含 Ms.Device.DeviceInventoryChange 中的字段。

包含以下字段：

AppraiserVersion 正在生成事件的评估程序文件的版本。
NeedsInstallPostUpgradeData 文件是否在升级后显示一条安装替代应用的通知？
NeedsNotifyPostUpgradeData 是否应在升级后为此文件显示一条通知？
NeedsReinstallPostUpgradeData 此文件是否会在升级后显示一条重新安装应用的通知？
SdbReinstallUpgrade 此文件在兼容性数据库中已被标记为需要在升级后重新安装（但不会阻止升级）。

Microsoft.Windows.Appraiser.General.DecisionMatchingInfoPostUpgradeRemove

此事件指示 DecisionMatchingInfoPostUpgrade 对象不再存在。随此事件收集的数据用于帮助使 Windows 保持最新状态。

此事件包含 Ms.Device.DeviceInventoryChange 中的字段。

包含以下字段：

AppraiserVersion 正在生成事件的评估程序文件的版本。

Microsoft.Windows.Appraiser.General.DecisionMatchingInfoPostUpgradeStartSync

此事件指示将发送新的 DecisionMatchingInfoPostUpgradeAdd 事件集。随此事件收集的数据用于帮助使 Windows 保持最新状态。

此事件包含 Ms.Device.DeviceInventoryChange 中的字段。

包含以下字段：

AppraiserVersion 正在生成事件的评估程序文件的版本。

Microsoft.Windows.Appraiser.General.DecisionMediaCenterAdd

此事件发送有关已存在的 Windows Media Center 的决策数据，以帮助使 Windows 保持最新状态。

此事件包含 Ms.Device.DeviceInventoryChange 中的字段。

包含以下字段：

AppraiserVersion 生成事件的评估程序文件的版本。
BlockingApplication 是否存在任何因 Windows Media Center 而干扰升级的应用程序问题？
MediaCenterActivelyUsed 如果版本支持 Windows Media Center，是否已将其至少运行一次且 MediaCenterIndicators 为 true？
MediaCenterIndicators 是否有任何指示表明 Windows Media Center 处于有效使用状态？
MediaCenterInUse 目前是否正在使用 Windows Media Center？
MediaCenterPaidOrActivelyUsed Windows Media Center 是否处于有效使用状态或者是否在受支持的版本上运行？
NeedsDismissAction Windows Media Center 中是否存在任何可被消除的操作？

Microsoft.Windows.Appraiser.General.DecisionMediaCenterRemove

此事件指示 DecisionMediaCenter 对象不再存在。随此事件收集的数据用于帮助使 Windows 保持最新状态。

此事件包含 Ms.Device.DeviceInventoryChange 中的字段。

包含以下字段：

AppraiserVersion 正在生成事件的评估程序文件的版本。

Microsoft.Windows.Appraiser.General.DecisionMediaCenterStartSync

此事件指示将发送新的 DecisionMediaCenterAdd 事件集。随此事件收集的数据用于帮助使 Windows 保持最新状态。

此事件包含 Ms.Device.DeviceInventoryChange 中的字段。

包含以下字段：

AppraiserVersion 正在生成事件的评估程序文件的版本。

Microsoft.Windows.Appraiser.General.DecisionSystemBiosAdd

此事件发送有关 BIOS 的兼容性决策数据，以帮助使 Windows 保持最新状态。

此事件包含 Ms.Device.DeviceInventoryChange 中的字段。

包含以下字段：

AppraiserVersion 生成事件的评估程序文件的版本。
Blocking 设备升级是否因 BIOS 块而受阻？
DisplayGenericMessageGated 指示是否将为 bios 显示一般产品/服务块消息。
HasBiosBlock 设备是否具有 BIOS 块？

Microsoft.Windows.Appraiser.General.DecisionSystemBiosRemove

此事件指示 DecisionSystemBios 对象不再存在。随此事件收集的数据用于帮助使 Windows 保持最新状态。

此事件包含 Ms.Device.DeviceInventoryChange 中的字段。

包含以下字段：

AppraiserVersion 正在生成事件的评估程序文件的版本。

Microsoft.Windows.Appraiser.General.DecisionSystemBiosStartSync

此事件指示将发送新的 DecisionSystemBiosAdd 事件集。随此事件收集的数据用于帮助使 Windows 保持最新状态。

此事件包含 Ms.Device.DeviceInventoryChange 中的字段。

包含以下字段：

AppraiserVersion 正在生成事件的评估程序文件的版本。

Microsoft.Windows.Appraiser.General.GatedRegChange

此事件发送与运行快速阻止指令集的结果相关的数据，以帮助使 Windows 保持最新。

提供有以下字段：

NewData 完成扫描之后，注册表值中的数据。
OldData 运行扫描之前，注册表值中的先前数据。
PCFP 通过对硬件标识符进行哈希操作计算得出的系统 ID。
RegKey 正在为其发送结果的注册表项名称。
RegValue 正在为其发送结果的注册表值。
Time 事件的客户端时间。

Microsoft.Windows.Appraiser.General.InventoryApplicationFileAdd

此事件表示与系统上的某个文件相关的基本元数据。此文件必须是某个应用的组成部分，并且在兼容性数据库中具有一个块或者是防病毒程序的组成部分。随此事件收集的数据用于帮助使 Windows 保持最新状态。

此事件包含 Ms.Device.DeviceInventoryChange 中的字段。

包含以下字段：

AppraiserVersion 生成事件的评估程序文件的版本。
AvDisplayName 如果应用是防病毒应用，这是其显示名称。
AvProductState 指示防病毒程序是否打开并且签名为最新。
BinaryType 二进制类型。示例：UNINITIALIZED、ZERO_BYTE、DATA_ONLY、DOS_MODULE、NE16_MODULE、PE32_UNKNOWN、PE32_I386、PE32_ARM、PE64_UNKNOWN、PE64_AMD64、PE64_ARM64、PE64_IA64、E32_CLR_32、PE32_CLR_IL、PE32_CLR_IL_PREFER32、PE64_CLR_64。
BinFileVersion 在尝试将版本置于 4 个八位字节的客户端上，尝试清除 FileVersion。
BinProductVersion 在尝试将版本置于 4 个八位字节的客户端上时，尝试清除 ProductVersion。
BoeProgramId 如果“添加/删除程序”中没有条目，则这表示通过文件元数据生成的 ProgramID。
CompanyName 开发此文件的供应商的公司名称。
FileId 唯一标识文件的哈希。
FileVersion“属性”->“详细信息”下面的文件元数据中的文件版本字段。
HasUpgradeExe 指示防病毒应用是否包含 upgrade.exe 文件。
IsAv 指示此文件是否为防病毒报告 EXE。
LinkDate 此文件链接的日期和时间。
LowerCaseLongPath 在设备上列出清单的文件的完整文件路径。
Name 已列出清单的文件名。
ProductName“属性”->“详细信息”下面的文件元数据中的产品名字段。
ProductVersion“属性”->“详细信息”下面的文件元数据的产品版本字段。
ProgramId 用于进行标识的应用程序名称、版本、发布者和语言的哈希。
Size 文件的大小（以十六进制字节表示）。

Microsoft.Windows.Appraiser.General.InventoryApplicationFileRemove

此事件指示 InventoryApplicationFile 对象不再存在。随此事件收集的数据用于帮助使 Windows 保持最新状态。

此事件包含 Ms.Device.DeviceInventoryChange 中的字段。

包含以下字段：

AppraiserVersion 正在生成事件的评估程序文件的版本。

Microsoft.Windows.Appraiser.General.InventoryApplicationFileStartSync

此事件指示将发送一组新的 InventoryApplicationFileAdd 事件。随此事件收集的数据用于帮助使 Windows 保持最新状态。

此事件包含 Ms.Device.DeviceInventoryChange 中的字段。

包含以下字段：

AppraiserVersion 正在生成事件的评估程序文件的版本。

Microsoft.Windows.Appraiser.General.InventoryLanguagePackAdd

此事件发送有关在系统上安装的语言包数量的数据，以帮助使 Windows 保持最新状态。

此事件包含 Ms.Device.DeviceInventoryChange 中的字段。

包含以下字段：

AppraiserVersion 正在生成事件的评估程序文件的版本。
HasLanguagePack 指示此设备是否具有 2 个或多个语言包。
LanguagePackCount 已安装的语言包数量。

Microsoft.Windows.Appraiser.General.InventoryLanguagePackRemove

此事件指示 InventoryLanguagePack 对象不再存在。随此事件收集的数据用于帮助使 Windows 保持最新状态。

此事件包含 Ms.Device.DeviceInventoryChange 中的字段。

包含以下字段：

AppraiserVersion 正在生成事件的评估程序文件的版本。

Microsoft.Windows.Appraiser.General.InventoryLanguagePackStartSync

此事件指示将发送新的 InventoryLanguagePackAdd 事件集。随此事件收集的数据用于帮助使 Windows 保持最新状态。

此事件包含 Ms.Device.DeviceInventoryChange 中的字段。

包含以下字段：

AppraiserVersion 正在生成事件的评估程序文件的版本。

Microsoft.Windows.Appraiser.General.InventoryMediaCenterAdd

此事件发送与用于了解系统上是否使用 Windows Media Center 的决策点相关的 true/false 数据，以帮助使 Windows 保持最新。

此事件包含 Ms.Device.DeviceInventoryChange 中的字段。

包含以下字段：

AppraiserVersion 生成事件的评估程序文件的版本。
EverLaunched 是否已启动过 Windows Media Center？
HasConfiguredTv 用户是否已通过 Windows Media Center 配置电视调谐器？
HasExtendedUserAccounts 用户帐户是否配置了任何 Windows Media Center 扩展器？
HasWatchedFolders 是否已为 Windows Media Center 配置任何要观看的文件夹？
IsDefaultLauncher Windows Media Center 是否是打开音乐或视频文件的默认应用程序？
IsPaid 用户运行的是否是表明已付费的 Windows Media Center 版本？
IsSupported 运行的操作系统是否支持 Windows Media Center？

Microsoft.Windows.Appraiser.General.InventoryMediaCenterRemove

此事件指示 InventoryMediaCenter 对象不再存在。随此事件收集的数据用于帮助使 Windows 保持最新状态。

此事件包含 Ms.Device.DeviceInventoryChange 中的字段。

包含以下字段：

AppraiserVersion 正在生成事件的评估程序文件的版本。

Microsoft.Windows.Appraiser.General.InventoryMediaCenterStartSync

此事件指示将发送新的 InventoryMediaCenterAdd 事件集。随此事件收集的数据用于帮助使 Windows 保持最新状态。

此事件包含 Ms.Device.DeviceInventoryChange 中的字段。

包含以下字段：

AppraiserVersion 正在生成事件的评估程序文件的版本。

Microsoft.Windows.Appraiser.General.InventorySystemBiosAdd

此事件发送有关 BIOS 的基本元数据，以确定它是否具有兼容性块。随此事件收集的数据用于帮助使 Windows 保持最新状态。

此事件包含 Ms.Device.DeviceInventoryChange 中的字段。

包含以下字段：

AppraiserVersion 正在生成事件的评估程序文件的版本。
BiosDate BIOS 的发布日期（UTC 格式）。
BiosName Win32_BIOS 中的名称字段。
Manufacturer Win32_ComputerSystem 中的制造商字段。
Model Win32_ComputerSystem 中的型号字段。

Microsoft.Windows.Appraiser.General.InventorySystemBiosRemove

此事件指示 InventorySystemBios 对象不再存在。随此事件收集的数据用于帮助使 Windows 保持最新状态。

此事件包含 Ms.Device.DeviceInventoryChange 中的字段。

包含以下字段：

AppraiserVersion 正在生成事件的评估程序文件的版本。

Microsoft.Windows.Appraiser.General.InventorySystemBiosStartSync

此事件指示将发送新的 InventorySystemBiosAdd 事件集。随此事件收集的数据用于帮助使 Windows 保持最新状态。

此事件包含 Ms.Device.DeviceInventoryChange 中的字段。

包含以下字段：

AppraiserVersion 生成事件的评估程序二进制文件（可执行文件）版本。

Microsoft.Windows.Appraiser.General.InventoryUplevelDriverPackageAdd

此事件仅在设置过程中运行。它提供在升级之前已下载的上层驱动程序包的列表。它对于了解是否能够在升级之前跟踪到设置中的故障（没有足够的上层驱动程序）至关重要。随此事件收集的数据用于帮助使 Windows 保持最新状态。

此事件包含 Ms.Device.DeviceInventoryChange 中的字段。

包含以下字段：

AppraiserVersion 正在生成事件的评估程序文件的版本。
BootCritical 此驱动程序包是否已被标记为启动关键型？
Build 驱动程序包的版本值。
CatalogFile 驱动程序包中的目录文件的名称。
Class 驱动程序包中的设备类。
ClassGuid 驱动程序包中的设备类唯一 ID。
Date 驱动程序包中的日期。
Inbox 驱动程序的驱动程序包是否包含在 Windows 中？
OriginalName INF 文件在重命名之前的原始名称。一般来说，路径位于 $WINDOWS.~BT\Drivers\DU 下。
Provider 驱动程序包的提供商。
PublishedName INF 文件在重命名之后的名称。
Revision 驱动程序包的修订版本。
SignatureStatus 指示是否已对驱动程序包签名。未知 = 0，未签名 = 1，已签名 = 2。
VersionMajor 驱动程序包的主要版本。
VersionMinor 驱动程序包的次要版本。

Microsoft.Windows.Appraiser.General.InventoryUplevelDriverPackageRemove

此事件指示 InventoryUplevelDriverPackage 对象不再存在。随此事件收集的数据用于帮助使 Windows 保持最新状态。

此事件包含 Ms.Device.DeviceInventoryChange 中的字段。

包含以下字段：

AppraiserVersion 正在生成事件的评估程序文件的版本。

Microsoft.Windows.Appraiser.General.InventoryUplevelDriverPackageStartSync

此事件指示将发送新的 InventoryUplevelDriverPackageAdd 事件集。随此事件收集的数据用于帮助使 Windows 保持最新状态。

此事件包含 Ms.Device.DeviceInventoryChange 中的字段。

包含以下字段：

AppraiserVersion 正在生成事件的评估程序文件的版本。

Microsoft.Windows.Appraiser.General.RunContext

此事件在评估程序运行开始时发送，RunContext 指示以下数据有效负载中应包含的内容。此事件与其他评估程序事件一起使用，以进行兼容性决策，使 Windows 保持最新状态。

包含以下字段：

AppraiserBranch 在其中构建当前运行的评估程序版本的源分支。
AppraiserProcess 启动评估程序的进程名称。
AppraiserVersion 生成事件的评估程序文件的版本。
Context 指示评估程序所处的运行模式。示例：设置或遥测。
PCFP 通过对硬件标识符进行哈希操作计算得出的系统 ID。
Time 事件的客户端时间。

Microsoft.Windows.Appraiser.General.SystemMemoryAdd

此事件发送有关系统上的内存大小及其是否符合要求的数据，以帮助使 Windows 保持最新状态。

此事件包含 Ms.Device.DeviceInventoryChange 中的字段。

包含以下字段：

AppraiserVersion 生成事件的评估程序文件的版本。
Blocking 设备是否因内存限制而被阻止升级？
MemoryRequirementViolated 是否违反了内存要求？
pageFile 为系统或当前进程提交的内存限制，以较小者为准（以字节为单位）。
ram 设备的内存大小。
ramKB 内存大小（以 KB 为单位）
virtual 调用进程的虚拟地址空间的用户模式部分大小（以字节为单位）。
virtualKB 虚拟内存的大小（以 KB 为单位）。

Microsoft.Windows.Appraiser.General.SystemMemoryRemove

此事件指示 SystemMemory 对象不再存在。随此事件收集的数据用于帮助使 Windows 保持最新状态。

此事件包含 Ms.Device.DeviceInventoryChange 中的字段。

包含以下字段：

AppraiserVersion 正在生成事件的评估程序文件的版本。

Microsoft.Windows.Appraiser.General.SystemMemoryStartSync

此事件指示将发送新的 SystemMemoryAdd 事件集。随此事件收集的数据用于帮助使 Windows 保持最新状态。

此事件包含 Ms.Device.DeviceInventoryChange 中的字段。

包含以下字段：

AppraiserVersion 正在生成事件的评估程序文件的版本。

Microsoft.Windows.Appraiser.General.SystemProcessorCompareExchangeAdd

此事件发送用于指示系统是否支持 CompareExchange128 CPU 要求的数据，以帮助使 Windows 保持最新状态。

此事件包含 Ms.Device.DeviceInventoryChange 中的字段。

包含以下字段：

AppraiserVersion 生成事件的评估程序文件的版本。
Blocking 升级是否因处理器受阻？
CompareExchange128Support CPU 是否支持 CompareExchange128？

Microsoft.Windows.Appraiser.General.SystemProcessorCompareExchangeRemove

此事件指示 SystemProcessorCompareExchange 对象不再存在。随此事件收集的数据用于帮助使 Windows 保持最新状态。

此事件包含 Ms.Device.DeviceInventoryChange 中的字段。

包含以下字段：

AppraiserVersion 正在生成事件的评估程序文件的版本。

Microsoft.Windows.Appraiser.General.SystemProcessorCompareExchangeStartSync

此事件指示将发送新的 SystemProcessorCompareExchangeAdd 事件集。随此事件收集的数据用于帮助使 Windows 保持最新状态。

此事件包含 Ms.Device.DeviceInventoryChange 中的字段。

包含以下字段：

AppraiserVersion 正在生成事件的评估程序文件的版本。

Microsoft.Windows.Appraiser.General.SystemProcessorLahfSahfAdd

此事件发送用于指示系统是否支持 LAHF 和 SAHF CPU 要求的数据，以帮助使 Windows 保持最新状态。

此事件包含 Ms.Device.DeviceInventoryChange 中的字段。

包含以下字段：

AppraiserVersion 生成事件的评估程序文件的版本。
Blocking 升级是否因处理器受阻？
LahfSahfSupport CPU 是否支持 LAHF/SAHF？

Microsoft.Windows.Appraiser.General.SystemProcessorLahfSahfRemove

此事件指示 SystemProcessorLahfSahf 对象不再存在。随此事件收集的数据用于帮助使 Windows 保持最新状态。

此事件包含 Ms.Device.DeviceInventoryChange 中的字段。

包含以下字段：

AppraiserVersion 正在生成事件的评估程序文件的版本。

Microsoft.Windows.Appraiser.General.SystemProcessorLahfSahfStartSync

此事件指示将发送新的 SystemProcessorLahfSahfAdd 事件集。随此事件收集的数据用于帮助使 Windows 保持最新状态。

此事件包含 Ms.Device.DeviceInventoryChange 中的字段。

包含以下字段：

AppraiserVersion 正在生成事件的评估程序文件的版本。

Microsoft.Windows.Appraiser.General.SystemProcessorNxAdd

此事件发送用于指示系统是否支持 NX CPU 要求的数据，以帮助使 Windows 保持最新状态。

此事件包含 Ms.Device.DeviceInventoryChange 中的字段。

包含以下字段：

AppraiserVersion 正在生成事件的评估程序文件的版本。
Blocking 升级是否因处理器受阻？
NXDriverResult 用于对 NX 支持进行不确定性检查的驱动程序的结果。
NXProcessorSupport 处理器是否支持 NX？

Microsoft.Windows.Appraiser.General.SystemProcessorNxRemove

此事件指示 SystemProcessorNx 对象不再存在。随此事件收集的数据用于帮助使 Windows 保持最新状态。

此事件包含 Ms.Device.DeviceInventoryChange 中的字段。

包含以下字段：

AppraiserVersion 正在生成事件的评估程序文件的版本。

Microsoft.Windows.Appraiser.General.SystemProcessorNxStartSync

此事件指示将发送新的 SystemProcessorNxAdd 事件集。随此事件收集的数据用于帮助使 Windows 保持最新状态。

此事件包含 Ms.Device.DeviceInventoryChange 中的字段。

包含以下字段：

AppraiserVersion 正在生成事件的评估程序文件的版本。

Microsoft.Windows.Appraiser.General.SystemProcessorPrefetchWAdd

此事件发送用于指示系统是否支持 PrefetchW CPU 要求的数据，以帮助使 Windows 保持最新状态。

此事件包含 Ms.Device.DeviceInventoryChange 中的字段。

包含以下字段：

AppraiserVersion 正在生成事件的评估程序文件的版本。
Blocking 升级是否因处理器受阻？
PrefetchWSupport 处理器是否支持 PrefetchW？

Microsoft.Windows.Appraiser.General.SystemProcessorPrefetchWRemove

此事件指示 SystemProcessorPrefetchW 对象不再存在。随此事件收集的数据用于帮助使 Windows 保持最新状态。

此事件包含 Ms.Device.DeviceInventoryChange 中的字段。

包含以下字段：

AppraiserVersion 正在生成事件的评估程序文件的版本。

Microsoft.Windows.Appraiser.General.SystemProcessorPrefetchWStartSync

此事件指示将发送新的 SystemProcessorPrefetchWAdd 事件集。随此事件收集的数据用于帮助使 Windows 保持最新状态。

此事件包含 Ms.Device.DeviceInventoryChange 中的字段。

包含以下字段：

AppraiserVersion 正在生成事件的评估程序文件的版本。

Microsoft.Windows.Appraiser.General.SystemProcessorSse2Add

此事件发送用于指示系统是否支持 SSE2 CPU 要求的数据，以帮助使 Windows 保持最新状态。

此事件包含 Ms.Device.DeviceInventoryChange 中的字段。

包含以下字段：

AppraiserVersion 正在生成事件的评估程序文件的版本。
Blocking 升级是否因处理器受阻？
SSE2ProcessorSupport 处理器是否支持 SSE2？

Microsoft.Windows.Appraiser.General.SystemProcessorSse2Remove

此事件指示 SystemProcessorSse2 对象不再存在。随此事件收集的数据用于帮助使 Windows 保持最新状态。

此事件包含 Ms.Device.DeviceInventoryChange 中的字段。

包含以下字段：

AppraiserVersion 正在生成事件的评估程序文件的版本。

Microsoft.Windows.Appraiser.General.SystemProcessorSse2StartSync

此事件指示将发送新的 SystemProcessorSse2Add 事件集。随此事件收集的数据用于帮助使 Windows 保持最新状态。

此事件包含 Ms.Device.DeviceInventoryChange 中的字段。

包含以下字段：

AppraiserVersion 正在生成事件的评估程序文件的版本。

Microsoft.Windows.Appraiser.General.SystemTouchAdd

此事件发送用于指示系统是否支持触控的数据，以帮助使 Windows 保持最新状态。

此事件包含 Ms.Device.DeviceInventoryChange 中的字段。

包含以下字段：

AppraiserVersion 正在生成事件的评估程序文件的版本。
IntegratedTouchDigitizerPresent 是否存在集成的触控数字化器？
MaximumTouches 设备硬件支持的最大触控点数。

Microsoft.Windows.Appraiser.General.SystemTouchRemove

此事件指示 SystemTouch 对象不再存在。随此事件收集的数据用于帮助使 Windows 保持最新状态。

此事件包含 Ms.Device.DeviceInventoryChange 中的字段。

包含以下字段：

AppraiserVersion 正在生成事件的评估程序文件的版本。

Microsoft.Windows.Appraiser.General.SystemTouchStartSync

此事件指示将发送新的 SystemTouchAdd 事件集。随此事件收集的数据用于帮助使 Windows 保持最新状态。

此事件包含 Ms.Device.DeviceInventoryChange 中的字段。

包含以下字段：

AppraiserVersion 正在生成事件的评估程序文件的版本。

Microsoft.Windows.Appraiser.General.SystemWimAdd

此事件发送用于指示操作系统是否通过压缩的 Windows 映像格式 (WIM) 文件运行的数据，以帮助使 Windows 保持最新状态。

此事件包含 Ms.Device.DeviceInventoryChange 中的字段。

包含以下字段：

AppraiserVersion 正在生成事件的评估程序文件的版本。
IsWimBoot 当前的操作系统是否通过压缩 WIM 文件运行？
RegistryWimBootValue 注册表的原始值，用于指示设备是否通过 WIM 运行。

Microsoft.Windows.Appraiser.General.SystemWimRemove

此事件指示 SystemWim 对象不再存在。随此事件收集的数据用于帮助使 Windows 保持最新状态。

此事件包含 Ms.Device.DeviceInventoryChange 中的字段。

包含以下字段：

AppraiserVersion 正在生成事件的评估程序文件的版本。

Microsoft.Windows.Appraiser.General.SystemWimStartSync

此事件指示将发送新的 SystemWimAdd 事件集。随此事件收集的数据用于帮助使 Windows 保持最新状态。

此事件包含 Ms.Device.DeviceInventoryChange 中的字段。

包含以下字段：

AppraiserVersion 正在生成事件的评估程序文件的版本。

Microsoft.Windows.Appraiser.General.SystemWindowsActivationStatusAdd

此事件发送用于指示当前操作系统是否已激活的数据，以帮助使 Windows 保持最新状态。

此事件包含 Ms.Device.DeviceInventoryChange 中的字段。

包含以下字段：

AppraiserVersion 正在生成事件的评估程序文件的版本。
WindowsIsLicensedApiValue 用于指示操作系统是否已激活的 API 中的结果。
WindowsNotActivatedDecision 当前操作系统是否已激活？

Microsoft.Windows.Appraiser.General.SystemWindowsActivationStatusEndSync

此事件指示一组完整的 SystemWindowsActivationStatusAdd 事件已成功发送。随此事件收集的数据用于帮助使 Windows 保持最新状态。

Microsoft.Windows.Appraiser.General.SystemWindowsActivationStatusRemove

此事件指示 SystemWindowsActivationStatus 对象不再存在。随此事件收集的数据用于帮助使 Windows 保持最新状态。

此事件包含 Ms.Device.DeviceInventoryChange 中的字段。

包含以下字段：

AppraiserVersion 正在生成事件的评估程序文件的版本。

Microsoft.Windows.Appraiser.General.SystemWindowsActivationStatusStartSync

此事件指示将发送新的 SystemWindowsActivationStatusAdd 事件集。随此事件收集的数据用于帮助使 Windows 保持最新状态。

此事件包含 Ms.Device.DeviceInventoryChange 中的字段。

包含以下字段：

AppraiserVersion 正在生成事件的评估程序文件的版本。

Microsoft.Windows.Appraiser.General.SystemWlanAdd

此事件发送用于指示系统是否具有 WLAN 以及（如果有）是否使用可阻止升级的仿真驱动程序的数据，以帮助使 Windows 保持最新。

此事件包含 Ms.Device.DeviceInventoryChange 中的字段。

包含以下字段：

AppraiserVersion 正在生成事件的评估程序文件的版本。
Blocking 升级是否因仿真 WLAN 驱动程序受阻？
HasWlanBlock 仿真的 WLAN 驱动程序是否阻止升级？
WlanEmulatedDriver 设备是否具有仿真的 WLAN 驱动程序？
WlanExists 设备是否完全支持 WLAN？
WlanModulePresent 是否存在任何 WLAN 模块？
WlanNativeDriver 设备是否具有非仿真的 WLAN 驱动程序？

Microsoft.Windows.Appraiser.General.SystemWlanRemove

此事件指示 SystemWlan 对象不再存在。随此事件收集的数据用于帮助使 Windows 保持最新状态。

此事件包含 Ms.Device.DeviceInventoryChange 中的字段。

包含以下字段：

AppraiserVersion 正在生成事件的评估程序文件的版本。

Microsoft.Windows.Appraiser.General.SystemWlanStartSync

此事件指示将发送新的 SystemWlanAdd 事件集。随此事件收集的数据用于帮助使 Windows 保持最新状态。

此事件包含 Ms.Device.DeviceInventoryChange 中的字段。

包含以下字段：

AppraiserVersion 正在生成事件的评估程序文件的版本。

Microsoft.Windows.Appraiser.General.TelemetryRunHealth

此事件指示运行的诊断数据的参数和结果。这允许正确情境化和了解通过运行过程发送的其余数据，从而让 Windows 保持最新状态。

包含以下字段：

AppraiserBranch 在其中构建了正在运行的评估程序版本的源分支。
AppraiserDataVersion 评估程序诊断数据运行所使用的数据文件的版本。
AppraiserProcess 启动评估程序的进程名称。
AppraiserVersion 评估程序 DLL 的文件版本（主要版本、次要版本和内部版本），不用点连接。
AuxFinal 已过时，始终设置为 false。
AuxInitial 已过时，指示评估程序是否会编写数据文件，以供“获取 Windows 10”应用读取。
DeadlineDate 表示截止日期（评估程序在完成完整扫描之前的等待时间）的时间戳。
EnterpriseRun 指示诊断数据运行是否为企业运行，这意味着评估程序通过带有额外企业参数的命令行运行。
FullSync 指示评估程序是否执行完全同步，这意味着已发送代表计算机状态的完整事件集。否则，只会发送先前运行中的变更。
InboxDataVersion 检索任何较新版本之前的数据文件的原始版本。
IndicatorsWritten 指示是否已成功写入或更新所有相关的 UEX 指示符。
InventoryFullSync 指示清单是否执行完全同步，这意味着已发送代表计算机清单的完整事件集。
PCFP 通过对硬件标识符进行哈希操作计算得出的系统 ID。
PerfBackoff 指示存在用户时是否已使用逻辑调用运行以停止运行。有助于了解为什么运行所用的时间长于正常水平。
PerfBackoffInsurance 指示运行的评估程序是否未发生性能回退（因为以前运行发生过性能回退并且无法连续完成多次）。
RunAppraiser 指示是否已将评估程序设为完全运行。如果为 false，则可理解为将不会从此设备接收数据事件。
RunDate 诊断数据运行开始的时间，以文件时间表示。
RunGeneralTel 指示是否已运行 generaltel.dll 组件。 Generaltel 收集不频繁计划上的其他诊断数据，并且只收集诊断数据级别高于“基本”的计算机上的遥测。
RunOnline 指示评估程序是否能够连接到 Windows 更新并使用最新的驱动程序覆盖范围信息做出决策。
RunResult 评估程序诊断数据运行的结果。
SendingUtc 指示评估程序客户端是否在当前诊断数据运行过程中发送事件。
StoreHandleIsNotNull 已过时，始终设为 false
TelementrySent 指示是否已成功发送诊断数据。
ThrottlingUtc 指示评估程序客户端是否限制其 CUET 事件输出以免被禁用。这不仅会增加运行时，而且还会提高诊断数据可靠性。
Time 事件的客户端时间。
VerboseMode 指示评估程序是否在详细模式（一种具有额外日志记录并且仅限测试模式）下运行。
WhyFullSyncWithoutTablePrefix 指示生成完全同步的原因。

Microsoft.Windows.Appraiser.General.WmdrmAdd

此事件发送与系统上的旧版数字权限管理的使用相关的数据，以帮助使 Windows 保持最新。此数据不指示使用数字权限管理的媒体的详细信息，仅指示是否存在此类文件。收集此数据对于确保为客户提供正确的缓解措施非常重要，并且应该可以在所有缓解措施到位之后将其删除。

此事件包含 Ms.Device.DeviceInventoryChange 中的字段。

包含以下字段：

AppraiserVersion 正在生成事件的评估程序文件的版本。
BlockingApplication 与 NeedsDismissAction 相同。
NeedsDismissAction 指示是否需要发送可消除的消息，以警告用户因 DRM 弃用而导致潜在的数据丢失风险。
WmdrmApiResult 用于收集 DRM 状态的 API 的原始值。
WmdrmCdRipped 指示系统是否具有任何通过个人 DRM（用于翻录 CD）加密的文件。
WmdrmIndicators WmdrmCdRipped OR WmdrmPurchased。
WmdrmInUse 在设置过程中未消除 WmdrmIndicators AND 可消除块。
WmdrmNonPermanent 指示系统是否具有任何带非永久许可证的文件。
WmdrmPurchased 指示系统是否具有任何带永久许可证的文件。

Microsoft.Windows.Appraiser.General.WmdrmRemove

此事件指示 Wmdrm 对象不再存在。随此事件收集的数据用于帮助使 Windows 保持最新状态。

此事件包含 Ms.Device.DeviceInventoryChange 中的字段。

包含以下字段：

AppraiserVersion 正在生成事件的评估程序文件的版本。

Microsoft.Windows.Appraiser.General.WmdrmStartSync

此事件指示将发送新的 WmdrmStartSync 事件集。此事件用于了解系统上的旧版数字权限管理使用，以帮助使 Windows 保持最新。

此事件包含 Ms.Device.DeviceInventoryChange 中的字段。

包含以下字段：

AppraiserVersion 正在生成事件的评估程序文件的版本。

统计事件

Census.App

此事件发送有关在此设备上运行的应用程序的版本数据。随此事件收集的数据用于帮助使 Windows 保持安全和最新状态。

包含以下字段：

AppraiserEnterpriseErrorCode 运行的最后一个评估程序企业的错误代码。
AppraiserErrorCode 运行的最后一个评估程序的错误代码。
AppraiserRunEndTimeStamp 运行的最后一个评估程序的结束时间。
AppraiserRunIsInProgressOrCrashed 用于指示评估程序正在运行还是已发生崩溃的标志。
AppraiserRunStartTimeStamp 运行的最后一个评估程序的开始时间。
AppraiserTaskEnabled 评估程序任务是否已启用。
AppraiserTaskExitCode 评估程序任务退出代码。
AppraiserTaskLastRun 评估程序任务的上一运行时。
CensusVersion 为此设备生成当前数据的 Census 版本。
CensusVersion 在设备上运行的 Internet Explorer 版本。

Census.Azure

此事件返回来自 Microsoft 内部 Azure 服务器计算机的数据（仅来自具有服务器 SKU 的 Microsoft 内部计算机的数据）。所有其他计算机（Microsoft 以外的计算机和/或不属于“Azure fleet”的计算机）返回空数据集。随此事件收集的数据用于帮助使 Windows 保持安全。

包含以下字段：

CloudCoreBuildEx Azure CloudCore 内部版本号。
CloudCoreSupportBuildEx Azure CloudCore 支持内部版本号。
NodeID 设备上指示设备是否属于 Azure fleet 的节点标识符。
PartA_PrivTags 与事件相关联的隐私标记。

Census.Battery

此事件发送此设备上与电池相关的类型和容量数据以及处于已连接且处于使用状态的待机设备数量。随此事件收集的数据用于帮助使 Windows 保持安全和最新状态。

包含以下字段：

InternalBatteryCapablities 表示与适用电池相关的信息。
InternalBatteryCapacityCurrent 表示电池当前的完整充电电量 (mWh)（或相对值）。将此值与 DesignedCapacity 比较，以评估电池的损耗。
InternalBatteryCapacityDesign 表示新电池的理论电量 (mWh)。
InternalBatteryNumberOfCharges 提供电池电荷的数量。在创建新产品以及验证现有产品是否符合目标功能性能时，将使用此值。
IsAlwaysOnAlwaysConnectedCapable 表示电池是否支持设备 AlwaysOnAlwaysConnected。布尔值。

Census.Enterprise

此事件发送有关 Azure 是否存在、类型和云域使用的数据，以便了解企业、云和服务器环境中的设备的使用和集成。随此事件收集的数据用于帮助使 Windows 保持安全。

包含以下字段：

AADDeviceId Azure Active Directory 设备 ID。
AzureOSIDPresent 表示用于标识 Azure 计算机的字段。
AzureVMType 表示实例为 Azure VM PAAS、Azure VM IAAS 或任何其他 VM。
CDJType 表示加入此计算机的云域的类型。
CommercialId 表示设备所属商业实体的 GUID。用于将见解反映回客户。
ContainerType 容器的类型，如处理器或所托管的虚拟机。
EnrollmentType 定义设备上的 MDM 注册类型。
HashedDomain 用于登录的用户域的哈希表示。
IsCloudDomainJoined 此设备是否已加入 Azure Active Directory (AAD) 租户？true/false
IsDERequirementMet 表示设备是否可以进行设备加密。
IsDeviceProtected 表示设备是否受 BitLocker/设备加密保护
IsDomainJoined 表示计算机是否已加入域。
IsEDPEnabled 表示设备上的企业数据是否受保护。
IsMDMEnrolled 此设备是否已进行 MDM 注册。
MPNId 从注册表项返回合作伙伴 ID/MPN ID。 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\DeployID
SCCMClientId 此 ID 将向 Compat Analytics (OMS) 和其他基于 OMS 系统发送数据的系统与企业 Configuration Manager 环境中的系统关联在一起。
ServerFeatures 表示 Windows 服务器上安装的功能。它可供需要自动化用于确定一组服务器计算机上所安装功能的流程的开发人员和管理员使用。
SystemCenterID Configuration Manager ID 是 Active Directory 组织标识符的匿名单向哈希

Census.Firmware

此事件发送有关 BIOS 和嵌入设备的启动的数据。随此事件收集的数据用于帮助使 Windows 保持安全和最新状态。

包含以下字段：

FirmwareManufacturer 表示设备固件 (BIOS) 的制造商。
FirmwareReleaseDate 表示发布的当前固件的日期。
FirmwareType 表示固件类型。不同的类型包括：未知、BIOS、UEFI。
FirmwareVersion 表示当前固件的版本。

Census.Flighting

此事件发送参与改进测试和反馈计划的客户的 Windows 预览体验成员数据。随此事件收集的数据用于帮助使 Windows 保持安全和最新状态。

包含以下字段：

DeviceSampleRate 为设备分配的遥测采样率。
EnablePreviewBuilds 用于启用设备上的 Windows 预览体验成员版本。
FlightIds 此设备上的不同 Windows 预览体验成员版本列表。
FlightingBranchName 此设备当前使用的 Windows 预览体验成员分支的名称。
IsFlightsDisabled 表示设备是否参与 Windows 预览体验成员计划。
MSA_Accounts 表示此设备外部测试版（预发行版本）的 Microsoft 帐户的哈希 ID 列表。
SSRK 检索移动目标设置。

Census.Hardware

此事件发送有关设备的数据，包括硬件类型、OEM 品牌、型号系列、型号、遥测级别设置和 TPM 支持。随此事件收集的数据用于帮助使 Windows 保持安全和最新状态。

包含以下字段：

ActiveMicCount 与设备相连的活动耳机数。
ChassisType 表示设备底盘的类型，如台式机或低剖面台式机。可能值的范围为 1 - 36。
ComputerHardwareID 标识通过不同 SMBIOS 字段哈希表示的设备类。
D3DMaxFeatureLevel 受支持的 Direct3D 版本。
SSRK 指示设备的颜色。
DeviceForm 指示每个设备分类的外形。
DeviceName 用户设置的设备名称。
DigitizerSupport 是否支持数字化器？
DUID 设备的唯一 ID。
Gyroscope 指示设备是否具有陀螺仪（用于测量和保持方向的机械零件）。
InventoryId 用于兼容性测试的设备 ID。
Magnetometer 指示设备是否具有磁力仪（类似指南针的机械零件）。
NFCProximity 指示设备是否支持 NFC（一组通信协议，帮助在适用设备相互靠近时建立通信）。
OEMDigitalMarkerFileName 位于 \Windows\system32\drivers 目录（用于指定设备 OEM 和型号名称）中的文件名。
OEMManufacturerName 设备制造商名称。即便在后来更改了干净的 OEM 名称，也不会重新处理非活动设备的 OEMName。
OEMModelBaseBoard OEM 使用的基板型号。
OEMModelBaseBoardVersion 区分开发人员和零售设备。
OEMModelName 设备型号名称。
OEMModelName 设备型号。
OEMModelSKU 制造商定义的设备版本。
OEMModelSystemFamily OEM 在设备上设置的系统系列。
OEMModelSystemVersion OEM 在设备上设置的系统型号版本。
OEMOptionalIdentifier 表示特定 OEM 子公司的 Microsoft 分配的值。
OEMSerialNumber 制造商设置的设备序列号。
OEMModelSystemFamily 手机制造商的友好名称。
PowerPlatformRole OEM 首选的电源管理配置文件。它用于帮助标识设备的基本外形规格。
SoCName 设备的固件制造商。
StudyID 用于标识零售和非零售设备。
StudyID 用户选择的遥测级别，如基本或增强。
TelemetryLevelLimitEnhanced基于 Windows Analytics 的解决方案的遥测级别。
TelemetrySettingAuthority 确定遥测级别的设置者，如 GP、MDM 或用户。
TPMVersion 设备上受支持的受信任平台模块 (TPM)。如果不存在 TPM，则此值为 0。
VoiceSupported 设备是否具有能够进行语音呼叫的手机网络无线电？

Census.Memory

此事件发送有关设备内存的数据，包括 ROM 和 RAM。随此事件收集的数据用于帮助使 Windows 保持安全和最新状态。

包含以下字段：

TotalPhysicalRAM 表示物理内存 (MB)。
TotalVisibleMemory 表示系统未保留的内存。

Census.Network

此事件发送与设备所使用的手机和移动网络相关的数据（移动服务提供商、网络、设备 ID 和服务成本因素）。随此事件收集的数据用于帮助使 Windows 保持安全和最新状态。

包含以下字段：

IMEI0 表示国际移动台设备标识。此编号通常是唯一的，供移动运营商用于区分不同的手机硬件。 Microsoft 没有权限访问移动运营商账单数据，因此，收集此数据不会暴露或标识用户。这两个字段表示带双 SIM 卡覆盖的手机。
IMEI1 表示国际移动台设备标识。此编号通常是唯一的，供移动运营商用于区分不同的手机硬件。 Microsoft 没有权限访问移动运营商账单数据，因此，收集此数据不会暴露或标识用户。这两个字段表示带双 SIM 卡覆盖的手机。
MCC0 表示移动国家/地区代码 (MCC)。它与移动网络代码 (MNC) 结合使用，以唯一标识移动网络运营商。这两个字段表示带双 SIM 卡覆盖的手机。
MCC1 表示移动国家/地区代码 (MCC)。它与移动网络代码 (MNC) 结合使用，以唯一标识移动网络运营商。这两个字段表示带双 SIM 卡覆盖的手机。
MEID 表示移动设备标识 (MEID)。 MEID 是分配给 CDMA 手机的全球唯一手机 ID。 MEID 替代了电子序列号 (ESN)，相当于 GSM 和 WCDMA 手机的 IMEI。 Microsoft 没有权限访问移动运营商账单数据，因此，收集此数据不会暴露或标识用户。
MNC0 检索移动网络代码 (MNC)。它与移动国家/地区代码 (MCC) 结合使用，以唯一标识移动网络运营商。这两个字段表示带双 SIM 卡覆盖的手机。
MNC1 检索移动网络代码 (MNC)。它与移动国家/地区代码 (MCC) 结合使用，以唯一标识移动网络运营商。这两个字段表示带双 SIM 卡覆盖的手机。
MobileOperatorBilling 表示为手机用户提供服务的电话公司。
MobileOperatorCommercialized 表示手机商业化所针对的零售商和地理位置。它是手机上的有关目标用户和目标地理位置的一组值。例如，在美国，商业化的移动运营商代码 AT&T 为 ATT-US。
MobileOperatorNetwork0 表示设备当前所处的移动网络的运营商。（AT&T、T-Mobile、Vodafone）。这两个字段表示带双 SIM 卡覆盖的手机。
MobileOperatorNetwork1 表示设备当前所处的移动网络的运营商。（AT&T、T-Mobile、Vodafone）。这两个字段表示带双 SIM 卡覆盖的手机。
NetworkAdapterGUID 主网络适配器的 GUID。
NetworkCost 表示与连接相关的网络成本。
SPN0 检索服务提供商名称 (SPN)。例如，可以是 AT&T、Sprint、T-Mobile 或 Verizon。这两个字段表示带双 SIM 卡覆盖的手机。
SPN1 检索服务提供商名称 (SPN)。例如，可以是 AT&T、Sprint、T-Mobile 或 Verizon。这两个字段表示带双 SIM 卡覆盖的手机。

Census.OS

此事件发送与操作系统相关的信息（如版本、区域设置、更新服务配置、初次安装的时间和方式、是否为虚拟设备）。随此事件收集的数据用于帮助使 Windows 保持安全和最新状态。

包含以下字段：

ActivationChannel 检索计算机的零售许可证密钥或卷许可证密钥。
AssignedAccessStatus 展台配置模式。
CompactOS 指示是否已启用 Win10 的压缩操作系统功能。
DeveloperUnlockStatus 表示设备是否已由用户或组策略针对开发人员解锁。
DeviceTimeZone 设备上设置的时区。示例：太平洋标准时间
GenuineState 检索用于指定操作系统正版检查的 ID 值。
InstallationType 检索操作系统安装的类型。（清洁、升级、重置、刷新、更新）。
InstallLanguage 用户计算机上安装的第一种语言。
IsDeviceRetailDemo 检索设备是否在演示模式下运行。
IsEduData 返回启用教育版数据策略时的布尔值。
IsPortableOperatingSystem 检索操作系统是否运行 Windows-To-Go
IsSecureBootEnabled 检索是否已在 UEFI 下签署启动链。
LanguagePacks 设备上安装的语言包列表。
LicenseStateReason 检索系统授权或取消授权的原因（或方式）。 HRESULT 可指示用于指示密钥被阻止错误的错误代码，或者它可指示我们运行的是 MS 商店授权的操作系统许可证。
OA3xOriginalProductKey 检索 OEM 为计算机标记的许可证密钥。
OSEdition 检索当前操作系统的版本。
OSInstallType 检索设备上所使用安装类型（即升级、刷新、重置等）的数字描述。
OSOOBEDateTime 检索开箱即用体验 (OOBE) 日期，以协调世界时 (UTC) 表示。
OSSKU 检索操作系统版本的友好名称。
OSSubscriptionStatus 表示 PRO 计算机的企业订阅功能的现有状态。
OSSubscriptionTypeId 返回选定 PRO 计算机的企业订阅功能的布尔。
OSTimeZoneBiasInMins 检索计算机上设置的时区。
OSUILocale 检索操作系统当前使用的 UI 的区域设置。
ProductActivationResult 返回成功激活操作系统时的布尔值。
ProductActivationTime 返回操作系统的激活时间，以跟踪盗版问题。
ProductKeyID2 检索计算机通过新的许可证密钥进行更新时的许可证密钥。
RACw7Id 检索 Microsoft 可靠性分析组件 (RAC) Win7 标识符。 RAC 用于监视和分析系统的使用情况和可靠性。
ServiceMachineIP 检索用于防盗版的 KMS 主机的 IP 地址。
ServiceMachinePort 检索用于防盗版的 KMS 主机的端口。
ServiceProductKeyID 检索 KMS 的许可证密钥
SharedPCMode 为已启用配置 EnableSharedPCMode.ration EnableSharedPCMode 的设备返回布尔值。
Signature 检索它是否为 Microsoft Store 售出的签名计算机。
SLICStatus 设备上是否存在 SLIC 表。
SLICVersion 返回 SLIC 表中的操作系统类型/版本。

Census.PrivacySettings

此事件提供有关设备级别隐私设置以及是否已为这些功能授予设备级别访问权限的信息。并非所有设置都适用于所有设备。每个字段记录相应隐私设置的同意状态。同意状态被编码为带符号的 16 位整数，其中前 8 位表示有效同意值，后 8 位表示设置值的授权。有效同意（前 8 位）是以下值之一：-3 = 意外同意值、-2 = 未请求值、-1 = 尝试检索值时发生错误、0 = 未定义、1 = 允许、2 = 拒绝、3 = 提示。同意授权（最后 8 位）是以下值之一：-3 = 意外授权、-2 = 未请求值、-1 = 尝试检索值时发生错误、0 = 系统、1 = 更高授权（门控设置、系统范围设置或组策略）、2 = 广告 ID 组策略、3 = 子帐户的广告 ID 策略、4 = 隐私设置提供者不了解实际的同意授权情况、5 = 未配置同意并且使用了代码中设置的默认值、6 = 系统默认值、7 = 组织策略、8 = OneSettings。随此事件收集的数据用于帮助使 Windows 保持安全。

包含以下字段：

Activity 活动历史记录设置的当前状态。
ActivityHistoryCloudSync 活动历史记录云同步设置的当前状态。
ActivityHistoryCollection 活动历史记录收集设置的当前状态。
AdvertisingId 广告 ID 设置的当前状态。
AppDiagnostics 应用诊断设置的当前状态。
Appointments 日历设置的当前状态。
Bluetooth 蓝牙功能设置的当前状态。
BluetoothSync 蓝牙同步功能设置的当前状态。
BroadFileSystemAccess 广泛文件系统访问设置的当前状态。
CellularData 手机网络数据功能设置的当前状态。
Chat 聊天设置的当前状态。
Contacts 联系人设置的当前状态。
DocumentsLibrary 文档库设置的当前状态。
Email 电子邮件设置的当前状态。
FindMyDevice “查找我的设备”设置的当前状态。
GazeInput 凝视输入设置的当前状态。
HumanInterfaceDevice 人体学接口设备设置的当前状态。
InkTypeImprovement “改进墨迹书写和键入”设置的当前状态。
Location 位置设置的当前状态。
LocationHistory 位置历史记录设置的当前状态。
Microphone 麦克风设置的当前状态。
PhoneCall 电话呼叫设置的当前状态。
PhoneCallHistory 呼叫历史记录设置的当前状态。
PicturesLibrary 图片库设置的当前状态。
Radios 单选按钮设置的当前状态。
SensorsCustom 自定义传感器设置的当前状态。
SerialCommunication 串行通信设置的当前状态。
Sms 短信设置的当前状态。
SpeechPersonalization 语音服务设置的当前状态。
USB USB 设置的当前状态。
UserAccountInformation 帐户信息设置的当前状态。
UserDataTasks 任务设置的当前状态。
UserNotificationListener 通知设置的当前状态。
VideosLibrary 视频库设置的当前状态。
Webcam 相机设置的当前状态。
WiFiDirect Wi-Fi Direct 设置的当前状态。

Census.Processor

此事件发送有关该处理器的数据。随此事件收集的数据用于帮助使 Windows 保持安全和最新状态。

包含以下字段：

KvaShadow 这是处理器的微代码信息。
MMSettingOverride 处理器的微代码设置。
MMSettingOverrideMask 处理器的微代码设置替代。
PreviousUpdateRevision 上一个微代码修订版本。
ProcessorArchitecture 检索所安装的操作系统的处理器架构。
ProcessorClockSpeed 处理器的时钟速度 (MHz)。
ProcessorCores 处理器中的逻辑核数。
ProcessorIdentifier 制造商的处理器标识符。
ProcessorManufacturer 处理器制造商的名称。
ProcessorModel 处理器型号的名称。
ProcessorPhysicalCores 处理器中的物理内核数。
ProcessorUpdateRevision 微代码修订版本。
ProcessorUpdateStatus 表示处理器微代码加载状态的枚举值。
SocketCount CPU 插座的计数。
SpeculationControl 指示系统是否已启用验证预测控制漏洞所需的保护。

Census.Security

此事件提供有关安全性设置的信息。随此事件收集的数据用于帮助使 Windows 保持安全和最新状态。

包含以下字段：

AvailableSecurityProperties 此字段有助于枚举和报告 Device Guard 的相关安全属性的状态。
CGRunning Credential Guard 隔离并强化关键系统及用户密码以防泄露，从而在恶意代码通过基于本地或网络的矢量运行时最大限度地降低“传递哈希”式攻击造成的影响和广度。此字段指示 Credential Guard 是否正在运行。
DGState 此字段汇总 Device Guard 状态。
HVCIRunning 虚拟机监控程序代码完整性 (HVCI) 使 Device Guard 能够帮助保护内核模式进程和驱动程序免遭漏洞攻击和零日攻击。 HVCI 使用处理器的功能来强制执行在内核模式下运行的所有软件以安全分配内存。此字段指示 HVCI 是否正在运行。
IsSawGuest 指示设备是否正在作为安全管理工作站来宾运行。
IsSawHost 指示设备是否正在作为安全管理工作站主机运行。
RequiredSecurityProperties 描述启用基于虚拟化的安全性所需的安全属性。
SecureBootCapable 支持安全启动的系统可以通过 BIOS 关闭此功能。此字段指示系统能否运行“安全启动”，无论 BIOS 设置如何。
SModeState Windows S 模式跟踪状态。
VBSState 基于虚拟化的安全 (VBS) 使用虚拟机监控程序来帮助保护内核和操作系统的其他部分。 Credential Guard 和虚拟机监控程序代码完整性 (HVCI) 依靠 VBS 来隔离/保护密码，并验证内核模式代码的完整性。 VBS 有三种可能的状态：禁用、启用或运行。

Census.Speech

此事件用于收集设备上的基本语音设置。随此事件收集的数据用于帮助使 Windows 保持安全。

包含以下字段：

AboveLockEnabled Cortana 设置，用于表示是否能在设备锁定时调用 Cortana。
GPAllowInputPersonalization 指示组策略设置是否已启用语音功能。
HolographicSpeechInputDisabled Holographic 设置，用于表示连接的 HMD 设备是否具有用户禁用的语音功能。
HolographicSpeechInputDisabledRemote 指示远程策略是否已禁用 HMD 设备的语音功能。
KWSEnabled Cortana 设置，用于表示用户是否已启用“你好小娜”关键字定位程序 (KWS)。
MDMAllowInputPersonalization 指示 MDM 策略是否已启用语音功能。
RemotelyManaged 指示设备在语音功能上下文中是否由远程管理员（MDM 或组策略）控制。
SpeakerIdEnabled Cortana 设置，用于表示是否已调整关键字检测以尝试响应单个用户语音。
SpeechServicesEnabled Windows 设置，用于表示用户是否在设备上选择语音服务。

Census.Storage

此事件发送与系统卷和主磁盘的总容量相关的数据。随此事件收集的数据用于帮助使 Windows 保持安全和最新状态。

包含以下字段：

PrimaryDiskTotalCapacity 检索设备主磁盘上的磁盘空间容量 (MB)。
PrimaryDiskType 检索 STORAGE_BUS_TYPE 类型的枚举器值，该类型指示设备所连接至的总线类型。这应用于解释此结构末尾的原始设备属性（如存在）。
SystemVolumeTotalCapacity 检索在其中安装系统卷的分区大小 (MB)。

Census.Userdefault

此事件发送与浏览器的用户当前默认首选项及几种最常见扩展名和协议相关的数据。随此事件收集的数据用于帮助使 Windows 保持安全和最新状态。

提供有以下字段：

DefaultApp 为以下扩展名或协议选择的用户当前默认程序：.html、.htm、.jpg、.jpeg、.png、.mp3、 .mp4、.mov、.pdf。
DefaultBrowserProgId 当前用户的默认浏览器的 ProgramId。

Census.UserDisplay

此事件发送与逻辑/物理显示大小、内部/外部显示器的分辨率及数目和系统上的 VRAM 相关的数据。随此事件收集的数据用于帮助使 Windows 保持安全和最新状态。

包含以下字段：

InternalPrimaryDisplayLogicalDPIX 检索内部显示器 x 方向的逻辑 DPI。
InternalPrimaryDisplayLogicalDPIY 检索内部显示器 y 方向的逻辑 DPI。
InternalPrimaryDisplayPhysicalDPIX 检索内部显示器 x 方向的物理 DPI。
InternalPrimaryDisplayPhysicalDPIY 检索内部显示器 y 方向的物理 DPI。
InternalPrimaryDisplayResolutionHorizontal 检索内部显示器水平方向的像素。
InternalPrimaryDisplayResolutionVertical 检索内部显示器垂直方向的像素。
InternalPrimaryDisplaySizePhysicalH 检索显示器的物理水平长度 (mm)。用于计算对角长度（以英寸为单位）。
InternalPrimaryDisplaySizePhysicalY 检索显示器的物理垂直长度 (mm)。用于计算对角长度（以英寸为单位）
NumberofExternalDisplays 检索连接到此计算机的外部显示器数量
NumberofInternalDisplays 检索计算机中的内部显示器数量。
VRAMDedicated 检索视频 RAM (MB)。
VRAMDedicatedSystem 检索专用视频卡的内存大小。
VRAMSharedSystem 检索视频卡可使用的 RAM 内存大小。

Census.UserNLS

此事件发送与用户设置的默认应用语言、输入和显示语言首选项相关的数据。随此事件收集的数据用于帮助使 Windows 保持安全和最新状态。

包含以下字段：

DefaultAppLanguage 当前用户的默认应用语言。
DisplayLanguage 当前用户首选的 Windows 显示语言。
HomeLocation 使用 GetUserGeoId() 函数填充的当前用户位置。
KeyboardInputLanguages 设备上的键盘输入语言。
SpeechInputLanguages 设备上安装的语音输入语言。

Census.UserPrivacySettings

此事件提供有关当前用户隐私设置以及是否为这些功能授予了设备级别访问权限的信息。并非所有设置都适用于所有设备。每个字段记录相应隐私设置的同意状态。同意状态被编码为带符号的 16 位整数，其中前 8 位表示有效同意值，最后 8 位表示设置值的授权。有效同意是以下值之一：-3 = 意外同意值、-2 = 未请求值、-1 = 尝试检索值时发生错误、0 = 未定义、1 = 允许、2 = 拒绝、3 = 提示。同意授权是以下值之一：-3 = 意外授权、-2 = 未请求值、-1 = 尝试检索值时发生错误、0 = 用户、1 = 更高授权（门控设置、系统范围设置或组策略）、2 = 广告 ID 组策略、3 = 子帐户的广告 ID 策略、4 = 隐私设置提供者不了解实际的同意授权情况、5 = 未配置同意并且使用了代码中设置的默认值、6 = 系统默认值、7 = 组织策略、8 = OneSettings。随此事件收集的数据用于帮助使 Windows 保持安全。

包含以下字段：

Activity 活动历史记录设置的当前状态。
ActivityHistoryCloudSync 活动历史记录云同步设置的当前状态。
ActivityHistoryCollection 活动历史记录收集设置的当前状态。
AdvertisingId 广告 ID 设置的当前状态。
AppDiagnostics 应用诊断设置的当前状态。
Appointments 日历设置的当前状态。
Bluetooth 蓝牙功能设置的当前状态。
BluetoothSync 蓝牙同步功能设置的当前状态。
BroadFileSystemAccess 广泛文件系统访问设置的当前状态。
CellularData 手机网络数据功能设置的当前状态。
Chat 聊天设置的当前状态。
Contacts 联系人设置的当前状态。
DocumentsLibrary 文档库设置的当前状态。
Email 电子邮件设置的当前状态。
GazeInput 凝视输入设置的当前状态。
HumanInterfaceDevice 人体学接口设备设置的当前状态。
InkTypeImprovement “改进墨迹书写和键入”设置的当前状态。
InkTypePersonalization 墨迹书写和键入个性化设置的当前状态。
Location 位置设置的当前状态。
LocationHistory 位置历史记录设置的当前状态。
Microphone 麦克风设置的当前状态。
PhoneCall 电话呼叫设置的当前状态。
PhoneCallHistory 呼叫历史记录设置的当前状态。
PicturesLibrary 图片库设置的当前状态。
Radios 单选按钮设置的当前状态。
SensorsCustom 自定义传感器设置的当前状态。
SerialCommunication 串行通信设置的当前状态。
Sms 短信设置的当前状态。
SpeechPersonalization 语音服务设置的当前状态。
USB USB 设置的当前状态。
UserAccountInformation 帐户信息设置的当前状态。
UserDataTasks 任务设置的当前状态。
UserNotificationListener 通知设置的当前状态。
VideosLibrary 视频库设置的当前状态。
Webcam 相机设置的当前状态。
WiFiDirect Wi-Fi Direct 设置的当前状态。

Census.VM

此事件发送用于指示设备上是否已虚拟化及其各种特性的数据。随此事件收集的数据用于帮助使 Windows 保持安全和最新状态。

包含以下字段：

CloudService 指示此虚拟计算机所运行的云服务（如有）。
HyperVisor 检索当前的操作系统是否在虚拟监控程序顶部运行。
IOMMUPresent 表示是否存在输入/输出内存管理单元 (IOMMU)。
IsVDI 设备是否使用虚拟桌面基础结构？
IsVirtualDevice 检索此虚拟机监控程序是 Microsoft 的 Hyper-V 监控程序还是其他 Hv#1 虚拟机监控程序，如果为 Hyper-V 主机操作系统，则此字段将设为 FALSE，如果为任何来宾操作系统，则将设为 TRUE。对于非 Hv#1 虚拟机监控程序，应不依赖此字段。
SLATSupported 表示固件是否支持二级地址转换 (SLAT)。
VirtualizationFirmwareEnabled 表示固件中是否已启用虚拟化。

Census.WU

此事件发送与 Windows 更新服务器和其他应用商店策略相关的数据。随此事件收集的数据用于帮助使 Windows 保持安全和最新状态。

包含以下字段：

AppraiserGatedStatus 指示是否已限制设备升级。
AppStoreAutoUpdate 检索应用商店设置是否为自动升级。（启用/已禁用）。
AppStoreAutoUpdateMDM 检索 MDM 的应用自动更新值：0 - 不允许。 1 - 允许。 2 - 未配置。默认：[2] 未配置
AppStoreAutoUpdatePolicy 检索 Microsoft Store 应用自动更新组的策略设置
DelayUpgrade 检索 Windows 升级标记是否为延迟升级。
OSAssessmentFeatureOutOfDate 在最新功能更新发布后过了多少天设备才安装该更新？
OSAssessmentForFeatureUpdate 设备是否采用最新功能更新？
OSAssessmentForQualityUpdate 设备是否采用最新质量更新？
OSAssessmentForSecurityUpdate 设备是否采用最新安全更新？
OSAssessmentQualityOutOfDate 在最新质量更新发布后过了多少天设备才安装该更新？
OSAssessmentReleaseInfoTime 用于执行评估的版本信息的新鲜程度。
OSRollbackCount 时间功能更新在设备上回滚的次数。
OSRolledBack 表示在设置过程中何时已回滚功能更新的标记。
OSUninstalled 表示何时在设备上卸载功能更新的标记。
OSWUAutoUpdateOptions 检索设备上的自动更新设置。
OSWUAutoUpdateOptionsSource OSWUAutoUpdateOptions 字段中出现的自动更新设置的来源。例如：组策略 (GP)、移动设备管理 (MDM) 和默认值。
UninstallActive 表示设备最近何时卸载先前升级的标记。
UpdateServiceURLConfigured 检索设备是否由 Windows Server Update Services (WSUS) 管理。
WUDeferUpdatePeriod 检索是否将更新设置为延迟。
WUDeferUpgradePeriod 检索是否已将升级设置为延迟。
WUDODownloadMode 检索是否已启用 DO 以及如何获取/分配更新。通过传递优化 (DO)，用户能够将先前下载的 Windows 更新 (WU) 更新部署到相同网络上的其他设备。
WUMachineId 检索 Windows 更新 (WU) 计算机标识符。
WUPauseState 检索 Windows 更新设置以确定是否已暂停更新。
WUServer 检索自动更新和 API 调用方（默认）使用的 WSUS 服务器的 HTTP(S) URL。

Census.Xbox

此事件发送与 Xbox 控制台相关的数据，如序列号和 DeviceId，以帮助使 Windows 保持最新。

包含以下字段：

XboxConsolePreferredLanguage 检索用户在 Xbox 控制台上选择的首选语言。
XboxConsoleSerialNumber 检索 Xbox 主机的序列号。
XboxLiveDeviceId 检索主机的唯一设备 ID。
XboxLiveSandboxId 如果设备位于 Microsoft 内部，则检索开发人员沙盒 ID。

常见数据扩展

Common Data Extensions.app

描述正在运行的应用程序的属性。可以通过客户端应用或 Web 应用填充此扩展。

包含以下字段：

asId 用于表示应用会话的整数值。首次启动应用时，此值为 0，后续启动应用（按启动会话计算）后将会递增。
env 从中记录事件的环境。
expId 将外部测试版（如操作系统外部测试版）或试验（如网站 UX 试验）与事件相关联。
id 表示当前已加载到生成事件进程中的客户端应用程序的唯一标识符；它用于按应用程序将事件组合在一起并了解使用模式和错误。
locale 应用的区域设置。
name 应用的名称。
userId 应用程序已知的 userID。
ver 表示应用程序的版本号。用于了解应用中的版本错误和版本使用情况。

Common Data Extensions.container

描述容器内记录的事件的容器属性。

包含以下字段：

epoch 针对每个 SDK 初始化递增的 ID。
localId 客户端已知的设备 ID。
osVer 操作系统版本。
seq 针对每个事件递增的 ID。
type 容器类型。示例：进程或 VMHost

Common Data Extensions.cs

描述与事件的架构相关的属性。

包含以下字段：

sig 用于标识新的和修改过的事件架构的常见架构签名。

Common Data Extensions.device

描述与设备相关的字段。

包含以下字段：

deviceClass 设备分类。例如，桌面设备、服务器或移动电话。
localId 在本地为设备定义的唯一 ID。这不是用户可读的设备名称。最有可能等于在 HKLM\Software\Microsoft\SQMClient\MachineId 中存储的值
make 设备制造商。
model 设备型号。

Common Data Extensions.Envelope

表示包含所有常见数据扩展的信封。

包含以下字段：

cV 表示关联矢量：用于跟踪组件边界内相关遥测事件的部分顺序的单个字段。
data 表示特定事件架构的可选唯一诊断数据。
ext_app 描述正在运行的应用程序的属性。可以通过客户端应用或 Web 应用填充此扩展。请参阅 Common Data Extensions.app。
ext_container 描述容器内记录的事件的容器属性。请参阅 Common Data Extensions.container。
ext_cs 描述与事件的架构相关的属性。请参阅 Common Data Extensions.cs。
ext_device 描述与设备相关的字段。请参阅 Common Data Extensions.device。
ext_os 描述将由客户端填充的操作系统属性。请参阅 Common Data Extensions.os。
ext_sdk 描述与特定 SDK 所需的平台库相关的字段。请参阅 Common Data Extensions.sdk。
ext_user 描述与用户相关的字段。请参阅 Common Data Extensions.user。
ext_utc 描述可能由 Windows 上的日志记录库填充的字段。请参阅 Common Data Extensions.utc。
ext_xbl 描述与 XBOX Live 相关的字段。请参阅 Common Data Extensions.xbl。
flags 表示用于描述“已连接的用户体验和遥测”组件管道应如何处理事件的位集合。最低位字节表示事件的持久性。倒数第二位字节表示事件的延迟。
iKey 表示应用程序或其他事件逻辑分组的 ID。
name 表示事件的唯一限定名称。
popSample 表示此事件由客户端生成时的有效采样率。
time 表示事件在客户端上生成时的事件日期时间，采用协调世界时 (UTC) 表示。这应该采用 ISO 8601 格式。
ver 表示扩展的主要和次要版本。

Common Data Extensions.os

描述操作系统的某些属性。

包含以下字段：

bootId 用于表示启动会话的整数值。操作系统安装后首次启动时，此值为 0，每次重启之后将会递增。
expId 表示试验 ID。将诸如操作系统外部测试版（预发行版本）之类的外部测试版或诸如网站 UX 试验之类的试验与事件相关联的标准是将外部测试版/试验 ID 记录在常见架构的 A 部分中。
locale 表示操作系统的区域设置。
name 表示操作系统名称。
ver 表示扩展的主要和次要版本。

Common Data Extensions.sdk

由特定于平台的库用于记录特定 SDK 所需的字段。

包含以下字段：

epoch 针对每个 SDK 初始化递增的 ID。
installId 第一次初始化 SDK 时创建的 ID。
libVer SDK 版本。
seq 针对每个事件递增的 ID。

Common Data Extensions.user

描述与用户相关的字段。

包含以下字段：

authId 这是与此事件关联的用户的 ID，该 ID 从诸如 Microsoft 帐户票证或 XBOX 令牌之类的令牌中推断得出。
locale 语言和地区。
localId 表示客户端本地创建和添加的唯一用户标识。这不是用户帐户 ID。

Common Data Extensions.utc

描述可由 Windows 上的日志记录库填充的属性。

包含以下字段：

aId 表示 ETW ActivityId。通过 TraceLogging 或直接通过 ETW 登录。
bSeq 上传缓冲区序列号，格式为 buffer identifier:sequence number
cat 表示与事件关联的 ETW 关键字的位掩码。
cpId 编辑器 ID，如引用、桌面设备、手机、全息系统、中心、IoT 编辑器。
epoch 表示 epoch 和 seqNum 字段，这两个字段有助于跟踪触发的事件数量和上传的事件数量，并且还可以标识在入口服务器上对事件进行上传和重复数据消除操作时丢失的数据。
flags 表示用于捕获各种 Windows 特定标记的位图。
mon 组合的监视器和事件序列号，格式为 monitor sequence : event sequence
op 表示 ETW 操作码。
raId 表示 ETW 相关 ActivityId。通过 TraceLogging 或直接通过 ETW 登录。
seq 表示用于跟踪已上传事件的绝对顺序的序列字段。对于每个已添加到上传队列的事件，它是一个递增标识符。序列有助于跟踪触发的事件数量和上传的事件数量，并且还可以标识在入口服务器上对事件进行上传和重复数据消除操作时丢失的数据。
stId 表示方案入口点 ID。这是诊断方案中每个事件的唯一 GUID。它过去被称为方案触发器 ID。

Common Data Extensions.xbl

描述与 XBOX Live 相关的字段。

包含以下字段：

claims 短声明名称尚未添加到此结构的任何其他声明。
did XBOX 设备 ID
dty XBOX 设备类型
dvr 设备上的操作系统版本。
eid 表示开发人员实体的唯一 ID。
exp 过期时间
ip 客户端设备的 IP 地址。
nbf 最早时间
pid 以 base10 数字列出的 PUID 的逗号分隔列表。
sbx XBOX 沙盒标识符
sid 服务实例 ID。
sty 服务类型。
tid XBOX Live 标题 ID。
tvr XBOX Live 标题版本。
uts 位字段，且 2 个位分配给 xid 中所列的每个用户 ID。如果所有用户为零售帐户，则此字段将省略。
xid 采用 base10 编码的 XBOX 用户 ID 的列表。

常见数据字段

Ms.Device.DeviceInventoryChange

描述特定设备上所有可用硬件和软件组件的安装状态。

包含以下字段：

action 在设备清单对象上调用的更改。
inventoryId 用于兼容性测试的设备 ID
objectInstanceId 在设备范围内唯一的对象标识。
objectType 指示事件所适用的对象类型。
syncId 用于对属于一起的 StartSync、EndSync、Add 和 Remove 操作进行分组的字符串。此字段为同步期所独有，用于在多个代理对相同对象执行重叠清单的情况下消除歧义。

兼容性事件

Microsoft.Windows.Compatibility.Apphelp.SdbFix

用于帮助调试/解决内置兼容性组件问题的产品工具。随此事件收集的数据用于使 Windows 保持正常运行。

包含以下字段：

AppName 受 SDB 影响的应用程序的名称。
FixID SDB GUID。
Flags 所应用标志的列表。
ImageName 文件名。

基于组件的维护事件

CbsServicingProvider.CbsCapabilityEnumeration

此事件报告 Windows 更新上可选 Windows 内容的扫描结果，以帮助使 Windows 保持最新。

包含以下字段：

architecture 指示扫描仅限于指定的架构。
capabilityCount 在扫描期间找到的可选内容包的数量。
clientId 请求可选内容的应用程序的名称。
duration 完成扫描所花费的时间量。
hrStatus 扫描的 HReturn 代码。
language 指示扫描仅限于指定的语言。
majorVersion 指示扫描仅限于指定的主要版本。
minorVersion 指示扫描仅限于指定的次要版本。
namespace 指示扫描仅限于指定命名空间中的程序包。
sourceFilter 指示通过扫描检查本地可用的可选内容的位掩码。
stackBuild 服务堆栈的内部版本号。
stackMajorVersion 服务堆栈的主要版本号。
stackMinorVersion 服务堆栈的次要版本号。
stackRevision 服务堆栈的修订号。

CbsServicingProvider.CbsCapabilitySessionFinalize

此事件提供有关从 Windows 更新中安装或卸载可选 Windows 内容的结果的信息。随此事件收集的数据用于帮助使 Windows 保持最新状态。

包含以下字段：

capabilities 已安装的可选内容包的名称。
clientId 请求可选内容的应用程序的名称。
currentID 当前安装会话的 ID。
highestState 可选内容的最高最终安装状态。
hrLCUReservicingStatus 指示可选内容是否已更新到最新的可用版本。
hrStatus 安装操作的 HReturn 代码。
rebootCount 完成安装所需的重启数。
retryID 用于重试失败操作的会话 ID。
retryStatus 指示是否在发生故障时重试安装。
stackBuild 服务堆栈的内部版本号。
stackMajorVersion 服务堆栈的主要版本号。
stackMinorVersion 服务堆栈的次要版本号。
stackRevision 服务堆栈的修订号。

CbsServicingProvider.CbsCapabilitySessionPended

此事件提供有关安装可选 Windows 内容的结果的信息，需要重启才能使 Windows 保持最新状态。

包含以下字段：

clientId 请求可选内容的应用程序的名称。
pendingDecision 指示重启原因（如果适用）。

CbsServicingProvider.CbsPackageRemoval

此事件提供有关卸载 Windows 累积安全更新的结果的信息，以帮助使 Windows 保持最新状态。

包含以下字段：

buildVersion 要卸载的安全更新的内部版本号。
clientId 请求卸载的应用程序的名称。
currentStateEnd 操作后的更新的最终状态。
failureDetails 有关故障原因的信息（如果适用）。
failureSourceEnd 因发生故障而卸载的阶段。
hrStatusEnd 操作的总体退出代码。
initiatedOffline 指示是否已为装载的 Windows 映像启动卸载。
majorVersion 要卸载的安全更新的主要版本号。
minorVersion 要卸载的安全更新的次要版本号。
originalState 操作前的更新的起始状态。
pendingDecision 指示重启原因（如果适用）。
primitiveExecutionContext 完成卸载时系统启动期间的状态。
revisionVersion 要卸载的安全更新的修订号。
transactionCanceled 指示是否已取消卸载。

CbsServicingProvider.CbsQualityUpdateInstall

此事件报告为使 Windows 保持最新而从 Windows 更新安装服务内容的性能和可靠性结果。

包含以下字段：

buildVersion 更新包的内部版本号。
clientId 请求可选内容的应用程序的名称。
corruptionHistoryFlags 在设备上导致更新失败的组件存储损坏类型的位掩码。
corruptionType 一个列出造成当前更新失败的数据损坏类型的枚举。
currentStateEnd 操作完成后包的最终状态。
doqTimeSeconds 更新驱动程序所用的时间（以秒为单位）。
executeTimeSeconds 执行安装所需的秒数。
failureDetails 导致更新失败的驱动程序或安装程序。
failureSourceEnd 一个指示失败发生在更新的哪个阶段的枚举。
hrStatusEnd 安装操作的返回代码。
initiatedOffline 一个指示是否已将程序包安装到脱机 Windows 映像格式 (WIM) 文件的 true 或 false 值。
majorVersion 更新包的主要版本号。
minorVersion 更新包的次要版本号。
originalState 程序包的起始状态。
overallTimeSeconds 执行整个服务操作的时间（以秒为单位）。
PartA_PrivTags 与事件相关联的隐私标记。
planTimeSeconds 计划更新操作所需的时间（以秒为单位）。
poqTimeSeconds 处理文件和注册表操作所用的时间（以秒为单位）。
postRebootTimeSeconds 为更新执行启动处理的时间（以秒为单位）。
preRebootTimeSeconds 执行安装和重新启动之间的间隔时间（以秒为单位）。
primitiveExecutionContext 一个指示在关闭或启动的哪个阶段安装了更新的枚举。
rebootCount 安装更新所需的重启次数。
rebootTimeSeconds 开始为更新执行启动处理之前等待的时间（以秒为单位）。
resolveTimeSeconds 解析更新中的程序包所需的时间（以秒为单位）。
revisionVersion 更新包的修订版本号。
rptTimeSeconds 执行安装程序插件所用的时间（以秒为单位）。
shutdownTimeSeconds 为更新执行关闭处理所需的时间（以秒为单位）。
stackRevision 服务堆栈的修订号。
stageTimeSeconds 暂存更新中的所有文件所需的时间（以秒为单位）。

CbsServicingProvider.CbsSelectableUpdateChangeV2

此事件报告启用或禁用可选 Windows 内容以使 Windows 保持最新的结果。

包含以下字段：

applicableUpdateState 指示可选内容的最高可用状态。
buildVersion 正在安装的程序包的内部版本。
clientId 请求可选内容更改的应用程序的名称。
downloadSource 指示可选内容是否是从 Windows 更新或本地可访问文件获取的。
downloadtimeInSeconds 指示可选内容是否是从 Windows 更新或本地可访问文件获取的。
executionID 用于标识与单个服务操作相关联的事件且不重复用于将来操作的唯一 ID。
executionSequence 跟踪在设备上尝试的服务操作数量的计数器。
firstMergedExecutionSequence 要与当前操作合并的之前的 executionSequence 计数器的值（如果适用）。
firstMergedID 要与此操作合并的之前的服务操作的唯一 ID（如果适用）。
hrDownloadResult 下载操作的返回代码。
hrStatusUpdate 服务操作的返回代码。
identityHash 正在安装或卸载的 Windows 程序包的假名化（哈希）标识符。
initiatedOffline 指示是否对脱机 Windows 映像文件或运行的 Windows 实例执行操作。
majorVersion 正在安装的程序包的主要版本。
minorVersion 正在安装的程序包的次要版本。
packageArchitecture 正在安装的程序包的体系结构。
packageLanguage 正在安装的程序包的语言。
packageName 正在安装的程序包的名称。
rebootRequired 指示是否需要重启才能完成操作。
revisionVersion 正在安装的程序包的版本号。
stackBuild 执行安装的服务堆栈二进制文件的内部版本号。
stackMajorVersion 执行安装的服务堆栈二进制文件的主版本号。
stackMinorVersion 执行安装的服务堆栈二进制文件的次要版本号。
stackRevision 执行安装的服务堆栈二进制文件的修订号。
updateName 要启用或禁用的可选 Windows 操作系统功能的名称。
updateStartState 指示操作开始之前可选内容的状态的值。
updateTargetState 一个指示可选内容的所需状态的值。

部署扩展

DeploymentTelemetry.Deployment_End

此事件指示部署 360 API 已完成。随此事件收集的数据用于帮助使 Windows 保持安全和最新状态。

包含以下字段：

ClientId 利用 D360 API 的用户的客户端 ID。
ClientId 操作的错误代码。
FlightId 设备所获得的 Windows 预览体验成员版的特定 ID。
Mode 升级阶段。
RelatedCV 任何其他相关事件的校正矢量 (CV)
Result 操作的最终结果。

DeploymentTelemetry.Deployment_Initialize

此事件指示部署 360 API 已进行使用前的初始化。随此事件收集的数据用于帮助使 Windows 保持安全和最新状态。

提供有以下字段：

ClientId 利用 D360 API 的用户的客户端 ID。
ErrorCode 操作的错误代码。
FlightId 设备所获得的 Windows 预览体验成员版的特定 ID。
RelatedCV 任何其他相关事件的相关矢量。
Result 操作的最终结果。

DeploymentTelemetry.Deployment_SetupBoxLaunch

此事件指示部署 360 API 已启动设置框。随此事件收集的数据用于帮助使 Windows 保持安全和最新状态。

包含以下字段：

ClientId 利用 D360 API 的用户的客户端 ID。
FlightId 设备所获得的 Windows 预览体验成员版的特定 ID。
Quiet 设置是在安静模式还是完整模式下运行。
RelatedCV 任何其他相关事件的相关矢量 (CV)。
SetupMode 当前的安装阶段。

DeploymentTelemetry.Deployment_SetupBoxResult

此事件指示部署 360 API 已从设置框收到返回。随此事件收集的数据用于帮助使 Windows 保持安全和最新状态。

包含以下字段：

ClientId 利用 D360 API 的用户的客户端 ID。
ErrorCode 操作的错误代码。
FlightId 设备所获得的 Windows 预览体验成员版的特定 ID。
Quiet 指示设置是在安静模式还是完整模式下运行。
RelatedCV 任何其他相关事件的相关矢量 (CV)。
SetupMode 当前的安装阶段。

DeploymentTelemetry.Deployment_Start

此事件指示已调用部署 360 API。随此事件收集的数据用于帮助使 Windows 保持安全和最新状态。

包含以下字段：

ClientId 利用 D360 API 的用户的客户端 ID。
FlightId 设备所获得的 Windows 预览体验成员版的特定 ID。
Mode 升级的当前阶段。
RelatedCV 任何其他相关事件的相关矢量 (CV)。

诊断数据事件

TelClientSynthetic.AuthorizationInfo_RuntimeTransition

此事件由处于状态转换的 UTC 触发，指示允许我们收集哪些数据。随此事件收集的数据用于帮助使 Windows 保持最新状态、安全并且正常运行。

包含以下字段：

CanAddMsaToMsTelemetry 当我们可以将 MSA PUID 和 CID 添加到遥测时为 true，否则为 false。
CanCollectAnyTelemetry 当允许我们收集合作伙伴遥测时为 true，否则为 false。
CanCollectCoreTelemetry 当我们可以收集核心/基本遥测时为 true，否则为 false。
CanCollectHeartbeats 当我们可以收集检测信号遥测时为 true，否则为 false。
CanCollectOsTelemetry 当我们可以收集诊断数据遥测时为 true，否则为 false。
CanCollectWindowsAnalyticsEvents 当我们可以收集 Windows Analytics 数据时为 true，否则为 false。
CanPerformDiagnosticEscalations 当我们可以执行诊断升级收集时为 true，否则为 false。
CanPerformTraceEscalations 当我们可以执行跟踪升级收集时为 true，否则为 false。
CanReportScenarios 当我们可以报告方案完成时为 true，否则为 false。
PreviousPermissions 以前遥测状态的位掩码。
TransitionFromEverythingOff 当我们正在从禁用的所有遥测转换时为 true，否则为 false。

TelClientSynthetic.AuthorizationInfo_Startup

此事件由启动时的 UTC 触发，指示允许我们收集哪些数据。随此事件收集的数据用于帮助使 Windows 保持最新状态、安全并且正常运行。

包含以下字段：

CanAddMsaToMsTelemetry 当我们可以将 MSA PUID 和 CID 添加到遥测时为 true，否则为 false。
CanCollectAnyTelemetry 当允许我们收集合作伙伴遥测时为 true，否则为 false。
CanCollectCoreTelemetry 当我们可以收集核心/基本遥测时为 true，否则为 false。
CanCollectHeartbeats 当我们可以收集检测信号遥测时为 true，否则为 false。
CanCollectOsTelemetry 当我们可以收集诊断数据遥测时为 true，否则为 false。
CanCollectWindowsAnalyticsEvents 当我们可以收集 Windows Analytics 数据时为 true，否则为 false。
CanPerformDiagnosticEscalations 当我们可以执行诊断升级收集时为 true，否则为 false。
CanPerformTraceEscalations 当我们可以执行跟踪升级收集时为 true，否则为 false。
CanReportScenarios 当我们可以报告方案完成时为 true，否则为 false。
PreviousPermissions 以前遥测状态的位掩码。
TransitionFromEverythingOff 当我们正在从禁用的所有遥测转换时为 true，否则为 false。

TelClientSynthetic.ConnectivityHeartBeat_0

此事件发送与“已连接用户体验和遥测组件”（用于上传遥测事件）的连接状态相关的数据。如果免费的受限网络（例如 WLAN）可用，则此事件将更新最后成功上传的时间。否则，它将检查在过去 24 小时内是否发送了连接信号检测事件，如果没有，则它将会发送事件。当设备从付费网络恢复为免费网络时，也会发送连接信号检测事件。此事件在无网络为心跳信号的时间段内由 UTC 触发，以使 Windows 保持安全和最新状态。

包含以下字段：

CensusExitCode 最后一个统计任务退出代码。
CensusStartTime 最后运行统计的时间。
CensusTaskEnabled 当统计已启用时为 true，否则为 false。
LastConnectivityLossTime 免费网络丢失上次发生时的 FILETIME。
NetworkState 设备的网络状态。
NoNetworkTime 检索处于无网络状态时间（最后时间之后），以秒为单位。
RestrictedNetworkTime 此检测信号期间网络受限的总秒数。

TelClientSynthetic.HeartBeat_5

此事件发送与给定设备中诊断数据的健康状况和质量相关的数据，以帮助使 Windows 保持最新。此外，它还使数据分析师能够确定给定设备中数据的“受信任”程度。

包含以下字段：

AgentConnectionErrorsCount 与主机/代理通道关联的非超时错误的数量。
CensusExitCode 最后一个统计任务退出代码。
CensusStartTime 最后运行统计的时间。
CensusTaskEnabled 当统计已启用时为 true，否则为 false。
CompressedBytesUploaded 上传的压缩字节数。
ConsumerDroppedCount 在遥测客户端的消费者层丢弃的事件数量。
CriticalDataDbDroppedCount 在数据库层丢弃的关键数据采样事件的数量。
CriticalDataThrottleDroppedCount 因限制而丢弃的关键数据采样事件的数量。
CriticalOverflowEntersCounter 事件数据库进入关键溢出模式的次数。
DbCriticalDroppedCount 事件数据库中丢弃的关键事件的总数。
DbDroppedCount 因数据库已满而丢弃的事件数量。
DbDroppedFailureCount 因数据库故障而丢弃的事件数量。
DbDroppedFullCount 因数据库已满而丢弃的事件的数量。
DecodingDroppedCount 因解码故障而丢弃的事件数量。
EnteringCriticalOverflowDroppedCounter 因启动关键溢出模式而丢弃的事件数量。
EtwDroppedBufferCount UTC ETW 会话中丢弃的缓冲区数量。
EtwDroppedCount 在遥测客户端的 ETW 层丢弃的事件数量。
EventsPersistedCount 到达 PersistEvent 阶段的事件数量。
EventSubStoreResetCounter 事件数据库重置的次数。
EventSubStoreResetSizeSum 此实例中所有重置报告中的事件数据库的总大小。
EventsUploaded 已上传的事件数量。
Flags 指示设备状态（如网络状态、电池状态和选择状态）的标记。
FullTriggerBufferDroppedCount 因触发器缓冲器已满而丢弃的事件数量。
HeartBeatSequenceNumber 此检测信号的序列号。
InvalidHttpCodeCount 通过联系 Vortex 接收的无效 HTTP 代码的数量。
LastAgentConnectionError 主机/代理通道中发生的最后一个非超时错误。
LastEventSizeOffender 超出最大事件大小的最后事件的事件名称。
LastInvalidHttpCode 从 Vortex 接收到的最后一个无效 HTTP 代码。
MaxActiveAgentConnectionCount 在此信号检测时间框架内的最大活动代理数量。
MaxInUseScenarioCounter UTC 加载的方案的最大数量。
PreviousHeartBeatTime 最后一个检测信号事件的时间（允许链接事件）。
SettingsHttpAttempts 尝试联系 OneSettings 服务的次数。
SettingsHttpFailures 联系 OneSettings 服务的失败次数。
ThrottledDroppedCount 因杂音提供商限制而丢弃的事件数量。
UploaderDroppedCount 在遥测客户端的上载器层丢弃的事件数量。
VortexFailuresTimeout 从 Vortex 接收到的超时故障的次数。
VortexHttpAttempts 尝试联系 Vortex 的次数。
VortexHttpFailures4xx 从 Vortex 接收到的 400-499 错误代码的数量。
VortexHttpFailures5xx 从 Vortex 接收到的 500-599 错误代码的数量。
VortexHttpResponseFailures 非 2XX 或 400 Vortex 响应的数量。
VortexHttpResponsesWithDroppedEvents 包含至少 1 个丢弃事件的 Vortex 响应的数量。

TelClientSynthetic.HeartBeat_Aria_5

此事件是遥测客户端 ARIA 检测信号。

包含以下字段：

CompressedBytesUploaded 上传的压缩字节数。
CriticalDataDbDroppedCount 在数据库层丢弃的关键数据采样事件的数量。
CriticalOverflowEntersCounter 事件数据库进入关键溢出模式的次数。
DbCriticalDroppedCount 事件数据库中丢弃的关键事件的总数。
DbDroppedCount 在数据库层丢弃的事件数量。
DbDroppedFailureCount 因数据库故障而丢弃的事件数量。
DbDroppedFullCount 因数据库已满而丢弃的事件的数量。
EnteringCriticalOverflowDroppedCounter 因启动关键溢出模式而丢弃的事件数量。
EventsPersistedCount 到达 PersistEvent 阶段的事件数量。
EventSubStoreResetCounter 事件数据库重置次数。
EventSubStoreResetSizeSum 所有的事件数据库的总大小重置报告中的在这种情况。
EventsUploaded 已上传的事件数量。
HeartBeatSequenceNumber 此检测信号的序列号。
InvalidHttpCodeCount 通过联系 Vortex 接收的无效 HTTP 代码的数量。
LastEventSizeOffender 超出最大事件大小的最后事件的事件名称。
LastInvalidHttpCode 从 Vortex 接收到的最后一个无效 HTTP 代码。
PreviousHeartBeatTime 上一次检测信号触发的 FILETIME。
SettingsHttpAttempts 尝试联系 OneSettings 服务的次数。
SettingsHttpFailures 联系 OneSettings 服务的失败次数。
UploaderDroppedCount 在遥测客户端的上载器层丢弃的事件数量。
VortexFailuresTimeout 从 Vortex 接收到的超时故障的次数。
VortexHttpAttempts 尝试联系 Vortex 的次数。
VortexHttpFailures4xx 从 Vortex 接收到的 400-499 错误代码的数量。
VortexHttpFailures5xx 从 Vortex 接收到的 500-599 错误代码的数量。
VortexHttpResponseFailures 非 2XX 或 400 Vortex 响应的数量。
VortexHttpResponsesWithDroppedEvents 包含至少 1 个丢弃事件的 Vortex 响应的数量。

“直通以更新”事件

Microsoft.Windows.DirectToUpdate.DTUCoordinatorCheckApplicability

此事件指示处理协调器 CheckApplicability 调用成功。随此事件收集的数据用于帮助使 Windows 保持安全和最新状态。

提供有以下字段：

ApplicabilityResult CheckApplicability 函数的结果。
CampaignID 正在运行的市场活动 ID。
ClientID 正在运行的客户端 ID。
CoordinatorVersion DTU 的处理协调器版本。
CV 相关矢量。

Microsoft.Windows.DirectToUpdate.DTUCoordinatorCheckApplicabilityGenericFailure

此事件指示我们在“直通以更新”(DTU) 处理协调器 CheckApplicability 调用中收到意外错误。随此事件收集的数据用于帮助使 Windows 保持安全和最新状态。

包含以下字段：

CampaignID 正在运行的市场活动的 ID。
ClientID 接收更新的客户端的 ID。
CoordinatorVersion “直通以更新”的处理协调器版本。
CV 相关矢量。
hResult 失败的 HRESULT。

Microsoft.Windows.DirectToUpdate.DTUCoordinatorCleanupGenericFailure

此事件指示我们在“直通以更新”(DTU) 处理协调器 Cleanup 调用中收到了意外错误。随此事件收集的数据用于帮助使 Windows 保持安全和最新状态。

包含以下字段：

CampaignID 正在运行的市场活动 ID。
ClientID 正在运行的客户端 ID。
CoordinatorVersion DTU 的处理协调器版本。
CV 相关矢量。
hResult 失败的 HRESULT。

Microsoft.Windows.DirectToUpdate.DTUCoordinatorCleanupSuccess

此事件指示处理协调器 Cleanup 调用成功。随此事件收集的数据用于帮助使 Windows 保持安全和最新状态。

包含以下字段：

CampaignID 正在运行的市场活动 ID。
ClientID 正在运行的客户端 ID。
CoordinatorVersion DTU 的处理协调器版本。
CV 相关矢量。

Microsoft.Windows.DirectToUpdate.DTUCoordinatorCommitGenericFailure

此事件指示我们在“直通以更新”(DTU) 处理协调器 Commit 调用中收到了意外错误。随此事件收集的数据用于帮助使 Windows 保持安全和最新状态。

包含以下字段：

CampaignID 正在运行的市场活动 ID。
ClientID 正在运行的客户端 ID。
CoordinatorVersion DTU 的处理协调器版本。
CV 相关矢量。
hResult 失败的 HRESULT。

Microsoft.Windows.DirectToUpdate.DTUCoordinatorCommitSuccess

此事件指示处理协调器 Commit 调用成功。随此事件收集的数据用于帮助使 Windows 保持安全和最新状态。

包含以下字段：

CampaignID 正在运行的市场活动 ID。
ClientID 正在运行的客户端 ID。
CoordinatorVersion DTU 的处理协调器版本。
CV 相关矢量。

Microsoft.Windows.DirectToUpdate.DTUCoordinatorDownloadGenericFailure

此事件指示我们在“直通以更新”(DTU) 处理协调器 Download 调用中收到了意外错误。随此事件收集的数据用于帮助使 Windows 保持安全和最新状态。

包含以下字段：

CampaignID 正在运行的市场活动 ID。
ClientID 正在运行的客户端 ID。
CoordinatorVersion DTU 的处理协调器版本。
CV 相关矢量。
hResult 失败的 HRESULT。

Microsoft.Windows.DirectToUpdate.DTUCoordinatorDownloadIgnoredFailure

此事件指示我们在“直通以更新”(DTU) 处理协调器 Download 调用中收到了将忽略的错误。随此事件收集的数据用于帮助使 Windows 保持安全和最新状态。

包含以下字段：

CampaignID 正在运行的市场活动 ID。
ClientID 正在运行的客户端 ID。
CoordinatorVersion DTU 的处理协调器版本。
CV 相关矢量。
hResult 失败的 HRESULT。

Microsoft.Windows.DirectToUpdate.DTUCoordinatorDownloadSuccess

此事件指示处理协调器 Download 调用成功。随此事件收集的数据用于帮助使 Windows 保持安全和最新状态。

包含以下字段：

CampaignID 正在运行的市场活动 ID。
ClientID 正在运行的客户端 ID。
CoordinatorVersion DTU 的处理协调器版本。
CV 相关矢量。

Microsoft.Windows.DirectToUpdate.DTUCoordinatorHandleShutdownGenericFailure

此事件指示我们在“直通以更新”(DTU) 处理协调器 HandleShutdown 调用中收到了意外错误。随此事件收集的数据用于帮助使 Windows 保持安全和最新状态。

包含以下字段：

CampaignID 正在运行的市场活动 ID。
ClientID 正在运行的客户端 ID。
CoordinatorVersion DTU 的处理协调器版本。
CV 相关矢量。
hResult 失败的 HRESULT。

Microsoft.Windows.DirectToUpdate.DTUCoordinatorHandleShutdownSuccess

此事件指示处理协调器 HandleShutdown 调用成功。随此事件收集的数据用于帮助使 Windows 保持安全和最新状态。

包含以下字段：

CampaignID 正在运行的市场活动 ID。
ClientID 正在运行的客户端 ID。
CoordinatorVersion DTU 的处理协调器版本。
CV 相关矢量。

Microsoft.Windows.DirectToUpdate.DTUCoordinatorInitializeGenericFailure

此事件指示我们在“直通以更新”(DTU) 处理协调器 Initialize 调用中收到了意外错误。随此事件收集的数据用于帮助使 Windows 保持安全和最新状态。

包含以下字段：

CampaignID 正在运行的市场活动 ID。
ClientID 正在运行的客户端 ID。
CoordinatorVersion DTU 的处理协调器版本。
CV 相关矢量。
hResult 失败的 HRESULT。

Microsoft.Windows.DirectToUpdate.DTUCoordinatorInitializeSuccess

此事件指示处理协调器 Initialize 调用成功。随此事件收集的数据用于帮助使 Windows 保持安全和最新状态。

包含以下字段：

CampaignID 正在运行的市场活动 ID。
ClientID 正在运行的客户端 ID。
CoordinatorVersion DTU 的处理协调器版本。
CV 相关矢量。

Microsoft.Windows.DirectToUpdate.DTUCoordinatorInstallGenericFailure

此事件指示我们在“直通以更新”(DTU) 处理协调器 Install 调用中收到了意外错误。随此事件收集的数据用于帮助使 Windows 保持安全和最新状态。

包含以下字段：

CampaignID 正在运行的市场活动 ID。
ClientID 正在运行的客户端 ID。
CoordinatorVersion DTU 的处理协调器版本。
CV 相关矢量。
hResult 失败的 HRESULT。

Microsoft.Windows.DirectToUpdate.DTUCoordinatorInstallIgnoredFailure

此事件指示我们在“直通以更新”(DTU) 处理协调器 Install 调用中收到了将忽略的错误。随此事件收集的数据用于帮助使 Windows 保持安全和最新状态。

包含以下字段：

CampaignID 正在运行的市场活动 ID。
ClientID 正在运行的客户端 ID。
CoordinatorVersion DTU 的处理协调器版本。
CV 相关矢量。
hResult 失败的 HRESULT。

Microsoft.Windows.DirectToUpdate.DTUCoordinatorInstallSuccess

此事件指示处理协调器 Install 调用成功。随此事件收集的数据用于帮助使 Windows 保持安全和最新状态。

包含以下字段：

CampaignID 正在运行的市场活动 ID。
ClientID 正在运行的客户端 ID。
CoordinatorVersion DTU 的处理协调器版本。
CV 相关矢量。

Microsoft.Windows.DirectToUpdate.DTUCoordinatorProgressCallBack

此事件指示处理协调器的进度回调已调用。随此事件收集的数据用于帮助使 Windows 保持安全和最新状态。

包含以下字段：

CampaignID 正在运行的市场活动 ID。
ClientID 正在运行的客户端 ID。
CoordinatorVersion DTU 的处理协调器版本。
CV 相关矢量。
DeployPhase 当前部署阶段。

Microsoft.Windows.DirectToUpdate.DTUCoordinatorSetCommitReadyGenericFailure

此事件指示我们在“直通以更新”(DTU) 处理协调器 SetCommitReady 调用中收到了意外错误。

包含以下字段：

CampaignID 正在运行的市场活动 ID。
ClientID 正在运行的客户端 ID。
CoordinatorVersion DTU 的处理协调器版本。
CV 相关矢量。
hResult 失败的 HRESULT。

Microsoft.Windows.DirectToUpdate.DTUCoordinatorSetCommitReadySuccess

此事件指示处理协调器 SetCommitReady 调用成功。随此事件收集的数据用于帮助使 Windows 保持安全和最新状态。

包含以下字段：

CampaignID 正在运行的更新市场活动的 ID。
ClientID 接收更新的客户端的 ID。
CoordinatorVersion “直通以更新”的处理协调器版本。
CV 相关矢量。

Microsoft.Windows.DirectToUpdate.DTUCoordinatorWaitForRebootUiGenericFailure

此事件指示我们在“直通以更新”(DTU) 处理协调器 WaitForRebootUi 调用中收到了意外错误。

包含以下字段：

CampaignID 正在运行的市场活动 ID。
ClientID 正在运行的客户端 ID。
CoordinatorVersion DTU 的处理协调器版本。
CV 相关矢量。
hResult 失败的 HRESULT。

Microsoft.Windows.DirectToUpdate.DTUCoordinatorWaitForRebootUiNotShown

此事件指示处理协调器 WaitForRebootUi 调用成功。随此事件收集的数据用于帮助使 Windows 保持安全和最新状态。

包含以下字段：

CampaignID 正在运行的市场活动 ID。
ClientID 接收更新的客户端的 ID。
CoordinatorVersion “直通以更新”的处理协调器版本。
CV 相关矢量。
hResult 失败的 HRESULT。

Microsoft.Windows.DirectToUpdate.DTUCoordinatorWaitForRebootUiSelection

此事件指示用户在重新启动 UI 上选择了选项。随此事件收集的数据用于帮助使 Windows 保持安全和最新状态。

包含以下字段：

CampaignID 正在运行的更新市场活动的 ID。
ClientID 接收更新的客户端的 ID。
CoordinatorVersion “直通以更新”的处理协调器版本。
CV 相关矢量。
rebootUiSelection 在重启 UI 上的选择。

Microsoft.Windows.DirectToUpdate.DTUCoordinatorWaitForRebootUiSuccess

此事件指示处理协调器 WaitForRebootUi 调用成功。随此事件收集的数据用于帮助使 Windows 保持安全和最新状态。

包含以下字段：

CampaignID 正在运行的更新市场活动的 ID。
ClientID 接收更新的客户端的 ID。
CoordinatorVersion “直通以更新”的处理协调器版本。
CV 相关矢量。

Microsoft.Windows.DirectToUpdate.DTUHandlerCheckApplicabilityGenericFailure

此事件指示我们在“直通以更新”(DTU) 处理程序 CheckApplicability 调用中收到了意外错误。随此事件收集的数据用于帮助使 Windows 保持安全和最新状态。

包含以下字段：

CampaignID 正在运行的市场活动 ID
ClientID 正在运行的客户端 ID。
CoordinatorVersion DTU 的处理协调器版本。
CV 相关矢量
CV_new 新相关矢量。
hresult 失败的 HRESULT

Microsoft.Windows.DirectToUpdate.DTUHandlerCheckApplicabilityInternalGenericFailure

此事件指示我们在“直通以更新”(DTU) 处理程序 CheckApplicabilityInternal 调用中收到了意外错误。随此事件收集的数据用于帮助使 Windows 保持安全和最新状态。

包含以下字段：

CampaignID 正在运行的市场活动的 ID。
ClientID 接收更新的客户端的 ID。
CoordinatorVersion “直通以更新”的处理协调器版本。
CV 相关矢量。
hResult 失败的 HRESULT。

Microsoft.Windows.DirectToUpdate.DTUHandlerCheckApplicabilityInternalSuccess

此事件指示处理程序 CheckApplicabilityInternal 调用成功。随此事件收集的数据用于帮助使 Windows 保持安全和最新状态。

包含以下字段：

ApplicabilityResult 适用性检查的结果。
CampaignID 正在运行的更新市场活动的 ID。
ClientID 接收更新的客户端的 ID。
CoordinatorVersion “直通以更新”的处理协调器版本。
CV 相关矢量。

Microsoft.Windows.DirectToUpdate.DTUHandlerCheckApplicabilitySuccess

此事件指示处理程序 CheckApplicability 调用成功。随此事件收集的数据用于帮助使 Windows 保持安全和最新状态。

包含以下字段：

ApplicabilityResult 指示更新是否适用的结果代码。
CampaignID 正在运行的更新市场活动的 ID。
ClientID 接收更新的客户端的 ID。
CoordinatorVersion “直通以更新”的处理协调器版本。
CV 相关矢量。
CV_new 新相关矢量。

Microsoft.Windows.DirectToUpdate.DTUHandlerCheckIfCoordinatorMinApplicableVersionGenericFailure

此事件指示我们在“直通以更新”(DTU) 处理程序 CheckIfCoordinatorMinApplicableVersion 调用中收到了意外错误。随此事件收集的数据用于帮助使 Windows 保持安全和最新状态。

包含以下字段：

CampaignID 正在运行的市场活动 ID
ClientID 正在运行的客户端 ID。
CoordinatorVersion DTU 的处理协调器版本。
CV 相关矢量
hresult 失败的 HRESULT

Microsoft.Windows.DirectToUpdate.DTUHandlerCheckIfCoordinatorMinApplicableVersionSuccess

此事件指示处理程序 CheckIfCoordinatorMinApplicableVersion 调用成功。随此事件收集的数据用于帮助使 Windows 保持安全和最新状态。

包含以下字段：

CampaignID 正在运行的更新市场活动的 ID。
CheckIfCoordinatorMinApplicableVersionResult CheckIfCoordinatorMinApplicableVersion 函数的结果。
ClientID 接收更新的客户端的 ID。
CoordinatorVersion “直通以更新”的处理协调器版本。
CV 相关矢量。

Microsoft.Windows.DirectToUpdate.DTUHandlerCommitGenericFailure

此事件指示我们在“直通以更新”(DTU) 处理程序 Commit 调用中收到了意外错误。随此事件收集的数据用于帮助使 Windows 保持安全和最新状态。

包含以下字段：

CampaignID 正在运行的更新市场活动的 ID。
ClientID 接收更新的客户端的 ID。
CoordinatorVersion “直通以更新”的处理协调器版本。
CV 相关矢量。
CV_new 新相关矢量。
hResult 失败的 HRESULT。

Microsoft.Windows.DirectToUpdate.DTUHandlerCommitSuccess

此事件指示处理程序 Commit 调用成功。随此事件收集的数据用于帮助使 Windows 保持安全和最新状态。

包含以下字段：

CampaignID 正在运行的更新市场活动的 ID。
ClientID 接收更新的客户端的 ID。
CoordinatorVersion “直通以更新”的处理协调器版本。
CV 相关矢量。
CV_new 新相关矢量。

Microsoft.Windows.DirectToUpdate.DTUHandlerDownloadAndExtractCabAlreadyDownloaded

此事件指示处理程序 Download 和 Extract cab 返回了一个值，该值指示 cab 已经下载。随此事件收集的数据用于帮助使 Windows 保持安全和最新状态。

包含以下字段：

CampaignID 正在运行的市场活动 ID
ClientID 正在运行的客户端 ID。
CoordinatorVersion DTU 的处理协调器版本。
CV 相关矢量

Microsoft.Windows.DirectToUpdate.DTUHandlerDownloadAndExtractCabFailure

此事件指示处理程序 Download 和 Extract cab 调用失败。随此事件收集的数据用于帮助使 Windows 保持安全和最新状态。

包含以下字段：

CampaignID 正在运行的更新市场活动的 ID。
ClientID 接收更新的客户端的 ID。
CoordinatorVersion “直通以更新”的处理协调器版本。
CV 相关矢量。
DownloadAndExtractCabFunction_failureReason 更新下载和提取过程失败的原因。
hResult 失败的 HRESULT。

Microsoft.Windows.DirectToUpdate.DTUHandlerDownloadAndExtractCabSuccess

此事件指示处理程序 Download 和 Extract cab 调用成功。随此事件收集的数据用于帮助使 Windows 保持安全和最新状态。

包含以下字段：

CampaignID 正在运行的更新市场活动的 ID。
ClientID 接收更新的客户端的 ID。
CoordinatorVersion “直通以更新”的处理协调器版本。
CV 相关矢量。

Microsoft.Windows.DirectToUpdate.DTUHandlerDownloadGenericFailure

此事件指示我们在“直通以更新”(DTU) 处理程序 Download 调用中收到了意外错误。随此事件收集的数据用于帮助使 Windows 保持安全和最新状态。

包含以下字段：

CampaignID 正在运行的更新市场活动的 ID。
ClientID 接收更新的客户端的 ID。
CoordinatorVersion “直通以更新”的处理协调器版本。
CV 相关矢量。
hResult 失败的 HRESULT。

Microsoft.Windows.DirectToUpdate.DTUHandlerDownloadSuccess

此事件指示处理程序 Download 调用成功。随此事件收集的数据用于帮助使 Windows 保持安全和最新状态。

包含以下字段：

CampaignID 正在运行的更新市场活动的 ID。
ClientID 接收更新的客户端的 ID。
CoordinatorVersion “直通以更新”的处理协调器版本。
CV 相关矢量。

Microsoft.Windows.DirectToUpdate.DTUHandlerInitializeGenericFailure

此事件指示我们在“直通以更新”(DTU) 处理程序 Initialize 调用中收到了意外错误。随此事件收集的数据用于帮助使 Windows 保持安全和最新状态。

包含以下字段：

CampaignID 正在运行的更新市场活动的 ID。
ClientID 接收更新的客户端的 ID。
CoordinatorVersion “直通以更新”的处理协调器版本。
CV 相关矢量。
DownloadAndExtractCabFunction_hResult 下载和提取的 HRESULT。
hResult 失败的 HRESULT。

Microsoft.Windows.DirectToUpdate.DTUHandlerInitializeSuccess

此事件指示处理程序 Initialize 调用成功。随此事件收集的数据用于帮助使 Windows 保持安全和最新状态。

包含以下字段：

CampaignID 正在运行的更新市场活动的 ID。
ClientID 接收更新的客户端的 ID。
CoordinatorVersion “直通以更新”的处理协调器版本。
CV 相关矢量。
DownloadAndExtractCabFunction_hResult 下载和提取的 HRESULT。

Microsoft.Windows.DirectToUpdate.DTUHandlerInstallGenericFailure

此事件指示我们在“直通以更新”(DTU) 处理程序 Install 调用中收到了意外错误。随此事件收集的数据用于帮助使 Windows 保持安全和最新状态。

包含以下字段：

CampaignID 正在运行的更新市场活动的 ID。
ClientID 接收更新的客户端的 ID。
CoordinatorVersion “直通以更新”的处理协调器版本。
CV 相关矢量。
hResult 失败的 HRESULT。

Microsoft.Windows.DirectToUpdate.DTUHandlerInstallSuccess

此事件指示处理协调器 Install 调用成功。随此事件收集的数据用于帮助使 Windows 保持安全和最新状态。

包含以下字段：

CampaignID 正在运行的更新市场活动的 ID。
ClientID 接收更新的客户端的 ID。
CoordinatorVersion “直通以更新”的处理协调器版本。
CV 相关矢量。

Microsoft.Windows.DirectToUpdate.DTUHandlerSetCommitReadyGenericFailure

此事件指示我们在“直通以更新”(DTU) 处理程序 SetCommitReady 调用中收到了意外错误。随此事件收集的数据用于帮助使 Windows 保持安全和最新状态。

包含以下字段：

CampaignID 正在运行的市场活动 ID
ClientID 正在运行的客户端 ID。
CoordinatorVersion DTU 的处理协调器版本。
CV 相关矢量
hresult 失败的 HRESULT

Microsoft.Windows.DirectToUpdate.DTUHandlerSetCommitReadySuccess

此事件指示处理程序 SetCommitReady 调用成功。随此事件收集的数据用于帮助使 Windows 保持安全和最新状态。

包含以下字段：

CampaignID 正在运行的市场活动的 ID。
ClientID 接收更新的客户端的 ID。
CoordinatorVersion “直通以更新”的处理协调器版本。
CV 相关矢量。

Microsoft.Windows.DirectToUpdate.DTUHandlerWaitForRebootUiGenericFailure

此事件指示我们在“直通以更新”(DTU) 处理程序 WaitForRebootUi 调用中收到了意外错误。随此事件收集的数据用于帮助使 Windows 保持安全和最新状态。

包含以下字段：

CampaignID 正在运行的市场活动的 ID。
ClientID 接收更新的客户端的 ID。
CoordinatorVersion “直通以更新”的处理协调器版本。
CV 相关矢量。
hResult 失败的 HRESULT。

Microsoft.Windows.DirectToUpdate.DTUHandlerWaitForRebootUiSuccess

此事件指示处理程序 WaitForRebootUi 调用成功。随此事件收集的数据用于帮助使 Windows 保持安全和最新状态。

包含以下字段：

CampaignID 正在运行的市场活动的 ID。
ClientID 接收更新的客户端的 ID。
CoordinatorVersion “直通以更新”的处理协调器版本。
CV 相关矢量。

DxgKernelTelemetry 事件

DxgKrnlTelemetry.GPUAdapterInventoryV2

此事件发送基本的 GPU 和显示器驱动程序信息，使 Windows 和显示器驱动程序保持最新。

包含以下字段：

AdapterTypeValue 指示图形适配器类型的数值。
aiSeqId 事件序列 ID。
bootId 系统启动 ID。
BrightnessVersionViaDDI 显示器亮度接口的版本。
ComputePreemptionLevel 适用于计算负载的 GPU 所支持的最大抢占级别。
DedicatedSystemMemoryB 专用于 GPU 的系统内存大小（以字节为单位）。
DedicatedVideoMemoryB GPU 专用 VRAM 的大小（以字节为单位）。
DisplayAdapterLuid 显示适配卡 LUID。
DriverDate 显示器驱动程序的日期。
DriverRank 显示器驱动程序的排名。
DriverVersion 显示器驱动程序版本。
DX10UMDFilePath 指向驱动程序存储中 DirectX 10 显示器用户模式驱动程序的位置的文件路径。
DX11UMDFilePath 指向驱动程序存储中 DirectX 11 显示器用户模式驱动程序的位置的文件路径。
DX12UMDFilePath 指向驱动程序存储中 DirectX 12 显示器用户模式驱动程序的位置的文件路径。
DX9UMDFilePath 指向驱动程序存储中 DirectX 9 显示器用户模式驱动程序的位置的文件路径。
GPUDeviceID GPU 设备 ID。
GPUPreemptionLevel 适用于图形负载的 GPU 所支持的最大抢占级别。
GPURevisionID GPU 版本 ID。
GPUVendorID GPU 供应商 ID。
InterfaceId GPU 接口 ID。
IsDisplayDevice GPU 是否具有显示功能？
IsHybridDiscrete 在混合设备中，GPU 是否具有独立的 GPU 功能？
IsHybridIntegrated 在混合设备中，GPU 是否具有集成的 GPU 功能？
IsLDA GPU 是否是由链接显示器适配器组成？
IsMiracastSupported GPU 是否支持 Miracast？
IsMismatchLDA 链接显示器适配器链中是否至少有一个设备来自不同供应商？
IsMPOSupported GPU 是否支持多平面覆盖？
IsMsMiracastSupported GPU Miracast 功能是否由 Microsoft 解决方案驱动？
IsPostAdapter 此 GPU 是否是设备中的 POST GPU？
IsRemovable 如果适配器支持禁用或删除，则为 TRUE。
IsRenderDevice GPU 是否具有渲染功能？
IsSoftwareDevice 这是否是 GPU 的软件实施？
KMDFilePath 指向驱动程序存储中显示器内核模式驱动程序的位置的文件路径。
MeasureEnabled 设备是否在侦听 MICROSOFT_KEYWORD_MEASURES？
NumVidPnSources 受支持的显示输出源的数量。
NumVidPnTargets 受支持的显示输出目标的数量。
SharedSystemMemoryB GPU 和 CPU 共享的系统内存量（以字节为单位）。
SubSystemID 子系统 ID。
SubVendorID GPU 子供应商 ID。
TelemetryEnabled 设备是否听取 MICROSOFT_KEYWORD_TELEMETRY？
TelInvEvntTrigger 触发记录此事件的原因是什么？示例：0（GPU 枚举）或 1（DxgKrnlTelemetry 提供商切换）
version 事件版本。
WDDMVersion Windows 显示器驱动程序型号版本。

DxgKrnlTelemetry.GPUAdapterStop

此事件在适配器停止时收集其相关信息。此事件收集的数据用于帮助使 Windows 保持最新状态并正常运行。

提供有以下字段：

AdapterLuid 适配器的本地标识符。
AdapterTypeValue 指示适配器类型的数值。
DriverDate 驱动程序的日期。
DriverVersion 驱动程序的版本。
GPUDeviceID 适配器的设备标识符。
GPUVendorID 适配器的供应商标识符。
InterfaceId 适配器的标识符。
IsDetachable 指示适配器是可移动还是可分离的布尔值。
IsDisplayDevice 指示适配器是否具有显示功能的布尔值。
IsHybridDiscrete 指示适配器是否是带有混合配置的离散适配器的布尔值。
IsHybridIntegrated 指示适配器是否是带有混合配置的集成适配器的布尔值。
IsRenderDevice 指示适配器是否具有呈现功能的布尔值。
IsSoftwareDevice 指示适配器是否在软件中实现的布尔值。
IsSurpriseRemoved 指示适配器是否已意外删除的布尔值。
SubSystemID 适配器的子系统标识符。
SubVendorID 适配器的次级供应商标识符。
Version 此事件的架构版本。
WDDMVersion 显示驱动程序的驱动程序型号版本。

故障转移群集事件

Microsoft.Windows.Server.FailoverClusteringCritical.ClusterSummary2

此事件返回有关服务器群集中的资源数量和类型的信息。收集此数据是为了使 Windows Server 保持安全、可靠和最新。这些数据包括有关硬件配置是否正确以及软件是否经过正确修补的信息，并且会将问题（如错误）归因于工作负载和系统配置来帮助防止故障。

包含以下字段：

autoAssignSite 群集参数：自动站点。
autoBalancerLevel 群集参数：自动平衡器级别。
autoBalancerMode 群集参数：自动平衡器模式。
blockCacheSize 块缓存的配置大小。
ClusterAdConfiguration 群集的 AD 配置。
clusterAdType 群集参数：mgmt_point_type。
clusterDumpPolicy 群集配置转储策略。
clusterFunctionalLevel 当前的群集功能级别。
clusterGuid 群集的唯一标识符。
clusterWitnessType 配置群集所针对的见证类型。
countNodesInSite 群集中的节点数。
crossSiteDelay 群集参数：CrossSiteDelay。
crossSiteThreshold 群集参数：CrossSiteThreshold。
crossSubnetDelay 群集参数：CrossSubnetDelay。
crossSubnetThreshold 群集参数：CrossSubnetThreshold。
csvCompatibleFilters 群集参数：ClusterCsvCompatibleFilters。
csvIncompatibleFilters 群集参数：ClusterCsvIncompatibleFilters。
csvResourceCount 群集中的资源数目。
currentNodeSite 为群集的当前站点配置的名称。
dasModeBusType 存储空间直通存储总线类型。
downLevelNodeCount 群集中正在下层运行的节点数。
drainOnShutdown 指定节点在关闭时是否应该耗尽。
dynamicQuorumEnabled 指定是否启用了动态仲裁。
enforcedAntiAffinity 群集参数：已强制执行反相关性。
genAppNames 群集服务的 win32 服务名称。
genSvcNames 群集 genapp 的命令行。
hangRecoveryAction 群集参数：挂起恢复操作。
hangTimeOut 指定群集的“挂起超时”参数。
isCalabria 指定是否启用了存储空间直通。
isMixedMode 标识是否正在使用不同版本的节点操作系统运行群集。
isMixedMode 标识当前节点是否正在下层运行。
logLevel 指定群集日志中记录的粒度。
logSize 指定群集日志的大小。
lowerQuorumPriorityNodeId 群集参数：较低仲裁优先级节点 ID。
minNeverPreempt 群集参数：最低永远不抢占。
minPreemptor 群集参数：最低抢占者优先级。
netftIpsecEnabled 参数：netftIpsecEnabled。
NodeCount 群集中的节点数。
nodeId 群集中的当前节点号。
nodeResourceCounts 指定节点资源数。
nodeResourceOnlineCounts 指定处于联机状态的节点资源数。
numberOfSites 不同站点数。
numNodesInNoSite 不属于站点的节点数。
plumbAllCrossSubnetRoutes 群集参数：跨子网路由全部联结。
preferredSite 首选的站点位置。
privateCloudWitness 指定此群集是否存在私有云见证。
quarantineDuration 隔离持续时间。
quarantineThreshold 隔离阈值。
quorumArbitrationTimeout 如果发生仲裁事件，此项指定仲裁超时时段。
resiliencyLevel 指定复原的级别。
resourceCounts 指定资源数。
resourceTypeCounts 指定群集中的资源类型的数量。
resourceTypes 代表每种资源类型的数据。
resourceTypesPath 代表每种资源类型的 DLL 路径的数据。
sameSubnetDelay 群集参数：相同子网延迟。
sameSubnetThreshold 群集参数：相同子网阈值。
secondsInMixedMode 群集一直处于混合模式（相同群集中的节点具有不同的操作系统版本）的时间（以秒为单位）。
securityLevel 群集参数：安全级别。
securityLevelForStorage 群集参数：存储的安全级别。
sharedVolumeBlockCacheSize 为共享卷指定块缓存大小。
shutdownTimeoutMinutes 指定关闭时超时花费的时间量。
upNodeCount 指定启动（联机）的节点数。
useClientAccessNetworksForCsv 群集参数：针对 CSV 使用客户端访问网络。
vmIsolationTime 群集参数：VM 隔离时间。
witnessDatabaseWriteTimeout 指定用于写入仲裁见证数据库的超时时段。

故障报告事件

Microsoft.Windows.FaultReporting.AppCrashEvent

此事件发送与本地和托管应用程序崩溃相关的数据，以帮助使 Windows 保持最新。此数据包括与奔溃流程及其异常记录汇总相关的信息。它不包含任何 Watson 存储桶信息。存储桶记录在 WER 客户端报告 Watson 服务崩溃时生成的 Windows 错误报告 (WER) 事件中，并且 WER 事件包含与所报告的崩溃事件相同的 ReportID（请查看崩溃事件的字段 14、WER 事件的字段 19）。每个由 WER 处理的崩溃（如，来自未处理的异常或 FailFast 或 ReportException）均会发出 AppCrash 一次。请注意，被用户视为崩溃的通用 Watson 事件类型（例如，来自 PLM）不会发出此事件。

提供有以下字段：

AppName 已崩溃的应用名称。
AppSessionGuid 由进程 ID 组成的 GUID，用作遥测后端中的进程实例的相关矢量。
AppTimeStamp 应用的日期和时间戳。
AppVersion 已崩溃的应用版本。
ExceptionCode 已崩溃进程返回的异常代码。
ExceptionOffset 发生异常的地址。
Flags 指示报告完成方式的标记。例如，将报告排队、不提供 JIT 调试或报告后不终止进程。
FriendlyAppName 已崩溃应用的描述（如果不同于 AppName）。否则为进程名称。
IsCrashFatal（已弃用）True/False，用于指示崩溃是否导致进程终止。
IsFatal True/False，用于指示故障是否导致进程终止。
ModName 异常模块名称（如 bar.dll）。
ModTimeStamp 模块的日期/时间戳。
ModVersion 已崩溃模块的版本。
PackageFullName Microsoft Store 应用程序标识。
PackageRelativeAppId Store 应用程序标识。
ProcessArchitecture 崩溃进程的体系结构，作为以下 PROCESSOR_ARCHITECTURE_* 常量之一：0: PROCESSOR_ARCHITECTURE_INTEL。 5: PROCESSOR_ARCHITECTURE_ARM。 9: PROCESSOR_ARCHITECTURE_AMD64。 12: PROCESSOR_ARCHITECTURE_ARM64。
ProcessCreateTime 已崩溃进程的创建时间。
ProcessId 已崩溃进程的 ID。
ReportId 用于标识报告的 GUID。它可用于跟踪 Watson 内的报告。
TargetAppId 所报告应用程序的内核报告 AppId。
TargetAppVer 所报告的特定版本的应用程序。
TargetAsId 挂起进程的序列号。

功能更新事件

Microsoft.Windows.Upgrade.Uninstall.UninstallFailed

卸载功能更新，以帮助解决任何阻止客户还原至已知状态问题时，此事件发送与失败相关的诊断数据。随此事件收集的数据用于帮助使 Windows 保持最新状态并正常运行。

包含以下字段：

failureReason 提供与卸载初始化操作失败的数据。
hr 提供操作失败的 Win32 错误代码。

Microsoft.Windows.Upgrade.Uninstall.UninstallFinalizedAndRebootTriggered

此事件指示卸载已正确配置并且已发起系统重启。随此事件收集的数据用于帮助使 Windows 保持最新状态并正常运行。

Microsoft.Windows.Upgrade.Uninstall.UninstallGoBackButtonClicked

此事件发送有关卸载功能更新起始点的基本元数据，如果更新导致任何问题，帮助确保客户可以安全地恢复到已知状态。

挂起报告事件

Microsoft.Windows.HangReporting.AppHangEvent

此事件发送与本地和托管应用程序挂起相关的数据，以帮助使 Windows 保持最新。它不包含任何 Watson 存储桶信息。存储桶记录在 WER 客户端报告 Watson 服务挂起时生成的 Windows 错误报告 (WER) 事件中，并且 WER 事件包含与所报告的挂起事件相同的 ReportID（请查看挂起事件的字段 13、WER 事件的字段 19）。 AppHang 仅在电脑设备上报告。它用于处理经典 Win32 挂起，并且每个报告只会发出一次。对于某些可能会用户视为挂起的行为，应用管理器（如 PLM/RM/EM）会将其报告为 Watson 通用并且不会生成 AppHang 事件。

包含以下字段：

AppName 已挂起的应用名称。
AppSessionGuid 由进程 ID 组成的 GUID，用作遥测后端中的进程实例的相关矢量。
AppVersion 已挂起的应用版本。
IsFatal True/False，具体取决于挂起的应用程序是否导致创建致命的挂起报告。
PackageFullName Microsoft Store 应用程序标识。
PackageRelativeAppId Store 应用程序标识。
ProcessArchitecture 挂起进程的体系结构，作为以下 PROCESSOR_ARCHITECTURE_* 常量之一：0: PROCESSOR_ARCHITECTURE_INTEL。 5: PROCESSOR_ARCHITECTURE_ARM。 9: PROCESSOR_ARCHITECTURE_AMD64。 12: PROCESSOR_ARCHITECTURE_ARM64。
ProcessCreateTime 已挂起进程的创建时间。
ProcessId 已挂起进程的 ID。
ReportId 用于标识报告的 GUID。它可用于跟踪 Watson 内的报告。
TargetAppId 所报告应用程序的内核报告 AppId。
TargetAppVer 所报告的特定版本的应用程序。
TargetAsId 挂起进程的序列号。
TypeCode 用于描述挂起类型的位图。
WaitingOnAppName 如果它是等待应用程序的跨进程挂起，则其具有应用程序的名称。
WaitingOnAppVersion 如果它为跨进程挂起，则其具有所等待应用程序的版本。
WaitingOnPackageFullName 如果它是等待包的跨进程挂起，则其具有所等待包的完整名称。
WaitingOnPackageRelativeAppId 如果它为等待包的跨进程挂起，则其具有该包的相对应用程序 ID。

清单事件

Microsoft.Windows.Inventory.Core.AmiTelCacheChecksum

此事件捕获与缓存中存储的设备清单项相关的基本校验和数据，用于验证 Microsoft.Windows.Inventory.Core 事件的数据完整性。此事件中的字段可随时间更改，但它始终表示给定对象的计数。随此事件收集的数据用于使 Windows 保持正常运行。

提供有以下字段：

DeviceCensus 缓存中的设备统计对象计数。
DriverPackageExtended 缓存中的 driverpackageextended 对象计数。
FileSigningInfo 缓存中的文件签名对象的计数。
InventoryApplication 缓存中的应用程序对象计数。
InventoryApplicationAppV 缓存中的应用程序 AppV 对象计数。
InventoryApplicationDriver 缓存中的应用程序驱动程序对象计数。
InventoryApplicationFile 缓存中的应用程序文件对象计数。
InventoryApplicationFramework 缓存中的应用程序框架对象计数。
InventoryApplicationShortcut 缓存中的应用程序快捷方式对象计数。
InventoryDeviceContainer 缓存中的设备容器对象计数。
InventoryDeviceInterface 缓存中的即插即用设备接口对象计数。
InventoryDeviceMediaClass 缓存中的设备媒体对象计数。
InventoryDevicePnp 缓存中的设备即插即用对象计数。
InventoryDeviceUsbHubClass 缓存中的设备 USB 对象计数
InventoryDriverBinary 缓存中的驱动程序二进制对象计数。
InventoryDriverPackage 缓存中的设备对象计数。
InventoryMiscellaneousOfficeAddIn 缓存中的 Office 加载项对象计数。
InventoryMiscellaneousOfficeAddInUsage 缓存中的 Office 加载项用法对象计数。
InventoryMiscellaneousOfficeIdentifiers 缓存中的 Office 标识符对象计数。
InventoryMiscellaneousOfficeIESettings 缓存中的 Office IE 设置对象计数。
InventoryMiscellaneousOfficeInsights 缓存中的 Office 见解对象计数。
InventoryMiscellaneousOfficeProducts 缓存中的 Office 产品对象计数。
InventoryMiscellaneousOfficeSettings 缓存中的 Office 设置对象计数。
InventoryMiscellaneousOfficeVBA 缓存中的 Office VBA 对象计数。
InventoryMiscellaneousOfficeVBARuleViolations 缓存中的 Office VBA 规则违反对象计数。
InventoryMiscellaneousUUPInfo 缓存中的 UUP 信息对象计数。

Microsoft.Windows.Inventory.Core.AmiTelCacheVersions

此事件发送设备清单数据的清单组件版本。随此事件收集的数据用于使 Windows 保持正常运行。

包含以下字段：

aeinv 应用清单组件的版本。
devinv 设备清单组件的文件版本。

Microsoft.Windows.Inventory.Core.InventoryApplicationAdd

此事件发送有关系统上应用程序的基本元数据。随此事件收集的数据用于使 Windows 保持正常运行和最新状态。

此事件包含 Ms.Device.DeviceInventoryChange 中的字段。

包含以下字段：

HiddenArp 指示程序是否隐藏自身，使其不在 ARP 中显示出来。
InstallDate 应用程序的安装日期（基于文件夹创建日期启发的最佳猜测）。
InstallDateArpLastModified 给定应用程序的注册表 ARP 密钥的日期。安装日期提示，但不总是准确。作为数组传递。示例：4/11/2015 00:00:00
InstallDateFromLinkFile 基于文件链接的估计安装日期。作为数组传递。
InstallDateMsi 如果应用程序通过 Microsoft Installer (MSI) 进行安装，则指示安装日期。作为数组传递。
InventoryVersion 生成事件的清单文件的版本。
Language 程序的语言代码。
MsiPackageCode描述 MSI 包的 GUID。多个“产品”（应用程序）可组成 MsiPackage。
MsiProductCode 描述 MSI 产品的 GUID。
Name 应用程序的名称。
OSVersionAtInstallTime 应用程序安装时，操作系统版本中的四个八位字节。
PackageFullName Microsoft Store 应用程序包全名。
ProgramInstanceId 应用中的文件 ID 的哈希。
Publisher 应用程序的发布者。从“源”字段上的依赖项拉取的位置。
RootDirPath 安装程序的根目录的路径。
Source 程序的安装方式（例如 ARP、MSI、Appx）。
StoreAppType Microsoft Store 应用类型的子分类，如 UWP 或 Win8StoreApp。
Type （“应用程序”、“修补程序”、“BOE”、“服务”、“未知”）之一。 “应用程序”表示 Win32 或 Appx 应用，“修补程序”表示应用更新 (KB)，“BOE”表示不具有 ARP 或 MSI 条目的应用，“服务”表示它是服务。最有可能看到的是“应用程序”和“BOE”。
Version 程序的版本号。

Microsoft.Windows.Inventory.Core.InventoryApplicationDriverAdd

此事件表示应用程序安装哪些驱动程序。随此事件收集的数据用于使 Windows 保持正常运行。

此事件包含 Ms.Device.DeviceInventoryChange 中的字段。

包含以下字段：

InventoryVersion 清单组件的版本。
ProgramIds 驱动程序相关联的唯一程序标识符。

Microsoft.Windows.Inventory.Core.InventoryApplicationDriverStartSync

InventoryApplicationDriverStartSync 事件指示将发送新的 InventoryApplicationDriverStartAdd 事件集。随此事件收集的数据用于使 Windows 保持正常运行。

此事件包含 Ms.Device.DeviceInventoryChange 中的字段。

包含以下字段：

InventoryVersion 清单组件的版本。

Microsoft.Windows.Inventory.Core.InventoryApplicationFrameworkAdd

此事件提供与应用程序可能依赖的框架相关的基本元数据。随此事件收集的数据用于使 Windows 保持正常运行。

此事件包含 Ms.Device.DeviceInventoryChange 中的字段。

包含以下字段：

FileId 唯一标识文件的哈希。
Frameworks 此文件所依赖的框架列表。
InventoryVersion 生成事件的清单文件的版本。

Microsoft.Windows.Inventory.Core.InventoryApplicationFrameworkStartSync

此事件指示将发送新的 InventoryApplicationFrameworkAdd 事件集。随此事件收集的数据用于使 Windows 保持正常运行。

此事件包含 Ms.Device.DeviceInventoryChange 中的字段。

包含以下字段：

InventoryVersion 生成事件的清单文件的版本。

Microsoft.Windows.Inventory.Core.InventoryApplicationRemove

此事件指示将发送新的 InventoryDevicePnpAdd 事件集。随此事件收集的数据用于使 Windows 保持正常运行。

此事件包含 Ms.Device.DeviceInventoryChange 中的字段。

包含以下字段：

InventoryVersion 生成事件的清单文件的版本。

Microsoft.Windows.Inventory.Core.InventoryApplicationStartSync

此事件指示将发送新的 InventoryApplicationAdd 事件集。随此事件收集的数据用于使 Windows 保持正常运行。

此事件包含 Ms.Device.DeviceInventoryChange 中的字段。

包含以下字段：

InventoryVersion 生成事件的清单文件的版本。

Microsoft.Windows.Inventory.Core.InventoryDeviceContainerAdd

此事件发送有关设备容器（如监视器或打印机，而不是即插即用设备）的基本元数据。随此事件收集的数据用于帮助使 Windows 保持最新状态，并使 Windows 保持正常运行。

此事件包含 Ms.Device.DeviceInventoryChange 中的字段。

包含以下字段：

Categories 容器所属的功能类别列表（以逗号分隔）。
DiscoveryMethod 设备容器的发现方法。
FriendlyName 设备容器的名称。
InventoryVersion 生成事件的清单文件的版本。
IsActive 设备是否已连接或者是否在过去 14 天内显示过？
IsConnected 对于以物理方式连接的设备，此值与 IsPresent 相同。对于无线连接的设备，此值表示通信链接。
IsMachineContainer 容器是否是根设备本身？
IsNetworked 这是否是一个已联网设备？
IsPaired 设备容器是否需要配对？
Manufacturer 设备容器的制造商名称。
ModelId 唯一的模型 ID。
ModelName 型号名称。
ModelNumber 设备容器的型号。
PrimaryCategory 设备容器的主类别。

Microsoft.Windows.Inventory.Core.InventoryDeviceContainerRemove

此事件指示 InventoryDeviceContainer 对象不再存在。随此事件收集的数据用于使 Windows 保持正常运行。

此事件包含 Ms.Device.DeviceInventoryChange 中的字段。

包含以下字段：

InventoryVersion 生成事件的清单文件的版本。

Microsoft.Windows.Inventory.Core.InventoryDeviceContainerStartSync

此事件指示将发送新的 InventoryDeviceContainerAdd 事件集。随此事件收集的数据用于使 Windows 保持正常运行。

此事件包含 Ms.Device.DeviceInventoryChange 中的字段。

包含以下字段：

InventoryVersion 生成事件的清单文件的版本。

Microsoft.Windows.Inventory.Core.InventoryDeviceInterfaceAdd

此事件检索与设备上的可用传感器接口相关的信息。随此事件收集的数据用于使 Windows 保持正常运行。

此事件包含 Ms.Device.DeviceInventoryChange 中的字段。

包含以下字段：

Accelerometer3D 指示是否已找到 Accelerator3D 传感器。
ActivityDetection 指示是否已找到活动检测传感器。
AmbientLight 指示是否已找到氛围光传感器。
Barometer 指示是否已找到气压计传感器。
Custom 指示是否已找到自定义传感器。
EnergyMeter 指示是否已找到能源传感器。
FloorElevation 指示是否已找到地面提升传感器。
GeomagneticOrientation 指示是否已找到地磁方向传感器。
GravityVector 指示是否已找到重力检测器传感器。
Gyrometer3D 指示是否已找到 Gyrometer3D 传感器。
Humidity 指示是否已找到湿度传感器。
InventoryVersion 生成事件的清单文件的版本。
LinearAccelerometer 指示是否已找到线性加速计传感器。
Magnetometer3D 指示是否已找到 Magnetometer3D 传感器。
Orientation 指示是否已找到方向传感器。
Pedometer 指示是否已找到步程计传感器。
Proximity 指示是否已找到邻近感应传感器。
RelativeOrientation 指示是否已找到相对方向传感器。
SimpleDeviceOrientation 指示是否已找到简单设备方向传感器。
Temperature 指示是否已找到温度传感器。

Microsoft.Windows.Inventory.Core.InventoryDeviceInterfaceStartSync

此事件指示将发送新的 InventoryDeviceInterfaceAdd 事件集。随此事件收集的数据用于使 Windows 保持正常运行。

此事件包含 Ms.Device.DeviceInventoryChange 中的字段。

包含以下字段：

InventoryVersion 生成事件的清单文件的版本。

Microsoft.Windows.Inventory.Core.InventoryDeviceMediaClassAdd

此事件发送与特定于特定设备类的即插即用设备有关的其他元数据。随此事件收集的数据用于帮助使 Windows 保持最新状态，并在减少数据有效负载的总体大小的同时正常运行。

此事件包含 Ms.Device.DeviceInventoryChange 中的字段。

包含以下字段：

Audio_CaptureDriver 音频设备捕获驱动程序端点。
Audio_RenderDriver 音频设备呈现驱动程序端点。
InventoryVersion 生成事件的清单文件的版本。

Microsoft.Windows.Inventory.Core.InventoryDeviceMediaClassRemove

此事件指示 objectInstanceId 所表示的 InventoryDeviceMediaClass 对象不再存在。此事件用于理解特定于某设备类的 PNP 设备。随此事件收集的数据用于帮助使 Windows 保持最新状态，并在减少数据有效负载的总体大小的同时正常运行。

此事件包含 Ms.Device.DeviceInventoryChange 中的字段。

包含以下字段：

InventoryVersion 生成事件的清单文件的版本。

Microsoft.Windows.Inventory.Core.InventoryDeviceMediaClassStartSync

此事件指示将发送新的 InventoryDeviceMediaClassSAdd 事件集。随此事件收集的数据用于使 Windows 保持正常运行。

此事件包含 Ms.Device.DeviceInventoryChange 中的字段。

包含以下字段：

InventoryVersion 生成事件的清单文件的版本。

Microsoft.Windows.Inventory.Core.InventoryDevicePnpAdd

此事件发送与 PNP 设备及其关联驱动程序相关的基本元数据，以帮助使 Windows 保持最新。此信息用于评估在升级 Windows 时 PNP 设备和驱动程序是否将保持兼容。

此事件包含 Ms.Device.DeviceInventoryChange 中的字段。

包含以下字段：

BusReportedDescription 总线报告的设备的说明。
Class 为设备加载的驱动程序的设备设置类。
ClassGuid 在设备上加载的驱动程序包的设备类唯一标识符。
COMPID 此设备的“兼容 ID”的列表。
ContainerId 系统提供的唯一标识符，用于指定父（主）设备上安装的设备所属的组。
Description 设备的说明。
DeviceState 标识父（主）设备的当前状态。
DriverId 安装的驱动程序的唯一标识符。
DriverName 驱动程序映像文件的名称。
DriverPackageStrongName 目录字段 InventoryDriverPackage 中的直接父目录名称。
DriverVerDate 与设备上加载的驱动程序关联的日期。
DriverVerVersion 目录字段 InventoryDriverPackage 中的直接父目录名称。
Enumerator 标识枚举设备的总线。
HWID 设备的硬件 ID 列表。
Inf INF 文件的名称（可能已被操作系统重命名，如 oemXX.inf）。
InstallState 设备的安装状态。有关值列表，请参阅：设备安装状态
InventoryVersion 生成事件的清单进程的版本号。
LowerClassFilters 为设备安装的小写类筛选器的标识符。
LowerFilters 为设备安装的小写筛选器的标识符。
Manufacturer 设备的制造商。
MatchingID Windows 用于安装设备实例的硬件 ID 或兼容 ID。
Model 标识设备的型号。
ParentId 设备父项的设备实例 ID。
ProblemCode 设备当前返回的错误代码（如果适用）。
Provider 标识设备提供商。
Service 设备服务的名称。
STACKID 堆栈的硬件 ID 列表。
UpperClassFilters 为设备安装的大写类筛选器的标识符。
UpperFilters 为设备安装的大写筛选器的标识符。

Microsoft.Windows.Inventory.Core.InventoryDevicePnpRemove

此事件指示 InventoryDevicePnpRemove 对象不再存在。随此事件收集的数据用于使 Windows 保持正常运行。

此事件包含 Ms.Device.DeviceInventoryChange 中的字段。

包含以下字段：

InventoryVersion 生成事件的清单文件的版本。

Microsoft.Windows.Inventory.Core.InventoryDevicePnpStartSync

此事件指示将发送新的 InventoryDevicePnpAdd 事件集。随此事件收集的数据用于使 Windows 保持正常运行。

此事件包含 Ms.Device.DeviceInventoryChange 中的字段。

包含以下字段：

InventoryVersion 生成事件的清单文件的版本。

Microsoft.Windows.Inventory.Core.InventoryDeviceUsbHubClassAdd

此事件发送与设备上的 USB 集线器相关的基本元数据。随此事件收集的数据用于使 Windows 保持正常运行。

此事件包含 Ms.Device.DeviceInventoryChange 中的字段。

包含以下字段：

InventoryVersion 生成事件的清单文件的版本。
TotalUserConnectablePorts 可连接的 USB 端口总数。
TotalUserConnectableTypeCPorts 可连接的 USB Type C 端口总数。

Microsoft.Windows.Inventory.Core.InventoryDeviceUsbHubClassStartSync

此事件指示将发送新的 InventoryDeviceUsbHubClassAdd 事件集。随此事件收集的数据用于使 Windows 保持正常运行。

此事件包含 Ms.Device.DeviceInventoryChange 中的字段。

包含以下字段：

InventoryVersion 生成事件的清单文件的版本。

Microsoft.Windows.Inventory.Core.InventoryDriverBinaryAdd

此事件提供有关在系统上运行的驱动程序二进制文件的基本元数据。随此事件收集的数据用于帮助使 Windows 保持最新状态并正常运行。

此事件包含 Ms.Device.DeviceInventoryChange 中的字段。

包含以下字段：

DriverCheckSum 驱动程序文件的校验和。
DriverCompany 开发此驱动程序的公司名称。
DriverInBox 操作系统中是否包含驱动程序？
DriverIsKernelMode 它是否是内核模式驱动程序？
DriverName 驱动程序的文件名。
DriverPackageStrongName 驱动程序包的强名称
DriverSigned 驱动程序是否已签名？
DriverTimeStamp 驱动程序文件时间戳的低 32 位。
DriverType 驱动程序属性的位域：1. 定义 DRIVER_MAP_DRIVER_TYPE_PRINTER 0x0001。 2. 定义 DRIVER_MAP_DRIVER_TYPE_KERNEL 0x0002。 3. 定义 DRIVER_MAP_DRIVER_TYPE_USER 0x0004。 4. 定义 DRIVER_MAP_DRIVER_IS_SIGNED 0x0008。 5. 定义 DRIVER_MAP_DRIVER_IS_INBOX 0x0010。 6. 定义 DRIVER_MAP_DRIVER_IS_WINQUAL 0x0040。 7. 定义 DRIVER_MAP_DRIVER_IS_SELF_SIGNED 0x0020。 8. 定义 DRIVER_MAP_DRIVER_IS_CI_SIGNED 0x0080。 9. 定义 DRIVER_MAP_DRIVER_HAS_BOOT_SERVICE 0x0100。 10. 定义 DRIVER_MAP_DRIVER_TYPE_I386 0x10000。 11. 定义 DRIVER_MAP_DRIVER_TYPE_IA64 0x20000。 12. 定义 DRIVER_MAP_DRIVER_TYPE_AMD64 0x40000。 13. 定义 DRIVER_MAP_DRIVER_TYPE_ARM 0x100000。 14. 定义 DRIVER_MAP_DRIVER_TYPE_THUMB 0x200000。 15. 定义 DRIVER_MAP_DRIVER_TYPE_ARMNT 0x400000。 16. 定义 DRIVER_MAP_DRIVER_IS_TIME_STAMPED 0x800000。
DriverVersion 驱动程序文件的版本。
ImageSize 驱动程序文件的大小。
Inf INF 文件的名称。
InventoryVersion 生成事件的清单文件的版本。
Product 驱动程序文件内包含的产品名称。
ProductVersion 驱动程序文件内包含的产品版本。
Service 为设备安装的服务的名称。
WdfVersion Windows 驱动程序框架版本。

Microsoft.Windows.Inventory.Core.InventoryDriverBinaryRemove

此事件指示 InventoryDriverBinary 对象不再存在。随此事件收集的数据用于使 Windows 保持正常运行。

此事件包含 Ms.Device.DeviceInventoryChange 中的字段。

包含以下字段：

InventoryVersion 生成事件的清单文件的版本。

Microsoft.Windows.Inventory.Core.InventoryDriverBinaryStartSync

此事件指示将发送新的 InventoryDriverBinaryAdd 事件集。随此事件收集的数据用于使 Windows 保持正常运行。

此事件包含 Ms.Device.DeviceInventoryChange 中的字段。

包含以下字段：

InventoryVersion 生成事件的清单文件的版本。

Microsoft.Windows.Inventory.Core.InventoryDriverPackageAdd

此事件发送与系统上安装的驱动器包有关的基本元数据。随此事件收集的数据用于帮助使 Windows 保持最新状态并正常运行。

此事件包含 Ms.Device.DeviceInventoryChange 中的字段。

包含以下字段：

Class 设备驱动程序的类名称。
ClassGuid 设备驱动程序的类 GUID。
Date 驱动程序包日期。
Directory 驱动程序包的路径。
DriverInBox 操作系统中是否包含驱动程序？
Inf 驱动程序包的 INF 名称。
InventoryVersion 生成事件的清单文件的版本。
Provider 驱动程序包的提供商。
SubmissionId 驱动程序包的 HLK 提交 ID。
Version 驱动程序包的版本。

Microsoft.Windows.Inventory.Core.InventoryDriverPackageRemove

此事件指示 InventoryDriverPackageRemove 对象不再存在。随此事件收集的数据用于使 Windows 保持正常运行。

此事件包含 Ms.Device.DeviceInventoryChange 中的字段。

包含以下字段：

InventoryVersion 生成事件的清单文件的版本。

Microsoft.Windows.Inventory.Core.InventoryDriverPackageStartSync

此事件指示将发送新的 InventoryDriverPackageAdd 事件集。随此事件收集的数据用于使 Windows 保持正常运行。

此事件包含 Ms.Device.DeviceInventoryChange 中的字段。

包含以下字段：

InventoryVersion 生成事件的清单文件的版本。

Microsoft.Windows.Inventory.General. InventoryMiscellaneousMemorySlotArrayInfoRemove

此事件指示 ObjectInstanceId 所表示的特定数据对象不再存在。随此事件收集的数据用于帮助使 Windows 保持最新状态。

此事件中包含 Ms.Device.DeviceInventoryChange 中的字段。

Microsoft.Windows.Inventory.General.AppHealthStaticAdd

此事件发送在源设备上为特定应用程序收集的详细信息。随此事件收集的数据用于使 Windows 保持正常运行。

此事件包含 Ms.Device.DeviceInventoryChange 中的字段。

包含以下字段：

AhaVersion 应用运行状况分析器工具的二进制版本。
ApplicationErrors 事件日志中的应用程序错误计数。
Bitness 应用程序的体系结构类型（16 位、32 位或 64 位）。
device_level 特定设备上安装的各种 JRE/JAVA 版本。
ExtendedProperties 用于聚合此事件类型下的所有其他属性的属性。
Jar 用于确定应用是否具有 Java JAR 文件依赖项的标志。
Jre 用于确定应用是否具有 JRE 框架依赖项的标志。
Jre_version 应用声明框架依赖项所针对的 JRE 版本。
Name 应用程序的名称。
NonDPIAware 用于确定应用是否无法感知 DPI 的标志
NumBinaries 应用程序安装位置中所有二进制文件（.sys、.dll、.ini）的计数。
ProgramId 关联程序的 ID。
RequiresAdmin 用于确定应用是否请求管理员执行权限的标志。
RequiresAdminv2 用于确定应用是否请求管理员执行权限的附加标志。
RequiresUIAccess 用于确定应用是否基于辅助功能 UI 功能的标志。
VB6 用于确定应用是否基于 VB6 框架的标志。
VB6v2 用于确定应用是否基于 VB6 框架的附加标志。
Version 应用程序的版本。
VersionCheck 用于确定应用是否具有操作系统版本静态相关性的标志。
VersionCheckv2 用于确定应用是否具有操作系统版本静态相关性的附加标志。

Microsoft.Windows.Inventory.General.AppHealthStaticStartSync

此事件指示开始一系列 AppHealthStaticAdd 事件。随此事件收集的数据用于使 Windows 保持正常运行。

此事件包含 Ms.Device.DeviceInventoryChange 中的字段。

提供有以下字段：

AllowTelemetry 指示“allowtelemetry”命令行参数的状态。
CommandLineArgs 启动应用运行状况分析程序可执行文件时传递的命令行参数。
Enhanced 指示“enhanced”命令行参数的状态。
StartTime 发送此事件的 UTC 日期和时间。

Microsoft.Windows.Inventory.General.InventoryMiscellaneousMemorySlotArrayInfoAdd

此事件提供关于设备上的活动内存插槽的基本信息。

此事件中包含 Ms.Device.DeviceInventoryChange 中的字段。

包含以下字段：

Capacity 内存大小（以字节为单位）。
Manufacturer DRAM 制造商的名称。
Model 内存的模型和子模型。
Slot 母板上的 DRAM 插槽。
Speed 配置的内存插槽速度（单位：MHz）。
Type 根据 DMTF SMBIOS 标准版 3.3.0 第 7.18.2 节，将 DDR 报告为枚举值。
TypeDetails 根据 DMTF SMBIOS 标准版 3.3.0 第 7.18.3 节，将非易失存储器报告为位标志枚举。

Microsoft.Windows.Inventory.General.InventoryMiscellaneousMemorySlotArrayInfoStartSync

此诊断事件指示正在为此对象类型生成新的同步。

此事件包含 Ms.Device.DeviceInventoryChange 中的字段。

Microsoft.Windows.Inventory.General.InventoryMiscellaneousUUPInfoAdd

此事件提供有关统一更新平台 (UUP) 产品以及产品所属版本的数据。随此事件收集的数据用于使 Windows 保持正常运行。

此事件包含 Ms.Device.DeviceInventoryChange 中的字段。

包含以下字段：

Identifier UUP 标识符
LastActivatedVersion 上次激活的版本
PreviousVersion 以前版本
Source UUP 源
Version UUP 版本

Microsoft.Windows.Inventory.General.InventoryMiscellaneousUUPInfoRemove

此事件指示 objectInstanceId 所表示的特定数据对象不再存在。随此事件收集的数据用于使 Windows 保持正常运行。

此事件包含 Ms.Device.DeviceInventoryChange 中的字段。

Microsoft.Windows.Inventory.General.InventoryMiscellaneousUUPInfoStartSync

此诊断事件指示正在为此对象类型生成新的同步。随此事件收集的数据用于使 Windows 保持正常运行。

此事件包含 Ms.Device.DeviceInventoryChange 中的字段。

Microsoft.Windows.Inventory.Indicators.Checksum

此事件对 InventoryMiscellaneousUexIndicatorAdd 事件的计数进行汇总。随此事件收集的数据用于使 Windows 保持正常运行。

包含以下字段：

ChecksumDictionary 每个操作系统指示器的计数。
PCFP 相当于其他核心事件中找到的 InventoryId 字段。

Microsoft.Windows.Inventory.Indicators.InventoryMiscellaneousUexIndicatorAdd

此事件表示有关系统上安装的操作系统指示器的基本元数据。随此事件收集的数据有助于确保设备处于最新状态，并使 Windows 保持正常运行。

此事件包含 Ms.Device.DeviceInventoryChange 中的字段。

包含以下字段：

IndicatorValue 指示器值。

Microsoft.Windows.Inventory.Indicators.InventoryMiscellaneousUexIndicatorRemove

此事件指示 objectInstanceId 所表示的特定数据对象不再存在。此事件用于了解系统上安装的操作系统指示器。随此事件收集的数据有助于确保设备是最新的、 Windows 处于最新状态，并且能够正常运行。

此事件包含 Ms.Device.DeviceInventoryChange 中的字段。

Microsoft.Windows.Inventory.Indicators.InventoryMiscellaneousUexIndicatorStartSync

此事件包含 Ms.Device.DeviceInventoryChange 中的字段。

内核事件

IO

此事件指示系统启动时，从操作系统中读取或由操作系统读取以及写入到操作系统或由操作系统写入的字节数。

包含以下字段：

BytesRead 系统启动时从操作系统中读取或由其读取的总字节数。
BytesWritten 系统启动时写入到操作系统或由操作系统写入的总字节数。

Microsoft.Windows.Kernel.BootEnvironment.OsLaunch

此事件包含有关操作系统的基本数据，这些数据在启动过程中收集，用于评估升级过程是否成功。随此事件收集的数据用于使 Windows 保持正常运行。

包含以下字段：

BootApplicationId 此字段告诉我们操作系统加载程序应用程序标识符是什么。
BootAttemptCount 启动管理器尝试启动到此操作系统的连续次数。
BootSequence 当前启动 ID，用于关联与特定启动会话相关的事件。
BootStatusPolicy 标识适用的启动状态策略。
BootType 标识启动类型（例如：“冷启动”、“休眠”、“恢复”）。
EventTimestamp 自任意时间点以来历经的秒数。这可以用于标识进行连续启动尝试的时间差。
FirmwareResetReasonEmbeddedController 固件提供的系统重置原因。
FirmwareResetReasonEmbeddedControllerAdditional 有关固件提供的系统重置原因的其他信息（如果需要）。
FirmwareResetReasonPch 固件提供的系统重置原因。
FirmwareResetReasonPchAdditional 有关固件提供的系统重置原因的其他信息（如果需要）。
FirmwareResetReasonSupplied 指示由固件提供系统重置原因的标志。
IO 在启动过程中由操作系统加载程序写入到磁盘以及从中读取的数据量。请参阅 IO。
LastBootSucceeded 指示上次启动是否成功的标志。
LastShutdownSucceeded 指示上次关机是否成功的标志。
MaxAbove4GbFreeRange 此字段说明高于 4Gb 的最大可用内存范围。
MaxBelow4GbFreeRange 此字段说明低于 4Gb 的最大可用内存范围。
MeasuredLaunchPrepared 此字段指示操作系统是否通过 DRTM（动态可信度量根）进行测量启动/安全启动。
MenuPolicy 应向用户显示的高级选项菜单的类型（“传统”、“标准”等）。
RecoveryEnabled 指示是否已启用恢复。
SecureLaunchPrepared 此字段指示启动期间是否准备 DRTM。
UserInputTime 加载程序应用程序等待用户输入所用的时间量。

Microsoft.Windows.Kernel.Power.OSStateChange

此事件指示操作系统状态更改。随此事件收集的数据用于使 Windows 保持正常运行。

提供有以下字段：

AcPowerOnline 如果为“TRUE”，则表示设备正在使用交流电源。如果为“FALSE”，则表示设备正在使用电池电源。
ActualTransitions 自上次系统启动以来操作系统状态之间转换的次数
BatteryCapacity 最大电池容量 (mWh)
BatteryCharge 当前电池充电占总容量的百分比
BatteryDischarging 用于指示电池正在放电还是充电的标志
BootId 自安装操作系统以来的启动总计数
BootTimeUT 特定启动事件的日期和时间（由 BootId 标识）
EnergyChangeV2 反映电源使用变化的快照值 (mWh)
EnergyChangeV2Flags 用于消除 EnergyChangeV2 上下文歧义的标志
EventSequence 指示此事件实例相对于自启动以来发生的 OSStateChange 事件的以前实例的排序顺序
LastStateTransition 上一次操作系统状态转换的 ID
LastStateTransitionSub 上一次操作系统子状态转换的 ID
StateDurationMS 在上一个操作系统状态下花费的毫秒数
StateTransition 系统转换到的操作系统状态的 ID
StateTransitionSub 系统转换到的操作系统子状态的 ID
TotalDurationMS 自上次启动以来在所有状态下花费的总时间（以毫秒为单位）
TotalUptimeMS 自上次启动以来设备处于“已启动”或“正在运行”状态的总时间（以毫秒为单位）
TransitionsToOn 自上次启动以来转换到“接通电源”状态的次数
UptimeDeltaMS 自上一个事件以来“正常运行时间”增加的总时间（以毫秒为单位）

Microsoft Edge 事件

Aria.160f0649efde47b7832f05ed000fc453.Microsoft.WebBrowser.SystemInfo.Config

此配置事件从 Microsoft Edge 发送有关当前数据收集许可、应用版本和安装状态的基本设备连接和配置信息，以便使 Microsoft Edge 保持最新和安全。

包含以下字段：

app_version 内部 Edge 生成版本字符串，取自 UMA 指标字段 system_profile.app_version。
appConsentState 描述同意在计算机上收集数据的位标志；如果检索不到状态，则为零。设置关联位后，下列各项为 True：已授予许可 (0x1)、安装时表示了许可 (0x2)、已授予诊断数据许可 (0x20000)、已授予浏览数据许可 (0x40000)。
Channel 指示安装渠道（Canary 或 Dev）的整数。
client_id 与其他所有诊断客户端数据关联的唯一标识符，取自 UMA 指标数据提供程序。对于每台设备、每个 OS 用户配置文件和每个发布渠道（例如，Canary/Dev/Beta/稳定渠道），此 ID 都是有效的唯一标识符。根据用户首选项，client_id 不是持久的。 client_id 在首次应用程序启动后在每个 OS 用户配置文件下初始化。 client_id 是可链接的，但跨设备或 OS 用户配置文件并不唯一。每当 UMA 数据收集被禁用或应用程序被卸载时，client_id 都会重置。
ConnectionType 当前连接的网络连接的第一个已报告类型。可设置为“未知”、“以太网”、“WiFi”、“2G”、“3G”、“4G”、“无”或“蓝牙”。
container_client_id 处于 WDAG 模式的容器的客户端 ID。这不同于 UMA 日志客户端 ID，后者是处于 WDAG 模式的主机的客户端 ID。
container_session_id 处于 WDAG 模式的容器的会话 ID。这不同于 UMA 日志会话 ID，后者是处于 WDAG 模式的主机的会话 ID。
Etag Etag 是标识符，表示当前浏览器会话的所有服务应用配置和实验。如果 Windows 诊断级别设置为“基本”或更低级别，或诊断数据的同意已遭拒绝，则此字段留空。
EventInfo.Level 事件所需的最低 Windows 诊断数据级别，其中 1 表示基本，2 表示增强，3 表示完整。
install_date 自 1970 年 1 月 1 日 (UTC) 午夜以来的最新安装的日期和时间（以秒为单位，并向下舍入到最接近的小时）。
installSource 表示此安装的源的枚举：未检索到源 (0)、未指定的源 (1)、网站安装程序 (2)、企业 MSI (3)、Windows 更新 (4)、Edge 更新程序 (5)、计划任务或计时任务（6、7）、卸载 (8)、Edge 的“关于”页面 (9)、自修复 (10)、其他安装命令行 (11)、预留 (12)、未知源 (13)。
PayloadClass 用于序列化和反序列化 Protobuf 二进制有效负载的基类。
PayloadGUID 为每个原始整体 Protobuf 有效负载生成的随机标识符（以后该有效负载可能会分解为可管理大小的块以进行传输）。
PayloadLogType 与事件相关的日志类型，其中 0 表示未知，1 表示稳定性，2 表示进行中，3 表示独立，4 表示 UKM，或 5 表示实例级别。
session_id 在每次用户启动应用程序时递增的标识符，而不考虑任何 client_id 变化。 session_id 在应用程序初始安装期间被植入。 session_id 实际上对每个 client_id 值而言都是唯一的。一些其他内部标识符值（例如，窗口或选项卡 ID）仅在特定会话中有意义。卸载应用程序时会忽略 session_id 值，但在升级过程中不会。

Aria.29e24d069f27450385c7acaa2f07e277.Microsoft.WebBrowser.SystemInfo.Config

此配置事件从 Microsoft Edge 发送有关当前数据收集许可、应用版本和安装状态的基本设备连接和配置信息，以便使 Microsoft Edge 保持最新和安全。

包含以下字段：

app_version 内部 Edge 生成版本字符串，取自 UMA 指标字段 system_profile.app_version。
appConsentState 描述同意在计算机上收集数据的位标志；如果检索不到状态，则为零。设置关联位后，下列各项为 True：已授予许可 (0x1)、安装时表示了许可 (0x2)、已授予诊断数据许可 (0x20000)、已授予浏览数据许可 (0x40000)。
Channel 指示安装渠道（Canary 或 Dev）的整数。
client_id 与其他所有诊断客户端数据关联的唯一标识符，取自 UMA 指标数据提供程序。对于每台设备、每个 OS 用户配置文件和每个发布渠道（例如，Canary/Dev/Beta/稳定渠道），此 ID 都是有效的唯一标识符。根据用户首选项，client_id 不是持久的。 client_id 在首次应用程序启动后在每个 OS 用户配置文件下初始化。 client_id 是可链接的，但跨设备或 OS 用户配置文件并不唯一。每当 UMA 数据收集被禁用或应用程序被卸载时，client_id 都会重置。
ConnectionType 当前连接的网络连接的第一个已报告类型。可设置为“未知”、“以太网”、“WiFi”、“2G”、“3G”、“4G”、“无”或“蓝牙”。
container_client_id 处于 WDAG 模式的容器的客户端 ID。这不同于 UMA 日志客户端 ID，后者是处于 WDAG 模式的主机的客户端 ID。
container_session_id 处于 WDAG 模式的容器的会话 ID。这不同于 UMA 日志会话 ID，后者是处于 WDAG 模式的主机的会话 ID。
Etag Etag 是标识符，表示当前浏览器会话的所有服务应用配置和实验。如果 Windows 诊断级别设置为“基本”或更低级别，或诊断数据的同意已遭拒绝，则此字段留空。
EventInfo.Level 事件所需的最低 Windows 诊断数据级别，其中 1 表示基本，2 表示增强，3 表示完整。
install_date 自 1970 年 1 月 1 日 (UTC) 午夜以来的最新安装的日期和时间（以秒为单位，并向下舍入到最接近的小时）。
installSource 表示此安装的源的枚举：未检索到源 (0)、未指定的源 (1)、网站安装程序 (2)、企业 MSI (3)、Windows 更新 (4)、Edge 更新程序 (5)、计划任务或计时任务（6、7）、卸载 (8)、Edge 的“关于”页面 (9)、自修复 (10)、其他安装命令行 (11)、预留 (12)、未知源 (13)。
PayloadClass 用于序列化和反序列化 Protobuf 二进制有效负载的基类。
PayloadGUID 为每个原始整体 Protobuf 有效负载生成的随机标识符（以后该有效负载可能会分解为可管理大小的块以进行传输）。
PayloadLogType 与事件相关的日志类型，其中 0 表示未知，1 表示稳定性，2 表示进行中，3 表示独立，4 表示 UKM，或 5 表示实例级别。
session_id 在每次用户启动应用程序时递增的标识符，而不考虑任何 client_id 变化。 session_id 在应用程序初始安装期间被植入。 session_id 实际上对每个 client_id 值而言都是唯一的。一些其他内部标识符值（例如，窗口或选项卡 ID）仅在特定会话中有意义。卸载应用程序时会忽略 session_id 值，但在升级过程中不会。

Aria.7005b72804a64fa4b2138faab88f877b.Microsoft.WebBrowser.SystemInfo.Config

此配置事件从 Microsoft Edge 发送有关当前数据收集许可、应用版本和安装状态的基本设备连接和配置信息，以便使 Microsoft Edge 保持最新和安全。

包含以下字段：

app_version 内部 Edge 生成版本字符串，取自 UMA 指标字段 system_profile.app_version。
appConsentState 描述同意在计算机上收集数据的位标志；如果检索不到状态，则为零。设置关联位后，下列各项为 True：已授予许可 (0x1)、安装时表示了许可 (0x2)、已授予诊断数据许可 (0x20000)、已授予浏览数据许可 (0x40000)。
Channel 指示安装渠道（Canary 或 Dev）的整数。
client_id 与其他所有诊断客户端数据关联的唯一标识符，取自 UMA 指标数据提供程序。对于每台设备、每个 OS 用户配置文件和每个发布渠道（例如，Canary/Dev/Beta/稳定渠道），此 ID 都是有效的唯一标识符。根据用户首选项，client_id 不是持久的。 client_id 在首次应用程序启动后在每个 OS 用户配置文件下初始化。 client_id 是可链接的，但跨设备或 OS 用户配置文件并不唯一。每当 UMA 数据收集被禁用或应用程序被卸载时，client_id 都会重置。
ConnectionType 当前连接的网络连接的第一个已报告类型。可设置为“未知”、“以太网”、“WiFi”、“2G”、“3G”、“4G”、“无”或“蓝牙”。
container_client_id 处于 WDAG 模式的容器的客户端 ID。这不同于 UMA 日志客户端 ID，后者是处于 WDAG 模式的主机的客户端 ID。
container_session_id 处于 WDAG 模式的容器的会话 ID。这不同于 UMA 日志会话 ID，后者是处于 WDAG 模式的主机的会话 ID。
Etag Etag 是标识符，表示当前浏览器会话的所有服务应用配置和实验。如果 Windows 诊断级别设置为“基本”或更低级别，或诊断数据的同意已遭拒绝，则此字段留空。
EventInfo.Level 事件所需的最低 Windows 诊断数据级别，其中 1 表示基本，2 表示增强，3 表示完整。
install_date 自 1970 年 1 月 1 日 (UTC) 午夜以来的最新安装的日期和时间（以秒为单位，并向下舍入到最接近的小时）。
installSource 表示此安装的源的枚举：未检索到源 (0)、未指定的源 (1)、网站安装程序 (2)、企业 MSI (3)、Windows 更新 (4)、Edge 更新程序 (5)、计划任务或计时任务（6、7）、卸载 (8)、Edge 的“关于”页面 (9)、自修复 (10)、其他安装命令行 (11)、预留 (12)、未知源 (13)。
PayloadClass 用于序列化和反序列化 Protobuf 二进制有效负载的基类。
PayloadGUID 为每个原始整体 Protobuf 有效负载生成的随机标识符（以后该有效负载可能会分解为可管理大小的块以进行传输）。
PayloadLogType 与事件相关的日志类型，其中 0 表示未知，1 表示稳定性，2 表示进行中，3 表示独立，4 表示 UKM，或 5 表示实例级别。
session_id 在每次用户启动应用程序时递增的标识符，而不考虑任何 client_id 变化。 session_id 在应用程序初始安装期间被植入。 session_id 实际上对每个 client_id 值而言都是唯一的。一些其他内部标识符值（例如，窗口或选项卡 ID）仅在特定会话中有意义。卸载应用程序时会忽略 session_id 值，但在升级过程中不会。

Aria.754de735ccd546b28d0bfca8ac52c3de.Microsoft.WebBrowser.SystemInfo.Config

此配置事件从 Microsoft Edge 发送有关当前数据收集许可、应用版本和安装状态的基本设备连接和配置信息，以便使 Microsoft Edge 保持最新和安全。

包含以下字段：

app_version 内部 Edge 生成版本字符串，取自 UMA 指标字段 system_profile.app_version。
appConsentState 描述同意在计算机上收集数据的位标志；如果检索不到状态，则为零。设置关联位后，下列各项为 True：已授予许可 (0x1)、安装时表示了许可 (0x2)、已授予诊断数据许可 (0x20000)、已授予浏览数据许可 (0x40000)。
Channel 指示安装渠道（Canary 或 Dev）的整数。
client_id 与其他所有诊断客户端数据关联的唯一标识符，取自 UMA 指标数据提供程序。对于每台设备、每个 OS 用户配置文件和每个发布渠道（例如，Canary/Dev/Beta/稳定渠道），此 ID 都是有效的唯一标识符。根据用户首选项，client_id 不是持久的。 client_id 在首次应用程序启动后在每个 OS 用户配置文件下初始化。 client_id 是可链接的，但跨设备或 OS 用户配置文件并不唯一。每当 UMA 数据收集被禁用或应用程序被卸载时，client_id 都会重置。
ConnectionType 当前连接的网络连接的第一个已报告类型。可设置为“未知”、“以太网”、“WiFi”、“2G”、“3G”、“4G”、“无”或“蓝牙”。
container_client_id 处于 WDAG 模式的容器的客户端 ID。这不同于 UMA 日志客户端 ID，后者是处于 WDAG 模式的主机的客户端 ID。
container_session_id 处于 WDAG 模式的容器的会话 ID。这不同于 UMA 日志会话 ID，后者是处于 WDAG 模式的主机的会话 ID。
Etag Etag 是标识符，表示当前浏览器会话的所有服务应用配置和实验。如果 Windows 诊断级别设置为“基本”或更低级别，或诊断数据的同意已遭拒绝，则此字段留空。
EventInfo.Level 事件所需的最低 Windows 诊断数据级别，其中 1 表示基本，2 表示增强，3 表示完整。
install_date 自 1970 年 1 月 1 日 (UTC) 午夜以来的最新安装的日期和时间（以秒为单位，并向下舍入到最接近的小时）。
installSource 表示此安装的源的枚举：未检索到源 (0)、未指定的源 (1)、网站安装程序 (2)、企业 MSI (3)、Windows 更新 (4)、Edge 更新程序 (5)、计划任务或计时任务（6、7）、卸载 (8)、Edge 的“关于”页面 (9)、自修复 (10)、其他安装命令行 (11)、预留 (12)、未知源 (13)。
PayloadClass 用于序列化和反序列化 Protobuf 二进制有效负载的基类。
PayloadGUID 为每个原始整体 Protobuf 有效负载生成的随机标识符（以后该有效负载可能会分解为可管理大小的块以进行传输）。
PayloadLogType 与事件相关的日志类型，其中 0 表示未知，1 表示稳定性，2 表示进行中，3 表示独立，4 表示 UKM，或 5 表示实例级别。
session_id 在每次用户启动应用程序时递增的标识符，而不考虑任何 client_id 变化。 session_id 在应用程序初始安装期间被植入。 session_id 实际上对每个 client_id 值而言都是唯一的。一些其他内部标识符值（例如，窗口或选项卡 ID）仅在特定会话中有意义。卸载应用程序时会忽略 session_id 值，但在升级过程中不会。

Aria.af397ef28e484961ba48646a5d38cf54.Microsoft.WebBrowser.Installer.EdgeUpdate.Ping

此 Ping 事件发送有关 Edge 更新服务、Edge 应用程序和当前系统环境（包括应用配置、更新配置和硬件功能）的详细硬件和软件清单信息。此事件包含设备连接和配置、产品和服务性能、软件设置和库存数据。每当 EdgeUpdate 服务或 Edge 应用程序发生任何安装、更新或卸载时，将发送一个或多个事件。此事件用于度量 EdgeUpdate 服务的可靠性和性能，以及 Edge 应用程序是否是最新的。这表示该事件旨在使 Windows 保持安全和最新状态。

包含以下字段：

appAp：指定的应用程序的其他任何参数。默认值：''。
appAppId：用于标识产品的 GUID。兼容的客户端必须传输此属性。有关详细信息，请参阅 Wiki。默认值：未定义。
appBrandCode：产品安装时使用的品牌代码（若有）。品牌代码是一个短字符串（4 个字符），用于标识由合作伙伴交易或网站促销促成的安装。默认值：''。
appChannel：指明安装渠道（即 Canary 或 Dev 渠道）的整数。
appClientId 可接受更广的值范围并用于类似用途的品牌代码的通用形式。默认值：''。
appCohort：计算机可读的字符串，用于标识应用所属的发布队列（渠道）。限于 ASCII 字符 32 到 127（包括在内）之间，最大长度为 1024 个字符。默认值：''。
appCohortHint 一个指示客户端希望切换到其他发布队列的计算机可读的枚举。确切的合法值是特定于应用的，并应在服务器和应用实现之间共享。限于 ASCII 字符 32 到 127（包括在内）之间，最大长度为 1024 个字符。默认值：''。
appCohortName 一个稳定的非本地化用户可读枚举，用于指示应用应向用户显示哪组消息（如果有）。例如，具有“beta”队列名称的应用可能会向用户显示特定于 beta 的品牌。限于 ASCII 字符 32 到 127（包括在内）之间，最大长度为 1024 个字符。默认值：''。
appConsentState 描述诊断数据泄漏和响应流的位标志，其中 1 表示肯定，0 表示否定或未指定的数据。位 1 表示已表示同意，位 2 表示数据源于下载页面，位 18 表示选择发送有关浏览器使用情况的数据，位 19 表示选择发送有关所访问网站的数据。
appDayOfInstall 基于日期的计数，等效于 appInstallTimeDiffSec（安装应用所在的数字日历日）。此值由服务器在响应安装流中的第一个请求时提供。客户端可能会将此值模糊处理到周粒度（例如，发送“0”表示 0-6，发送“7”表示 7-13 等）。与服务器的第一次通信应使用特殊值“-1”。值“-2”表示此值是未知的。有关详细信息，请参阅 Wiki。默认值：“-2”。
appExperiments：实验标识符的键/值列表。实验标签用于跟踪不同实验组中的成员身份，可以在安装或更新时设置。实验字符串的格式为，实验标签字符串的分号分隔串联。实验标签字符串是以实验名称开头，后面依次跟“=”字符和实验标签值。例如，“crdiff=got_bsdiff;optimized=O3”。即使服务器曾指定特定到期日期，客户端也不得传输它包含的任何实验的到期日期。默认值：''。
appIid 标识特定安装流的 GUID。例如，产品安装程序的每次下载都会使用唯一 GUID 进行标记。然后，可以对使用相应安装程序的安装尝试进行分组。在产品的安装流完成后，客户端不得持久保留 IID GUID。
appInstallTimeDiffSec 当前时间与安装日期之间的时差（以秒为单位）。如果未知，则为“0”。默认值：“-1”。
appLang IETF BCP 47 表示形式中产品安装的语言。默认值：''。
appNextVersion：此事件所属的更新流尝试访问的应用版本，与更新操作是否成功无关。有关详细信息，请参阅 Wiki。默认值：“0.0.0.0”。
appPingEventAppSize 所有已下载包的总字节数。默认值：“0”。
appPingEventDownloadMetricsCdnCCC 与国家/地区更新的二进制文件相匹配的 ISO 2 字符国家/地区代码将从中传递。例如：US。
appPingEventDownloadMetricsCdnCID 用于内部跟踪已更新二进制文件来源的数值。例如：2。
appPingEventDownloadMetricsDownloadedBytes 对于表示下载的事件，是指预计要下载的字节数。对于表示整个更新流的事件，是指更新流过程中所有此类预计字节的总和。默认值：“0”。
appPingEventDownloadMetricsDownloader 一个标识下载算法和/或堆栈的字符串。示例值包括：“bits”、“direct”、“winhttp”、“p2p”。仅在事件类型为“14”的事件中发送。默认值：''。
appPingEventDownloadMetricsDownloadTimeMs 对于表示下载的事件，是指从下载开始到下载结束之间经过的时间（以毫秒为单位）。对于表示整个更新流的事件，是指更新流过程中所有此类下载时间的总和。仅在事件类型为“1”、“2”、“3”和“14”的事件中发送。默认值：“0”。
appPingEventDownloadMetricsError 操作的错误代码（如果有），编码为带符号的基数为 10 的整数。默认值：“0”。
appPingEventDownloadMetricsServerIpHint 对于表示下载的事件，是指与更新文件服务器对应的 CDN 主机 IP 地址。 CDN 主机由 Microsoft 服务器控制，并且始终映射到托管 *.delivery.mp.microsoft.com 或 msedgesetup.azureedge.net 的 IP 地址。默认值：''。
appPingEventDownloadMetricsTotalBytes 对于表示下载的事件，是指预计要下载的字节数。对于表示整个更新流的事件，是指更新流过程中所有此类预计字节的总和。默认值：“0”。
appPingEventDownloadMetricsUrl 对于表示下载的事件，是指由更新服务器所提供的供客户端下载更新的 CDN URL，该 URL 由 Microsoft 服务器控制，并且始终映射回 *.delivery.mp.microsoft.com 或 msedgesetup.azureedge.net。默认值：''。
appPingEventDownloadTimeMs 对于表示下载的事件，是指从下载开始到下载结束之间经过的时间（以毫秒为单位）。对于表示整个更新流的事件，是指更新流过程中所有此类下载时间的总和。仅在事件类型为“1”、“2”、“3”和“14”的事件中发送。默认值：“0”。
appPingEventErrorCode 操作的错误代码（如果有），编码为带符号的基数为 10 的整数。默认值：“0”。
appPingEventEventResult：指明事件结果的枚举。有关详细信息，请参阅 Wiki。默认值：“0”。
appPingEventEventType：指明事件类型的枚举。兼容的客户端必须传输此属性。有关详细信息，请参阅 Wiki。
appPingEventExtraCode1 有关操作结果的其他数字信息，编码为带符号的基数为 10 的整数。默认值：“0”。
appPingEventInstallTimeMs 对于表示安装的事件，是指从安装开始到安装结束之间经过的时间（以毫秒为单位）。对于表示整个更新流的事件，是指所有此类持续时间的总和。仅在事件类型为“2”和“3”的事件中发送。默认值：“0”。
appPingEventNumBytesDownloaded 为指定的应用程序下载的字节数。默认值：“0”。
appPingEventSequenceId：标识一个 requestId 中的特定事件的唯一 ID。由于请求可能包含多个 ping 事件，因此，若要唯一标识每个可能的事件，必须填写此字段。
appPingEventSourceUrlIndex：对于表示下载的事件，这是指下载 URL 在“urls”标记内服务器所提供的 URL 列表中的位置。
appPingEventUpdateCheckTimeMs 对于表示整个更新流的事件，是指更新检查开始和更新检查结束之间经历的时间（以毫秒为单位）。仅在事件类型为“2”和“3”的事件中发送。默认值：“0”。
appUpdateCheckIsUpdateDisabled 应用更新是否受组策略限制的状态。如果更新已受组策略限制，则为 True，否则为 False。
appUpdateCheckTargetVersionPrefix 版本号的组件前缀，或带有 $ 字符后缀的完整版本号。服务器不得将更新指令返回到与版本号前缀或完整版本号不匹配的版本号。前缀的解释为，指定完全匹配元素的点状元组；它不是词法前缀（例如，“1.2.3”必须匹配“1.2.3.4”，但不得匹配“1.2.34”）。默认值：''。
appUpdateCheckTtToken 一个不透明的访问令牌，可用于将发出请求的客户端标识为受信任的测试人员组的成员。如果不为空，应通过 SSL 或其他安全协议发送请求。默认值：''。
appVersion 安装的产品版本。有关详细信息，请参阅 Wiki。默认值：“0.0.0.0”。
eventType：指明事件类型的字符串。有关详细信息，请参阅 Wiki。
hwHasAvx：如果客户端的硬件支持 AVX 指令集，则为“1”。如果客户端的硬件不支持 AVX 指令集，则为“0”。如果未知，则为“-1”。默认值：“-1”。
hwHasSse 如果客户端的硬件支持 SSE 指令集，则为“1”。如果客户端的硬件不支持 SSE 指令集，则为“0”。如果未知，则为“-1”。默认值：“-1”。
hwHasSse2 如果客户端的硬件支持 SSE2 指令集，则为“1”。如果客户端的硬件不支持 SSE2 指令集，则为“0”。如果未知，则为“-1”。默认值：“-1”。
hwHasSse3 如果客户端的硬件支持 SSE3 指令集，则为“1”。如果客户端的硬件不支持 SSE3 指令集，则为“0”。如果未知，则为“-1”。默认值：“-1”。
hwHasSse41 如果客户端的硬件支持 SSE4.1 指令集，则为“1”。如果客户端的硬件不支持 SSE4.1 指令集，则为“0”。如果未知，则为“-1”。默认值：“-1”。
hwHasSse42 如果客户端的硬件支持 SSE4.2 指令集，则为“1”。如果客户端的硬件不支持 SSE4.2 指令集，则为“0”。如果未知，则为“-1”。默认值：“-1”。
hwHasSsse3 如果客户端的硬件支持 SSSE3 指令集，则为“1”。如果客户端的硬件不支持 SSSE3 指令集，则为“0”。如果未知，则为“-1”。默认值：“-1”。
hwPhysmemory 可供客户端使用的物理内存（向下截断到最接近的 GB 数）。如果未知，则为“-1”。此值旨在反映客户端的最大理论存储容量，不包括任何硬盘或对硬盘或外设的分页。默认值：“-1”。
isMsftDomainJoined 如果客户端是 Microsoft 域的成员，则为“1”。否则为“0”。默认值：“0”。
osArch 操作系统的体系结构（例如，“x86”、“x64”、“arm”）。如果未知，则为 ''。默认值：''。
osPlatform Omaha 客户端正在其中运行的操作系统系列（例如“win”、“mac”、“linux”、“ios”、“android”）。如果未知，则为 ''。操作系统名称应以小写形式传输，格式尽量简洁。默认值：''。
osServicePack 操作系统的次要版本。如果未知，则为 ''。默认值：''。
osVersion 操作系统的主要版本。如果未知，则为 ''。默认值：''。
requestCheckPeriodSec 更新间隔（以秒为单位）。将从注册表中读取该值。默认值：“-1”。
requestDlpref 以逗号分隔的值列表，用于指定首选的下载 URL 行为。第一个值具有最高优先级，而其他值则反映第二、第三等优先级。合法值为 ''（在这种情况下，整个列表必须为空，表示未知或无首选项）或“可缓存”（服务器应优先发送易于缓存的 URL）。默认值：''。
requestDomainJoined：如果计算机属于托管企业域，则为“1”。否则为“0”。
requestInstallSource 一个指定更新流的原因的字符串。例如：“ondemand”或“scheduledtask”。默认值：''。
requestIsMachine 如果已知安装客户端时使用的是系统级特权或管理员特权，则为“1”。否则为“0”。默认值：“0”。
requestOmahaShellVersion Omaha 安装文件夹的版本。默认值：''。
requestOmahaVersion Omaha 更新程序本身的版本（发送此请求的实体）。默认值：“0.0.0.0”。
requestProtocolVersion Omaha 协议的版本。兼容的客户端必须提供值“3.0”。兼容的客户端必须始终传输此属性。默认值：未定义。
requestRequestId 随机生成（均匀分布）的 GUID，对应于 Omaha 请求。每次请求尝试都应（很有可能）有一个唯一的请求 ID。默认值：''。
requestSessionCorrelationVectorBase 客户端生成的随机 MS 关联向量基本代码，用于将更新会话与更新和 CDN 服务器关联。默认值：''。
requestSessionId 随机生成（均匀分布）的 GUID。每个更新流（例如，更新检查、更新应用程序、事件 ping 序列）都应该（很有可能）有唯一会话 ID。默认值：''。
requestTestSource ''、“dev”、“qa”、“prober”、“auto”或“ossdev”。除 '' 之外的任何值都表示请求是一个测试，不应计入正常指标。默认值：''。
requestUid 随机生成（均匀分布）的 GUID，对应于 Omaha 请求。每次请求尝试都应该（很有可能）有唯一请求 ID。默认值：''。

Aria.f4a7d46e472049dfba756e11bdbbc08f.Microsoft.WebBrowser.SystemInfo.Config

此配置事件从 Microsoft Edge 发送有关当前数据收集许可、应用版本和安装状态的基本设备连接和配置信息，以便使 Microsoft Edge 保持最新和安全。

包含以下字段：

app_version 内部 Edge 生成版本字符串，取自 UMA 指标字段 system_profile.app_version。
appConsentState 描述同意在计算机上收集数据的位标志；如果检索不到状态，则为零。设置关联位后，下列各项为 True：已授予许可 (0x1)、安装时表示了许可 (0x2)、已授予诊断数据许可 (0x20000)、已授予浏览数据许可 (0x40000)。
Channel 指示安装渠道（Canary 或 Dev）的整数。
client_id 与其他所有诊断客户端数据关联的唯一标识符，取自 UMA 指标数据提供程序。对于每台设备、每个 OS 用户配置文件和每个发布渠道（例如，Canary/Dev/Beta/稳定渠道），此 ID 都是有效的唯一标识符。根据用户首选项，client_id 不是持久的。 client_id 在首次应用程序启动后在每个 OS 用户配置文件下初始化。 client_id 是可链接的，但跨设备或 OS 用户配置文件并不唯一。每当 UMA 数据收集被禁用或应用程序被卸载时，client_id 都会重置。
ConnectionType 当前连接的网络连接的第一个已报告类型。可设置为“未知”、“以太网”、“WiFi”、“2G”、“3G”、“4G”、“无”或“蓝牙”。
container_client_id 处于 WDAG 模式的容器的客户端 ID。这不同于 UMA 日志客户端 ID，后者是处于 WDAG 模式的主机的客户端 ID。
container_session_id 处于 WDAG 模式的容器的会话 ID。这不同于 UMA 日志会话 ID，后者是处于 WDAG 模式的主机的会话 ID。
Etag Etag 是标识符，表示当前浏览器会话的所有服务应用配置和实验。如果 Windows 诊断级别设置为“基本”或更低级别，或诊断数据的同意已遭拒绝，则此字段留空。
EventInfo.Level 事件所需的最低 Windows 诊断数据级别，其中 1 表示基本，2 表示增强，3 表示完整。
install_date 自 1970 年 1 月 1 日 (UTC) 午夜以来的最新安装的日期和时间（以秒为单位，并向下舍入到最接近的小时）。
installSource 表示此安装的源的枚举：未检索到源 (0)、未指定的源 (1)、网站安装程序 (2)、企业 MSI (3)、Windows 更新 (4)、Edge 更新程序 (5)、计划任务或计时任务（6、7）、卸载 (8)、Edge 的“关于”页面 (9)、自修复 (10)、其他安装命令行 (11)、预留 (12)、未知源 (13)。
PayloadClass 用于序列化和反序列化 Protobuf 二进制有效负载的基类。
PayloadGUID 为每个原始整体 Protobuf 有效负载生成的随机标识符（以后该有效负载可能会分解为可管理大小的块以进行传输）。
PayloadLogType 与事件相关的日志类型，其中 0 表示未知，1 表示稳定性，2 表示进行中，3 表示独立，4 表示 UKM，或 5 表示实例级别。
session_id 在每次用户启动应用程序时递增的标识符，而不考虑任何 client_id 变化。 session_id 在应用程序初始安装期间被植入。 session_id 实际上对每个 client_id 值而言都是唯一的。一些其他内部标识符值（例如，窗口或选项卡 ID）仅在特定会话中有意义。卸载应用程序时会忽略 session_id 值，但在升级过程中不会。

Microsoft.WebBrowser.Installer.EdgeUpdate.Ping

此事件发送有关 Microsoft Edge 更新服务、Microsoft Edge 应用程序和当前系统环境（包括应用配置、更新配置和硬件功能）的硬件和软件清单信息。它用于度量 EdgeUpdate 服务的可靠性和性能，以及 Microsoft Edge 应用程序是否是最新的。这表示该事件旨在使 Windows 保持安全和最新状态。

包含以下字段：

appAp Microsoft Edge 更新参数，包括渠道、体系结构、平台和其他参数，用于标识要更新的 Microsoft Edge 版本及其安装方法。示例：“beta-arch_x64-full”。默认值：''。
appAppId 标识产品渠道（例如 Edge Canary、Dev、Beta、Stable 和 Edge 更新）的 GUID。
appBrandCode 用于安装产品的 4 位数品牌代码（如果有）。可能的值：“GGLS”（默认）、“GCEU”（企业安装）和 ''（未知）。
appChannel 指示安装渠道（例如 Canary 或 Dev）的整数。
appClientId 可接受更广的值范围并用于类似用途的品牌代码的通用形式。默认值：''。
appCohort 标识应用所属发布渠道的计算机可读的字符串。限于 ASCII 字符 32 到 127（包括在内）之间，最大长度为 1024 个字符。默认值：''。
appCohortHint 一个指示客户端希望切换到其他发布队列的计算机可读的枚举。限于 ASCII 字符 32 到 127（包括在内）之间，最大长度为 1024 个字符。默认值：''。
appCohortName 一个稳定的非本地化用户可读枚举，用于指示应用应向用户显示哪组消息（如果有）。例如，具有“beta”队列名称的应用可能会向用户显示特定于 beta 的品牌。限于 ASCII 字符 32 到 127（包括在内）之间，最大长度为 1024 个字符。默认值：''。
appConsentState 描述诊断数据泄漏和响应流的位标志，其中 1 表示肯定，0 表示否定或未指定的数据。位 1 表示已表示同意，位 2 表示数据源于下载页面，位 18 表示选择发送有关浏览器使用情况的数据，位 19 表示选择发送有关所访问网站的数据。
appDayOfInstall 基于日期的计数，等效于 appInstallTimeDiffSec（安装应用所在的数字日历日）。此值由服务器在响应安装流中的第一个请求时提供。默认值：“-2”（未知）。
appExperiments 实验标识符和处理组的以分号分隔的键/值列表。此字段未使用，并且在 Edge 更新中始终为空。默认值：''。
appIid 标识特定安装流的 GUID。例如，产品安装程序的每次下载都会使用唯一 GUID 进行标记。然后，可以对使用相应安装程序的安装尝试进行分组。在产品的安装流完成后，客户端不得持久保留 IID GUID。
appInstallTimeDiffSec 当前时间与安装日期之间的时差（以秒为单位）。如果未知，则为“0”。默认值：“-1”。
appLang IETF BCP 47 表示形式中产品安装的语言。默认值：''。
appNextVersion 更新尝试访问的应用的版本，与更新操作是成功还是失败无关。默认值：“0.0.0.0”。
appPingEventAppSize 所有已下载包的总字节数。默认值：“0”。
appPingEventDownloadMetricsCdnCCC 与国家/地区更新的二进制文件相匹配的 ISO 2 字符国家/地区代码将从中传递。例如：US。
appPingEventDownloadMetricsCdnCID 用于内部跟踪已更新二进制文件来源的数值。例如：2。
appPingEventDownloadMetricsDownloadedBytes 对于表示下载的事件，是指预计要下载的字节数。对于表示整个更新流的事件，是指更新流过程中所有此类预计字节的总和。默认值：“0”。
appPingEventDownloadMetricsDownloader 一个标识下载算法和/或堆栈的字符串。示例值包括：“bits”、“direct”、“winhttp”、“p2p”。仅在事件类型为“14”的事件中发送。默认值：''。
appPingEventDownloadMetricsDownloadTimeMs 对于表示下载的事件，是指从下载开始到下载结束之间经过的时间（以毫秒为单位）。对于表示整个更新流的事件，是指更新流过程中所有此类下载时间的总和。仅在事件类型为“1”、“2”、“3”和“14”的事件中发送。默认值：“0”。
appPingEventDownloadMetricsError 操作的错误代码（如果有），编码为带符号的基数为 10 的整数。默认值：“0”。
appPingEventDownloadMetricsServerIpHint 对于表示下载的事件，是指与更新文件服务器对应的 CDN 主机 IP 地址。 CDN 主机由 Microsoft 服务器控制，并且始终映射到托管 *.delivery.mp.microsoft.com 或 msedgesetup.azureedge.net 的 IP 地址。默认值：''。
appPingEventDownloadMetricsTotalBytes 对于表示下载的事件，是指预计要下载的字节数。对于表示整个更新流的事件，是指更新流过程中所有此类预计字节的总和。默认值：“0”。
appPingEventDownloadMetricsUrl 对于表示下载的事件，是指由更新服务器所提供的供客户端下载更新的 CDN URL，该 URL 由 Microsoft 服务器控制，并且始终映射回 *.delivery.mp.microsoft.com 或 msedgesetup.azureedge.net。默认值：''。
appPingEventDownloadTimeMs 对于表示下载的事件，是指从下载开始到下载结束之间经过的时间（以毫秒为单位）。对于表示整个更新流的事件，是指更新流过程中所有此类下载时间的总和。仅在事件类型为“1”、“2”、“3”和“14”的事件中发送。默认值：“0”。
appPingEventErrorCode 操作的错误代码（如果有），编码为带符号的基数为 10 的整数。默认值：“0”。
appPingEventEventResult 指示事件结果的枚举。常用值为“0”（错误）和“1”（成功）。默认值：“0”（错误）。
appPingEventEventType 指示事件类型和事件阶段的枚举。默认值：“0”（未知）。
appPingEventExtraCode1 有关操作结果的其他数字信息，编码为带符号的基数为 10 的整数。默认值：“0”。
appPingEventInstallTimeMs 对于表示安装的事件，是指从安装开始到安装结束之间经过的时间（以毫秒为单位）。对于表示整个更新流的事件，是指所有此类持续时间的总和。仅在事件类型为“2”和“3”的事件中发送。默认值：“0”。
appPingEventNumBytesDownloaded 为指定的应用程序下载的字节数。默认值：“0”。
appPingEventSequenceId 识一个 requestId 中的特定事件的唯一 ID。由于请求可能包含多个 ping 事件，因此，若要唯一标识每个可能的事件，必须填写此字段。
appPingEventSourceUrlIndex 对于表示下载的事件，这是指下载 URL 在标记内服务器所提供的 URL 列表中的位置。
appPingEventUpdateCheckTimeMs 对于表示整个更新流的事件，是指更新检查开始和更新检查结束之间经历的时间（以毫秒为单位）。仅在事件类型为“2”和“3”的事件中发送。默认值：“0”。
appUpdateCheckIsUpdateDisabled 应用更新是否受组策略限制的状态。如果更新已受组策略限制，则为 True，否则为 False。
appUpdateCheckTargetVersionPrefix 版本号的组件前缀，或带有 $ 字符后缀的完整版本号。前缀被解释为一个指定完全匹配元素的点划线元组；它不是词法前缀（例如，“1.2.3”必须与“1.2.3.4”匹配，但不得与“1.2.34”匹配）。默认值：''。
appUpdateCheckTtToken 一个不透明的访问令牌，可用于将发出请求的客户端标识为受信任的测试人员组的成员。如果不为空，则该请求将通过 SSL 或其他安全协议发送。此字段未被 Edge 更新使用，并且始终为空。默认值：''。
appVersion 安装的产品版本。默认值：“0.0.0.0”。
eventType 指示事件类型的 appPingEventEventType 的字符串表示形式。
hwHasAvx：如果客户端的硬件支持 AVX 指令集，则为“1”。如果客户端的硬件不支持 AVX 指令集，则为“0”。如果未知，则为“-1”。默认值：“-1”。
hwHasSse 如果客户端的硬件支持 SSE 指令集，则为“1”。如果客户端的硬件不支持 SSE 指令集，则为“0”。如果未知，则为“-1”。默认值：“-1”。
hwHasSse2 如果客户端的硬件支持 SSE2 指令集，则为“1”。如果客户端的硬件不支持 SSE2 指令集，则为“0”。如果未知，则为“-1”。默认值：“-1”。
hwHasSse3 如果客户端的硬件支持 SSE3 指令集，则为“1”。如果客户端的硬件不支持 SSE3 指令集，则为“0”。如果未知，则为“-1”。默认值：“-1”。
hwHasSse41 如果客户端的硬件支持 SSE4.1 指令集，则为“1”。如果客户端的硬件不支持 SSE4.1 指令集，则为“0”。如果未知，则为“-1”。默认值：“-1”。
hwHasSse42 如果客户端的硬件支持 SSE4.2 指令集，则为“1”。如果客户端的硬件不支持 SSE4.2 指令集，则为“0”。如果未知，则为“-1”。默认值：“-1”。
hwHasSsse3 如果客户端的硬件支持 SSSE3 指令集，则为“1”。如果客户端的硬件不支持 SSSE3 指令集，则为“0”。如果未知，则为“-1”。默认值：“-1”。
hwPhysmemory 可供客户端使用的物理内存（向下截断到最接近的 GB 数）。如果未知，则为“-1”。此值旨在反映客户端的最大理论存储容量，不包括任何硬盘或对硬盘或外设的分页。默认值：“-1”。
isMsftDomainJoined 如果客户端是 Microsoft 域的成员，则为“1”。否则为“0”。默认值：“0”。
osArch 操作系统的体系结构（例如，“x86”、“x64”、“arm”）。如果未知，则为 ''。默认值：''。
osPlatform Omaha 客户端正在其中运行的操作系统系列（例如“win”、“mac”、“linux”、“ios”、“android”）。如果未知，则为 ''。操作系统名称应以格式最少的小写形式传输。默认值：''。
osServicePack 操作系统的次要版本。如果未知，则为 ''。默认值：''。
osVersion 操作系统的主要版本。如果未知，则为 ''。默认值：''。
requestCheckPeriodSec 更新间隔（以秒为单位）。将从注册表中读取该值。默认值：“-1”。
requestDlpref 以逗号分隔的值列表，用于指定首选的下载 URL 行为。第一个值具有最高优先级，而其他值则反映第二、第三等优先级。合法值为 ''（在这种情况下，整个列表必须为空，表示未知或无首选项）或“可缓存”（服务器应优先发送易于缓存的 URL）。默认值：''。
requestDomainJoined 如果设备属于托管的企业域，则为“1”。否则为“0”。
requestInstallSource 一个指定更新流的原因的字符串。例如：“ondemand”或“scheduledtask”。默认值：''。
requestIsMachine 如果已知安装客户端时使用的是系统级特权或管理员特权，则为“1”。否则为“0”。默认值：“0”。
requestOmahaShellVersion Omaha 安装文件夹的版本。默认值：''。
requestOmahaVersion Omaha 更新程序本身的版本（发送此请求的实体）。默认值：“0.0.0.0”。
requestProtocolVersion Omaha 协议的版本。兼容的客户端必须提供值“3.0”。兼容的客户端必须始终传输此属性。默认值：未定义。
requestRequestId 随机生成（均匀分布）的 GUID，对应于 Omaha 请求。每次请求尝试都应该（很有可能）有唯一请求 ID。默认值：''。
requestSessionCorrelationVectorBase 客户端生成的随机 MS 关联向量基本代码，用于将更新会话与更新和 CDN 服务器关联。默认值：''。
requestSessionId 随机生成（均匀分布）的 GUID。每个更新流（例如，更新检查、更新应用程序、事件 ping 序列）都应该（很有可能）有唯一会话 ID。默认值：''。
requestTestSource ''、“dev”、“qa”、“prober”、“auto”或“ossdev”。除 '' 之外的任何值都表示请求是一个测试，不应计入正常指标。默认值：''。
requestUid 随机生成（均匀分布）的 GUID，对应于 Omaha 请求。每次请求尝试都应该（很有可能）有唯一请求 ID。默认值：''。

迁移事件

Microsoft.Windows.MigrationCore.MigObjectCountDLUsr

此事件返回数据，用于在功能更新的各个阶段跟踪迁移对象的计数。随此事件收集的数据用于帮助使 Windows 保持安全和跟踪数据丢失方案。

Microsoft.Windows.MigrationCore.MigObjectCountKFSys

此事件返回有关功能更新的各个阶段的迁移对象计数的数据。随此事件收集的数据用于帮助使 Windows 保持安全和跟踪数据丢失方案。

Microsoft.Windows.MigrationCore.MigObjectCountKFUsr

此事件返回数据，用于在功能更新的各个阶段跟踪迁移对象的计数。随此事件收集的数据用于帮助使 Windows 保持安全和跟踪数据丢失方案。

Miracast 事件

Microsoft.Windows.Cast.Miracast.MiracastSessionEnd

此事件在 Miracast 会话结束时发送数据，该会话有助于确定与 RTSP 相关的 Miracast 故障以及有关会话的一些统计信息。随此事件收集的数据用于使 Windows 保持正常运行。

包含以下字段：

AudioChannelCount 音频通道数。
AudioSampleRate 以每秒样本数表示的音频采样率。
AudioSubtype 用于音频编码的音频编解码器（编码方法）的唯一子类型标识符。
AverageBitrate Miracast 会话期间使用的平均视频比特率，以位/秒为单位。
AverageDataRate WLAN 驱动程序在 Miracast 会话期间报告的平均可用带宽，以位/秒为单位。
AveragePacketSendTimeInMs 网络发送一个样本所需的平均时间，以毫秒为单位。
ConnectorType Miracast 会话期间使用的连接器类型。
EncodeAverageTimeMS 对视频帧进行编码的平均时间，以毫秒为单位。
EncodeCount 在会话中编码的总帧计数。
EncodeMaxTimeMS 对帧进行编码的最长时间，以毫秒为单位。
EncodeMinTimeMS 对帧进行编码的最短时间，以毫秒为单位。
EncoderCreationTimeInMs 创建视频编码器所需的时间，以毫秒为单位。
ErrorSource 标识遇到导致断开连接的错误的组件（如果适用）。
FirstFrameTime 发送第一帧时的时间（滴答计数）。
FirstLatencyMode 第一延迟模式。
FrameAverageTimeMS 处理整个帧的平均时间，以毫秒为单位。
FrameCount 已处理帧的总数。
FrameMaxTimeMS 处理整个帧所需的最长时间，以毫秒为单位。
FrameMinTimeMS 处理整个帧所需的最短时间，以毫秒为单位。
Glitches 无法按时提供的帧数。
HardwareCursorEnabled 指示连接结束时是否已启用硬件光标。
HDCPState 连接结束时 HDCP（高带宽数字内容保护）的状态。
HighestBitrate Miracast 会话期间所使用的最高视频比特率，以位/秒为单位。
HighestDataRate WLAN 驱动程序报告的最高可用带宽，以位/秒为单位。
LastLatencyMode 上次报告的延迟模式。
LastLatencyTime 上次报告的延迟时间。
LogTimeReference 以滴答计数表示的引用时间。
LowestBitrate Miracast 会话期间使用的最低视频比特率，以位/秒为单位。
LowestDataRate Miracast 会话期间使用的最低视频比特率，以位/秒为单位。
MediaErrorCode 媒体会话报告的错误代码（如果适用）。
MiracastEntry 首次加载 Miracast 驱动程序时的时间（滴答计数）。
MiracastM1 发送 M1 请求时的时间（滴答计数）。
MiracastM2 发送 M2 请求时的时间（滴答计数）。
MiracastM3 发送 M3 请求时的时间（滴答计数）。
MiracastM4 发送 M4 请求时的时间（滴答计数）。
MiracastM5 发送 M5 请求时的时间（滴答计数）。
MiracastM6 发送 M6 请求时的时间（滴答计数）。
MiracastM7 发送 M7 请求时的时间（滴答计数）。
MiracastSessionState 连接结束时 Miracast 会话的状态。
MiracastStreaming Miracast 会话首次开始处理帧时的时间（滴答计数）。
ProfileCount 从接收器 M4 响应生成的配置文件的计数。
ProfileCountAfterFiltering 根据可用带宽和编码器功能筛选后的配置文件计数。
RefreshRate 在远程屏幕上设置的刷新频率。
RotationSupported 指示 Miracast 接收器是否支持屏幕旋转。
RTSPSessionId RTSP 会话的唯一标识符。这与同一会话的接收器的 RTSP 会话 ID 匹配。
SessionGuid 用于关联会话的各个 Miracast 事件的唯一标识符。
SinkHadEdid 指示 Miracast 接收器是否报告了 EDID。
SupportMicrosoftColorSpaceConversion 指示接收器是否支持 Microsoft 颜色空间转换以获得额外的色彩保真度。
SupportsMicrosoftDiagnostics 指示 Miracast 接收器是否支持 Microsoft 诊断 Miracast 扩展。
SupportsMicrosoftFormatChange 指示 Miracast 接收器是否支持 Microsoft 格式更改 Miracast 扩展。
SupportsMicrosoftLatencyManagement 指示 Miracast 接收器是否支持 Microsoft 延迟管理 Miracast 扩展。
SupportsMicrosoftRTCP 指示 Miracast 接收器是否支持 Microsoft RTCP Miracast 扩展。
SupportsMicrosoftVideoFormats 指示 Miracast 接收器是否支持 3:2 分辨率的 Microsoft 视频格式。
SupportsWiDi 指示 Miracast 接收器是否支持 Intel WiDi 扩展。
TeardownErrorCode 接收器提供的拆卸错误代码原因（如果适用）。
TeardownErrorReason 接收器提供的拆卸文本字符串原因（如果适用）。
UIBCEndState 指示连接结束时是否启用了 UIBC。
UIBCEverEnabled 指示以往是否启用了 UIBC。
UIBCStatus UIBC 设置过程报告的结果代码。
VideoBitrate 视频编码器的起始比特率。
VideoCodecLevel 用于编码的编码级别，特定于视频子类型。
VideoHeight 编码视频帧的高度。
VideoSubtype 用于视频编码的视频编解码器（编码方法）的唯一子类型标识符。
VideoWidth 编码视频帧的宽度。
WFD2Supported 指示 Miracast 接收器是否支持 WFD2 协议。

OneDrive 事件

Microsoft.OneDrive.Sync.Setup.APIOperation

此事件包括与 OneDrive API 的安装和卸载操作相关的基本数据。随此事件收集的数据用于帮助使 Windows 保持最新状态、安全并且正常运行。

包含以下字段：

APIName API 的名称。
Duration 操作所花时间。
IsSuccess 操作是否已成功？
ResultCode 结果代码。
ScenarioName 方案的名称。

Microsoft.OneDrive.Sync.Setup.EndExperience

此事件包括安装的成功或失败概述。随此事件收集的数据用于帮助使 Windows 保持最新状态、安全并且正常运行。

包含以下字段：

APIName API 的名称。
HResult 操作的 HResult
IsSuccess 操作是否成功
ScenarioName 方案的名称。

Microsoft.OneDrive.Sync.Setup.OSUpgradeInstallationOperation

当通过所安装的 OneDrive 升级操作系统时，此事件与操作系统版本相关。随此事件收集的数据用于帮助使 Windows 保持最新状态、安全并且正常运行。

包含以下字段：

CurrentOneDriveVersion OneDrive 的当前版本。
CurrentOSBuildBranch 操作系统的当前分支。
CurrentOSBuildNumber 操作系统的当前版本号。
CurrentOSVersion 操作系统的当前版本。
HResult 操作的 HResult。
SourceOSBuildBranch 操作系统的源分支。
SourceOSBuildNumber 操作系统的源版本号。
SourceOSVersion 操作系统的源版本。

Microsoft.OneDrive.Sync.Setup.RegisterStandaloneUpdaterAPIOperation

此事件与注册或取消注册 OneDrive 更新任务相关。随此事件收集的数据用于帮助使 Windows 保持最新状态、安全并且正常运行。

包含以下字段：

APIName API 的名称。
IsSuccess 操作是否已成功？
RegisterNewTaskResult RegisterNewTask 操作的 HResult。
ScenarioName 方案的名称。
UnregisterOldTaskResult UnregisterOldTask 操作的 HResult。

Microsoft.OneDrive.Sync.Updater.ComponentInstallState

此事件包含关于 OneDrive 从属组件的安装状态的基本数据。随此事件收集的数据用于帮助使 Windows 保持最新状态、安全并且正常运行。

包含以下字段：

ComponentName 从属组件的名称。
isInstalled 是否安装了从属组件？

Microsoft.OneDrive.Sync.Updater.OverlayIconStatus

此事件指示 OneDrive 覆盖图标是否正常工作。 0 = 正常；1 = 可修复；2 = 已损坏。随此事件收集的数据用于帮助使 Windows 保持最新状态、安全并且正常运行。

包含以下字段：

32bit 32 位操作系统上的 OneDrive 覆盖图标的状态。
64bit 64 位操作系统上的 OneDrive 覆盖图标的状态。

Microsoft.OneDrive.Sync.Updater.UpdateOverallResult

此事件发送有关描述更新结果的信息。随此事件收集的数据用于帮助使 Windows 保持最新状态、安全并且正常运行。

包含以下字段：

hr 操作的 HResult。
IsLoggingEnabled 指示是否为更新程序启用日志记录。
UpdaterVersion 更新程序的版本。

Microsoft.OneDrive.Sync.Updater.UpdateXmlDownloadHResult

此事件决定下载 OneDrive 更新配置文件时的状态。随此事件收集的数据用于帮助使 Windows 保持最新状态、安全并且正常运行。

包含以下字段：

hr 操作的 HResult。

Microsoft.OneDrive.Sync.Updater.WebConnectionStatus

此事件决定验证 Internet 连接性时返回的错误代码。随此事件收集的数据用于帮助使 Windows 保持最新状态、安全并且正常运行。

包含以下字段：

winInetError 操作的 HResult。

Microsoft.Windows.Shell.PrivacyConsentLogging.PrivacyConsentCompleted

此事件用于确定用户是否已成功完成了隐私同意体验。随此事件收集的数据用于帮助使 Windows 保持最新状态。

包含以下字段：

presentationVersion 用户完成了哪个显示版本的隐私同意体验
privacyConsentState 隐私同意体验的当前状态
settingsVersion 用户完成了哪个设置版本的隐私同意体验
userOobeExitReason 退出隐私同意体验的原因

Microsoft.Windows.Shell.PrivacyConsentLogging.PrivacyConsentPrep

此事件用于确定用户是否需要查看隐私同意体验。随此事件收集的数据用于帮助使 Windows 保持最新状态。

包含以下字段：

s0 指示在隐私同意准备期间遇到的错误级别。请参阅 Microsoft.Windows.Shell.PrivacyConsentLogging.wilActivity。
wilActivity 发生错误的线程的信息（线程 ID）。请参阅 wilActivity。

Microsoft.Windows.Shell.PrivacyConsentLogging.PrivacyConsentStatus

此事件提供了新隐私体验的有效性。随此事件收集的数据用于帮助使 Windows 保持最新状态。

包含以下字段：

isAdmin 正在登录的人员是否是管理员。
isLaunching 是否将启动隐私同意体验
isSilentElevation 是否对该用户采取最严格的 UAC 控制
privacyConsentState 用户是否已完成隐私体验
userRegionCode 当前用户的地区设置

Microsoft.Windows.Shell.PrivacyConsentLogging.wilActivity

如果在计算用户是否需要在某些升级方案中完成隐私同意时遇到错误，则此事件会返回信息。随此事件收集的数据用于帮助使 Windows 保持最新状态。

包含以下字段：

callContext 包含此错误的 Windows 诊断活动/事件的列表。
currentContextId 包含此错误的最新活动/事件的 ID。
currentContextMessage 活动上下文的任何自定义消息。
currentContextName 包含此错误的最新活动/事件上下文的名称。
failureType 观察到的失败类型：异常、返回的错误等等。
fileName 在其中遇到错误的文件的名称。
hresult 错误的结果代码。
lineNumber 遇到错误所在的行号。
message 与错误相关联的任何消息。
module 遇到错误所在的二进制模块的名称。
originatingContextId 包含此错误的最早遥测活动的 ID。
originatingContextMessage 与包含此错误的最早 Windows 诊断活动/事件相关联的任何自定义消息。
originatingContextName 与包含此错误的最早 Windows 诊断活动/事件相关联的名称。
threadId 运行活动所在的线程的 ID。

隐私日志记录通知事件

Microsoft.Windows.Shell.PrivacyNotifierLogging.PrivacyNotifierCompleted

此事件返回数据，指示单用途工具通知受已知问题影响的用户并采取纠正措施解决该问题的效率。随此事件收集的数据用于帮助使 Windows 保持最新状态。

包含以下字段：

cleanupTask 指示是否应清理启动对话框的任务。
cleanupTaskResult 尝试清理用于显示对话框的任务的返回代码。
deviceEvaluated 指示设备是否符合评估已知问题的资格。
deviceImpacted 指示设备是否受到已知问题的影响。
modalAction 用户对呈现给他们的对话框所采取的操作。
modalResult 尝试向用户显示解释问题的对话框的返回代码。
resetSettingsResult 用于更正已知问题的操作的返回代码。

质量更新助手事件

Microsoft.Windows.QualityUpdateAssistant.Applicability

此事件发送关于是否应将设备更新到最新累积更新的基本信息。随此事件收集的数据用于帮助使 Windows 保持最新状态和安全。

包含以下字段：

CV 相关矢量。
GlobalEventCounter 客户端计数器，指示此设备发送的事件的排序。
PackageVersion 质量更新助手的当前程序包版本。
Result 质量更新助手的适用性检查。

Microsoft.Windows.QualityUpdateAssistant.DeviceReadinessCheck

此事件发送关于设备是否已准备好下载最新累积更新的基本信息。随此事件收集的数据用于帮助使 Windows 保持安全和最新状态。

包含以下字段：

CV 相关矢量。
GlobalEventCounter 客户端计数器，指示此设备发送的事件的排序。
PackageVersion 质量更新助手的当前程序包版本。
Result 质量更新助手的设备就绪情况检查。

Microsoft.Windows.QualityUpdateAssistant.Download

此事件发送关于最新累积更新的下载何时开始的基本信息。随此事件收集的数据用于帮助使 Windows 保持安全和最新状态。

包含以下字段：

CV 相关矢量。
GlobalEventCounter 客户端计数器，指示此设备发送的事件的排序。
PackageVersion 质量更新助手的当前程序包版本。
Result 下载最新累积更新有效负载。

Microsoft.Windows.QualityUpdateAssistant.Install

此事件发送关于最新累积更新的安装结果的基本信息。随此事件收集的数据用于帮助使 Windows 保持安全和最新状态。

包含以下字段：

CV 相关矢量。
GlobalEventCounter 客户端计数器，指示此设备发送的事件的排序。
PackageVersion 质量更新助手的当前程序包版本。
Result 安装最新累积更新有效负载。

修正事件

Microsoft.Windows.Remediation.Applicable

此事件指示是否需要将 Windows 更新 Sediment 修正操作应用于 Sediment 设备以保持 Windows 处于最新状态。 Sediment 设备是指长时间采用以前操作系统版本的设备。修正操作可解决系统上阻止设备接收操作系统更新的问题。

包含以下字段：

ActionName 插件所执行操作的名称。
AppraiserBinariesValidResult 指示插件是否被评估为有效。
AppraiserDetectCondition 指示插件是否通过了评估程序的检查。
AppraiserRegistryValidResult 指示注册表项的检查结果是否是有效。
AppraiserTaskDisabled 指示评估程序任务处于禁用状态。
AppraiserTaskValidFailed 指示评估程序任务不能正常工作，并且需要干预。
CV 相关矢量
DateTimeDifference 本地和参考时钟时间之间的差异。
DateTimeSyncEnabled 指示是否已启用日期/时间同步插件。
DaysSinceLastSIH 执行最新的 SIH 后经过的天数。
DaysToNextSIH 距离下一次计划 SIH 执行的天数。
DetectedCondition 指示检测到的条件是否为 true，并将运行执行操作。
EvalAndReportAppraiserBinariesFailed 指示 EvalAndReportAppraiserBinaries 事件失败。
EvalAndReportAppraiserRegEntries 指示 EvalAndReportAppraiserRegEntriesFailed 事件失败。
EvalAndReportAppraiserRegEntriesFailed 指示 EvalAndReportAppraiserRegEntriesFailed 事件失败。
GlobalEventCounter 用于指示修正系统所发送事件的顺序的客户端计数器。
HResult 插件的检测或执行操作阶段的 HRESULT。
IsAppraiserLatestResult 来自评估程序任务的 HRESULT。
IsConfigurationCorrected 指示是否已成功更正 SIH 任务的配置。
LastHresult 插件的检测或执行操作阶段的 HRESULT。
LastRun 最近一次 SIH 运行的日期。
NextRun 下次计划 SIH 运行的日期。
PackageVersion 当前修正程序包的版本。
PluginName 为每个通用插件事件指定的插件名称。
Reload 如果需要重新加载 SIH，则为 True。
RemediationNoisyHammerAcLineStatus 指示设备的 AC 线路状态。
RemediationNoisyHammerAutoStartCount Auto UA 自动启动的次数。
RemediationNoisyHammerCalendarTaskEnabled 指示更新助手日历任务启用的事件。
RemediationNoisyHammerCalendarTaskExists 指示更新助手日历任务是否存在的事件。
RemediationNoisyHammerCalendarTaskTriggerEnabledCount 指示任务中启用日历触发器的事件。
RemediationNoisyHammerDaysSinceLastTaskRunTime 自 Auto UA 运行起的天数。
RemediationNoisyHammerGetCurrentSize $GetCurrent 文件夹的大小 (MB)。
RemediationNoisyHammerIsInstalled 如果已安装 Auto UA，则为 TRUE。
RemediationNoisyHammerLastTaskRunResult 上一个 Auto UA 任务运行的结果。
RemediationNoisyHammerMeteredNetwork 如果计算机位于按流量计费的网络上，则为 TRUE。
RemediationNoisyHammerTaskEnabled 如果启用了 Auto UA 任务，则其为 TRUE。
RemediationNoisyHammerTaskExists 如果存在 Auto UA 任务，则其为 TRUE。
RemediationNoisyHammerTaskTriggerEnabledCount 指示任务是否已启用计数触发器。
RemediationNoisyHammerUAExitCode 更新助手退出代码。
RemediationNoisyHammerUAExitState 更新助手退出代码。
RemediationNoisyHammerUserLoggedIn 如果有用户登录，则为 TRUE。
RemediationNoisyHammerUserLoggedInAdmin 如果当前有以管理员身份登录的用户，则为 TRUE。
RemediationShellDeviceManaged 如果设备由 WSUS 管理或已禁用 Windows 更新，则为 TRUE。
RemediationShellDeviceNewOS 如果设备最近安装了操作系统，则为 TRUE。
RemediationShellDeviceSccm 如果设备由 Configuration Manager 管理，则为 TRUE。
RemediationShellDeviceZeroExhaust 如果设备已选择完全退出 Windows 更新，则为 TRUE。
RemediationTargetMachine 指示设备是否为指定修复的目标。
RemediationTaskHealthAutochkProxy True/False 取决于 AutochkProxy 任务的运行状况。
RemediationTaskHealthChkdskProactiveScan True/False 取决于检查磁盘任务的运行状况。
RemediationTaskHealthDiskCleanup_SilentCleanup True/False 取决于磁盘清理任务的运行状况。
RemediationTaskHealthMaintenance_WinSAT True/False 取决于运行状况维护任务的运行状况。
RemediationTaskHealthServicing_ComponentCleanupTask True/False 取决于运行状况服务组件任务的运行状况。
RemediationTaskHealthUSO_ScheduleScanTask True/False 取决于 USO（更新会话 Orchestrator）计划任务的运行状况。
RemediationTaskHealthWindowsUpdate_ScheduledStartTask True/False 取决于 Windows 更新计划启动任务的运行状况。
RemediationTaskHealthWindowsUpdate_SihbootTask True/False，取决于 Sihboot 任务的运行状况。
RemediationUHServiceBitsServiceEnabled 指示是否已启用 BITS 服务。
RemediationUHServiceDeviceInstallEnabled 指示是否已启用设备安装服务。
RemediationUHServiceDoSvcServiceEnabled 指示是否已启用 DO 服务。
RemediationUHServiceDsmsvcEnabled 指示是否已启用 DSMSVC 服务。
RemediationUHServiceLicensemanagerEnabled 指示是否已启用许可证管理器服务。
RemediationUHServiceMpssvcEnabled 指示是否已启用 MPSSVC 服务。
RemediationUHServiceTokenBrokerEnabled 指示是否已启用令牌代理服务。
RemediationUHServiceTrustedInstallerServiceEnabled 指示是否已启用受信任的安装程序服务。
RemediationUHServiceUsoServiceEnabled 指示是否已启用 USO（更新会话 Orchestrator）服务。
RemediationUHServicew32timeServiceEnabled 指示是否已启用 W32 时间服务。
RemediationUHServiceWecsvcEnabled 指示是否已启用 WECSVC 服务。
RemediationUHServiceWinmgmtEnabled 指示是否已启用 WMI 服务。
RemediationUHServiceWpnServiceEnabled 指示是否已启用 WPN 服务。
RemediationUHServiceWuauservServiceEnabled 指示是否已启用 WUAUSERV 服务。
Result 这是插件的检测或执行操作阶段的 HRESULT。
RunAppraiserFailed 指示 RunAppraiser 无法正常运行。
RunTask 如果应该由插件运行 SIH 任务，则为 TRUE。
TimeServiceNTPServer 设备使用的 NTP 时间服务器的 URL。
TimeServiceStartType NTP 时间服务的启动类型。
TimeServiceSyncDomainJoined 如果加入设备域，并因此对时钟使用 DC，则为 True。
TimeServiceSyncType 设备上日期和时间服务的同步行为类型。

Microsoft.Windows.Remediation.ChangePowerProfileDetection

此事件指示修正系统是否可以发出延迟系统启动的休眠的请求以便能够安装安全更新或质量更新，以确保 Windows 安全和处于最新状态。

包含以下字段：

ActionName 插件操作的描述性名称
CurrentPowerPlanGUID 在设备上配置的当前电源计划的 ID
CV 相关矢量
GlobalEventCounter 指示设备上的事件排序的计数器
PackageVersion 当前的修正服务包版本
RemediationBatteryPowerBatteryLevel 介于 0 到 100 之间指示剩余电池电量百分比的整数（如果不是电池，则应该为 0）
RemediationFUInProcess 表明设备当前是否正在安装功能更新的结果
RemediationFURebootRequred 指示检测到所需的功能更新重新启动，因此插件将退出。
RemediationScanInProcess 表明设备当前是否正在扫描更新的结果
RemediationTargetMachine 表明此设备是否是将解决更新问题的修复候选项的结果
SetupMutexAvailable 表明设置互斥是否可用的结果
SysPowerStatusAC 表明系统是否采用交流电源的结果

Microsoft.Windows.Remediation.Completed

当 Windows 更新 Sediment 修正操作在 Sediment 设备上完成以保持 Windows 最新状态时，将发送此事件。 Sediment 设备是指长时间采用以前操作系统版本的设备。修正操作可解决系统上阻止设备接收操作系统更新的问题。

包含以下字段：

ActionName 插件完成的操作的名称。
AppraiserTaskCreationFailed 如果未能成功完成评估程序任务的创建，则为 TRUE。
AppraiserTaskDeleteFailed 如果未能成功完成评估程序任务的删除，则为 TRUE。
AppraiserTaskExistFailed 如果未能成功完成评估程序任务的检测，则为 TRUE。
AppraiserTaskLoadXmlFailed 如果未能成功完成评估程序 XML 加载程序，则为 TRUE。
AppraiserTaskMissing 如果缺少评估程序任务，则为 TRUE。
AppraiserTaskTimeTriggerUpdateFailedId 如果未能成功更新评估程序任务时间触发器，则为 TRUE。
AppraiserTaskValidateTaskXmlFailed 如果评估程序任务 XML 无法成功完成，则为 TRUE。
branchReadinessLevel 分支就绪级别策略。
cloudControlState 指示是否对云控制设置启用 shell 的值。
CrossedDiskSpaceThreshold 指示清理是否导致超过功能更新所需的硬盘使用阈值。
CV 相关矢量。
DateTimeDifference 本地时钟和参考时钟之间的差异。
DaysSinceOsInstallation 自安装操作系统以来的天数。
DiskMbCleaned 在硬盘上清理的空间量（以 MB 为单位）。
DiskMbFreeAfterCleanup 清理后的可用硬盘空间量（以 MB 为单位）。
DiskMbFreeBeforeCleanup 清理前的可用硬盘空间量（以 MB 为单位）。
ForcedAppraiserTaskTriggered 如果从插件中运行了评估程序任务，则为 TRUE。
GlobalEventCounter 指示活动用户发送的事件排序的客户端计数器。
HandlerCleanupFreeDiskInMegabytes 存储感知处理程序清理的硬盘空间量（以 MB 为单位）。
hasRolledBack 指示客户端计算机是否已回滚。
hasUninstalled 指示客户端计算机是否已卸载更高版本的操作系统。
hResult 事件执行的结果。
HResult 事件执行的结果。
installDate 注册表项的值。指示安装日期。
isNetworkMetered 指示客户端计算机是否已卸载更高版本的操作系统。
LatestState 插件组件的最终状态。
MicrosoftCompatibilityAppraiser 插件评估程序针对的组件的名称。
PackageVersion 当前修正的程序包版本。
PageFileCount Windows 页面文件的数量。
PageFileCurrentSize Windows 页面文件的大小（以 MB 为单位）。
PageFileLocation Windows 页面文件的存储位置（目录路径）。
PageFilePeakSize Windows 页面文件占用的最大硬盘空间（以 MB 为单位）。
PluginName 为每个通用插件事件指定的插件名称。
RanCleanup 如果插件运行磁盘清理，则为 TRUE。
RemediationBatteryPowerBatteryLevel 指示继续操作可接受的电池剩余电量。
RemediationBatteryPowerExitDueToLowBattery 由于电池电量不足而退出时为 True。
RemediationBatteryPowerOnBattery 允许使用电池执行时为 True。
RemediationConfigurationTroubleshooterExecuted True/False 取决于是否已成功执行修正配置疑难解答。
RemediationConfigurationTroubleshooterIpconfigFix 如果 IPConfig 修复已成功完成，则为 TRUE。
RemediationConfigurationTroubleshooterNetShFix 如果网卡缓存重置已成功运行，则为 TRUE。
RemediationDiskCleanSizeBtWindowsFolderInMegabytes Windows BT 文件夹（用于存储 Windows 升级文件）的大小（以 MB 为单位）。
RemediationDiskCleanupBTFolderEsdSizeInMB Windows BT 文件夹（用于存储 Windows 升级文件）ESD（电子软件交付）的大小（以 MB 为单位）。
RemediationDiskCleanupGetCurrentEsdSizeInMB 任何现有 ESD（电子软件交付）文件夹的大小（以 MB 为单位）。
RemediationDiskCleanupSearchFileSizeInMegabytes 清理搜索索引文件的大小（以 MB 为单位）。
RemediationDiskCleanupUpdateAssistantSizeInMB 更新助手文件夹的大小（以 MB 为单位）。
RemediationDoorstopChangeSucceeded 如果成功修改 Doorstop 注册表项，则为 TRUE。
RemediationDoorstopExists 如果有“一个设置”Doorstop 值，则为 TRUE。
RemediationDoorstopRegkeyError 如果在访问 Doorstop 注册表项时发生错误，则为 TRUE。
RemediationDRFKeyDeleteSucceeded 如果已成功删除 RecoveredFrom (Doorstop) 注册表项，则为 TRUE。
RemediationDUABuildNumber DUA 的内部版本号。
RemediationDUAKeyDeleteSucceeded 如果已成功删除 UninstallActive 注册表项，则为 TRUE。
RemediationDuplicateTokenSucceeded 如果成功复制了用户令牌，则为 TRUE。
remediationExecution 修正 shell 处于“正在应用修正”状态。
RemediationHibernationMigrated 如果已迁移休眠数据，则为 TRUE。
RemediationHibernationMigrationSucceeded 如果休眠数据迁移成功，则为 TRUE。
RemediationImpersonateUserSucceeded 如果已成功模拟用户，则为 TRUE。
RemediationNoisyHammerTaskFixSuccessId 指示更新助手任务修复是否成功。
RemediationNoisyHammerTaskKickOffIsSuccess 如果已成功启动 Auto UA 任务，则为 TRUE。
RemediationQueryTokenSucceeded 如果已成功查询用户令牌，则为 TRUE。
RemediationRanHibernation 如果系统进入休眠状态，则为 TRUE。
RemediationRevertToSystemSucceeded 如果成功返回到系统环境，则为 TRUE。
RemediationShellHasUpgraded 如果设备已升级，则为 TRUE。
RemediationShellMinimumTimeBetweenShellRuns 表示 shell 的运行间隔时间超过了执行插件所需的最小时间。
RemediationShellRunFromService 如果从服务中运行了 shell 驱动程序，则为 TRUE。
RemediationShellSessionIdentifier 跟踪 shell 会话的唯一标识符。
RemediationShellSessionTimeInSeconds 指示以秒为单位的 shell 会话所用时间。
RemediationShellTaskDeleted 指示 shell 任务已被删除，因此没有为此安装运行其他堆栈包。
RemediationUpdateServiceHealthRemediationResult 更新服务运行状况插件的结果。
RemediationUpdateTaskHealthRemediationResult “更新任务运行状况”插件的结果。
RemediationUpdateTaskHealthTaskList 由“更新任务运行状况”插件修复的任务的列表。
RemediationWindowsLogSpaceFound 找到的 Windows 日志文件的大小（以 MB 为单位）。
RemediationWindowsLogSpaceFreed 通过删除 Windows 日志文件释放的磁盘空间量（以 MB 为单位）。
RemediationWindowsSecondaryDriveFreeSpace 辅助驱动器上的可用空间量（以 MB 为单位）。
RemediationWindowsSecondaryDriveLetter 指定总容量为 10GB 或以上的第一个辅助驱动器的驱动器号。
RemediationWindowsSecondaryDriveTotalSpace 辅助驱动器的总存储容量（以 MB 为单位）。
RemediationWindowsTotalSystemDiskSize 系统磁盘驱动器的总存储容量（以 MB 为单位）。
Result 插件的检测或执行操作阶段的 HRESULT。
RunResult 插件的检测或执行操作阶段的 HRESULT。
ServiceHardeningExitCode Windows 服务修复返回的退出代码。
ServiceHealthEnabledBitMap 插件更新的服务的列表。
ServiceHealthInstalledBitMap 插件安装的服务的列表。
ServiceHealthPlugin 服务运行状况插件的名称。
StartComponentCleanupTask 如果组件清理任务已成功启动，则为 TRUE。
systemDriveFreeDiskSpace 指示系统驱动器上的可用磁盘空间（以 MB 为单位）。
systemUptimeInHours 指示自上次启动以来经过的系统时间量（小时）。
TotalSizeofOrphanedInstallerFilesInMegabytes 任意孤立 Windows Installer 文件的大小（以 MB 为单位）。
TotalSizeofStoreCacheAfterCleanupInMegabytes 清理后 Microsoft Store 缓存的大小（以 MB 为单位）。
TotalSizeofStoreCacheBeforeCleanupInMegabytes 清理之前 Microsoft Store 缓存的大小（以 MB 为单位）。
uninstallActive 如果以前针对当前操作系统进行了卸载，则为 TRUE
usoScanDaysSinceLastScan 自上次 USO（更新会话 Orchestrator）扫描后经过的天数。
usoScanInProgress 如果正在执行 USO（更新会话 Orchestrator）扫描以防止多个扫描同时进行，则为 TRUE。
usoScanIsAllowAutoUpdateKeyPresent 如果设置了 AllowAutoUpdate 注册表项，则为 TRUE。
usoScanIsAllowAutoUpdateProviderSetKeyPresent 如果设置了 AllowAutoUpdateProviderSet 注册表项，则为 TRUE。
usoScanIsAuOptionsPresent 如果设置了自动更新选项注册表项，则为 TRUE。
usoScanIsFeatureUpdateInProgress 如果正在执行 USO（更新会话 Orchestrator）扫描以防止多个扫描同时进行，则为 TRUE。
usoScanIsNetworkMetered 如果设备当前连接到按流量计费的网络，则为 TRUE。
usoScanIsNoAutoUpdateKeyPresent 如果未设置自动更新注册表项或该注册表项不存在，则为 TRUE。
usoScanIsUserLoggedOn 如果用户已登录，则为 TRUE。
usoScanPastThreshold 如果最近的更新会话 Orchestrator (USO) 扫描超过阈值（延迟），则为 TRUE。
usoScanType USO（更新会话 Orchestrator）扫描的类型：“交互式”或“后台”。
windows10UpgraderBlockWuUpdates 报告 Windows 10 升级程序 BlockWuUpdates 项值的事件。
windowsEditionId 报告 Windows 版本 ID 值的事件。
WindowsHyberFilSysSizeInMegabytes Windows 休眠文件的大小（以 MB 为单位）。
WindowsInstallerFolderSizeInMegabytes Windows Installer 文件夹的大小（以 MB 为单位）。
WindowsOldFolderSizeInMegabytes Windows.OLD 文件夹的大小（以 MB 为单位）。
WindowsOldSpaceCleanedInMB 通过删除 Windows.OLD 文件夹释放的磁盘空间量（以 MB 为单位）。
WindowsPageFileSysSizeInMegabytes Windows Page 文件的大小（以 MB 为单位）。
WindowsSoftwareDistributionFolderSizeInMegabytes SoftwareDistribution 文件夹的大小（以 MB 为单位）。
WindowsSwapFileSysSizeInMegabytes Windows Swap 文件的大小（以 MB 为单位）。
WindowsSxsFolderSizeInMegabytes WinSxS（Windows 并排）文件夹的大小（以 MB 为单位）。
WindowsSxsTempFolderSizeInMegabytes WinSxS（Windows 并排）临时文件夹的大小（以 MB 为单位）。
windowsUpgradeRecoveredFromRs4 报告 Windows 升级恢复项值的事件。

Microsoft.Windows.Remediation.RemediationShellMainExeEventId

此事件支持对修复阻止安全和质量更新的问题的进程完成情况进行跟踪，，以确保 Windows 安全和处于最新状态。

包含以下字段：

CV 用于指示修复系统发送的事件排序的客户端计数器。
GlobalEventCounter 用于指示修复系统发送的事件排序的客户端计数器。
PackageVersion 修正的当前程序包版本。
RemediationShellCanAcquireSedimentMutex 如果修复能够获得堆栈包互斥体，则为 True。如果尚未运行，则为 False。
RemediationShellExecuteShellResult 指示修复系统是否完成且没有错误。
RemediationShellFoundDriverDll 关于修复系统是否发现了其组件文件以正常运行的结果。
RemediationShellLoadedShellDriver 关于修复系统是否加载了其组件文件以正常运行的结果。
RemediationShellLoadedShellFunction 关于修复系统是否加载了其组件文件中的函数以正常运行的结果。

Microsoft.Windows.Remediation.Started

当 Windows 更新 Sediment 修正操作在 Sediment 设备上启动以保持 Windows 最新状态时，将发送此事件。 Sediment 设备是指长时间采用以前操作系统版本的设备。修正操作可解决系统上阻止设备接收操作系统更新的问题。

包含以下字段：

CV 相关矢量。
GlobalEventCounter 指示此用户发送的事件排序的客户端计数器。
PackageVersion 当前修正程序包的版本。
PluginName 为每个通用插件事件指定的插件名称。
Result 这是插件的检测或执行操作阶段的 HRESULT。
RunCount 修正事件启动（无论是否成功完成）次数。

Sediment 事件

Microsoft.Windows.Sediment.Info.DetailedState

在更新试用运行需要详细的状态信息时发送此事件。随此事件收集的数据用于帮助使 Windows 保持最新状态。

包含以下字段：

Data 与状态相关的数据，例如目录占用的磁盘空间百分比。
Id 标识要运行的试用版，例如与试用版相关的磁盘。
ReleaseVer 组件的版本。
State 试用版的报告数据的状态，例如顶级目录分析。
Time 引发事件的时间。

Microsoft.Windows.Sediment.Info.Error

此事件指示更新程序有效负载中的错误。此信息可帮助使 Windows 保持最新状态。

Microsoft.Windows.Sediment.Info.PhaseChange

此事件指示更新程序的进度。此信息可帮助使 Windows 保持最新状态。

包含以下字段：

NewPhase 进度所在的阶段。
ReleaseVer 发生更改的组件的版本信息。
Time 发生阶段更改的系统时间。

Microsoft.Windows.Sediment.ServiceInstaller.AttemptingUpdate

此事件指示操作系统修正系统服务 (OSRSS) 安装程序正在尝试自行更新。此信息有助于确保 Windows 保持最新。

包含以下字段：

InstallerVersion 安装程序组件的版本信息。
Time 发生事件的系统时间。

Microsoft.Windows.Sediment.ServiceInstaller.BinaryUpdated

此事件指示操作系统修正系统服务 (OSRSS) 使用新的二进制文件更新了安装程序二进制文件以作为自行更新过程的一部分。此信息有助于确保 Windows 保持最新。

包含以下字段：

InstallerVersion 安装程序组件的版本信息。
Time 发生事件的系统时间。

Microsoft.Windows.Sediment.ServiceInstaller.ServiceRestarted

此事件指示操作系统修正系统服务 (OSRSS) 已在安装更新版本后重启。此信息有助于确保 Windows 保持最新。

包含以下字段：

InstallerVersion 安装程序组件的版本信息。
Time 发生事件的系统时间。

Microsoft.Windows.Sediment.ServiceInstaller.ServiceStopped

此事件指示操作系统修正系统服务 (OSRSS) 已停止通过自行更新安装更新的版本。此信息有助于确保 Windows 保持最新。

包含以下字段：

InstallerVersion 安装程序组件的版本信息。
Time 发生事件的系统时间。

Microsoft.Windows.Sediment.ServiceInstaller.UpdaterCompleted

此事件指示操作系统修正系统服务 (OSRSS) 已成功完成自行更新操作。此信息有助于确保 Windows 保持最新。

包含以下字段：

InstallerVersion 安装程序组件的版本信息。
Time 发生事件的系统时间。

Microsoft.Windows.Sediment.ServiceInstaller.UpdaterLaunched

此事件指示操作系统修正系统服务 (OSRSS) 已在下载自行更新后成功启动它。此信息有助于确保 Windows 保持最新状态。

包含以下字段：

InstallerVersion 安装程序组件的版本信息。
Time 发生事件的系统时间。

Microsoft.Windows.SedimentLauncher.Applicable

当 Windows 更新 Sediment 修正启动程序发现适用的插件来解决可能阻止 Sediment 设备接收操作系统更新的问题时，将发送此事件。 Sediment 设备是指长时间采用以前操作系统版本的设备。随此事件收集的数据用于帮助使 Windows 保持最新状态。

包含以下字段：

CV 相关矢量。
DetectedCondition 如果检测条件为 True 并将运行执行操作，则布尔值为 True。
GlobalEventCounter 指示此用户发送的事件排序的客户端计数器。
IsSelfUpdateEnabledInOneSettings 如果已在“设置”中启用自行更新，则为 True。
IsSelfUpdateNeeded 如果设备需要自行更新，则为 True。
PackageVersion 修正的当前程序包版本。
PluginName 为每个通用插件事件指定的插件名称。
Result 这是插件的检测或执行操作阶段的 HRESULT。

Microsoft.Windows.SedimentLauncher.Completed

当 Windows 更新 Sediment 修正启动程序运行完插件来解决可能阻止 Sediment 设备接收操作系统更新的问题时，将发送此事件。 Sediment 设备是指长时间采用以前操作系统版本的设备。随此事件收集的数据用于帮助使 Windows 保持最新状态。

包含以下字段：

CV 相关矢量。
FailedReasons 失败原因的关联列表。
GlobalEventCounter 指示此用户发送的事件排序的客户端计数器。
PackageVersion 修正的当前程序包版本。
PluginName 为每个通用插件事件指定的插件名称。
Result 这是插件的检测或执行操作阶段的 HRESULT。
SedLauncherExecutionResult 执行一次 Sediment Launcher 的 HRESULT。

Microsoft.Windows.SedimentLauncher.Started

当 Windows 更新 Sediment 修正启动程序开始运行插件来解决可能阻止 Sediment 设备接收操作系统更新的问题时，将发送此事件。 Sediment 设备是指长时间采用以前操作系统版本的设备。随此事件收集的数据用于帮助使 Windows 保持最新状态。

包含以下字段：

CV 相关矢量。
GlobalEventCounter 指示此用户发送的事件排序的客户端计数器。
PackageVersion 修正的当前程序包版本。
PluginName 为每个通用插件事件指定的插件名称。
Result 这是插件的检测或执行操作阶段的 HRESULT。

Microsoft.Windows.SedimentService.Applicable

当 Windows 更新 Sediment 修正服务发现适用的插件来解决可能阻止 Sediment 设备接收操作系统更新的问题时，将发送此事件。 Sediment 设备是指长时间采用以前操作系统版本的设备。随此事件收集的数据用于帮助使 Windows 保持最新状态。

包含以下字段：

CV 相关矢量。
DetectedCondition 确定是否需要基于设备属性运行操作。
GlobalEventCounter 指示此用户发送的事件排序的客户端计数器。
IsSelfUpdateEnabledInOneSettings 指示是否在“一个设置”中启用了自行更新。
IsSelfUpdateNeeded 指示是否需要自行更新。
PackageVersion 修正的当前程序包版本。
PluginName 插件的名称。
Result 这是插件的检测或执行操作阶段的 HRESULT。

Microsoft.Windows.SedimentService.Completed

当 Windows 更新 Sediment 修正服务运行完插件来解决可能阻止 Sediment 设备接收操作系统更新的问题时，将发送此事件。 Sediment 设备是指长时间采用以前操作系统版本的设备。随此事件收集的数据用于帮助使 Windows 保持最新状态。

包含以下字段：

CV 相关矢量。
FailedReasons 插件操作失败的原因列表。
GlobalEventCounter 指示此用户发送的事件排序的客户端计数器。
PackageVersion 修正的当前程序包版本。
PluginName 为每个通用插件事件指定的插件名称。
Result 这是插件的检测或执行操作阶段的 HRESULT。
SedimentServiceCheckTaskFunctional 如果计划的任务检查成功，则为 True，否则为 False。
SedimentServiceCurrentBytes Sedsvc.exe 当前使用的专用内存字节数。
SedimentServiceKillService 如果服务标记为终止 (Shell.KillService)，则为 True，否则为 False。
SedimentServiceMaximumBytes 服务允许的最大字节数。
SedimentServiceRetrievedKillService 如果“一个设置”检查终止的结果为已成功，则为 True，否则为 False - 我们仅返回其中一个指标（并非针对每个调用返回）。
SedimentServiceStopping 指示服务是否正在停止的 True/False。
SedimentServiceTaskFunctional 如果计划的任务正常工作，则为 True，否则为 False。如果任务未正常工作，这指示将运行插件。
SedimentServiceTotalIterations 迭代服务在再次运行前等待的秒数（5 秒）。

Microsoft.Windows.SedimentService.Started

当 Windows 更新 Sediment 修正服务开始运行插件来解决可能阻止 Sediment 设备接收操作系统更新的问题时，将发送此事件。 Sediment 设备是指长时间采用以前操作系统版本的设备。随此事件收集的数据用于帮助使 Windows 保持最新状态。

包含以下字段：

CV 相关矢量。
GlobalEventCounter 指示事件排序的客户端计数器。
PackageVersion 当前修正程序包的版本号。
PluginName 为每个通用插件事件指定的插件名称。
Result 这是插件的检测或执行操作阶段的 HRESULT。

设置事件

SetupPlatformTel.SetupPlatformTelActivityEvent

此事件发送有关 SetupPlatform 更新安装流程的基本元数据，以帮助使 Windows 保持最新状态。

包含以下字段：

FieldName 检索事件名称/数据点。示例：InstallStartTime、InstallEndtime、OverallResult 等
GroupName 检索事件所属的组名称。示例：安装信息、DU 信息、磁盘空间信息等
Value 与相应的事件名称关联的值。例如，时间相关事件将包括系统时间

SetupPlatformTel.SetupPlatformTelActivityStarted

此事件发送与 SetupPlatform 生成的更新安装流程相关的基本元数据，以帮助使 Windows 保持最新。

提供有以下字段：

Name 动态更新类型的名称。示例：GDR 驱动程序

SetupPlatformTel.SetupPlatformTelActivityStopped

此事件发送与 SetupPlatform 生成的更新安装流程相关的基本元数据，以帮助使 Windows 保持最新。

SetupPlatformTel.SetupPlatformTelEvent

此服务检索 SetupPlatform（用于驱动各种部署方案的引擎）生成的事件，以帮助使 Windows 保持最新。

包含以下字段：

FieldName 检索事件名称/数据点。示例：InstallStartTime、InstallEndtime、OverallResult 等
GroupName 检索事件所属的组名称。示例：安装信息、DU 信息、磁盘空间信息等
Value 检索与对应的事件名称（字段名称）关联的值。例如：对于时间相关事件，它将包括系统时间。

共享电脑事件

Microsoft.Windows.SharedPC.AccountManager.DeleteUserAccount

对于设为共享电脑模式的设备，将用户帐户作为瞬态帐户管理器的一部分删除的活动，以帮助使 Windows 保持最新。删除教育/共享电脑上的未使用的用户帐户可以释放磁盘空间，以提高 Windows 更新成功率。

包含以下字段：

accountType 已删除帐户的类型。示例：AD、Azure Active Directory (Azure AD) 或本地
deleteState 尝试的用户帐户删除是否成功。
userSid 帐户的安全标识符。
wilActivity 当通过瞬态帐户管理器删除用户帐户出现故障时收集的 Windows 错误报告数据。请参阅 wilActivity。

Microsoft.Windows.SharedPC.AccountManager.SinglePolicyEvaluation

对于设为共享电脑模式的设备，运行用于决定是否应删除任何用户帐户的瞬态帐户管理器的活动，以帮助使 Windows 保持最新。删除共享设备上的未使用的用户帐户可以释放磁盘空间，以提高 Windows 更新成功率

提供有以下字段：

evaluationTrigger 何时运行瞬态帐户管理器策略？示例：注销时或维护过程中
totalAccountCount 运行瞬态帐户管理器策略之后设备上的帐户数量。
wilActivity 当通过瞬态帐户管理器评估要删除的帐户出现故障时收集的 Windows 错误报告数据。请参阅 wilActivity。

wilActivity

此事件提供用于产品和服务诊断的 Windows 内部库上下文。随此事件收集的数据用于帮助使 Windows 保持最新状态。

包含以下字段：

callContext 发生故障的功能。
currentContextId 发生故障的当前调用上下文的 ID。
currentContextMessage 发生故障的当前调用上下文的消息。
currentContextName 发生故障的当前调用上下文的名称。
failureCount 此故障 ID 的故障数。
failureId 发生的故障的 ID。
failureType 发生的故障类型。
fileName 发生故障的文件名。
function 发生故障的功能。
hresult 总体活动的 HResult。
lineNumber 发生故障的行号。
message 发生的故障的消息。
module 发生故障的模块。
originatingContextId 导致故障的原始调用上下文的 ID。
originatingContextMessage 导致故障的原始调用上下文的消息。
originatingContextName 导致故障的原始调用上下文的名称。
threadId 正在执行活动的线程的 ID。

wilResult

此事件提供用于产品和服务诊断的 Windows 内部库上下文。随此事件收集的数据用于帮助使 Windows 保持最新状态。

提供有以下字段：

callContext 发生故障的调用上下文堆栈。
currentContextId 发生故障的当前调用上下文的 ID。
currentContextMessage 发生故障的当前调用上下文的消息。
currentContextName 发生故障的当前调用上下文的名称。
failureCount 此故障 ID 的故障数。
failureId 发生的故障的 ID。
failureType 发生的故障类型。
fileName 发生故障的文件名。
function 发生故障的功能。
hresult 总体活动的 HResult。
lineNumber 发生故障的行号。
message 发生的故障的消息。
module 发生故障的模块。
originatingContextId 导致故障的原始调用上下文的 ID。
originatingContextMessage 导致故障的原始调用上下文的消息。
originatingContextName 导致故障的原始调用上下文的名称。
threadId 正在执行活动的线程的 ID。

SIH 事件

SIHEngineTelemetry.EvalApplicability

当目标逻辑经过评估确定设备是否有资格执行给定操作时发送此事件。随此事件收集的数据用于帮助使 Windows 保持最新状态。

包含以下字段：

ActionReasons 如果操作被评估为不适用，其他逻辑将阻止它。
AdditionalReasons 如果操作被评估为不适用，其他逻辑将阻止它。
CachedEngineVersion 正在使用的引擎 DLL 版本。
EventInstanceID 事件实例的唯一标识符。
EventScenario 指示发送此事件的目的 - 是否因为软件分发刚刚开始检查内容，或者是否其已取消、成功或失败。
HandlerReasons 如果操作被评估为不适用，安装程序技术特定的逻辑将阻止它。
IsExecutingAction 操作目前是否正在执行。
ServiceGuid 表示软件分发客户端所连接至的服务（SIH、Windows 更新、Microsoft Store 等）的唯一标识符。
SihclientVersion 正在使用的客户端版本。
StandardReasons 如果操作被评估为不适用，标准逻辑将阻止它。
StatusCode 事件（成功、取消、失败代码 HResult）的结果代码。
UpdateID 所采取操作的唯一标识符。
WuapiVersion 当前安装的 Windows 更新 API 版本。
WuaucltVersion 当前安装的 Windows 更新客户端版本。
WuauengVersion 当前安装的 Windows 更新引擎版本。
WUDeviceID 软件分发客户端控制的唯一标识符。

SIHEngineTelemetry.ExecuteAction

SIH 尝试执行（例如安装）相关更新或操作时触发此事件。包括重要信息，例如更新是否需要重新启动。随此事件收集的数据用于帮助使 Windows 保持最新状态。

SIHEngineTelemetry.PostRebootReport

如果需要重新启动，此事件将在重新启动后报告操作的状态。随此事件收集的数据用于帮助使 Windows 保持最新状态。

SIHEngineTelemetry.SLSActionData

此事件报告 SIH 客户端能否成功分析描述要评估操作的清单。随此事件收集的数据用于帮助使 Windows 保持最新状态。

包含以下字段：

CachedEngineVersion 正在使用的引擎 DLL 版本。
EventInstanceID 事件实例的唯一标识符。
EventScenario 指示发送此事件的目的 - 是否因为软件分发刚刚开始检查内容，或者是否其已取消、成功或失败。
FailedParseActions 未成功分析的操作列表。
ParsedActions 已成功分析的操作列表。
ServiceGuid 表示软件分发客户端所连接至的服务（SIH、Windows 更新、Microsoft Store 等）的唯一标识符。
SihclientVersion 正在使用的客户端版本。
WuapiVersion 当前安装的 Windows 更新 API 版本。
WuaucltVersion 当前安装的 Windows 更新客户端版本。
WuauengVersion 当前安装的 Windows 更新引擎版本。
WUDeviceID 软件分发客户端控制的唯一标识符。

软件更新事件

SoftwareUpdateClientTelemetry.CheckForUpdates

此事件发送与设备适用内容的软件分发客户端检查相关的跟踪数据，以帮助使 Windows 保持最新。

包含以下字段：

ActivityMatchingId 包含用于标识初始化到完成过程中的单个 CheckForUpdates 会话的唯一 ID。
AllowCachedResults 指示是否允许使用缓存的结果进行扫描。
ApplicableUpdateInfo 检测为适用的更新的元数据。
BiosFamily BIOS（基本输入输出系统）系列。
BiosName 设备 BIOS 的名称。
BiosReleaseDate 设备 BIOS 的发布日期。
BiosSKUNumber 设备 BIOS 的 SKU 数。
BIOSVendor BIOS 的供应商。
BiosVersion BIOS 的版本。
BranchReadinessLevel 在设备上配置的服务分支。
CachedEngineVersion 对于自发处理，为设备上缓存的 SIH 引擎的版本。如果 SIH 引擎不存在，则此值为 null。
CallerApplicationName 发起至软件分发客户端的 API 调用的调用方提供的名称。
CapabilityDetectoidGuid 无法进行评估的硬件适用性 detectoid 的 GUID。
CDNCountryCode 内容分发网络 (CDN) 位置的双字母国家/地区缩写。
CDNId 特定设备的唯一标识符，用于标识已成功或出现特定问题的设备数量。
ClientVersion 软件分发客户端的版本号。
Context 在发生错误的位置提供上下文。示例：AutoEnable、GetSLSData、AddService、Misc 或未知
CurrentMobileOperator 设备当前所连接的移动运营商。
DeferralPolicySources 定义的任何更新延迟策略的源 (GPO = 0x10，MDM = 0x100，Flight = 0x1000，UX = 0x10000)。
DeferredUpdates 当前已延迟为较晚时间的更新 ID
DeviceModel 设备的型号。
DriverError 驱动程序扫描过程中遇到的错误代码。如果未遇到任何错误，则此值为 0。
DriverExclusionPolicy 指示是否已启用不将驱动程序包括在 Windows 更新中的策略。
DriverSyncPassPerformed 这次是否扫描了驱动程序？
EventInstanceID 事件实例的全球唯一标识符。
EventScenario 指示发送此事件的目的 - 是否因为软件分发刚刚开始检查内容，或者是否其已取消、成功或失败。
ExtendedMetadataCabUrl 用于下载更新的主机名称。
ExtendedStatusCode StatusCode 不够具体的特定方案的二级错误代码。
FailedUpdateGuids 在扫描过程中评估为失败的更新的 GUID。
FailedUpdatesCount 在扫描过程中评估为失败的更新数量。
FeatureUpdateDeferral 为设备上的功能操作系统更新配置的延迟时长（以天为单位）。
FeatureUpdatePause 指示设备上的功能操作系统更新是否已暂停。
FeatureUpdatePausePeriod 为设备上的功能操作系统更新配置的暂停时长（以天为单位）。
FlightBranch 如果参加外部测试版（预发行版本），则为已开启设备的分支。
FlightRing 如果参加外部测试版（预发行版本），则为已开启设备的 Ring（获得版本的速度）。
HomeMobileOperator 设备最初打算使用的移动运营商。
IntentPFNs 原子更新方案的目标应用程序集元数据。
IPVersion 指示是通过 IPv4 还是 IPv6 进行下载
IsWUfBDualScanEnabled 指示是否已在设备上启用适用于企业的 Windows 更新双面扫描。
IsWUfBEnabled 指示是否已在设备上启用适用于企业的 Windows 更新。
IsWUfBFederatedScanDisabled 指示是否已在设备上禁用适用于企业的 Windows 更新联合扫描。
MetadataIntegrityMode 更新传输元数据完整性检查的模式。 0 - 未知，1 - 忽略，2 - 审核，3 - 强制执行
MSIError 在更新扫描过程中遇到的最后一个错误。
NetworkConnectivityDetected 指示检测到的网络连接的类型。 0 - IPv4，1 - IPv6
NumberOfApplicableUpdates 在检测流程完成之后被最终视为适用于系统的更新数量
NumberOfApplicationsCategoryScanEvaluated 应用更新扫描为其进行检查的类别（应用）数量
NumberOfLoop 扫描所需的往返次数
NumberOfNewUpdatesFromServiceSync 在此扫描中首次显示的更新的数量。
NumberOfUpdatesEvaluated 作为扫描的一部分进行评估的更新总数
NumFailedMetadataSignatures 对已同步的新元数据来说失败的元数据签名检查数量。
Online 指示这是否是联机扫描。
PausedUpdates 当前暂停的 UpdateId 列表。
PauseFeatureUpdatesEndTime 如果已在设备上暂停功能操作系统更新，则此为暂停时间窗口的结束日期和时间。
PauseFeatureUpdatesStartTime 如果已在设备上暂停功能操作系统更新，则此为暂停时间窗口的开始日期和时间。
PauseQualityUpdatesEndTime 如果已在设备上暂停质量操作系统更新，则此为暂停时间窗口的结束日期和时间。
PauseQualityUpdatesStartTime 如果已在设备上暂停质量操作系统更新，则此为暂停时间范围的开始日期和时间。
PhonePreviewEnabled 指示手机是否已在推出外部测试版（预发行版本）之前获得预览版。
ProcessName 在未提供 CallerApplicationName 的事件中，发起 API 调用的调用方的流程名称。
QualityUpdateDeferral 为设备上的质量操作系统更新配置的延迟时长（以天为单位）。
QualityUpdatePause 指示设备上的质量操作系统更新是否已暂停。
QualityUpdatePausePeriod 为设备上的质量操作系统更新配置的暂停时长（以天为单位）。
RelatedCV 用于换成新矢量的先前的相关矢量。
ScanDurationInSeconds 扫描所花的秒数
ScanEnqueueTime 初始化扫描所花的秒数
ServiceGuid 表示软件分发客户端对此服务进行内容检查（Windows 更新、Microsoft Store 等）的 ID
ServiceUrl 设备所配置使用的扫描环境 URL
ShippingMobileOperator 设备所装载的移动运营商。
StatusCode 指示 CheckForUpdates 事件的结果（成功、取消、故障代码 HResult）。
SyncType 描述扫描事件的类型
SystemBIOSMajorRelease BIOS 的主要版本。
SystemBIOSMinorRelease BIOS 的次要版本。
TargetMetadataVersion 对于自发处理，此为要下载的 SIH 引擎的目标版本（如需要）。如果不是，此值为 null。
TotalNumMetadataSignatures 为已同步的新元数据完成的元数据签名检查总数。
WebServiceRetryMethods 需要重试才能完成操作的 Web 服务方法请求。
WUDeviceID 特定设备的唯一标识符，用于标识已成功或出现特定问题的设备数量。

SoftwareUpdateClientTelemetry.Commit

此事件发送与是否调用更新服务以执行升级相关的数据，以帮助使 Windows 保持最新。

提供有以下字段：

BiosFamily 系统 BIOS 中定义的设备系列
BiosName 系统 BIOS 的名称
BiosReleaseDate 系统 BIOS 的发布日期
BiosSKUNumber 系统 BIOS 中定义的设备 SKU
BIOSVendor 系统 BIOS 的供应商
BiosVersion 系统 BIOS 的版本
BundleId 与特定内容捆绑包关联的标识符；如果找到 bundleID，则此值不应全部为零。
BundleRevisionNumber 标识内容捆绑包的版本号。
CallerApplicationName 发起至软件分发客户端的 API 调用的调用方提供的名称
ClientVersion 软件分发客户端的版本号
DeviceModel 系统 BIOS 中定义的设备型号
EventInstanceID 事件实例的 GUID。
EventScenario 指示事件的目的 - 是否由于扫描开始、成功、失败等。
EventType 可能的值为“Child”、“Bundle”、“Release”或“Driver”。
FlightId 设备所获得的外部测试版的特定 ID。
HandlerType 指示内容的类型（应用、驱动程序、Windows 路径等）。
RevisionNumber 标识这条特定内容的修订号
ServiceGuid 软件分发客户端为其安装内容的服务（Windows 更新、Microsoft Store 等）的唯一标识符。
SystemBIOSMajorRelease 系统 BIOS 的主要发行版
SystemBIOSMinorRelease 系统 BIOS 的次要发行版
UpdateId 与某条特定内容关联的标识符。
WUDeviceID 软件分发客户端控制的唯一设备 ID。

SoftwareUpdateClientTelemetry.Download

此事件发送与软件分发客户端为该更新所下载的内容相关的跟踪数据，以帮助使 Windows 保持最新。

提供有以下字段：

ActiveDownloadTime 下载所花的时间（以秒为单位），不包括非主动下载更新的时间。
AppXBlockHashValidationFailureCount下载之后验证失败的块数量的计数。
AppXDownloadScope 指示应用程序内容的下载范围。
BiosFamily BIOS（基本输入输出系统）系列。
BiosName 设备 BIOS 的名称。
BiosReleaseDate 设备 BIOS 的发布日期。
BiosSKUNumber 设备 BIOS 的 SKU 数。
BIOSVendor BIOS 的供应商。
BiosVersion BIOS 的版本。
BundleBytesDownloaded 为特定内容捆绑包下载的字节数。
BundleId 与某条特定内容捆绑包关联的标识符。
BundleRepeatFailFlag 指示先前是否未能成功下载此特定更新捆绑包。
BundleRevisionNumber 标识内容捆绑包的版本号。
BytesDownloaded 为单条内容（不是整个捆绑包）下载的字节数。
CallerApplicationName 向软件分发客户端发起 API 调用的应用程序提供的名称。
CbsDownloadMethod 用于下载与基于组件的服务 (CBS) 技术有关的更新内容的方法。
CDNCountryCode 内容分发网络 (CDN) 位置的双字母国家/地区缩写。
CDNId 定义软件分发客户端从哪个 CDN 下载内容的 ID。
ClientVersion 软件分发客户端的版本号。
CurrentMobileOperator 设备当前所连接的移动运营商。
DeviceModel 设备的型号。
DownloadPriority 指示下载是以后台、正常还是前景优先级方式进行。
DownloadScenarioId 给定下载的唯一 ID，用于将 Windows 更新和传递优化程序事件绑定在一起。
EventInstanceID 事件实例的全球唯一标识符。
EventScenario 指示发送此事件的目的：是否因为软件分发刚刚开始下载内容，或者是否其已取消、成功或失败。
EventType 标识事件的类型（Child、 Bundle 或 Driver）。
ExtendedStatusCode StatusCode 不够具体的特定方案的二级错误代码。
FeatureUpdatePause 指示设备上的功能操作系统更新是否已暂停。
FlightBranch 如果参加外部测试版（预发行版本），则为已开启设备的分支。
FlightBuildNumber 如果此下载针对的是外部测试版（预发行版本），则此值指示该外部测试版的版本号。
FlightId 设备所获得的外部测试版（预发行版本）的特定 ID。
FlightRing 如果参加外部测试版（预发行版本），则为已开启设备的 Ring（获得版本的速度）。
HandlerType 指示正下载的内容类型（应用、驱动程序、Windows 路径等）。
HardwareId 如果此下载针对的是适用于特定设备型号的驱动程序，则此 ID 指示设备的型号。
HomeMobileOperator 设备最初打算使用的移动运营商。
HostName 从其中下载内容的父 URL。
IPVersion 指示是通过 IPv4 还是 IPv6 进行下载。
IsDependentSet 指示驱动程序是否是更大系统硬件/固件更新的一部分
IsWUfBDualScanEnabled 指示是否已在设备上启用适用于企业的 Windows 更新双面扫描。
IsWUfBEnabled 指示是否已在设备上启用适用于企业的 Windows 更新。
NetworkCostBitMask 一个标志，指示用于下载更新内容的网络（拥塞、固定、可变、超出数据限制、漫游等）成本。
NetworkRestrictionStatus 的更常规版本，指定 Windows 是否已将当前网络视为“计费网络”。
PackageFullName 内容包的名称。
PhonePreviewEnabled 指示手机是否已在推出外部测试版（预发行版本）之前选择获得预览版本。
ProcessName 在未提供 CallerApplicationName 的事件中，发起 API 调用的应用程序的进程名称。
QualityUpdatePause 指示设备上的质量操作系统更新是否已暂停。
RegulationReason 监管更新的原因
RelatedCV 在最近更改为新相关矢量之前使用的相关矢量。
RepeatFailFlag 指示先前是否未能成功下载这条特定内容。
RevisionNumber 某条指定内容的修订号。
ServiceGuid 软件分发客户端为其安装内容的服务（Windows 更新、Microsoft Store 等）的唯一标识符。
Setup360Phase 标识升级下载的活动阶段（如果当前下载用于操作系统升级）。
ShippingMobileOperator 设备交付时与设备关联的移动运营商。
StatusCode 指示下载事件的结果（成功、取消、故障代码 HResult）。
SystemBIOSMajorRelease BIOS 的主要版本。
SystemBIOSMinorRelease BIOS 的次要版本。
TargetGroupId 对于针对特定设备型号的驱动程序，此 ID 指示接收该驱动程序的设备分发组。
TargetingVersion 对于针对特定设备型号的驱动程序，此为分发至设备的驱动程序的版本号。
ThrottlingServiceHResult t 联系 Web 服务以确定此设备是否仍应下载内容时的结果代码（成功/失败）。
TimeToEstablishConnection 在开始下载之前建立连接所花的时间（以毫秒为单位）。
TotalExpectedBytes 需要下载的总大小（以字节为单位）。
UpdateId 与某条特定内容关联的标识符。
UpdateImportance 指示内容是被标记为“重要”、“推荐”还是“可选”。
UsedDO 下载是否使用了传递优化 (DO) 服务。
UsedSystemVolume 指示内容是下载到了设备的主系统存储驱动器还是备用存储驱动器。
WUDeviceID 特定设备的唯一标识符，用于标识已成功或出现特定问题的设备数量。

SoftwareUpdateClientTelemetry.DownloadCheckpoint

此事件提供 UUP 内容的每个 Windows 更新下载阶段之间的检查点。随此事件收集的数据用于帮助使 Windows 保持最新状态、安全并且正常运行。

包含以下字段：

CallerApplicationName 发起至软件分发客户端的 API 调用的调用方提供的名称。
ClientVersion 软件分发客户端的版本号
EventScenario 指示发送此事件的目的 - 是否因为软件分发刚刚开始检查内容，或者是否其已取消、成功或失败
EventType 可能的值为“Child”、“Bundle”、“Release”或“Driver”
ExtendedStatusCode StatusCode 不够具体的特定方案的二级错误代码
FileId 唯一标识文件的哈希。
FileName 已下载文件的名称
FlightId 每个外部测试版的唯一标识符
RelatedCV 用于换成新矢量的先前的相关矢量。
RevisionNumber 唯一的更新版本号
ServiceGuid 表示软件分发客户端对此服务进行内容检查（Windows 更新、Microsoft Store 等）的 ID
StatusCode 指示 CheckForUpdates 事件的结果（成功、取消、故障代码 HResult）。
UpdateId 唯一的更新 ID
WUDeviceID 特定设备的唯一标识符，用于标识已成功或出现特定问题的设备数量。

SoftwareUpdateClientTelemetry.DownloadHeartbeat

此事件允许持续下载跟踪并包含介绍当前下载状态的数据。随此事件收集的数据用于帮助使 Windows 保持最新状态、安全并且正常运行。

包含以下字段：

BytesTotal 为此内容传输的总字节数
BytesTransferred 在检测信号时为此内容传输的总字节数
CallerApplicationName 发起至软件分发客户端的 API 调用的调用方提供的名称
ClientVersion 软件分发客户端的版本号
ConnectionStatus 指示在检测信号时设备的连接状态
CurrentError 活动下载遇到的最后一个（瞬态）错误
DownloadFlags 指示是否忽略电源状态的标记
DownloadState 此内容的活动下载的当前状态（排队、挂起或正在进行）
EventType 可能的值为“Child”、“Bundle”或“Driver”。
FlightId 每个外部测试版的唯一标识符
IsNetworkMetered 指示 Windows 是否将当前的网络视为“计费网络”
MOAppDownloadLimit 移动运营商对应用程序下载大小设定的上限（如有）
MOUpdateDownloadLimit 移动运营商对操作系统更新下载大小设定的上限（如有）
PowerState 指示在检测信号时设备的电源状态（直流、交流、节电模式或连接待机）
RelatedCV 在换成新矢量之前客户端使用的先前的相关矢量
ResumeCount 此活动下载从挂起状态恢复的次数
RevisionNumber 标识这条特定内容的修订号
ServiceGuid 软件分发客户端所连接至的服务的标识符（Windows 更新或 Microsoft Store 等）。
SuspendCount 此活动下载进入挂起状态的次数
SuspendReason 此活动下载进入挂起状态的最后原因
UpdateId 与某条特定内容关联的标识符。
WUDeviceID 软件分发客户端控制的唯一设备 ID。

SoftwareUpdateClientTelemetry.Install

此事件发送与软件分发客户端为该更新所安装的内容相关的跟踪数据，以帮助使 Windows 保持最新。

包含以下字段：

BiosFamily BIOS（基本输入输出系统）系列。
BiosName 设备 BIOS 的名称。
BiosReleaseDate 设备 BIOS 的发布日期。
BiosSKUNumber 设备 BIOS 的 SKU 数。
BIOSVendor BIOS 的供应商。
BiosVersion BIOS 的版本。
BundleId 与特定内容捆绑包关联的标识符；如果找到 bundleID，则此值不应全部为零。
BundleRepeatFailFlag 指示先前是否未能成功安装此特定更新捆绑包。
BundleRevisionNumber 标识内容捆绑包的版本号。
CallerApplicationName 发起至软件分发客户端的 API 调用的调用方提供的名称。
ClientVersion 软件分发客户端的版本号。
CSIErrorType CBS 安装失败时所处的阶段。
CurrentMobileOperator 设备当前所连接的移动运营商。
DeviceModel 设备型号。
DriverPingBack 包含与先前的驱动程序和系统状态相关的信息。
EventInstanceID 事件实例的全球唯一标识符。
EventScenario 指示发送此事件的目的 - 是因为软件分发客户端刚开始内容安装，还是其已被取消、成功或失败。
EventType 可能的值为“Child”、“Bundle”或“Driver”。
ExtendedErrorCode 扩展的错误代码。
ExtendedStatusCode StatusCode 不够具体的特定方案的二级错误代码。
FeatureUpdatePause 指示设备上的功能操作系统更新是否已暂停。
FlightBranch 如果参加 Windows 预览体验计划，则为已开启设备上的分支。
FlightBuildNumber 如果此安装针对的是 Windows 预览体验成员版，则它表示该版本的版本号。
FlightId 设备所获得的 Windows 预览体验成员版的特定 ID。
FlightRing 如果参加 Windows 预览体验计划，则为已开启设备上的 Ring。
HandlerType 指示正在安装的内容类型（例如，应用、驱动程序、Windows 更新）。
HardwareId 如果此安装针对的是适用于特定设备型号的驱动程序，则此 ID 指示设备的型号。
HomeMobileOperator 设备最初打算使用的移动运营商。
IntentPFNs 原子更新方案的目标应用程序集元数据。
IsDependentSet 指示驱动程序是否是更大系统硬件/固件更新的一部分。
IsFinalOutcomeEvent 指示此事件是否表示更新/升级流程结束。
IsFirmware 指示此更新是否为固件更新。
IsSuccessFailurePostReboot 指示重启之后更新是否为先成功后失败。
IsWUfBDualScanEnabled 指示是否已在设备上启用适用于企业的 Windows 更新双面扫描。
IsWUfBEnabled 指示是否已在设备上启用适用于企业的 Windows 更新。
MergedUpdate 指示安装时是否已将操作系统更新和 BSP 更新合并。
MsiAction MSI 安装失败时所处的阶段。
MsiProductCode MSI 安装程序的唯一标识符。
PackageFullName 所安装的内容包的名称。
PhonePreviewEnabled 指示手机是否已在推出外部测试版之前获得预览版本。
ProcessName 在未提供 CallerApplicationName 时发起 API 调用的调用方的流程名称。
QualityUpdatePause 指示设备上的质量操作系统更新是否已暂停。
RelatedCV 用于换成新矢量的先前的相关矢量。
RepeatFailFlag 指示先前是否未能成功安装这条特定内容。
RevisionNumber 这条特定内容的修订号。
ServiceGuid 表示软件分发客户端对此服务进行内容安装（Windows 更新、Microsoft Store 等）的 ID。
Setup360Phase如果安装针对的是操作系统升级，则指示正在进行的升级阶段。
ShippingMobileOperator 设备所装载的移动运营商。
StatusCode 指示安装事件的结果（成功、取消、故障代码 HResult）。
SystemBIOSMajorRelease BIOS 的主要版本。
SystemBIOSMinorRelease BIOS 的次要版本。
TargetGroupId 对于针对特定设备型号的驱动程序，此 ID 指示接收该驱动程序的设备分发组。
TargetingVersion 对于针对特定设备型号的驱动程序，此为分发至设备的驱动程序的版本号。
TransactionCode 表示给定 MSI 安装的 ID。
UpdateId 唯一更新 ID。
UpdateImportance 指示某条内容是被标记为“重要”、“推荐”还是“可选”。
UsedSystemVolume 指示下载的内容是通过设备的主系统存储驱动器还是备用存储驱动器安装。
WUDeviceID 特定设备的唯一标识符，用于标识已成功或出现特定问题的设备数量。

SoftwareUpdateClientTelemetry.UpdateDetected

此事件发送与通过 Microsoft Store 更新的 AppX 应用相关的数据，包括需要更新的应用以及所需的版本/架构，以便了解和解决应用获得所需更新时出现的问题。随此事件收集的数据用于帮助使 Windows 保持最新状态、安全并且正常运行。

包含以下字段：

ApplicableUpdateInfo 检测为适用的更新的元数据。
CallerApplicationName 发起至软件分发客户端的 API 调用的调用方提供的名称。
IntentPFNs 原子更新方案的目标应用程序集元数据。
NumberOfApplicableUpdates 检测过程完成之后，被最终视为适用于系统的更新数量。
RelatedCV 用于换成新矢量的先前的相关矢量。
ServiceGuid 表示软件分发客户端所连接至的服务（Windows 更新、Microsoft Store 等）的 ID。
WUDeviceID 软件分发客户端控制的唯一设备 ID。

SoftwareUpdateClientTelemetry.UpdateMetadataIntegrity

此事件帮助标识更新内容是否已遭到篡改并防止受到中间人攻击。随此事件收集的数据用于帮助使 Windows 保持最新状态、安全并且正常运行。

包含以下字段：

CallerApplicationName 发起 Windows 更新请求的应用程序的名称。用于标识请求的上下文。
EndpointUrl 设备在其中获取更新元数据的终结点 URL。这用于区分测试、临时和生产环境。
EventScenario 此事件（如扫描已开始、扫描已成功或扫描已失败）的目的。
ExtendedStatusCode StatusCode 不够具体的特定方案的二级状态代码。
LeafCertId 已失败证书的 FragmentSigning 数据的完整 ID。
ListOfSHA256OfIntermediateCerData 中间证书的 FragmentSigning 数据中 Base64CerData 的 Base64 编码哈希列表（以分号分隔）。
MetadataIntegrityMode 传输元数据完整性检查的模式。 0 = 未知；1 = 忽略；2 = 审核；3 = 强制执行
MetadataSignature 与更新元数据（由版本 ID 指定）关联的采用 Base64 编码的签名字符串。
RawMode SLS 响应中的原始未解析模式字符串。如果不适用，则此字段为 null。
RawValidityWindowInDays 时间戳令牌的有效时期内的原始未解析有效期窗口。如果不适用，则此字段为 null。
RevisionId 某条特定内容的版本 ID。
RevisionNumber 某条特定内容的版本号。
ServiceGuid 标识软件分发客户端所连接至的服务，示例：Windows 更新或 Microsoft Store
SHA256OfLeafCerData 分支证书的 FragmentSigning 数据中 Base64CerData 的 Base64 编码哈希。
SHA256OfLeafCertPublicKey 分支证书的 FragmentSigning 数据中 Base64CertData 的 Base64 编码哈希。
SHA256OfTimestampToken 时间戳令牌的编码字符串。
SignatureAlgorithm 元数据签名的哈希算法。
SLSPrograms 设备可能选择加入的测试程序。示例：预览体验成员 - 快
StatusCode 事件（成功、取消、失败代码 HResult）的结果代码。
TimestampTokenCertThumbprint 已编码的时间戳令牌的指纹。
TimestampTokenId 创建此项的时间。它采用时间戳 Blob 编码，如果令牌格式不正确，则为零。
UpdateId 某条特定内容的更新 ID。
ValidityWindowInDays 验证时间戳时处于有效状态的有效期窗口。

表面事件

Microsoft.Surface.Battery.Prod.BatteryInfoEvent

此事件包括有关电池性能的硬件级别数据。随此事件收集的数据有助于使 Windows 产品和服务保持正常运行。

提供有以下字段：

pszBatteryDataXml 电池性能数据。
szBatteryInfo 电池性能数据。

更新助手事件

Microsoft.Windows.UpdateAssistant.Orchestrator.BlockingEventId

此事件发送与 Windows 10 由于兼容性问题、先前的回退或管理策略而未更新的原因有关的基本信息。随此事件收集的数据用于帮助使 Windows 保持最新状态。

包含以下字段：

ApplicabilityBlockedReason 因适用性问题而被阻止。
BlockWuUpgrades 升级助手当前被阻止。
clientID 更新助手当前版本的标识。
CloverTrail 此设备是 Clovertrail。
DeviceIsMdmManaged 此设备由 MDM 托管。
IsNetworkAvailable 如果设备网络不可用。
IsNetworkMetered 如果网络按流量计费。
IsSccmManaged 此设备由 Configuration Manager 管理。
NewlyInstalledOs 操作系统是新安装的，处于静默期。
PausedByPolicy 更新已被策略暂停。
RecoveredFromRS3 先前已从 RS3 恢复。
RS1UninstallActive 因处于活动状态的 RS1 卸载而被阻止。
RS3RollBacks 已超过允许的 RS3 回退次数。
triggerTaskSource 描述哪个任务启动此实例。
WsusManaged 此设备由 WSUS 托管。
ZeroExhaust 此设备为零排放。

Microsoft.Windows.UpdateAssistant.Orchestrator.DeniedLaunchEventId

当某个设备被阻止更新到最新 Windows 10 版本时，此事件发送基本信息。随此事件收集的数据用于帮助使 Windows 保持最新状态。

包含以下字段：

clientID 更新助手当前版本的标识。
denyReason 阻止更新助手启动的所有原因。具有 UpdateAssistant.cpp eUpgradeModeReason 中的值的位掩码。
triggerTaskSource 描述哪个任务启动此实例。

Microsoft.Windows.UpdateAssistant.Orchestrator.FailedLaunchEventId

此事件表明更新助手 Orchestrator 无法启动更新助手的事件。随此事件收集的数据用于帮助使 Windows 保持最新状态。

提供有以下字段：

calendarRun 标准的基于时间的触发任务。
clientID 更新助手当前版本的标识。
hResult 更新助手 Orchestrator 失败的错误代码。
triggerTaskSource 描述哪个任务启动此实例。

Microsoft.Windows.UpdateAssistant.Orchestrator.FailedOneSettingsQueryEventId

此事件表明更新助手未查询一个设置的事件。随此事件收集的数据用于帮助使 Windows 保持最新状态。

包含以下字段：

clientID 更新助手当前版本的标识。
hResult 一个设置查询失败的错误代码。

Microsoft.Windows.UpdateAssistant.Orchestrator.LaunchEventId

此事件发送与是否应将设备更新到最新 Windows 10 版本有关的基本信息。随此事件收集的数据用于帮助使 Windows 保持最新状态。

提供有以下字段：

autoStartRunCount 更新助手的自动启动运行计数。
clientID 更新助手当前版本的 ID。
launchMode 指示所执行的启动类型。
launchTypeReason 启动类型的所有原因的位掩码。
triggerTaskSource 指示哪个任务启动此实例。

Microsoft.Windows.UpdateAssistant.Orchestrator.RestoreEventId

此事件发送与先前是否已启动 Windows 10 更新通知有关的基本信息。随此事件收集的数据用于帮助使 Windows 保持最新状态。

提供有以下字段：

clientID 更新助手当前版本的 ID。
restoreReason 恢复的所有原因。
triggerTaskSource 指示哪个任务启动此实例。

更新事件

Update360Telemetry.Revert

此事件发送与更新 Windows 的恢复阶段相关的数据。随此事件收集的数据用于帮助使 Windows 保持安全和最新状态。

包含以下字段：

ErrorCode 为恢复阶段返回的错误代码。
FlightId 外部测试版（测试实例版本）的唯一 ID。
ObjectId 每个更新代理模式的唯一值。
RebootRequired 指示需要重启。
RelatedCV 通过最新 USO（更新服务 Orchestrator）扫描生成的相关矢量值。
Result 事件的 HResult。
ScenarioId 更新方案的 ID。
SessionId 更新尝试的 ID。
UpdateId 更新的 ID。

Update360Telemetry.UpdateAgentCommit

此事件收集与新统一更新平台 (UUP) 更新方案的提交阶段相关的信息，这些信息为移动设备和桌面设备使用。随此事件收集的数据用于帮助使 Windows 保持安全和最新状态。

包含以下字段：

ErrorCode 为当前的安装阶段返回的错误代码。
FlightId 每个外部测试版的唯一 ID。
ObjectId 每个更新代理模式的唯一值。
RelatedCV 由最新 USO 扫描生成的相关矢量值。
Result 更新的安装阶段的结果。
ScenarioId 指示更新方案。
SessionId 每次更新尝试的唯一值。
UpdateId 每个更新的唯一 ID。

Update360Telemetry.UpdateAgentDownloadRequest

此事件通过新的统一更新平台 (UUP) 方案发送更新 Windows 的下载请求阶段的数据。适用于电脑和移动设备。随此事件收集的数据用于帮助使 Windows 保持安全和最新状态。

提供有以下字段：

DeletedCorruptFiles 指示损坏的有效负载是否已被删除的布尔值。
DownloadRequests 已重试下载的次数。
ErrorCode 为当前的下载请求阶段返回的错误代码。
ExtensionName 指示有效负载是否与操作系统内容或插件有关。
FlightId 每个外部测试版的唯一 ID。
InternalFailureResult 指示插件中的非致命错误。
ObjectId 每个更新代理模式的唯一值（与 Setup360 的 InstanceId 概念相同）。
PackageCategoriesSkipped 指示已跳过的程序包类别（如果适用）。
PackageCountOptional 请求的可选包数。
PackageCountRequired 请求的必需包数。
PackageCountTotal 必需包总数。
PackageCountTotalCanonical 规范包总数。
PackageCountTotalDiff 差异包总数。
PackageCountTotalExpress 快速包总数。
PackageExpressType 快速程序包的类型。
PackageSizeCanonical 规范包大小（以字节为单位）。
PackageSizeDiff 差异包大小（以字节为单位）。
PackageSizeExpress 快速包大小（以字节为单位）。
RangeRequestState 指示所使用的范围请求类型。
RelatedCV 由最新 USO 扫描生成的相关矢量值。
Result 更新的下载请求阶段的结果。
ScenarioId 指示更新方案。
SessionId 每次尝试的唯一值（与初始化、下载、安装提交阶段的值相同）。
UpdateId 每个更新的唯一 ID。

Update360Telemetry.UpdateAgentExpand

此事件收集有关移动设备和桌面设备都使用的新统一更新平台 (UUP) 更新方案的扩展阶段的信息。随此事件收集的数据用于帮助使 Windows 保持安全和最新状态。

包含以下字段：

ElapsedTickCount 扩展阶段所用的时间。
EndFreeSpace 扩展阶段后的可用空间。
EndSandboxSize 扩展阶段后的沙盒大小。
ErrorCode 为当前的安装阶段返回的错误代码。
FlightId 每个外部测试版的唯一 ID。
ObjectId 每个更新代理模式的唯一值。
RelatedCV 由最新 USO 扫描生成的相关矢量值。
ScenarioId 指示更新方案。
SessionId 每次更新尝试的唯一值。
StartFreeSpace 扩展阶段前的可用空间。
StartSandboxSize 扩展阶段后的沙盒大小。
UpdateId 每个更新的唯一 ID。

Update360Telemetry.UpdateAgentFellBackToCanonical

在移动设备和桌面设备都使用的新统一更新平台 (UUP) 更新方案期间无法使用快速，并因此回退到规范时，此事件将会收集信息。随此事件收集的数据用于帮助使 Windows 保持安全和最新状态。

包含以下字段：

FlightId 每个外部测试版的唯一 ID。
ObjectId 每个更新代理模式的唯一值。
PackageCount 回退到 Canonical 的包数量。
PackageList 回退到 Canonical 的 PackageIds。
RelatedCV 由最新 USO 扫描生成的相关矢量值。
ScenarioId 指示更新方案。
SessionId 每次更新尝试的唯一值。
UpdateId 每个更新的唯一 ID。

Update360Telemetry.UpdateAgentInitialize

此事件通过适用于电脑和移动设备的新统一更新平台 (UUP) 方案发送更新 Windows 的初始化阶段的数据。随此事件收集的数据用于帮助使 Windows 保持安全和最新状态。

包含以下字段：

ErrorCode 为当前的安装阶段返回的错误代码。
FlightId 每个外部测试版的唯一 ID。
FlightMetadata 包含进行外部测试的 FlightId 和版本。
ObjectId 每个更新代理模式的唯一值。
RelatedCV 由最新 USO 扫描生成的相关矢量值。
Result 更新的安装阶段的结果。
ScenarioId 指示更新方案。
SessionData 包含用于更新处理 FOD 和 DUIC 代理的指令（如果为其他情况，则为 Null）的字符串。
SessionId 每次更新尝试的唯一值。
UpdateId 每个更新的唯一 ID。

Update360Telemetry.UpdateAgentInstall

此事件发送更新 Windows 的安装阶段的数据。随此事件收集的数据用于帮助使 Windows 保持安全和最新状态。

包含以下字段：

ErrorCode 为当前的安装阶段返回的错误代码。
ExtensionName 指示有效负载是否与操作系统内容或插件有关。
FlightId 每个更新代理模式（与 Setup360 的 InstanceId 概念相同）的唯一值。
InternalFailureResult 指示插件中的非致命错误。
ObjectId 由最新 USO 扫描生成的相关矢量值。
RelatedCV 由最新 USO 扫描生成的相关矢量值。
Result 当前安装阶段的结果。
ScenarioId 指示更新方案。
SessionId 每次更新尝试的唯一值。
UpdateId 每个更新的唯一 ID。

Update360Telemetry.UpdateAgentMerge

UpdateAgentMerge 事件发送更新 Windows 时合并阶段的数据。随此事件收集的数据用于帮助使 Windows 保持安全和最新状态。

包含以下字段：

ErrorCode 为当前合并阶段返回的错误代码。
FlightId 每个外部测试版的唯一 ID。
ObjectId 每个更新代理模式的唯一值。
RelatedCV 相关的相关矢量值。
Result 更新的合并阶段的结果。
ScenarioId 指示更新方案。
SessionId 每次尝试的唯一值。
UpdateId 每个更新的唯一 ID。

Update360Telemetry.UpdateAgentMitigationResult

此事件发送用于指示每个更新代理缓解操作结果的数据。随此事件收集的数据用于帮助使 Windows 保持安全和最新状态。

包含以下字段：

Applicable 指示缓解操作是否适用于当前的更新。
CommandCount 缓解项中的命令操作数。
CustomCount 缓解项中的自定义操作数。
FileCount 缓解项中的文件操作数。
FlightId 每个外部测试版的唯一标识符。
Index 此特定缓解的缓解索引。
MitigationScenario 在其中执行缓解的更新方案。
Name 缓解的易记名称。
ObjectId 每个更新代理模式的唯一值。
OperationIndex 缓解操作索引（在发生故障时）。
OperationName 缓解操作的易记名称（发生失败时）。
RegistryCount 缓解项中的注册表操作数。
RelatedCV 最新 USO 扫描生成的相关矢量值。
Result 此操作的 HResult。
ScenarioId 更新代理方案 ID。
SessionId 每次更新尝试的唯一值。
TimeDiff 执行缓解所用的时间量（以 100 纳秒增量为单位）。
UpdateId 每个更新的唯一 ID。

Update360Telemetry.UpdateAgentMitigationSummary

此事件发送适用于此更新的所有更新代理缓解的摘要。随此事件收集的数据用于帮助使 Windows 保持安全和最新状态。

包含以下字段：

Applicable 适用于系统和方案的缓解的计数。
Failed 失败缓解的计数。
FlightId 每个外部测试版的唯一标识符。
MitigationScenario 在其中尝试缓解的更新方案。
ObjectId 每个更新代理模式的唯一值。
RelatedCV 最新 USO 扫描生成的相关矢量值。
Result 此操作的 HResult。
ScenarioId 更新代理方案 ID。
SessionId 每次更新尝试的唯一值。
TimeDiff 执行所有缓解所用的时间（以 100 纳秒增量为单位）。
Total 可用的总缓解数。
UpdateId 每个更新的唯一 ID。

Update360Telemetry.UpdateAgentModeStart

此事件发送在通过新的统一更新平台 (UUP) 方案更新 Windows 的过程中启动每个模式的数据。适用于电脑和移动设备。随此事件收集的数据用于帮助使 Windows 保持安全和最新状态。

包含以下字段：

FlightId 每个外部测试版的唯一 ID。
Mode 指示已启动的模式。
ObjectId 每个更新代理模式的唯一值。
RelatedCV 由最新 USO 扫描生成的相关矢量值。
ScenarioId 指示更新方案。
SessionId 每次更新尝试的唯一值。
UpdateId 每个更新的唯一 ID。
Version 更新的版本

Update360Telemetry.UpdateAgentOneSettings

此事件收集有关新 UUP (统一更新平台) 更新方案的重启后阶段的信息，这些信息同时由移动设备和桌面设备使用。随此事件收集的数据用于帮助使 Windows 保持安全和最新状态。

包含以下字段：

Count 适用于设备的 OneSettings 计数。
FlightId 外部测试版（测试实例版本）的唯一 ID。
ObjectId 每个更新代理模式的唯一值。
Parameters 发送到 OneSettings 以确定是否有任何适用 OneSettings 的名称值对参数集。
RelatedCV 通过最新 USO（更新服务 Orchestrator）扫描生成的相关矢量值。
Result 事件的 HResult。
ScenarioId 更新方案的 ID。
SessionId 更新尝试的 ID。
UpdateId 更新的 ID。
Values 发送回设备的值（如果适用）。

Update360Telemetry.UpdateAgentPostRebootResult

此事件为移动设备和桌面设备收集有关新统一更新平台 (UUP) 更新方案的重启后阶段的信息。随此事件收集的数据用于帮助使 Windows 保持安全和最新状态。

包含以下字段：

ErrorCode 为当前的重启后阶段返回的错误代码。
FlightId 设备所获得的 Windows 预览体验成员版的特定 ID。
ObjectId 每个更新代理模式的唯一值。
PostRebootResult 指示 Hresult。
RelatedCV 由最新 USO 扫描生成的相关矢量值。
ScenarioId 方案 ID。示例：MobileUpdate、DesktopLanguagePack、DesktopFeatureOnDemand 或 DesktopDriverUpdate。
SessionId 每次更新尝试的唯一值。
UpdateId 每个更新的唯一 ID。

Update360Telemetry.UpdateAgentReboot

此事件发送用于指示已发送暂停更新请求的信息。随此事件收集的数据用于帮助使 Windows 保持安全和最新状态。

Update360Telemetry.UpdateAgentSetupBoxLaunch

UpdateAgent_SetupBoxLaunch 事件发送在通过新的统一更新平台 (UUP) 方案更新 Windows 时启动设置框的数据。此事件仅适用于电脑。随此事件收集的数据用于帮助使 Windows 保持安全和最新状态。

包含以下字段：

ContainsExpressPackage 指示下载程序包是否是快速程序包。
FlightId 每个外部测试版的唯一 ID。
FreeSpace 操作系统分区上的可用空间。
InstallCount 使用相同沙盒尝试安装的次数。
ObjectId 每个更新代理模式的唯一值。
Quiet 指示是否在静默模式下运行设置。
RelatedCV 由最新 USO 扫描生成的相关矢量值。
SandboxSize 沙盒的大小。
ScenarioId 指示更新方案。
SessionId 每次更新尝试的唯一值。
SetupMode 要启动的设置模式。
UpdateId 每个更新的唯一 ID。
UserSession 指示用户操作是否调用了安装。

更新通知事件

Microsoft.Windows.UpdateNotificationPipeline.JavascriptJavascriptCriticalGenericMessage

此事件指示 Javascript 正在报告关键遥测的架构和一组值。随此事件收集的数据用于帮助使 Windows 保持安全和最新状态。

提供有以下字段：

CampaignConfigVersion 当前市场活动的配置版本。
CampaignID 当前正在运行的市场活动的 ID。
ConfigCatalogVersion 更新通知的当前目录版本。
ContentVersion 当前更新通知市场活动的内容版本。
CV 相关矢量。
DetectorVersion 当前市场活动的最近运行的检测器版本。
GlobalEventCounter 指示此用户发送的事件顺序的客户端计数器。
key1 UI 交互数据。
key10 UI 交互数据。
key11 UI 交互数据。
key12 UI 交互数据。
key13 UI 交互数据。
key14 UI 交互数据。
key15 UI 交互数据。
key16 UI 交互数据。
key17 UI 交互数据。
key18 UI 交互数据。
key19 UI 交互数据。
key2 UI 交互数据。
key20 UI 交互数据。
key21 UI 交互数据。
key22 UI 交互数据。
key23 UI 交互数据。
key24 UI 交互数据。
key25 UI 交互数据。
key26 用户界面的交互数据。
key27 UI 交互数据。
key28 UI 交互数据。
key29 UI 交互数据。
key3 UI 交互数据。
key30 UI 交互数据。
key4 UI 交互数据。
key5 UI 交互数据。
key6 UI 交互数据。
key7 UI 交互数据。
key8 UI 交互数据。
key9 UI 交互数据。
PackageVersion 更新通知的当前程序包版本。
schema UI 交互类型。

Microsoft.Windows.UpdateNotificationPipeline.UNPCampaignHeartbeat

在每个市场活动开始时发送此事件，用作检测信号。随此事件收集的数据用于帮助使 Windows 保持安全和最新状态。

包含以下字段：

CampaignConfigVersion 当前市场活动的配置版本。
CampaignID 正在更新通知管道上运行的当前市场活动。
ConfigCatalogVersion 更新通知管道的当前目录版本。
ContentVersion 更新通知管道上当前市场活动的内容版本。
CV 相关矢量。
DetectorVersion 更新通知管道上当前市场活动的最近运行的检测器版本。
GlobalEventCounter 指示用户发送的事件顺序的客户端计数器。
PackageVersion 更新通知管道的当前程序包版本。

Microsoft.Windows.UpdateNotificationPipeline.UNPCampaignManagerCleaningCampaign

此事件指示市场活动管理员正在清理市场活动内容。随此事件收集的数据用于帮助使 Windows 保持安全和最新状态。

包含以下字段：

CampaignConfigVersion 当前市场活动的配置版本。
CampaignID 正在更新通知管道 (UNP) 上运行的当前市场活动。
ConfigCatalogVersion 更新通知管道 (UNP) 的当前目录版本。
ConfigCatalogVersion UNP 上当前市场活动的内容版本。
CV 相关矢量
DetectorVersion UNP 上当前市场活动的最近运行的检测器版本。
GlobalEventCounter 指示用户发送的事件顺序的客户端计数器。
PackageVersion 当前的 UNP 程序包版本。

Microsoft.Windows.UpdateNotificationPipeline.UnpCampaignManagerGetIsCamppaignCompleteFailed

当市场活动完成状态查询失败时发送此事件。随此事件收集的数据用于帮助使 Windows 保持安全和最新状态。

包含以下字段：

CampaignConfigVersion 当前市场活动的配置版本。
CampaignID 正在更新通知管道 (UNP) 上运行的当前市场活动。
ConfigCatalogVersion UNP 的当前目录版本。
ConfigCatalogVersion UNP 上当前市场活动的内容版本。
CV 相关矢量。
DetectorVersion UNP 上当前市场活动的最近运行的检测器版本。
GlobalEventCounter 指示用户发送的事件顺序的客户端计数器。
hresult 失败的 HRESULT。
PackageVersion 当前的 UNP 程序包版本。

Microsoft.Windows.UpdateNotificationPipeline.UNPCampaignManagerHeartbeat

此事件在 CampaignManager 事件开始时发送，旨在用作检测信号。随此事件收集的数据用于帮助使 Windows 保持安全和最新状态。

包含以下字段：

CampaignConfigVersion 当前市场活动的配置版本。
CampaignID 正在更新通知管道 (UNP) 上运行的当前市场活动。
ConfigCatalogVersion UNP 的当前目录版本。
ConfigCatalogVersion UNP 上当前市场活动的内容版本。
CV 相关矢量。
DetectorVersion UNP 上当前市场活动的最近运行的检测器版本。
GlobalEventCounter 指示用户发送的事件顺序的客户端计数器。
PackageVersion 当前的 UNP 程序包版本。

Microsoft.Windows.UpdateNotificationPipeline.UnpCampaignManagerRunCampaignFailed

如果市场活动管理员在运行市场活动时遇到异常错误，将发送此事件。随此事件收集的数据用于帮助使 Windows 保持安全和最新状态。

包含以下字段：

CampaignConfigVersion 当前市场活动的配置版本。
CampaignID 正在更新通知管道 (UNP) 上运行的当前市场活动。
ConfigCatalogVersion UNP 的当前目录版本。
ConfigCatalogVersion UNP 上当前市场活动的内容版本。
CV 相关矢量。
DetectorVersion UNP 上当前市场活动的最近运行的检测器版本。
GlobalEventCounter 指示用户发送的事件顺序的客户端计数器。
hresult 失败的 HRESULT。
PackageVersion 当前的 UNP 程序包版本。

升级事件

FacilitatorTelemetry.DCATDownload

此事件指示设备在操作系统升级过程中是否收到其他或关键补充内容，以帮助使 Windows 保持最新和安全。

包含以下字段：

DownloadSize 有效负载的下载大小。
ElapsedTime 下载有效负载花费的时间。
MediaFallbackUsed 用于确定是否使用 Media CompDB 来了解升级的程序包要求。
ResultCode Facilitator DCAT 调用返回的结果。
Scenario 动态更新方案（映像 DU 或设置 DU）。
Type下载的程序包的类型。

FacilitatorTelemetry.DUDownload

此事件返回有关对将设备升级到下一版本 Windows 至关重要的补充程序包下载的数据。随此事件收集的数据用于帮助使 Windows 保持安全和最新状态。

包含以下字段：

PackageCategoriesFailed 列出无法下载的程序包的类别。
PackageCategoriesSkipped 列出已跳过的程序包下载的类别。

FacilitatorTelemetry.InitializeDU

此事件确定升级操作系统期间设备收到的是其他补充内容还是关键补充内容。随此事件收集的数据用于帮助使 Windows 保持安全和最新状态。

包含以下字段：

DCATUrl 将请求发送到的交付目录 (DCAT) URL。
DownloadRequestAttributes 发送给 DCAT 的属性。
ResultCode 使用该 URL/属性初始化 Facilitator 返回的结果。
Scenario 动态更新方案（映像 DU 或设置 DU）。
Url 将请求发送到的交付目录 (DCAT) URL。
Version Facilitator 的版本。

Setup360Telemetry.Downlevel

此事件发送数据，指示设备已启动升级的下层阶段，以帮助使 Windows 保持最新和安全。

包含以下字段：

ClientId 如果使用 Windows 更新，则此值为传递至“设置”的 Windows 更新客户端 ID。在媒体设置中，默认值为 Media360，但调用方可将其覆盖为唯一值。
FlightData 标识外部测试版的唯一值。
HostOSBuildNumber 下层操作系统的版本号。
HostOsSkuName 运行 Setup360 实例的操作系统版本（下层操作系统）。
InstanceId 用于标识每个 setuphost.exe 实例的唯一 GUID。
ReportId 在 Windows 更新方案中，此值为传递至“设置”的 updateID。在介质设置中，此值为 install.wim 的 GUID。
Setup360Extended 有关发生潜在故障时的阶段/操作的更多详细信息。
Setup360Mode Setup360 的阶段（例如，预下载、安装、完成、回退）。
Setup360Result Setup360 的结果（用于诊断错误的 HRESULT）。
Setup360Scenario Setup360 流类型（例如，启动、媒体、更新、MCT）。
SetupVersionBuildNumber Setup360 的版本号（目标操作系统的版本号）。
State 给定 Setup360 运行的退出状态。示例：成功、失败、已阻止、已取消。
TestId 唯一标识一组事件的 ID。
WuId 这是 Windows 更新客户端 ID。在 Windows 更新方案中，此值与 clientId 相同。

Setup360Telemetry.Finalize

此事件发送用于指示设备已启动完成升级阶段的数据，以帮助使 Windows 保持最新状态和保护其安全。

包含以下字段：

ClientId 如果使用 Windows 更新，则此值为传递至安装程序的 Windows 更新客户端 ID。在媒体设置中，默认值为 Media360，但可被唯一值调用方覆盖。
FlightData 标识外部测试版的唯一值。
HostOSBuildNumber 先前的操作系统的版本号。
HostOsSkuName 运行 Setup360 实例的操作系统版本（先前的操作系统）。
InstanceId 用于标识每个 setuphost.exe 实例的唯一 GUID
ReportId 如果使用 Windows 更新，则此值为传递至安装程序的 updateID。在介质设置中，此值为 install.wim 的 GUID。
Setup360Extended 有关发生潜在故障时的阶段/操作的更多详细信息。
Setup360Mode Setup360 的阶段。示例：预下载、安装、完成、回退。
Setup360Result Setup360 的结果。它是一个用于诊断错误的 HRESULT 错误代码。
Setup360Scenario Setup360 流类型。示例：启动、介质、更新、MCT。
SetupVersionBuildNumber Setup360 的版本号（目标操作系统的版本号）。
State Setup360 运行的退出状态。示例：成功、失败、已阻止、已取消。
TestId 唯一标识一组事件的 ID。
WuId 这是 Windows 更新客户端 ID。如果使用 Windows 更新，则此值与 clientId 相同。

Setup360Telemetry.OsUninstall

此事件发送有关 Windows 7、Windows 8 和 Windows 10 中的操作系统更新和升级的数据。具体来说，它指示操作系统卸载的结果。随此事件收集的数据用于帮助使 Windows 保持安全和最新状态。

包含以下字段：

ClientId 对于 Windows 更新，此值为传递至安装程序的 Windows 更新客户端 ID。在媒体设置中，默认值为 Media360，但可被唯一值调用方覆盖。
FlightData 标识外部测试版的唯一值。
HostOSBuildNumber 先前的操作系统的版本号。
HostOsSkuName 运行 Setup360 实例的操作系统版本（先前的操作系统）。
InstanceId 用于标识每个 setuphost.exe 实例的唯一 GUID。
ReportId 对于 Windows 更新，此值为传递至安装程序的 Windows 更新客户端 ID。在介质设置中，此值为 install.wim 的 GUID。
Setup360Extended 有关发生潜在故障时的阶段或操作的详细信息。
Setup360Mode Setup360 的阶段。示例：预下载、安装、完成、回退。
Setup360Result Setup360 的结果。它是一个用于诊断错误的 HRESULT 错误代码。
Setup360Scenario Setup360 流类型。示例：启动、媒体、更新、MCT
SetupVersionBuildNumber Setup360 的版本号（目标操作系统的版本号）。
State Setup360 运行的退出状态。示例：成功、失败、已阻止、已取消。
TestId 唯一标识一组事件的 ID。
WuId 更新客户端 ID。

Setup360Telemetry.PostRebootInstall

此事件发送用于指示设备已调用升级的重启后安装阶段的数据，以帮助使 Windows 保持最新状态。

包含以下字段：

ClientId 如果使用 Windows 更新，则此值为传递至“设置”的 Windows 更新客户端 ID。在媒体设置中，默认值为 Media360，但调用方可将其覆盖为唯一值。
FlightData 标识外部测试版的唯一值。
HostOSBuildNumber 先前的操作系统的版本号。
HostOsSkuName 运行 Setup360 实例的操作系统版本（先前的操作系统）。
InstanceId 用于标识每个 setuphost.exe 实例的唯一 GUID。
ReportId 如果使用 Windows 更新，则此值为传递至安装程序的 updateID。在介质设置中，此值为 install.wim 的 GUID。
Setup360Extended 结果扩展，与发生潜在故障时的阶段/操作相关的更细化信息
Setup360Mode Setup360 的阶段。示例：预下载、安装、完成、回退
Setup360Result Setup360 的结果。它是一个用于诊断错误的 HRESULT 错误代码。
Setup360Scenario Setup360 流类型。示例：启动、媒体、更新、MCT
SetupVersionBuildNumber Setup360 的版本号（目标操作系统的版本号）。
State Setup360 运行的退出状态。示例：成功、失败、受阻、取消
TestId 用于唯一标识一组事件的字符串。
WuId 这是 Windows 更新客户端 ID。如果使用 Windows 更新，则此值与 ClientId 相同。

Setup360Telemetry.PreDownloadQuiet

此事件发送用于指示设备已调用升级的预下载免打扰阶段的数据，以帮助使 Windows 保持最新。

包含以下字段：

ClientId 如果使用 Windows 更新，则此值为传递至“设置”的 Windows 更新客户端 ID。在媒体设置中，默认值为 Media360，但可被唯一值调用方覆盖。
FlightData 标识外部测试版的唯一值。
HostOSBuildNumber 先前的操作系统的版本号。
HostOsSkuName 运行 Setup360 实例的操作系统版本（先前的操作系统）。
InstanceId 用于标识每个 setuphost.exe 实例的唯一 GUID。
ReportId 如果使用 Windows 更新，则此值为传递至“设置”的 updateID。在介质设置中，此值为 install.wim 的 GUID。
Setup360Extended 有关潜在失败发生时的阶段/操作的详细信息。
Setup360Mode Setup360 的阶段。示例：预下载、安装、完成、回退。
Setup360Result Setup360 的结果。它是一个用于诊断错误的 HRESULT 错误代码。
Setup360Scenario Setup360 流类型。示例：启动、介质、更新、MCT。
SetupVersionBuildNumber Setup360 的版本号（目标操作系统的版本号）。
State Setup360 运行的退出状态。示例：成功、失败、已阻止、已取消。
TestId 唯一标识一组事件的 ID。
WuId 这是 Windows 更新客户端 ID。如果使用 Windows 更新，则此值与 clientId 相同。

Setup360Telemetry.PreDownloadUX

此事件发送有关 Windows 7.X、Windows 8.x、Windows 10 和 RS 中的操作系统更新和升级的数据，以帮助使 Windows 保持最新状态和保护其安全。具体来说，它指示更新过程的 PredownloadUX 部分的结果。

包含以下字段：

ClientId 对于 Windows 更新，此值为传递至安装程序的 Windows 更新客户端 ID。在媒体设置中，默认值为 Media360，但可被唯一值调用方覆盖。
FlightData 在 Windows 更新方案中，这将是传递到“设置”的 Windows 更新客户端 ID。在媒体设置中，默认值为 Media360，但可被唯一值调用方覆盖。
HostOSBuildNumber 先前的操作系统的版本号。
HostOsSkuName 运行 Setup360 实例的操作系统版本（先前的操作系统）。
InstanceId 用于标识每个 setuphost.exe 实例的唯一 GUID。
ReportId 对于 Windows 更新，此值为传递至安装程序的 Windows 更新客户端 ID。在介质设置中，此值为 install.wim 的 GUID。
Setup360Extended 有关潜在失败发生时的阶段/操作的详细信息。
Setup360Mode Setup360 的阶段。示例：预下载、安装、完成、回退。
Setup360Result Setup360 的结果。它是一个可用于诊断错误的 HRESULT 错误代码。
Setup360Scenario Setup360 流类型。示例：启动、介质、更新、MCT。
SetupVersionBuildNumber Setup360 的版本号（目标操作系统的版本号）。
State Setup360 运行的退出状态。示例：成功、失败、已阻止、已取消。
TestId 唯一标识一组事件的 ID。
WuId 更新客户端 ID。

Setup360Telemetry.PreInstallQuiet

此事件发送用于指示设备已调用升级的预安装免打扰阶段的数据，以帮助使 Windows 保持最新状态。

包含以下字段：

ClientId 如果使用 Windows 更新，则此值为传递至安装程序的 Windows 更新客户端 ID。在媒体设置中，默认值为 Media360，但可被唯一值调用方覆盖。
FlightData 标识外部测试版的唯一值。
HostOSBuildNumber 先前的操作系统的版本号。
HostOsSkuName 运行 Setup360 实例的操作系统版本（先前的操作系统）。
InstanceId 用于标识每个 setuphost.exe 实例的唯一 GUID
ReportId 如果使用 Windows 更新，则此值为传递至安装程序的 updateID。在介质设置中，此值为 install.wim 的 GUID。
Setup360Extended 有关潜在失败发生时的阶段/操作的详细信息。
Setup360Mode Setup360 的阶段。示例：预下载、安装、完成、回退。
Setup360Result Setup360 的结果。它是一个可用于诊断错误的 HRESULT 错误代码。
Setup360Scenario Setup360 流类型（启动、介质、更新、MCT）。
SetupVersionBuildNumber Setup360 的版本号（目标操作系统的版本号）。
State Setup360 运行的退出状态。示例：成功、失败、已阻止、已取消。
TestId 用于唯一标识一组事件的字符串。
WuId 这是 Windows 更新客户端 ID。如果使用 Windows 更新，则此值与 clientId 相同。

Setup360Telemetry.PreInstallUX

此事件发送与 Windows 7、Windows 8 和 Windows 10 的操作系统更新和升级有关的数据，以帮助使 Windows 保持最新。具体来说，它指示更新过程的 PreinstallUX 部分的结果。

包含以下字段：

ClientId 对于 Windows 更新，此值为传递至安装程序的 Windows 更新客户端 ID。在媒体设置中，默认值为 Media360，但可被唯一值调用方覆盖。
FlightData 标识外部测试版的唯一值。
HostOSBuildNumber 先前的操作系统的版本号。
HostOsSkuName 运行 Setup360 实例的操作系统版本（先前的操作系统）。
InstanceId 用于标识每个 setuphost.exe 实例的唯一 GUID。
ReportId 对于 Windows 更新，此值为传递至安装程序的 Windows 更新客户端 ID。在介质设置中，此值为 install.wim 的 GUID。
Setup360Extended 有关潜在失败发生时的阶段/操作的详细信息。
Setup360Mode Setup360 的阶段。示例：预下载、安装、完成、回退。
Setup360Result Setup360 的结果。它是一个用于诊断错误的 HRESULT 错误代码。
Setup360Scenario Setup360 流类型，示例：启动、介质、更新、MCT。
SetupVersionBuildNumber Setup360 的版本号（目标操作系统的版本号）。
State Setup360 运行的退出状态。示例：成功、失败、已阻止、已取消。
TestId 用于唯一标识一组事件的字符串。
WuId 更新客户端 ID。

Setup360Telemetry.Setup360

此事件发送与操作系统部署方案相关的数据，以帮助使 Windows 保持最新。

包含以下字段：

ClientId 检索升级 ID。在 Windows 更新方案中，这将是 Windows 更新客户端 ID。在媒体设置中，默认值为 Media360，但可被唯一值调用方覆盖。
FieldName 检索数据点。
FlightData 指定每个 Windows 预览体验成员版本组的唯一标识符。
InstanceId 检索每个设置会话实例的唯一标识符。
ReportId 检索报告 ID。
ScenarioId 检索部署方案。
Value 检索与对应的 FieldName 关联的值。

Setup360Telemetry.Setup360DynamicUpdate

此事件可帮助确定设备是否在操作系统升级，以帮助使 Windows 保持最新状态期间收到补充的内容。

包含以下字段：

FlightData 指定每个 Windows 预览体验成员版本组的唯一标识符。
InstanceId 检索每个设置会话实例的唯一标识符。
Operation Facilitator 的最后一个已知操作（扫描、下载等）。
ReportId 将事件流端联系在一起的 ID。
ResultCode 为整个设置操作返回的结果。
Scenario 动态更新方案（映像 DU 或设置 DU）。
ScenarioId 标识更新方案。
TargetBranch 目标操作系统的分支。
TargetBuild 目标操作系统的内部版本。

Setup360Telemetry.Setup360MitigationResult

此事件发送用于指示每个安装程序缓解结果的数据。随此事件收集的数据用于帮助使 Windows 保持安全和最新状态。

包含以下字段：

Applicable 如果缓解适用于当前更新，则为 TRUE。
ClientId 在 Windows 更新方案中，这是传递给安装程序的客户端 ID。在媒体设置中，默认值为 Media360，但可被唯一值调用方覆盖。
CommandCount 缓解项中的命令操作数。
CustomCount 缓解项中的自定义操作数。
FileCount 缓解项中的文件操作数。
FlightData 每个外部测试版（测试版本）的唯一标识符。
Index 此特定缓解的缓解索引。
InstanceId 标识每个 SetupHost.EXE 实例的 GUID（全局唯一 ID）。
MitigationScenario 在其中执行缓解的更新方案。
Name 缓解的友好（描述性）名称。
OperationIndex 缓解操作索引（在发生故障时）。
OperationName 缓解操作的友好（描述性）名称（在发生故障时）。
RegistryCount 缓解项中的注册表操作数。
ReportId 在 Windows 更新方案中，传递给安装程序的更新 ID。在介质设置中，这是 INSTALL.WIM 的 GUID。
Result 此操作的 HResult。
ScenarioId Setup360 流类型。
TimeDiff 执行缓解所用的时间量（以 100 纳秒增量为单位）。

Setup360Telemetry.Setup360MitigationSummary

此事件发送适用于此更新的所有安装程序缓解的摘要。随此事件收集的数据用于帮助使 Windows 保持安全和最新状态。

包含以下字段：

Applicable 适用于系统和方案的缓解的计数。
ClientId 传递给安装程序的 Windows 更新客户端 ID。
Failed 失败缓解的计数。
FlightData 每个外部测试版（测试版本）的唯一标识符。
InstanceId 标识每个 SetupHost.EXE 实例的 GUID（全局唯一 ID）。
MitigationScenario 在其中尝试缓解的更新方案。
ReportId 在 Windows 更新方案中，传递给安装程序的更新 ID。在介质设置中，这是 INSTALL.WIM 的 GUID。
Result 此操作的 HResult。
ScenarioId Setup360 流类型。
TimeDiff 执行缓解所用的时间量（以 100 纳秒增量为单位）。
Total 可用缓解的总数。

Setup360Telemetry.Setup360OneSettings

包含以下字段：

ClientId 传递给安装程序的 Windows 更新客户端 ID。
Count 适用于设备的 OneSettings 计数。
FlightData 外部测试版（测试实例版本）的 ID。
InstanceId 标识每个 setuphost.exe 实例的 GUID（全局唯一 ID）。
Parameters 发送到 OneSettings 以确定是否有任何适用 OneSettings 的名称值对参数集。
ReportId 传递给安装程序的更新 ID。
Result 事件错误的 HResult。
ScenarioId 更新方案 ID。
Values 发送回设备的值（如果适用）。

Setup360Telemetry.UnexpectedEvent

此事件发送用于指示设备已调用升级的意外事件阶段的数据，以帮助使 Windows 保持最新。

提供有以下字段：

ClientId 如果使用 Windows 更新，则此值为传递至安装程序的 Windows 更新客户端 ID。在媒体设置中，默认值为 Media360，但可被唯一值调用方覆盖。
FlightData 标识外部测试版的唯一值。
HostOSBuildNumber 先前的操作系统的版本号。
HostOsSkuName 运行 Setup360 实例的操作系统版本（先前的操作系统）。
InstanceId 用于标识每个 setuphost.exe 实例的唯一 GUID
ReportId 如果使用 Windows 更新，则此值为传递至安装程序的 updateID。在介质设置中，此值为 install.wim 的 GUID。
Setup360Extended 有关潜在失败发生时的阶段/操作的详细信息。
Setup360Mode Setup360 的阶段。示例：预下载、安装、完成、回退。
Setup360Result Setup360 的结果。它是一个可用于诊断错误的 HRESULT 错误代码。
Setup360Scenario Setup360 流类型。示例：启动、介质、更新、MCT。
SetupVersionBuildNumber Setup360 的版本号（目标操作系统的版本号）。
State Setup360 运行的退出状态。示例：成功、失败、已阻止、已取消。
TestId 用于唯一标识一组事件的字符串。
WuId 这是 Windows 更新客户端 ID。如果使用 Windows 更新，则此值与 clientId 相同。

Windows 即服务诊断事件

Microsoft.Windows.WaaSMedic.DetectionFailed

WaaSMedic 未能应用被指定的诊断时，将发送此事件。随此事件收集的数据用于帮助使 Windows 保持安全和最新状态。

包含以下字段：

diagnostic 诊断失败位置的参数。
hResult 尝试诊断的错误代码。
isDetected 指示是否检测到条件的标志。
pluginName 所尝试的诊断的名称。
versionString 修正引擎的版本号。

Microsoft.Windows.WaaSMedic.EngineFailed

此事件指示 Medic 引擎执行过程中出现故障。随此事件收集的数据用于帮助使 Windows 保持安全和最新状态。

包含以下字段：

hResult 来自执行过程的错误代码。
versionString Medic 引擎的版本。

Microsoft.Windows.WaaSMedic.RemediationFailed

当 WaaS Medic 更新堆栈修正工具无法将所述解决方案应用于阻止 Windows 更新在目标设备上正常运行这一问题时，将发送此事件。随此事件收集的数据用于帮助使 Windows 保持安全和最新状态。

包含以下字段：

diagnostic 解决方案失败时的参数。
hResult 尝试解决方案时导致的错误代码。
isRemediated 指示条件是否已修正。
pluginName 所尝试的解决方案的名称。
versionString 引擎的版本。

Microsoft.Windows.WaaSMedic.SummaryEvent

此事件提供 WaaSMedic 操作的结果。随此事件收集的数据用于帮助使 Windows 保持安全和最新状态。

提供有以下字段：

detectionSummary 运行的每次适用检测的结果。
featureAssessmentImpact WaaS 评估对功能更新的影响。
hrEngineResult 引擎操作的错误代码。
insufficientSessions 不符合诊断条件的设备。
isManaged 设备已进行更新。
isWUConnected 设备已连接至 Windows 更新。
noMoreActions 不再进行适用诊断。
qualityAssessmentImpact WaaS 评估对质量更新的影响。
remediationSummary 在设备上为修复阻止设备获取更新的无效状态或配置所执行的每个操作的结果。例如，如果 Windows 更新服务处于关闭状态，解决方法是打开它。
usingBackupFeatureAssessment 依赖备份功能评估。
usingBackupQualityAssessment 依赖备份质量评估。
usingCachedFeatureAssessment WaaS Medic 运行未从上一次运行的网络中获取操作系统生成时间。
usingCachedQualityAssessment WaaS Medic 运行未从上一次运行的网络中获取操作系统修订时间。
versionString WaaSMedic 引擎的版本。

Windows 错误报告事件

Microsoft.Windows.WERVertical.OSCrash

每当检查 bug 时，此事件都会发送收集的转储文件中的二进制数据，以帮助使 Windows 保持最新。它是此事件的 OneCore 版本。

包含以下字段：

BootId 用于标识此设备的启动号的 Uint32 参数。
BugCheckCode 用于标识错误检查的直接原因的 Uint64“bugcheck 代码”。
BugCheckParameter1 用于提供额外信息的 Uint64 参数。
BugCheckParameter2 用于提供额外信息的 Uint64 参数。
BugCheckParameter3 用于提供额外信息的 Uint64 参数。
BugCheckParameter4 用于提供额外信息的 Uint64 参数。
DumpFileAttributes 用于标识转储文件中所含数据类型的代码
DumpFileSize 转储文件的大小
IsValidDumpFile 如果转储文件对调试程序有效，则为 true，否则，为 false
ReportId 与此 bug 检查关联的 WER 报告 ID（用于在 Watson 中查找对应的报告存档）。

Windows 错误报告 MTT 事件

Microsoft.Windows.WER.MTT.Denominator

此事件提供用于计算崩溃及其他错误的 MTTF（平均失败时间）来帮助使 Windows 保持最新的分母。

包含以下字段：

Value 标准 UTC 发出的 DP 值结构，请参阅 Microsoft.Windows.WER.MTT.Value。

Microsoft.Windows.WER.MTT.Value

此事件用于差异隐私，以帮助保持 Windows 处于最新状态。

包含以下字段：

Algorithm 用于随机化的隐私保护算法。
DPRange 最大平均值范围。
DPValue 随机比特值（0 或 1），可以在大群体上重建以估计平均值。
Epsilon 在算法中用于实现随机化的常量。
HistType 直方图类型。
PertProb 在算法中用于实现随机化的常量。

Microsoft Store 事件

Microsoft.Windows.Store.StoreActivating

此事件发送有关通过协议 URI 激活 Microsoft Store 应用的时间的跟踪数据，以帮助使 Windows 保持最新状态。

包含以下字段：

correlationVectorRoot 标识会话/序列内的多个事件。递增或扩展之前的初始值。
protocolUri 用于激活 Microsoft Store 的协议 URI。
reason 激活 Microsoft Store 的原因。

Microsoft.Windows.StoreAgent.Telemetry.AbortedInstallation

当用户或系统取消安装或更新时将会发送此事件，并且此事件用于帮助使 Windows 应用保持最新和安全。

包含以下字段：

AggregatedPackageFullNames 要下载和安装的所有数据包的名称。
AttemptNumber 取消之前的重试次数。
BundleId 项目捆绑包 ID。
CategoryId 项目类别 ID。
ClientAppId 发起此操作的应用的标识。
HResult 在此操作之前执行的上一个操作的结果代码。
IsBundle 这是否是捆绑包？
IsInteractive 这是否为用户所请求？
IsMandatory 这是否是强制更新？
IsRemediation 这是否为修正安装？
IsRestore 这是否会自动还原先前获取的产品？
IsUpdate 用于指示这是否为更新的标记。
ParentBundleId 父项的产品 ID（如果此产品为捆绑包的一部分）。
PFN 所安装产品的产品系列名称。
ProductId 所安装的一个或多个数据包的标识。
SystemAttemptNumber 取消之前尝试自动安装的总次数。
UserAttemptNumber 取消之前用户尝试安装的总次数。
WUContentId Windows 更新内容 ID。

Microsoft.Windows.StoreAgent.Telemetry.BeginGetInstalledContentIds

当启动所安装的应用清单以确定是否存在适用于这些应用的更新时，将会发送此事件。它用于帮助使 Windows 保持最新和安全。

Microsoft.Windows.StoreAgent.Telemetry.BeginUpdateMetadataPrepare

当使用任何可用数据包更新刷新 Microsoft Store 代理缓存时，将会发送此事件。它用于帮助使 Windows 保持最新和安全。

Microsoft.Windows.StoreAgent.Telemetry.CancelInstallation

当在交互模式下取消更新或安装时，将会发送此事件。它可由用户或系统取消。它用于帮助使 Windows 保持最新和安全。

包含以下字段：

AggregatedPackageFullNames 要下载和安装的所有数据包的名称。
AttemptNumber 安装尝试总数。
BundleId 与此产品关联的 Windows 预览体验成员版本的标识。
CategoryId 所安装的一个或多个数据包的标识。
ClientAppId 发起此操作的应用的标识。
IsBundle 这是否是捆绑包？
IsInteractive 这是否为用户所请求？
IsMandatory 这是否是强制更新？
IsRemediation 这是否会修复先前的安装？
IsRestore 这是否会自动还原先前获取的产品？
IsUpdate 它是否是产品更新？
ParentBundleId 父项的产品 ID（如果此产品为捆绑包的一部分）。
PFN 要下载和安装的所有数据包的名称。
PreviousHResult 先前的 HResult 代码。
PreviousInstallState 取消之前的先前安装状态。
ProductId 请求安装的一个或多个数据包的名称。
RelatedCV 在此产品上执行的先前操作的相关矢量。
SystemAttemptNumber 取消之前尝试自动安装的总次数。
UserAttemptNumber 取消之前用户尝试安装的总次数。
WUContentId Windows 更新内容 ID。

Microsoft.Windows.StoreAgent.Telemetry.CompleteInstallOperationRequest

应用安装或更新结束时发送此事件，以帮助使 Windows 保持最新和安全。

包含以下字段：

CatalogId 所安装应用的 Microsoft Store 产品 ID。
HResult 所执行操作的 HResult 代码。
IsBundle 这是否是捆绑包？
PackageFamilyName 所安装数据包的名称。
ProductId 所安装产品的 Microsoft Store 产品 ID。
SkuId 所安装项目的特定版本。

Microsoft.Windows.StoreAgent.Telemetry.EndAcquireLicense

安装产品时，在获取许可证之后，将会发送此事件。它用于帮助使 Windows 保持最新和安全。

包含以下字段：

AggregatedPackageFullNames 包括适用于组成原子集的每个应用的数据包完整名称集。
AttemptNumber 尝试获取产品的总次数。
BundleId 捆绑包 ID。
CategoryId 所安装的一个或多个数据包的标识。
ClientAppId 发起此操作的应用的标识。
HResult 用于显示操作结果（成功/失败）的 HResult 代码。
IsBundle 这是否是捆绑包？
IsInteractive 用户是否已启动安装？
IsMandatory 这是否是强制更新？
IsRemediation 这是否会修复先前的安装？
IsRestore 这是否在设备还原之后发生？
IsUpdate 这是更新吗？
ParentBundleId 父捆绑包 ID（如果它是捆绑包的一部分的话）。
PFN 所安装产品的产品系列名称。
ProductId 所安装产品的 Microsoft Store 产品 ID。
SystemAttemptNumber 系统尝试获取此产品的次数。
UserAttemptNumber 用户尝试获取此产品的次数
WUContentId Windows 更新内容 ID。

Microsoft.Windows.StoreAgent.Telemetry.EndDownload

下载应用后发送此事件，以帮助使 Windows 保持最新和安全。

包含以下字段：

AggregatedPackageFullNames 要下载和安装的所有数据包的名称。
AttemptNumber 取消之前的重试次数。
BundleId 与此产品关联的 Windows 预览体验成员版本的标识。
CategoryId 所安装的一个或多个数据包的标识。
ClientAppId 发起此操作的应用的标识。
DownloadSize 下载的总大小。
ExtendedHResult 任何扩展的 HResult 错误代码。
HResult 所执行的上一个操作的结果代码。
IsBundle 这是否是捆绑包？
IsInteractive 它是否是由用户发起？
IsMandatory 这是否是强制安装？
IsRemediation 这是否会修复先前的安装？
IsRestore 这是否会还原先前获取的产品？
IsUpdate 这是更新吗？
ParentBundleId 父捆绑包 ID（如果它是捆绑包的一部分的话）。
PFN 所下载应用的产品系列名称。
ProductId 所安装产品的 Microsoft Store 产品 ID。
SystemAttemptNumber 系统尝试下载的次数。
UserAttemptNumber 用户尝试下载的次数。
WUContentId Windows 更新内容 ID。

Microsoft.Windows.StoreAgent.Telemetry.EndFrameworkUpdate

当应用更新需要更新的框架包并且过程开始下载时，发送此事件。它用于帮助 Windows 保持最新和安全。

包含以下字段：

HResult 在此操作之前执行的上一个操作的结果代码。

Microsoft.Windows.StoreAgent.Telemetry.EndGetInstalledContentIds

发送所安装的产品清单以确定是否存在适用于这些产品的更新之后，将会发送此事件。它用于帮助使 Windows 保持最新和安全。

包含以下字段：

HResult 在此操作之前执行的上一个操作的结果代码。

Microsoft.Windows.StoreAgent.Telemetry.EndInstall

安装产品后发送此事件，以帮助使 Windows 保持最新和安全。

包含以下字段：

AggregatedPackageFullNames 要下载和安装的所有数据包的名称。
AttemptNumber 取消之前的重试次数。
BundleId 与此产品关联的版本的标识。
CategoryId 所安装的一个或多个数据包的标识。
ClientAppId 发起此操作的应用的标识。
ExtendedHResult 扩展的 HResult 错误代码。
HResult 所执行的上一个操作的结果代码。
IsBundle 这是否是捆绑包？
IsInteractive 这是否是交互式安装？
IsMandatory 这是否是强制安装？
IsRemediation 这是否会修复先前的安装？
IsRestore 这是否会自动还原先前获取的产品？
IsUpdate 这是更新吗？
ParentBundleId 父项的产品 ID（如果此产品为捆绑包的一部分）。
PFN 所安装产品的产品系列名称。
ProductId 所安装产品的 Microsoft Store 产品 ID。
SystemAttemptNumber 系统尝试总次数。
UserAttemptNumber 用户尝试总次数。
WUContentId 此程序包的许可标识。

Microsoft.Windows.StoreAgent.Telemetry.EndScanForUpdates

在产品扫描更新以确定是否需要安装数据包之后，将会发送此事件。它用于帮助使 Windows 保持最新和安全。

包含以下字段：

ClientAppId 发起此操作的应用的标识。
HResult 所执行的上一个操作的结果代码。
IsApplicability 此请求是否只用于确定是否需要安装任何适用的数据包？
IsInteractive 这是否为用户所请求？
IsOnline 此请求是否会执行在线检查？

Microsoft.Windows.StoreAgent.Telemetry.EndSearchUpdatePackages

在搜索要安装的更新数据包之后，将会发送此事件。它用于帮助 Windows 保持最新和安全。

包含以下字段：

AggregatedPackageFullNames 要下载和安装的所有数据包的名称。
AttemptNumber 取消之前的重试总次数。
BundleId 与此产品关联的版本的标识。
CategoryId 所安装的一个或多个数据包的标识。
ClientAppId 发起此操作的应用的标识。
HResult 所执行的上一个操作的结果代码。
IsBundle 这是否是捆绑包？
IsInteractive 这是否为用户所请求？
IsMandatory 这是否是强制更新？
IsRemediation 这是否会修复先前的安装？
IsRestore 这是否会还原先前获取的内容？
IsUpdate 这是更新吗？
ParentBundleId 父项的产品 ID（如果此产品为捆绑包的一部分）。
PFN 请求安装的一个或多个数据包的名称。
ProductId 所安装产品的 Microsoft Store 产品 ID。
SystemAttemptNumber 系统尝试总次数。
UserAttemptNumber 用户尝试总次数。
WUContentId Windows 更新内容 ID。

Microsoft.Windows.StoreAgent.Telemetry.EndStageUserData

在恢复需要在产品安装后恢复的用户数据（如果有）后，发送此事件。它用于使 Windows 保持最新和安全。

包含以下字段：

AggregatedPackageFullNames 要下载和安装的所有数据包的名称。
AttemptNumber 取消之前的重试总次数。
BundleId 与此产品关联的版本的标识。
CategoryId 所安装的一个或多个数据包的标识。
ClientAppId 发起此操作的应用的标识。
HResult 所执行的上一个操作的结果代码。
IsBundle 这是否是捆绑包？
IsInteractive 这是否为用户所请求？
IsMandatory 这是否是强制更新？
IsRemediation 这是否会修复先前的安装？
IsRestore 这是否会还原先前获取的内容？
IsUpdate 这是更新吗？
ParentBundleId 父项的产品 ID（如果此产品为捆绑包的一部分）。
PFN 请求安装的一个或多个数据包的名称。
ProductId 所安装产品的 Microsoft Store 产品 ID。
SystemAttemptNumber 系统尝试总次数。
UserAttemptNumber 系统尝试总次数。
WUContentId Windows 更新内容 ID。

Microsoft.Windows.StoreAgent.Telemetry.EndUpdateMetadataPrepare

扫描可用的应用更新后会发送此事件，以帮助使 Windows 保持最新和安全。

包含以下字段：

HResult 所执行的上一个操作的结果代码。

Microsoft.Windows.StoreAgent.Telemetry.FulfillmentComplete

在应用安装或更新结束时发送此事件，以帮助使 Windows 保持最新和安全。

包含以下字段：

CatalogId 从中选择此应用的产品目录的名称。
FailedRetry 指示安装或更新重试是否成功。
HResult 此调用生成的 HResult 错误/成功代码
PFN 所安装或更新的应用的程序包系列名称
ProductId 所更新或安装的应用的产品 ID

Microsoft.Windows.StoreAgent.Telemetry.FulfillmentInitiate

在应用安装或更新开始时发送此事件，以帮助使 Windows 保持最新和安全。

包含以下字段：

CatalogId 从中选择此应用的产品目录的名称。
PFN 所安装或更新的应用的包系列名称。
ProductId 所更新或安装的应用的产品 ID。

Microsoft.Windows.StoreAgent.Telemetry.InstallOperationRequest

启动产品安装或更新时发送此事件，以帮助使 Windows 保持最新和安全。

包含以下字段：

BundleId 与此产品关联的版本的标识。
CatalogId 如果此产品来自专用目录，则此值为所安装产品的 Microsoft Store 产品 ID。
ProductId 所安装产品的 Microsoft Store 产品 ID。
SkuId 所安装的特定版本 ID。
VolumePath 安装的磁盘路径。

Microsoft.Windows.StoreAgent.Telemetry.PauseInstallation

当产品安装或更新因用户或系统原因暂停时发送此事件，以帮助使 Windows 保持最新和安全。

包含以下字段：

AggregatedPackageFullNames 要下载和安装的所有数据包的名称。
AttemptNumber 取消之前的重试总次数。
BundleId 与此产品关联的版本的标识。
CategoryId 所安装的一个或多个数据包的标识。
ClientAppId 发起此操作的应用的标识。
IsBundle 这是否是捆绑包？
IsInteractive 这是否为用户所请求？
IsMandatory 这是否是强制更新？
IsRemediation 这是否会修复先前的安装？
IsRestore 这是否会还原先前获取的内容？
IsUpdate 这是更新吗？
ParentBundleId 父项的产品 ID（如果此产品为捆绑包的一部分）。
PFN 产品的完整名称。
PreviousHResult 在此操作之前执行的上一个操作的结果代码。
PreviousInstallState 安装或更新暂停之前的先前状态。
ProductId 所安装产品的 Microsoft Store 产品 ID。
RelatedCV 在此产品上执行的先前操作的相关矢量。
SystemAttemptNumber 系统尝试总次数。
UserAttemptNumber 用户尝试总次数。
WUContentId Windows 更新内容 ID。

Microsoft.Windows.StoreAgent.Telemetry.ResumeInstallation

在用户或系统恢复产品安装或更新时发送此事件，以帮助使 Windows 保持最新和安全。

包含以下字段：

AggregatedPackageFullNames 要下载和安装的所有数据包的名称。
AttemptNumber 取消之前的重试次数。
BundleId 与此产品关联的版本的标识。
CategoryId 所安装的一个或多个数据包的标识。
ClientAppId 发起此操作的应用的标识。
HResult 在此操作之前执行的上一个操作的结果代码。
IsBundle 这是否是捆绑包？
IsInteractive 这是否为用户所请求？
IsMandatory 这是否是强制更新？
IsRemediation 这是否会修复先前的安装？
IsRestore 这是否会还原先前获取的内容？
IsUpdate 这是更新吗？
IsUserRetry 用户是否发起了重试？
ParentBundleId 父项的产品 ID（如果此产品为捆绑包的一部分）。
PFN 请求安装的一个或多个数据包的名称。
PreviousHResult 先前的 HResult 错误代码。
PreviousInstallState 安装暂停之前的先前状态。
ProductId 所安装产品的 Microsoft Store 产品 ID。
RelatedCV 恢复之前原始安装的相关矢量。
SystemAttemptNumber 系统尝试总次数。
UserAttemptNumber 用户尝试总次数。
WUContentId Windows 更新内容 ID。

Microsoft.Windows.StoreAgent.Telemetry.ResumeOperationRequest

在用户恢复产品安装或更新或在重试安装时发送此事件，以帮助使 Windows 保持最新和安全。

包含以下字段：

ProductId 所安装产品的 Microsoft Store 产品 ID。

Microsoft.Windows.StoreAgent.Telemetry.SearchForUpdateOperationRequest

搜索要安装的更新包时发送此事件，以帮助使 Windows 保持最新和安全。

包含以下字段：

CatalogId 所安装产品的 Microsoft Store 目录 ID。
ProductId 所安装产品的 Microsoft Store 产品 ID。
SkuId 要更新的应用的特定版本。

Microsoft.Windows.StoreAgent.Telemetry.UpdateAppOperationRequest

为应用请求更新时会出现此事件，以帮助使 Windows 保持最新和安全。

包含以下字段：

PFamN 请求更新的应用的名称。

Windows 更新 CSP 事件

Microsoft.Windows.UpdateCsp.ExecuteRollBackFeatureFailed

此事件发送有关功能回滚失败的基本遥测。随此事件收集的数据用于帮助使 Windows 保持安全和最新状态。

包含以下字段：

current 货币检查结果。
dismOperationSucceeded Dism 卸载操作状态。
hResult 失败错误代码。
oSVersion 设备的内部版本号。
paused 指示设备是否已暂停。
rebootRequestSucceeded 重启配置服务提供程序 (CSP) 调用成功状态。
wUfBConnected 适用于企业的 Windows 更新连接检查的结果。

Microsoft.Windows.UpdateCsp.ExecuteRollBackFeatureNotApplicable

此事件发送有关功能回滚（回滚功能更新）是否适用于设备的基本遥测。随此事件收集的数据用于帮助使 Windows 保持安全和最新状态。

包含以下字段：

current 货币检查结果。
dismOperationSucceeded Dism 卸载操作状态。
oSVersion 设备的内部版本号。
paused 指示设备是否已暂停。
rebootRequestSucceeded 重启配置服务提供程序 (CSP) 调用成功状态。
wUfBConnected 适用于企业的 Windows 更新连接检查的结果。

Microsoft.Windows.UpdateCsp.ExecuteRollBackFeatureStarted

此事件发送指示已启动功能回滚的基本信息。随此事件收集的数据用于帮助使 Windows 保持安全和最新状态。

Microsoft.Windows.UpdateCsp.ExecuteRollBackFeatureSucceeded

此事件发送有关功能更新回滚成功的基本遥测。随此事件收集的数据用于帮助使 Windows 保持安全和最新状态。

Microsoft.Windows.UpdateCsp.ExecuteRollBackQualityFailed

此事件发送有关质量/LCU 生成回滚失败的基本遥测。随此事件收集的数据用于帮助使 Windows 保持安全和最新状态。

包含以下字段：

current 货币检查结果。
dismOperationSucceeded Dism 卸载操作状态。
hResult 失败错误代码。
oSVersion 设备的内部版本号。
paused 指示设备是否已暂停。
rebootRequestSucceeded 重启配置服务提供程序 (CSP) 调用成功状态。
wUfBConnected 适用于企业的 Windows 更新连接检查的结果。

Microsoft.Windows.UpdateCsp.ExecuteRollBackQualityNotApplicable

此事件通知你质量更新回滚是否适用于你尝试回滚的设备。随此事件收集的数据用于帮助使 Windows 保持安全和最新状态。

包含以下字段：

current 货币检查结果。
dismOperationSucceeded Dism 卸载操作状态。
oSVersion 设备的内部版本号。
paused 指示设备是否已暂停。
rebootRequestSucceeded 重启配置服务提供程序 (CSP) 调用成功状态。
wUfBConnected 适用于企业的 Windows 更新连接检查的结果。

Microsoft.Windows.UpdateCsp.ExecuteRollBackQualityStarted

此事件指示已启动质量回滚过程。随此事件收集的数据用于帮助使 Windows 保持安全和最新状态。

Microsoft.Windows.UpdateCsp.ExecuteRollBackQualitySucceeded

此事件发送有关质量/LCU 生成回滚成功的基本遥测。随此事件收集的数据用于帮助使 Windows 保持安全和最新状态。

Windows 更新传递优化事件

Microsoft.OSG.DU.DeliveryOptClient.DownloadCanceled

此事件描述通过传递优化取消下载的时间。它用于了解和解决与下载相关的问题。随此事件收集的数据用于帮助使 Windows 保持最新状态。

包含以下字段：

background 下载是否是在后台完成？
bytesFromCacheServer 从缓存主机接收到的字节数。
bytesFromCDN 从 CDN 源接收到的字节数。
bytesFromGroupPeers 从相同组中的对等方接收到的字节数。
bytesFromIntPeers 从非相同 LAN 或相同组中的对等方接收到的字节数。
bytesFromLocalCache 从本地（磁盘）缓存复制的字节数。
bytesFromPeers 从相同 LAN 中的对等方接收到的字节数。
callerName API 调用方的名称。
cdnErrorCodes 上个 FailureCDNCommunication 事件之后的 CDN 连接错误列表。
cdnErrorCounts 遇到 cdnErrorCodes 中的每个错误的次数。
dataSourcesTotal 接收到的每种源类型的字节数（整个会话期间的累计值）。
errorCode 返回的错误代码。
experimentId 运行测试时，它用于关联属于相同测试的事件。
fileID 所下载文件的 ID。
gCurMemoryStreamBytes 内存流的当前使用量。
gMaxMemoryStreamBytes 内存流的最大使用量。
isVpn 指示设备是否已连接到 VPN（虚拟专用网）。
jobID Windows 更新作业的标识符。
predefinedCallerName API 调用方的名称。
reasonCode 操作或事件的发生原因。
scenarioID 方案 ID。
sessionID 文件下载会话的 ID。
updateID 所下载更新的 ID。
usedMemoryStream 如果下载使用应用下载的内存流，则为 TRUE。

Microsoft.OSG.DU.DeliveryOptClient.DownloadCompleted

此事件描述通过传递优化完成下载的时间。它用于了解和解决与下载相关的问题。随此事件收集的数据用于帮助使 Windows 保持最新状态。

包含以下字段：

background 此下载是否为后台下载？
bytesFromCacheServer 从缓存主机接收到的字节数。
bytesFromCDN 从 CDN 源接收到的字节数。
bytesFromGroupPeers 从相同域组中的对等方接收到的字节数。
bytesFromIntPeers 从非相同 LAN 或相同域组中的对等方接收到的字节数。
bytesFromLocalCache 从本地（磁盘）缓存复制的字节数。
bytesFromPeers 从相同 LAN 中的对等方接收到的字节数。
bytesRequested 请求下载的总字节数。
cacheServerConnectionCount 与缓存主机的连接数。
callerName API 调用方的名称。
cdnConnectionCount 与 CDN 的连接总数。
cdnErrorCodes 上个 FailureCDNCommunication 事件之后的 CDN 连接错误列表。
cdnErrorCounts 遇到 cdnErrorCodes 中的每个错误的次数。
cdnIp 源 CDN 的 IP 地址。
dataSourcesTotal 接收到的每种源类型的字节数（整个会话期间的累计值）。
doErrorCode 返回的传递优化错误代码。
downlinkBps 测得的最大可用下载带宽（以字节/秒为单位）。
downlinkUsageBps 下载速度（以字节/秒为单位）。
downloadMode 用于此文件下载会话的下载模式。
downloadModeSrc DownloadMode 设置的源（KvsProvider = 0，GeoProvider = 1，GeoVerProvider = 2，CpProvider = 3，DiscoveryProvider = 4，RegistryProvider = 5，GroupPolicyProvider = 6，MdmProvider = 7，SettingsProvider = 8，InvalidProviderType = 9）。
experimentId 运行测试时，它用于关联属于相同测试的其他事件。
fileID 所下载文件的 ID。
fileSize 所下载文件的大小。
gCurMemoryStreamBytes 内存流的当前使用量。
gMaxMemoryStreamBytes 内存流的最大使用量。
groupConnectionCount 与相同组中的对等方的连接总数。
internetConnectionCount 与非相同 LAN 或相同组中的对等方的连接总数。
isEncrypted 如果文件已加密并在下载后进行解密，则为 TRUE。
isVpn 设备是否已连接到虚拟专用网？
jobID Windows 更新作业的标识符。
lanConnectionCount 与相同 LAN 中的对等方的连接总数。
numPeers 用于此下载的对等方总数。
predefinedCallerName API 调用方的名称。
restrictedUpload 上传是否受限？
scenarioID 方案 ID。
sessionID 下载会话的 ID。
totalTimeMs 下载持续时长（以秒为单位）。
updateID 所下载更新的 ID。
uplinkBps 测得的最大可用上传带宽（以字节/秒为单位）。
uplinkUsageBps 上传速度（以字节/秒为单位）。
usedMemoryStream 如果下载使用应用下载的内存流，则为 TRUE。

Microsoft.OSG.DU.DeliveryOptClient.DownloadPaused

此事件表示通过传递优化临时挂起下载。它用于了解和解决与下载相关的问题。随此事件收集的数据用于帮助使 Windows 保持最新状态。

包含以下字段：

background 此下载是否为后台下载？
callerName API 调用方的名称。
errorCode 返回的错误代码。
experimentId 运行测试时，它用于关联属于相同测试的其他事件。
fileID 暂停文件的 ID。
isVpn 设备是否已连接到虚拟专用网络？
jobID Windows 更新作业的标识符。
predefinedCallerName API 调用方对象的名称。
reasonCode 暂停下载的原因。
scenarioID 方案 ID。
sessionID 下载会话的 ID。
updateID 暂停更新的 ID。

Microsoft.OSG.DU.DeliveryOptClient.DownloadStarted

此事件发送描述开始新的下载以启用传递优化的数据。它用于了解和解决与下载相关的问题。随此事件收集的数据用于帮助使 Windows 保持最新状态。

包含以下字段：

background 指示下载是否在后台开始。
bytesRequested 下载请求的字节数。
callerName API 调用方的名称。
cdnUrl 源内容分发网络 (CDN) 的 URL。
costFlags 用于表示网络成本的一组标志。
deviceProfile 标识使用情况或外形规格（例如桌面设备、Xbox 或虚拟机）。
diceRoll 用于确定客户端是否将使用对等的随机数。
doClientVersion 传递优化客户端的版本。
doErrorCode 返回的传递优化错误代码。
downloadMode 用于此文件下载会话的下载模式（CdnOnly = 0，Lan = 1，Group = 2，Internet = 3，Simple = 99，Bypass = 100）。
downloadModeSrc DownloadMode 设置的源（KvsProvider = 0，GeoProvider = 1，GeoVerProvider = 2，CpProvider = 3，DiscoveryProvider = 4，RegistryProvider = 5，GroupPolicyProvider = 6，MdmProvider = 7，SettingsProvider = 8，InvalidProviderType = 9）。
errorCode 返回的错误代码。
experimentId 用于关联 A/B 测试期间属于相同测试的客户端/服务调用的 ID。
fileID 所下载文件的 ID。
filePath 下载文件将写入的路径。
fileSize 已下载的文件的总文件大小。
fileSizeCaller 我们的调用方提供的总文件大小的值。
groupID 组的 ID。
isEncrypted 指示下载是否加密。
isVpn 指示设备是否已连接到虚拟专用网。
jobID Windows 更新作业的 ID。
minDiskSizeGB 允许通过传递优化对等的设备的最小磁盘大小（以 GB 为单位）策略设置。
minDiskSizePolicyEnforced 指示对等是否有强制的最小磁盘大小要求。
minFileSizePolicy 允许通过传递优化使用对等模式进行下载的最小内容文件大小策略。
peerID 此传递优化客户端的 ID。
predefinedCallerName API 调用方的名称。
scenarioID 方案 ID。
sessionID 文件下载会话的 ID。
setConfigs 已设置的配置的 JSON 表示及其来源。
updateID 所下载更新的 ID。
usedMemoryStream 指示下载是否使用了内存流。

Microsoft.OSG.DU.DeliveryOptClient.FailureCdnCommunication

此事件表示通过传递优化从 CDN 中进行的下载失败。它用于了解和解决与下载相关的问题。随此事件收集的数据用于帮助使 Windows 保持最新状态。

包含以下字段：

cdnHeaders CDN 返回的 HTTP 标题。
cdnIp CDN 的 IP 地址。
cdnUrl CDN 的 URL。
errorCode 返回的错误代码。
errorCount 遇到上一个 FailureCdnCommunication 事件之后此错误代码显示的总次数。
experimentId 运行测试时，它用于关联属于相同测试的其他事件。
fileID 所下载文件的 ID。
httpStatusCode CDN 返回的 HTTP 状态代码。
isHeadRequest 发送至 CDN 的 HTTP 请求的类型。示例：HEAD 或 GET
peerType 对等的类型（LAN、组、Internet、CDN、缓存主机等）。
requestOffset 已发送请求中的文件内的字节偏移量。
requestSize 从 CDN 请求的范围大小。
responseSize 从 CDN 接收到的范围响应的大小。
sessionID 下载会话的 ID。

Microsoft.OSG.DU.DeliveryOptClient.JobError

此事件表示 Windows 更新作业错误。它允许调查热门错误。随此事件收集的数据用于帮助使 Windows 保持最新状态。

包含以下字段：

cdnIp 源 CDN（内容分发网络）的 IP 地址。
doErrorCode 返回的传递优化错误代码。
errorCode 返回的错误代码。
experimentId 运行测试时，它用于关联属于相同测试的其他事件。
fileID 所下载文件的 ID。
jobID Windows 更新作业 ID。

Windows 更新事件

Microsoft.Windows.Update.DeviceUpdateAgent.UpdateAgentAnalysisSummary

此事件收集与新设备清单 UUP（统一更新平台）更新方案的安装阶段过后，在重新启动之后系统中的设备和驱动程序状态相关的信息，它用于安装描述一组驱动程序包的设备清单。随此事件收集的数据用于帮助使 Windows 保持安全和最新状态。

包含以下字段：

activated 整个设备清单更新是否被视为已激活并在使用。
analysisErrorCount 由于在分析过程中出错而无法分析的驱动程序包的数量。
flightId 每个外部测试版的唯一 ID。
missingDriverCount 设备清单提供的系统中缺少的驱动程序包数量。
missingUpdateCount 设备清单提供的系统中缺少的更新数量。
objectId 每个诊断会话的唯一值。
publishedCount 设备清单提供的已发布并且可在设备上使用的驱动程序包数量。
relatedCV 由最新 USO 扫描生成的相关矢量值。
scenarioId 指示更新方案。
sessionId 每个更新会话的唯一值。
summary 一个摘要字符串，其中包含有关设备清单中的驱动程序包以及系统上与这些驱动程序包匹配的任何设备的基本信息。
summaryAppendError 指示在向摘要字符串附加更多信息时是否发生错误的布尔值。
truncatedDeviceCount 由于摘要字符串中空间不足而导致其中缺少的设备的数量。
truncatedDriverCount 由于摘要字符串中空间不足而导致其中缺少的驱动程序包的数量。
unpublishedCount 设备清单提供的驱动程序包中有多少仍未发布并不可在设备上使用。
updateId 每个更新的唯一 ID。

Microsoft.Windows.Update.DeviceUpdateAgent.UpdateAgentCommit

此事件收集与新设备清单 UUP（统一更新平台）更新方案的最终提交阶段相关的信息，它用于安装描述一组驱动程序包的设备清单。随此事件收集的数据用于帮助使 Windows 保持安全和最新状态。

包含以下字段：

errorCode 为当前会话初始化返回的错误代码。
flightId 每个外部测试版的唯一标识符。
objectId 每个诊断会话的唯一 GUID。
relatedCV 从最近的 USO 扫描生成的相关矢量值。
result 会话初始化的结果。
scenarioId 标识更新方案。
sessionId 每个更新会话的唯一值。
updateId 每个更新的唯一标识符。

Microsoft.Windows.Update.DeviceUpdateAgent.UpdateAgentDownloadRequest

此事件收集与新设备清单 UUP（统一更新平台）更新方案的下载请求阶段相关的信息，它用于安装描述一组驱动程序包的设备清单。随此事件收集的数据用于帮助使 Windows 保持安全和最新状态。

包含以下字段：

deletedCorruptFiles 指示 UpdateAgent 是否发现任何损坏的有效负载文件以及是否已删除有效负载。
errorCode 为当前会话初始化返回的错误代码。
flightId 每个外部测试版的唯一标识符。
objectId 每个更新代理模式的唯一值。
packageCountOptional 请求的可选包数。
packageCountRequired 请求的必需包数。
packageCountTotal 必需包总数。
packageCountTotalCanonical 规范包总数。
packageCountTotalDiff 差异包总数。
packageCountTotalExpress 快速包总数。
packageSizeCanonical 规范包大小（以字节为单位）。
packageSizeDiff 差异包大小（以字节为单位）。
packageSizeExpress 快速包大小（以字节为单位）。
rangeRequestState 指示下载范围请求的状态。
relatedCV 由最新 USO 扫描生成的相关矢量值。
result 更新的下载请求阶段的结果。
scenarioId 方案 ID。示例：MobileUpdate、DesktopLanguagePack、DesktopFeatureOnDemand 或 DesktopDriverUpdate。
sessionId 每个更新代理模式尝试的唯一值。
updateId 每个更新的唯一 ID。

Microsoft.Windows.Update.DeviceUpdateAgent.UpdateAgentInitialize

此事件为新设备清单 UUP（统一更新平台）更新方案发送与启动新更新会话相关的数据，它用于安装描述一组驱动程序包的设备清单。随此事件收集的数据用于帮助使 Windows 保持安全和最新状态。

包含以下字段：

errorCode 为当前会话初始化返回的错误代码。
flightId 每个外部测试版的唯一标识符。
flightMetadata 包含进行外部测试的 FlightId 和版本。
objectId 每个更新代理模式的唯一值。
relatedCV 由最新 USO 扫描生成的相关矢量值。
result 更新的初始化阶段的结果。 0 = 成功、1 = 失败、2 = 取消、3 = 阻止、4 = 取消阻止。
scenarioId 方案 ID。示例：MobileUpdate、DesktopLanguagePack、DesktopFeatureOnDemand 或 DesktopDriverUpdate。
sessionData 包含用于更新处理 FOD 和 DUIC 代理的指令（如果为其他情况，则为 Null）。
sessionId 每个更新代理模式尝试的唯一值。
updateId 每个更新的唯一 ID。

Microsoft.Windows.Update.DeviceUpdateAgent.UpdateAgentInstall

此事件收集与新设备清单 UUP（统一更新平台）更新方案的安装阶段相关的信息，它用于安装描述一组驱动程序包的设备清单。随此事件收集的数据用于帮助使 Windows 保持安全和最新状态。

包含以下字段：

errorCode 为当前安装阶段返回的错误代码。
flightId 每个外部测试版（预发行版本）的唯一标识符。
objectId 每个诊断会话的唯一值。
relatedCV 由最新扫描生成的相关矢量值。
result 更新的安装阶段的结果。
scenarioId 方案 ID。示例：MobileUpdate、DesktopLanguagePack、DesktopFeatureOnDemand 或 DesktopDriverUpdate
sessionId 每个更新会话的唯一值。
UpdateId 每个更新的唯一 ID。

Microsoft.Windows.Update.DeviceUpdateAgent.UpdateAgentModeStart

此事件通过 UUP（统一更新平台）更新方案在更新设备清单资源过程中发送与每个模式启用相关的数据，它用于安装描述一组驱动程序包的设备清单。随此事件收集的数据用于帮助使 Windows 保持安全和最新状态。

包含以下字段：

flightId 每个外部测试版（预发行版本）的唯一标识符。
mode 指示活动的更新代理模式。
objectId 每个诊断会话的唯一值。
relatedCV 由最新扫描生成的相关矢量值。
scenarioId 方案 ID。示例：MobileUpdate、DesktopLanguagePack、DesktopFeatureOnDemand 或 DesktopDriverUpdate
sessionId 每个更新会话的唯一标识符。
updateId 每个更新的唯一标识符。

Microsoft.Windows.Update.NotificationUx.DialogNotificationToBeDisplayed

此事件指示即将向用户显示的通知对话框。随此事件收集的数据用于帮助使 Windows 保持安全和最新状态。

包含以下字段：

AcceptAutoModeLimit 设备自动进入“自动重启”模式的最大天数。
AcceptAutoModeLimit 在显示 RebootFailed 对话框前“自动重新启动”模式失败的最大天数。
DaysSinceRebootRequired 从需要重启后起计的天数。
DeviceLocalTime 正在发送事件的设备上的本地时间。
EngagedModeLimit 在 DTE 对话框之间切换的天数。
EnterAutoModeLimit 设备进入“自动重新启动模式”的最大天数。
ETag OneSettings 版本值。
IsForcedEnabled 指示是否为此设备启用了“强制重启”模式。
IsUltimateForcedEnabled 指示是否为此设备启用了“最后强制重启”模式。
NotificationUxState 指示显示的对话框。
NotificationUxStateString 指示显示的对话框。
RebootUxState 指示重启状态（预定、自动、强制或最后强制）。
RebootUxStateString 指示重启状态（预定、自动、强制或最后强制）。
RebootVersion DTE 的版本。
SkipToAutoModeLimit 设备可以进入自动模式之前传入重启挂起的最小时长。
UpdateId 挂起重启以完成安装的更新的 ID。
UpdateRevision 挂起重启以完成安装的更新的修订版本。
UtcTime 显示对话框通知的时间（协调世界时）。

Microsoft.Windows.Update.NotificationUx.EnhancedEngagedRebootAcceptAutoDialog

此事件指示已显示增强的预定重启“自动接受”对话框。随此事件收集的数据用于帮助使 Windows 保持安全和最新状态。

包含以下字段：

DeviceLocalTime 正在发送事件的设备上的本地时间。
ETag OneSettings 版本值。
ExitCode 指示用户如何退出对话框。
RebootVersion DTE 的版本。
UpdateId 挂起重启以完成安装的更新的 ID。
UpdateRevision 挂起重启以完成安装的更新的修订版本。
UserResponseString 用户在此对话框上选择的选项。
UtcTime 显示对话框的时间（协调世界时）。

Microsoft.Windows.Update.NotificationUx.EnhancedEngagedRebootFirstReminderDialog

此事件指示已显示增强的预定重启“首次提醒”对话框。随此事件收集的数据用于帮助使 Windows 保持安全和最新状态。

包含以下字段：

DeviceLocalTime 正在发送事件的设备上的本地时间。
ETag OneSettings 版本值。
ExitCode 指示用户如何退出对话框。
RebootVersion DTE 的版本。
UpdateId 挂起重启以完成安装的更新的 ID。
UpdateRevision 挂起重启以完成安装的更新的修订版本。
UserResponseString 用户在此对话框中选择的选项。
UtcTime 显示对话框的时间（协调世界时）。

Microsoft.Windows.Update.NotificationUx.EnhancedEngagedRebootForcedPrecursorDialog

此事件指示已显示增强的预定重启“强制提示”对话框。随此事件收集的数据用于帮助使 Windows 保持安全和最新状态。

包含以下字段：

DeviceLocalTime 正在发送事件的设备上的本地时间。
ETag OneSettings 版本值。
ExitCode 指示用户如何退出对话框。
RebootVersion DTE 的版本。
UpdateId 挂起重启以完成安装的更新的 ID。
UpdateRevision 挂起重启以完成安装的更新的修订版本。
UserResponseString 用户在此对话框中选择的选项。
UtcTime 显示对话框的时间（协调世界时）。

Microsoft.Windows.Update.NotificationUx.EnhancedEngagedRebootForcedWarningDialog

此事件指示已显示增强的预定重启“强制警告”对话框。随此事件收集的数据用于帮助使 Windows 保持安全和最新状态。

包含以下字段：

DeviceLocalTime 正在发送事件的设备上的本地时间。
ETag OneSettings 版本值。
ExitCode 指示用户如何退出对话框。
RebootVersion DTE 的版本。
UpdateId 挂起重启以完成安装的更新的 ID。
UpdateRevision 挂起重启以完成安装的更新的修订版本。
UserResponseString 用户在此对话框中选择的选项。
UtcTime 显示对话框的时间（协调世界时）。

Microsoft.Windows.Update.NotificationUx.EnhancedEngagedRebootRebootFailedDialog

此事件指示已显示增强的预定重启“重启失败”对话框。随此事件收集的数据用于帮助使 Windows 保持安全和最新状态。

包含以下字段：

DeviceLocalTime 正在发送事件的设备的本地时间。
ETag OneSettings 版本值。
ExitCode 指示用户如何退出对话框。
RebootVersion DTE 的版本。
UpdateId 挂起重启以完成安装的更新的 ID。
UpdateRevision 挂起重启以完成安装的更新的修订版本。
UserResponseString 用户在此对话框中选择的选项。
UtcTime 显示对话框的时间（协调世界时）。

Microsoft.Windows.Update.NotificationUx.EnhancedEngagedRebootRebootImminentDialog

此事件指示已显示增强的预定重启“即将重启”对话框。随此事件收集的数据用于帮助使 Windows 保持安全和最新状态。

包含以下字段：

DeviceLocalTime 对话框在本地设备上显示的时间。
ETag OneSettings 版本值。
ExitCode 指示用户如何退出对话框。
RebootVersion DTE 的版本。
UpdateId 挂起重启以完成安装的更新的 ID。
UpdateRevision 挂起重启以完成安装的更新的修订版本。
UserResponseString 用户在此对话框中选择的选项。
UtcTime 显示对话框的时间（协调世界时）。

Microsoft.Windows.Update.NotificationUx.EnhancedEngagedRebootReminderDialog

此事件返回与显示的增强的预定重启提醒对话框相关的信息。随此事件收集的数据用于帮助使 Windows 保持安全和最新状态。

包含以下字段：

DeviceLocalTime 显示“重启提醒”对话框的时间（具体取决于本地设备的时间设置）。
ETag OneSettings 版本值。
ExitCode 指示用户如何退出“重启提醒”对话框。
RebootVersion DTE (Direct-to-Engaged) 的版本。
UpdateId 等待重启以完成安装的更新的 ID。
UpdateRevision 等待重启以完成安装的更新的修订。
UserResponseString 用户在“重启”对话框上选择的选项。
UtcTime 显示“重启提醒”对话框的时间（采用 UTC 时间）。

Microsoft.Windows.Update.NotificationUx.EnhancedEngagedRebootSecondReminderDialog

此事件指示已为增强的预定重启显示“二次提醒”对话框。随此事件收集的数据用于帮助使 Windows 保持安全和最新状态。

提供有以下字段：

DeviceLocalTime 对话框在本地设备上显示的时间。
ETag OneSettings 版本值。
ExitCode 指示用户如何退出对话框。
RebootVersion DTE 的版本。
UpdateId 挂起重启以完成安装的更新的 ID。
UpdateRevision 挂起重启以完成安装的更新的修订版本。
UserResponseString 用户在此对话框中选择的选项。
UtcTime 显示对话框的时间（协调世界时）。

Microsoft.Windows.Update.NotificationUx.EnhancedEngagedRebootThirdReminderDialog

此事件指示已显示增强的预定重启的“三次提醒”对话框。随此事件收集的数据用于帮助使 Windows 保持安全和最新状态。

提供有以下字段：

DeviceLocalTime 对话框在本地设备上显示的时间。
ETag OneSettings 版本值。
ExitCode 指示用户如何退出对话框。
RebootVersion DTE 的版本。
UpdateId 挂起重启以完成安装的更新的 ID。
UpdateRevision 挂起重启以完成安装的更新的修订版本。
UserResponseString 用户在此对话框中选择的选项。
UtcTime 显示对话框的时间（协调世界时）。

Microsoft.Windows.Update.NotificationUx.EnhancedEngagedSecondRebootReminderDialog

在增强的预定重启期间显示第二个提醒对话框时，将会发送此事件。

Microsoft.Windows.Update.NotificationUx.RebootScheduled

此事件发送有关计划设备重启以安装安全更新的基本信息。通过指出系统或用户对安全、质量或功能更新计划重新启动时间，它用于帮助使 Windows 保持安全和最新状态。

包含以下字段：

activeHoursApplicable 指示设备上是否存在使用时段策略。
IsEnhancedEngagedReboot 指示是否是增强的预定重启。
rebootArgument 重启任务的参数。此外，它还表示与特定重启相关的操作。
rebootOutsideOfActiveHours 指示是否在使用时段以外计划了重启。
rebootScheduledByUser 指示用户是否计划了重启（如果没有，则自动计划）。
rebootState 重启的当前状态。
revisionNumber 通过此重启安装的更新的修订号。
scheduledRebootTime 计划重启的时间。
scheduledRebootTimeInUTC 计划重启的时间（协调世界时）。
updateId 通过此重启安装的更新的 ID。
wuDeviceid Windows 更新使用的唯一设备 ID。

Microsoft.Windows.Update.Orchestrator.ActivityRestrictedByActiveHoursPolicy

此事件指示存在可能将更新活动限制在使用时段之外的策略。随此事件收集的数据用于帮助使 Windows 保持安全和最新状态。

包含以下字段：

activeHoursEnd 使用时段窗口的结束。
activeHoursStart 使用时段窗口的开始。
wuDeviceid Windows 更新使用的唯一设备 ID。

Microsoft.Windows.Update.Orchestrator.BlockedByActiveHours

此事件指示更新活动因为处于使用时段窗口内而被阻止。随此事件收集的数据用于帮助使 Windows 保持安全和最新状态。

包含以下字段：

activeHoursEnd 使用时段窗口的结束。
activeHoursStart 使用时段窗口的开始。
blockReason 停止更新活动的原因。
updatePhase 更新过程的当前状态。
wuDeviceid Windows 更新使用的唯一设备 ID。

Microsoft.Windows.Update.Orchestrator.BlockedByBatteryLevel

此事件指示是否因为电池电量低而阻止 Windows 更新活动。随此事件收集的数据用于帮助使 Windows 保持安全和最新状态。

包含以下字段：

batteryLevel 当前的电池电量。
batteryLevelThreshold 停止更新活动的电池容量阈值。
blockReason 停止 Windows 更新活动的原因。
updatePhase 更新过程的当前状态。
wuDeviceid 设备 ID。

Microsoft.Windows.Update.Orchestrator.CommitFailed

此事件指示设备无法在更新后重启。随此事件收集的数据用于帮助使 Windows 保持安全和最新状态。

包含以下字段：

errorCode 返回的错误代码。
wuDeviceid Windows 更新设备 GUID。

Microsoft.Windows.Update.Orchestrator.DeferRestart

此事件指示安装更新所需的重启延迟。随此事件收集的数据用于帮助使 Windows 保持安全和最新状态。

包含以下字段：

displayNeededReason 需要显示的原因列表。
eventScenario 指示事件的目的（扫描开始、成功、失败等）。
filteredDeferReason 重启延迟的适用筛选原因（例如，用户处于活动状态或电池电量不足）。
gameModeReason 导致启动游戏模式状态检查的可执行文件的名称。
ignoredReason 有意忽略的原因列表。
raisedDeferReason 指示推迟重启的所有潜在原因（例如，用户处于活动状态或电池电量不足）。
revisionNumber 更新 ID 修订号。
systemNeededReason 需要系统的原因列表。
updateId 更新 ID。
updateScenarioType 更新会话类型。
wuDeviceid Windows 更新使用的唯一设备 ID。

Microsoft.Windows.Update.Orchestrator.Detection

此事件发送 Windows 更新扫描的启动数据，以帮助使 Windows 保持最新。

包含以下字段：

deferReason 设备无法检查更新的原因。
detectionBlockingPolicy 阻止检测的策略。
detectionBlockreason 原因检测未完成。
detectionRetryMode 指示我们是否会再次尝试扫描。
errorCode 针对当前进程返回的错误代码。
EventScenario 端到端更新会话 ID，或者指示发送此事件的目的 - 是否因为软件分发刚刚开始安装内容，或是否其已取消、成功或失败。
flightID 应传递到设备的外部测试版（Windows 预览体验成员预发行版本）的唯一标识符（如果适用）。
interactive 指示用户是否启动了会话。
networkStatus 指示设备是否已连接到 Internet。
revisionNumber 更新修订号。
scanTriggerSource 触发的扫描的源。
updateId 更新的唯一标识符。
updateScenarioType 标识正在执行的更新会话类型。
wuDeviceid Windows 更新使用的唯一设备 ID。

Microsoft.Windows.Update.Orchestrator.DetectionResult

当检测到更新时，将运行此事件。此操作有助于确保 Windows 安全和处于最新状态。

包含以下字段：

applicableUpdateIdList 适用更新 ID 列表。
applicableUpdateList 适用更新名称列表。
seekerUpdateIdList 可选更新 ID 列表。
seekerUpdateList 可选更新名称列表。
wuDeviceid Windows 更新设备标识符。

Microsoft.Windows.Update.Orchestrator.DisplayNeeded

此事件指示由于需要显示而导致重启延迟。随此事件收集的数据用于帮助使 Windows 保持安全和最新状态。

包含以下字段：

displayNeededReason 需要显示的原因。
EventScenario 指示发送此事件的目的 - 是否因为软件分发刚刚开始检查内容，或者是否其已取消、成功或失败。
rebootOutsideOfActiveHours 指示是否在使用时段外重启。
revisionNumber 更新的修订号。
updateId 更新 ID。
updateScenarioType 更新会话类型。
uxRebootstate 指示发起所需重启时的用户体验的准确状态。
wuDeviceid 特定设备的唯一标识符，用于标识已成功或出现特定问题的设备数量

Microsoft.Windows.Update.Orchestrator.Download

此事件发送 Windows 更新下载的启动数据，以帮助使 Windows 保持安全和最新状态。

包含以下字段：

deferReason 下载未完成的原因。
errorCode 用十六进制值表示的错误代码。
eventScenario 端到端更新会话 ID。
flightID 设备所获得的 Windows 预览体验成员版的特定 ID。
interactive 指示会话是否已由用户启动。
revisionNumber 更新修订号。
updateId 更新 ID。
updateScenarioType 更新会话类型。
wuDeviceid Windows 更新使用的唯一设备 ID。

Microsoft.Windows.Update.Orchestrator.DTUCompletedWhenWuFlightPendingCommit

此事件指示 DTU 在 Windows 更新已处于功能更新的挂起提交阶段时完成电子软件交付 (ESD) 的安装。随此事件收集的数据用于帮助使 Windows 保持安全和最新状态。

包含以下字段：

wuDeviceid Windows 更新使用的设备 ID。

Microsoft.Windows.Update.Orchestrator.DTUEnabled

此事件指示已启用收件箱 DTU 功能。随此事件收集的数据用于帮助使 Windows 保持安全和最新状态。

包含以下字段：

wuDeviceid Windows 更新使用的设备 ID。

Microsoft.Windows.Update.Orchestrator.DTUInitiated

此事件指示已启动收件箱 DTU 功能。随此事件收集的数据用于帮助使 Windows 保持安全和最新状态。

包含以下字段：

dtuErrorCode 通过创建 DTU Com 服务器返回代码。
isDtuApplicable 确定 DTU 是否适用于其所运行的计算机。
wuDeviceid Windows 更新使用的设备 ID。

Microsoft.Windows.Update.Orchestrator.Escalation

当 USO 在设备上执行提升操作时，发送此事件。随此事件收集的数据用于帮助使 Windows 保持安全和最新状态。

提供有以下字段：

configVersion 设备上的提升配置版本。
escalationAction 指示设备上发生的特定提升操作。
updateClassificationGUID 提供给设备的更新的 GUID。
updateId 提供给设备的更新的 ID。
wuDeviceid Windows 更新使用的设备 ID。

Microsoft.Windows.Update.Orchestrator.EscalationRiskLevels

更新扫描、下载或安装期间发送此事件，指示设备存在过期风险。随此事件收集的数据用于帮助使 Windows 保持安全和最新状态。

包含以下字段：

configVersion 设备上的提升配置版本。
downloadElapsedTime 指示从设备需要下载开始的时长。
downloadRiskLevel 下载阶段的风险级别。
installElapsedTime 指示从设备需要安装起的时间。
installRiskLevel 安装阶段的风险级别。
isSediment 评估设备是否存在风险。
scanElapsedTime 指示从设备需要扫描起的时间。
scanRiskLevel 扫描阶段的风险级别。
wuDeviceid Windows 更新使用的设备 ID。

Microsoft.Windows.Update.Orchestrator.EscalationsRefreshFailed

USO 有一组防止设备过期的提升操作，操作根据 USO 从 OneSettings 获取的提升配置触发。当 USO 无法更新来自 OneSettings 的提升配置时发送此事件。随此事件收集的数据用于帮助使 Windows 保持安全和最新状态。

提供有以下字段：

configVersion 设备上的当前提升配置版本。
errorCode 更新失败的错误代码。
wuDeviceid Windows 更新使用的设备 ID。

Microsoft.Windows.Update.Orchestrator.FlightInapplicable

此事件发送更新是否适用于该设备的数据。随此事件收集的数据用于帮助使 Windows 保持安全和最新状态。

包含以下字段：

EventPublishedTime 生成此事件的时间。
flightID Windows 预览体验成员内部版本的特定 ID。
revisionNumber 更新修订号。
updateId 唯一的 Windows 更新 ID。
updateScenarioType 更新会话类型。
UpdateStatus 上次更新的状态。
UUPFallBackConfigured 指示是否配置了 UUP 回退。
wuDeviceid 唯一设备 ID。

Microsoft.Windows.Update.Orchestrator.GameActive

此事件指示已启用的 GameMode 进程阻止设备重启，从而无法完成更新。随此事件收集的数据用于帮助使 Windows 保持安全和最新状态。

提供有以下字段：

EventScenario 指示发送此事件的目的 - 是否因为软件分发刚刚开始检查内容，或者是否其已取消、成功或失败。
gameModeReason 阻止设备重启，从而无法完成更新的已启用 GameMode 进程的名称。
wuDeviceid 特定设备的唯一标识符，用于标识已成功或出现特定问题的设备数量。

Microsoft.Windows.Update.Orchestrator.InitiatingReboot

此事件发送与请求通过电源管理进行重启的 Orchestrator 相关的数据，以帮助使 Windows 保持安全和最新状态。

包含以下字段：

EventPublishedTime 事件的时间。
flightID 唯一的更新 ID。
interactive 指示是否因用户操作而导致进入更新流程的重启发起阶段。
rebootOutsideOfActiveHours 指示是否在使用时段外重启。
revisionNumber 更新的修订号。
updateId 更新 ID。
updateScenarioType 更新会话类型。
uxRebootstate 指示发起所需重启时的用户体验的准确状态。
wuDeviceid Windows 更新使用的唯一设备 ID。

Microsoft.Windows.Update.Orchestrator.Install

此事件发送 Windows 更新安装的启动数据，以帮助使 Windows 保持最新。

包含以下字段：

batteryLevel 当前电池的电量，用 mWh 或剩余的百分比表示。
deferReason 安装未完成的原因。
errorCode 用十六进制值表示的错误代码。
eventScenario 端到端更新会话 ID。
flightID 设备所获得的 Windows 预览体验成员版的 ID。
flightUpdate 指示更新是否是 Windows 预览体验成员内部版本更新。
ForcedRebootReminderSet 用于指示是否将为更新进行强制重启的布尔值。
installCommitfailedtime 发生重启但升级未能成功进行时所花的时间。
installRebootinitiatetime 尝试重启所花的时间。
interactive 标识会话是否由用户发起。
minutesToCommit 安装更新所花的时间。
rebootOutsideOfActiveHours 指示是否在使用时段外计划重启。
revisionNumber 更新修订号。
updateId 更新 ID。
updateScenarioType 更新会话类型。
uxRebootstate 指示发起所需重启以确保提供正确的更新流程和体验时的用户体验的准确状态，以便使 Windows 保持最新状态。
wuDeviceid Windows 更新使用的唯一设备 ID。

Microsoft.Windows.Update.Orchestrator.LowUptimes

如果设备被标识为没有足够的正常运行时间，不能可靠地处理更新以保持安全，则会发送此事件。随此事件收集的数据用于帮助使 Windows 保持安全和最新状态。

包含以下字段：

isLowUptimeMachine 计算机正常运行时间是否被视为过低。
lowUptimeMinHours 正常运行时间不被视为过低所需的最少小时数的当前设置。
lowUptimeQueryDays 检查正常运行时间的最近天数的当前设置。
uptimeMinutes 所测量的正常运行时间的分钟数。
wuDeviceid Windows 更新的唯一设备 ID。

Microsoft.Windows.Update.Orchestrator.OneshotUpdateDetection

此事件返回有关通过设置 UI 启动的扫描或紧急的后台扫描的数据，以帮助使 Windows 保持安全和最新状态。

包含以下字段：

externalOneshotupdate 上次完成任务触发扫描的时间。
interactiveOneshotupdate 上次完成交互式扫描的时间。
oldlastscanOneshotupdate 上次成功完成扫描的时间。
wuDeviceid Windows 更新设备 GUID（全局唯一 ID）。

Microsoft.Windows.Update.Orchestrator.OobeUpdate

Oobe Update 下载正在进行时，此事件会将数据发送到设备。随此事件收集的数据用于帮助使 Windows 保持安全和最新状态。

包含以下字段：

flightID 外部测试版 ID。
revisionNumber 修订号。
updateId 更新 ID。
updateScenarioType 一种更新方案。
wuDeviceid 与 Windows 更新关联的设备 ID。

Microsoft.Windows.Update.Orchestrator.PostInstall

此事件将在启动数据迁移之前发送与 Lite 堆栈设备（移动设备、IOT、任何非电脑设备）相关的数据，以帮助使 Windows 保持安全和最新状态。

包含以下字段：

batteryLevel 当前电池的电量，用兆瓦时 (mWh) 或剩余的百分比表示。
bundleId 与特定内容捆绑包关联的唯一标识符。
bundleRevisionnumber 标识内容捆绑包的版本号。
errorCode 为当前阶段返回的错误代码。
eventScenario 更新操作的状态。
flightID 应传递到设备的外部测试版（Windows 预览体验成员预发行版本）的唯一标识符（如果适用）。
sessionType Windows 更新会话类型（交互式或后台）。
updateScenarioType 标识正在执行的更新会话类型。
wuDeviceid Windows 更新使用的唯一设备标识符。

Microsoft.Windows.Update.Orchestrator.PowerMenuOptionsChanged

当电源菜单中的选项更改时（通常由于更新挂起重新启动或在安装更新后）发送此事件。随此事件收集的数据用于帮助使 Windows 保持安全和最新状态。

提供有以下字段：

powermenuNewOptions 电源菜单更改后的新选项。
powermenuOldOptions 电源菜单更改前的旧选项。
rebootPendingMinutes 如果电源菜单因为更新时挂起的重启更改，这指示该重启挂起的时长。
wuDeviceid 当电源菜单因为更新时挂起的重启更改时，此为 Windows 更新记录的设备 ID。

Microsoft.Windows.Update.Orchestrator.PreShutdownStart

此事件在关闭和提交操作之前生成。随此事件收集的数据用于帮助使 Windows 保持安全和最新状态。

包含以下字段：

wuDeviceid 特定设备的唯一标识符，用于标识已成功或出现特定问题的设备数量。

Microsoft.Windows.Update.Orchestrator.Progress

在更新的下载到达里程碑式改变（如网络费用策略改变、内部阶段完成或瞬时状态改变）时，发送此事件。随此事件收集的数据用于帮助使 Windows 保持安全和最新状态。

提供有以下字段：

errorCode 返回的错误代码。
flightID 设备所获得的 Windows 预览体验成员版的特定 ID。
interactive 指示会话是否已由用户启动。
networkCostPolicy 设备上当前的网络费用策略。
revisionNumber 更新 ID 修订号。
updateId 每个更新的唯一 ID。
updateScenarioType 更新会话类型。
updateState 下载的子阶段。
UpdateStatus 更新的子阶段。
wuDeviceid Windows 更新使用的唯一设备 ID。

Microsoft.Windows.Update.Orchestrator.RebootFailed

此事件发送有关更新是否需要重启以及失败原因的信息，以帮助使 Windows 保持最新状态。

包含以下字段：

batteryLevel 当前电池的电量，用 mWh 或剩余的百分比表示。
deferReason 安装未完成的原因。
EventPublishedTime 发生重启失败的时间。
flightID 唯一的更新 ID。
rebootOutsideOfActiveHours 指示是否在使用时段外计划重启。
RebootResults 用于指示失败原因的十六进制代码。通常情况下，我们预计它是一个由 USO 生成的特定十六进制代码。
revisionNumber 更新修订号。
updateId 更新 ID。
updateScenarioType 更新会话类型。
uxRebootstate 指示发起所需重启以确保提供正确的更新流程和体验时的用户体验的准确状态，以便使 Windows 保持最新状态。
wuDeviceid Windows 更新使用的唯一设备 ID。

Microsoft.Windows.Update.Orchestrator.RefreshSettings

此事件发送有关适用于系统的升级设置版本的基本数据，以帮助使 Windows 保持安全和最新状态。

包含以下字段：

errorCode 错误消息的十六进制代码，用于允许查找特定错误。
settingsDownloadTime 上次尝试获取设置的时间戳。
settingsETag 设置的版本标识符。
wuDeviceid Windows 更新使用的唯一设备 ID。

Microsoft.Windows.Update.Orchestrator.RestoreRebootTask

此事件发送的数据用于指示重启任务在设备上意外缺失并且任务将会因仍需重启而还原，以帮助使 Windows 保持安全和最新状态。

包含以下字段：

RebootTaskRestoredTime 还原此重启任务的时间。
wuDeviceid 在其上还原重启的设备 ID。

Microsoft.Windows.Update.Orchestrator.ScanTriggered

此事件指示更新 Orchestrator 已开始扫描操作。随此事件收集的数据用于帮助使 Windows 保持安全和最新状态。

包含以下字段：

errorCode 为当前的扫描操作返回的错误代码。
eventScenario 指示发送此事件的目的。
interactive 指示扫描是否是交互式扫描。
isScanPastSla 指示 SLA 是否已经过扫描。
isScanPastTriggerSla 指示 SLA 是否已经过触发扫描。
minutesOverScanSla 指示扫描超过扫描 SLA 多少分钟。
minutesOverScanTriggerSla 指示扫描超过扫描触发器 SLA 多少分钟。
scanTriggerSource 指示触发扫描的原因。
updateScenarioType 更新会话类型。
wuDeviceid Windows 更新使用的唯一设备 ID。

Microsoft.Windows.Update.Orchestrator.SeekerUpdateAvailable

此事件定义设备能够获得可选更新的时间以帮助使 Windows 保持安全和最新状态。

包含以下字段：

flightID 此设备上的 Windows 预览体验成员内部版本的唯一标识符。
isFeatureUpdate 指示此更新是否为功能更新。
revisionNumber 更新的修订号。
updateId 更新的 GUID（全局唯一标识符）。
wuDeviceid Windows 更新设备标识符。

Microsoft.Windows.Update.Orchestrator.SeekUpdate

此事件在用户启动“查找器”扫描时发生。这有助于使 Windows 保持安全和最新状态。

包含以下字段：

flightID 设备上的 Windows 预览体验成员内部版本的 ID。
isFeatureUpdate 指示Seek的目标是要素更新。
revisionNumber 更新的修订号。
updateId 更新的标识符。
wuDeviceid Windows 更新设备标识符。

Microsoft.Windows.Update.Orchestrator.SystemNeeded

此事件发送与设备无法重启的原因相关的数据，以帮助使 Windows 保持安全和最新状态。

包含以下字段：

eventScenario 端到端更新会话 ID。
rebootOutsideOfActiveHours 指示是否在使用时段外计划重启。
revisionNumber 更新修订号。
systemNeededReason 阻止系统重启的应用或任务列表。
updateId 更新 ID。
updateScenarioType 更新会话类型。
uxRebootstate 指示发起所需重启以确保提供正确的更新流程和体验时的用户体验的准确状态，以便使 Windows 保持最新状态。
wuDeviceid Windows 更新使用的唯一设备 ID。

Microsoft.Windows.Update.Orchestrator.TerminatedByActiveHours

此事件指示更新活动由于使用时段开始而停止。随此事件收集的数据用于帮助使 Windows 保持安全和最新状态。

包含以下字段：

activeHoursEnd 使用时段窗口的结束。
activeHoursStart 使用时段窗口的开始。
updatePhase 更新过程的当前状态。
wuDeviceid 设备标识符。

Microsoft.Windows.Update.Orchestrator.TerminatedByBatteryLevel

当更新活动由于电池剩余电量低而停止时，发送此事件。随此事件收集的数据用于帮助使 Windows 保持安全和最新状态。

包含以下字段：

batteryLevel 当前的电池电量。
batteryLevelThreshold 停止更新活动的电池容量阈值。
updatePhase 更新过程的当前状态。
wuDeviceid 设备标识符。

Microsoft.Windows.Update.Orchestrator.UpdateInstallPause

设备暂停正在进行的更新时，此事件发送数据，以帮助确保 Windows 安全和处于最新状态。

包含以下字段：

updateClassificationGUID 已暂停更新的分类 GUID。
wuDeviceid 唯一设备 ID。
wuDeviceid 唯一设备 ID。

Microsoft.Windows.Update.Orchestrator.UpdatePolicyCacheRefresh

此事件发送与是否已在设备上启用更新管理策略相关的数据，以帮助使 Windows 保持安全和最新状态。

包含以下字段：

configuredPoliciescount 设备上的策略数。
policiesNamevaluesource 策略名称和策略源（组策略、MDM 或外部测试版）。
policyCacherefreshtime 策略缓存的刷新时间。
updateInstalluxsetting 指示用户是否已通过用户体验选项设置了策略。
wuDeviceid Windows 更新使用的唯一设备 ID。

Microsoft.Windows.Update.Orchestrator.UpdateRebootRequired

此事件发送与更新是否需要重启相关的数据，以帮助使 Windows 保持安全和最新状态。

包含以下字段：

flightID 设备所获得的 Windows 预览体验成员版的特定 ID。
interactive 指示是否因用户操作而导致进入更新流程的重启发起阶段。
revisionNumber 更新修订号。
updateId 更新 ID。
updateScenarioType 更新会话类型。
uxRebootstate 指示发起所需重启以确保提供正确的更新流程和体验时的用户体验的准确状态，以便使 Windows 保持最新状态。
wuDeviceid Windows 更新使用的唯一设备 ID。

Microsoft.Windows.Update.Orchestrator.updateSettingsFlushFailed

此事件发送有关因遇到问题而无法完成的更新的信息。随此事件收集的数据用于帮助使 Windows 保持安全和最新状态。

包含以下字段：

errorCode 遇到的错误代码。
wuDeviceid 发生错误的设备 ID。

Microsoft.Windows.Update.Orchestrator.USODiagnostics

此事件发送有关是否尝试更新的状态的数据，以帮助使 Windows 保持安全和最新状态。

包含以下字段：

LastApplicableUpdateFoundTime 找到上一个适用更新的时间。
LastDownloadDeferredReason 延迟上次下载的原因。
LastDownloadDeferredTime 下载延迟的时间。
LastDownloadFailureError 上次下载失败。
LastDownloadFailureTime 上次下载失败的时间。
LastInstallCompletedTime 成功完成上次安装的时间。
LastInstallDeferredReason 延迟上次安装的原因。
LastInstallDeferredTime 延迟上次安装的时间。
LastInstallFailureError 与上次安装失败关联的错误代码。
LastInstallFailureTime 无法完成上次安装的时间。
LastRebootDeferredReason 延迟上次重启的原因。
LastRebootDeferredTime 延迟上次重启的时间。
LastRebootPendingTime 上次重启状态设置为“挂起”的时间。
LastScanDeferredReason 延迟上次扫描的原因。
LastScanDeferredTime 延迟上次扫描的时间。
LastScanFailureError 上次扫描失败的错误代码。
LastScanFailureTime 上次扫描失败的时间。
LastUpdateCheckTime 上次更新检查的时间。
LastUpdateDownloadTime 下载上次更新的时间。
LastUpgradeInstallFailureError 上次升级安装失败的错误代码。
LastUpgradeInstallFailureTime 上次升级安装失败的时间。
LowUpTimeDetectTime 上次检测到“正常运行时间过低”的时间。
NoLowUpTimeDetectTime 上次未检测到“正常运行时间过低”的时间。
RebootRequired 指示需要重启。
UpgradeInProgressTime 功能更新已在进行的时间量。
WaaSFeatureAssessmentDays 功能更新评估已过期的天数。
WaaSFeatureAssessmentImpact 功能更新评估的影响。
WaaSUpToDateAssessmentDays 质量更新评估已过期的天数。
WaaSUpToDateAssessmentImpact 质量更新评估的影响。
wuDeviceid 设备的唯一 ID

Microsoft.Windows.Update.Orchestrator.UUPFallBack

UUP 需要回退时，此事件将发送数据，以帮助确保 Windows 保持安全和处于最新状态。

包含以下字段：

EventPublishedTime 当前事件时间。
UUPFallBackConfigured 回退错误代码。
UUPFallBackErrorReason 回退错误的原因。
wuDeviceid Windows 更新设备 ID。

Microsoft.Windows.Update.Ux.MusNotification.EnhancedEngagedRebootUxState

此事件发送有关 Enhanced Direct-to-Engaged (eDTE) 的配置的信息，其中包括 eDTE 在每个重启阶段运行的时间值。随此事件收集的数据用于帮助使 Windows 保持安全和最新状态。

包含以下字段：

AcceptAutoModeLimit 设备自动进入“自动重启”模式的最大天数。
AutoToAutoFailedLimit 在显示“重启失败”对话框前“自动重启”模式失败的最大天数。
DeviceLocalTime 重启模式更改的日期和时间（具体取决于设备的日期/时间设置）。
EngagedModeLimit 在 DTE (Direct-to-Engaged) 对话框之间切换的天数。
EnterAutoModeLimit 设备可以进入“自动重启”模式的最大天数。
ETag 表示 OneSettings 版本的实体标记。
IsForcedEnabled 标识是否为设备启用“强制重启”模式。
IsUltimateForcedEnabled 标识是否为设备启用“最后强制重启”模式。
OldestUpdateLocalTime 此更新的重启开始挂起的日期和时间（具体取决于设备的日期/时间设置）。
RebootUxState 标识重启状态：预定、自动、强制、最后强制。
RebootVersion DTE (Direct-to-Engaged) 的版本。
SkipToAutoModeLimit 在“自动重启”模式下切换到启动的最大天数。
UpdateId 等待重启以完成安装的更新的 ID。
UpdateRevision 等待重启以完成安装的更新的修订。

Microsoft.Windows.Update.Ux.MusNotification.RebootNoLongerNeeded

当成功完成安全更新时，将会发送此事件。随此事件收集的数据用于帮助使 Windows 保持安全和最新状态。

包含以下字段：

UtcTime 不再需要重启的协调世界时。

Microsoft.Windows.Update.Ux.MusNotification.RebootRequestReasonsToIgnore

当重启可能由于一些原因在尝试重启前延迟时发送此事件。随此事件收集的数据用于帮助使 Windows 保持安全和最新状态。

包含以下字段：

Reason 发送的将导致重新启动延迟的原因。

Microsoft.Windows.Update.Ux.MusNotification.RebootScheduled

此事件发送有关计划与更新相关的重启的基本信息，以获取安全更新并帮助使 Windows 保持安全和最新状态。

包含以下字段：

activeHoursApplicable 指示使用时段在此设备上是否适用。
IsEnhancedEngagedReboot 指示是否启用了增强重启。
rebootArgument 重启任务的参数。此外，它还表示与特定重启相关的操作。
rebootOutsideOfActiveHours 如果计划的重启时间在使用时段之外，则为 True。否则，为 False。
rebootScheduledByUser 如果重启是由用户计划，则为 True。如果重启是自动计划，则为 False。
rebootState 重启的当前状态。
revisionNumber 操作系统的修订号。
scheduledRebootTime 计划进行重启的时间。
scheduledRebootTimeInUTC 计划进行重启的时间（UTC 时间）。
updateId 标识正在计划的更新。
wuDeviceid Windows 更新使用的唯一设备 ID。

Microsoft.Windows.Update.Ux.MusNotification.UxBrokerFirstReadyToReboot

第一次需要重启时会触发此事件。随此事件收集的数据用于帮助使 Windows 保持安全和最新状态。

Microsoft.Windows.Update.Ux.MusNotification.UxBrokerScheduledTask

当 MUSE 代理计划任务时发送此事件。随此事件收集的数据用于帮助使 Windows 保持安全和最新状态。

包含以下字段：

TaskArgument 计划任务所使用的参数。
TaskName 任务的名称。

Microsoft.Windows.Update.Ux.MusUpdateSettings.RebootScheduled

此事件发送有关计划设备重启以安装安全更新的基本信息。随此事件收集的数据用于帮助使 Windows 保持安全和最新状态。

包含以下字段：

activeHoursApplicable 此重启是否遵守使用时段？
IsEnhancedEngagedReboot 如果重启路径是增强的预定重启，则为 TRUE。否则为 FALSE。
rebootArgument 传递给已重启的操作系统的参数。
rebootOutsideOfActiveHours 计划的重启时间是否在使用时段之外？
rebootScheduledByUser 此重启是否是由用户计划？如果值为 false，则此重启为设备计划。
rebootState 重启的状态。
revisionNumber 要更新的操作系统的修订号。
scheduledRebootTime 计划重新启动的时间
scheduledRebootTimeInUTC 计划重启的时间（协调世界时）。
updateId Windows 更新设备 GUID。
wuDeviceid Windows 更新设备 GUID。

Microsoft.Windows.WindowsUpdate.RUXIM.ICOInteractionCampaignComplete

每当 RUXIM 用户交互活动完成时，都会生成此事件。随此事件收集的数据用于帮助使 Windows 保持最新状态并正常运行。

包含以下字段：

InteractionCampaignID 标识完成的交互活动的 GUID。
ResultId 交互活动的最终结果。

Microsoft.Windows.WindowsUpdate.RUXIM.ICSEvaluateInteractionCampaign

RUXIM 交互市场活动计划程序 (RUXIMICS.EXE) 完成对交互活动处理时，将生成此事件。随此事件收集的数据用于帮助使 Windows 保持最新状态并正常运行。

包含以下字段：

ControlId 标识用户在演示过程中所选控件（如有）的字符串。
hrInteractionHandler RUXIM 交互处理程序在处理交互活动时报告的错误（如有）。
hrScheduler RUXIM 交互活动处理程序自身在处理交互活动时遇到的错误（如有）。
InteractionCampaignID 已处理的交互市场活动的 ID。
ResultId 评估/演示的结果。
WasCompleted 如果交互市场活动已完成为 true。
WasPresented 如果交互处理程序向用户显示交互活动，则为 true。

Microsoft.Windows.WindowsUpdate.RUXIM.ICSExit

退出 RUXIM 交互市场活动计划程序 (RUXIMICS) 时生成此事件。随此事件收集的数据用于帮助使 Windows 保持最新状态并正常运行。

Microsoft.Windows.WindowsUpdate.RUXIM.ICSLaunch

启动 RUXIM 交互市场活动计划程序 (RUXIMICS.EXE) 时生成此事件。随此事件收集的数据用于帮助使 Windows 保持最新状态并正常运行。

包含以下字段：

CommandLine 用于启动 RUXIMICS 的命令行。

Microsoft.Windows.WindowsUpdate.RUXIM.ICSOneSettingsSyncExit

RUXIM 完成检查 OneSettings 以检索可能需要显示的任何 UX 交互活动时，将发送此事件。随此事件收集的数据用于帮助使 Windows 保持最新状态。

包含以下字段：

hrInitialize 初始化 OneSettings 时发生的错误（如有）。
hrQuery 从 OneSettings 检索 UX 交互市场活动数据时发生的错误（如有）。

Microsoft.Windows.WindowsUpdate.RUXIM.ICSOneSettingsSyncLaunch

RUXIM 开始检查 OneSettings 以检索可能需要显示的任何 UX 交互活动时，将发送此事件。随此事件收集的数据用于帮助使 Windows 保持最新状态。

Microsoft.Windows.WindowsUpdate.RUXIM.IHEvaluateAndPresent

RUXIM 交互处理程序完成评估并可能呈现交互活动时，将生成此事件。随此事件收集的数据用于帮助使 Windows 保持最新状态并正常运行。

包含以下字段：

hrLocal 评估和演示期间 RUXIM 交互处理程序发生错误（如有）。
hrPresentation 演示期间 RUXIM 演示处理程序报告错误（如有）。
InteractionCampaignID GUID；由 RUXIM 交互处理程序处理的用户交互活动。
ResultId 评估和演示生成的结果。
WasCompleted 如果用户交互活动已完成，则为 true。
WasPresented 如果向用户显示用户交互活动，则为 true。

Microsoft.Windows.WindowsUpdate.RUXIM.IHExit

退出 RUXIM 交互处理程序 (RUXIMIH.EXE) 时生成此事件。随此事件收集的数据用于帮助使 Windows 保持最新状态并正常运行。

包含以下字段：

InteractionCampaignID 标识 RUXIMIH 所处理交互活动的 GUID。

Microsoft.Windows.WindowsUpdate.RUXIM.IHLaunch

启动 RUXIM 交互处理程序 (RUXIMIH.EXE) 时生成此事件。随此事件收集的数据用于帮助使 Windows 保持最新状态并正常运行。

包含以下字段：

CommandLine 用于启动 RUXIMIH 的命令行。
InteractionCampaignID 标识交互处理程序将处理的用户交互市场活动的 GUID。

Microsoft.Windows.WindowsUpdate.RUXIM.SystemEvaluator.Evaluation

每当 RUXIM 评估程序 DLL 执行评估时，都会生成此事件。随此事件收集的数据用于帮助使 Windows 保持最新状态并正常运行。

包含以下字段：

HRESULT 评估期间发生的错误（如有）。（请注意，如果在个别检查过程中遇到的错误不会影响评估的总体结果，这些错误将在 NodeEvaluationData 中报告，但此 HRESULT 仍为零。）
Id 为标识评估而传入的 GUID。
NodeEvaluationData 显示整体评估过程中所发生单个检查结果的结构。
Result 评估生成的总体结果。

Windows 更新缓解事件

Mitigation360Telemetry.MitigationCustom.CleanupSafeOsImages

此事件发送用于操作系统更新的特定于 CleanupSafeOsImages 缓解的数据。随此事件收集的数据用于帮助使 Windows 保持安全和最新状态。

包含以下字段：

ClientId Windows 更新使用的客户端 ID。
FlightId 设备收到的每个 Windows 预览体验成员版本的 ID。
InstanceId 标识每个更新实例的唯一设备 ID。
MitigationScenario 在其中执行缓解的更新方案。
MountedImageCount 安装的映像数。
MountedImageMatches 安装的映像匹配项数。
MountedImagesFailed 无法删除的已安装映像数。
MountedImagesRemoved 成功删除的已安装映像数。
MountedImagesSkipped 未找到的已安装映像数。
RelatedCV 最新 USO 扫描生成的相关矢量值。
Result 此操作的 HResult。
ScenarioId 指示缓解方案的 ID。
ScenarioSupported 指示是否支持方案。
SessionId 每次更新尝试的唯一值。
UpdateId 每个 Windows 更新的唯一 ID。
WuId Windows 更新客户端的唯一 ID。

Mitigation360Telemetry.MitigationCustom.FixAppXReparsePoints

此事件发送用于操作系统更新的特定于 FixAppXReparsePoints 缓解的数据。随此事件收集的数据用于帮助使 Windows 保持安全和最新状态。

包含以下字段：

ClientId 在 Windows 更新方案中，这将是传递到“设置”的 Windows 更新客户端 ID。在媒体设置中，默认值为 Media360，但可被唯一值调用方覆盖。
FlightId 每个外部测试版的唯一标识符。
InstanceId 用于标识每个 setuphost.exe 实例的唯一 GUID。
MitigationScenario 在其中执行缓解的更新方案。
RelatedCV 由最新 USO 扫描生成的相关矢量值。
ReparsePointsFailed 已损坏但我们无法修复的分析点的数量。
ReparsePointsFixed 损坏并且已由此缓解修复的分析点数量。
ReparsePointsSkipped 未损坏且不需要执行任何操作的分析点数量。
Result 此操作的 HResult。
ScenarioId 指示缓解方案的 ID。
ScenarioSupported 指示是否支持方案。
SessionId 每次更新尝试的唯一值。
UpdateId 每个更新的唯一 ID。
WuId Windows 更新客户端的唯一 ID。

Mitigation360Telemetry.MitigationCustom.FixupEditionId

此事件发送用于操作系统更新的特定于 FixupEditionId 缓解的数据。随此事件收集的数据用于帮助使 Windows 保持安全和最新状态。

包含以下字段：

ClientId 在 Windows 更新方案中，这将是传递到“设置”的 Windows 更新客户端 ID。在媒体设置中，默认值为 Media360，但可被唯一值调用方覆盖。
EditionIdUpdated 确定 EditionId 是否已更改。
FlightId 每个外部测试版的唯一标识符。
InstanceId 用于标识每个 setuphost.exe 实例的唯一 GUID。
MitigationScenario 在其中执行缓解的更新方案。
ProductEditionId 基于 GetProductInfo 预期的 EditionId 值。
ProductType GetProductInfo 返回的值。
RegistryEditionId 注册表中的 EditionId 值。
RelatedCV 由最新 USO 扫描生成的相关矢量值。
Result 此操作的 HResult。
ScenarioId 指示缓解方案的 ID。
ScenarioSupported 指示是否支持方案。
SessionId 每次更新尝试的唯一值。
UpdateId 每个更新的唯一 ID。
WuId Windows 更新客户端的唯一 ID。

Windows 更新保留管理器事件

Microsoft.Windows.UpdateReserveManager.CommitPendingHardReserveAdjustment

在更新保留管理器提交待处理的硬保留调整时，将会发送此事件。随此事件收集的数据用于帮助使 Windows 保持安全和最新状态。

Microsoft.Windows.UpdateReserveManager.FunctionReturnedError

在更新保留管理器从其内部函数之一返回错误时，将会发送此事件。随此事件收集的数据用于帮助使 Windows 保持安全和最新状态。

Microsoft.Windows.UpdateReserveManager.InitializeUpdateReserveManager

此事件返回有关更新保留管理器的数据，包括它是否已初始化。随此事件收集的数据用于帮助使 Windows 保持安全和最新状态。

Microsoft.Windows.UpdateReserveManager.PrepareTIForReserveInitialization

在更新保留管理器准备受信任的安装程序以针对下次启动初始化保留时，将会发送此事件。随此事件收集的数据用于帮助使 Windows 保持安全和最新状态。

Microsoft.Windows.UpdateReserveManager.RemovePendingHardReserveAdjustment

在更新保留管理器删除待处理的硬保留调整时，将会发送此事件。随此事件收集的数据用于帮助使 Windows 保持安全和最新状态。

Microsoft.Windows.UpdateReserveManager.UpdatePendingHardReserveAdjustment

安装选项内容后更新保留管理器需要调整硬保留的大小时，将会发送此事件。随此事件收集的数据用于帮助使 Windows 保持安全和最新状态。

Winlogon 事件

Microsoft.Windows.Security.Winlogon.SetupCompleteLogon

此事件标志着设置流程完成。它只会在首次登录时发生一次。

XBOX 事件

Microsoft.Xbox.XamTelemetry.AppActivationError

此事件指示系统是否检测到应用中的激活错误。

Microsoft.Xbox.XamTelemetry.AppActivity

每当当前应用状态因以下操作而更改时会触发此事件：启动、切换、终止、贴靠等。

包含以下字段：

AppActionId 应用程序操作的 ID。
AppCurrentVisibilityState 当前应用程序可见性状态的 ID。
AppId 应用的 Xbox LIVE 标题 ID。
AppPackageFullName 应用程序包的全名。
AppPreviousVisibilityState 以前的应用程序可见性状态的 ID。
AppSessionId 应用程序会话 ID。
AppType 应用程序的类型 ID（AppType_NotKnown、AppType_Era、AppType_Sra、AppType_Uwa）。
BCACode 用于启动应用程序的光盘的 BCA（冲切区）标记代码。
DurationMs 自上一次应用程序状态转换以来的时间量（以毫秒为单位）。
IsTrialLicense 如果应用程序使用的是试用许可证，则此布尔值为 TRUE。
LicenseType 用于对应用进行授权的许可类型（0 - 未知，1 - 用户，2 - 订阅，3 - 脱机，4 - 光盘）。
LicenseXuid 如果许可证类型为 1（用户），此字段将包含许可证的已注册所有者的 XUID（Xbox 用户 ID）。
ProductGuid 应用程序的 Xbox 产品 GUID（全局唯一 ID）。
UserId 当前用户的 XUID（Xbox 用户 ID）。

Share via

Windows 10 版本 1803 基本级别 Windows 诊断事件和字段

评估程序事件

Microsoft.Windows.Appraiser.General.ChecksumTotalPictureCount

Microsoft.Windows.Appraiser.General.DatasourceApplicationFileAdd

Microsoft.Windows.Appraiser.General.DatasourceApplicationFileRemove

Microsoft.Windows.Appraiser.General.DatasourceApplicationFileStartSync

Microsoft.Windows.Appraiser.General.DatasourceDevicePnpAdd

Microsoft.Windows.Appraiser.General.DatasourceDevicePnpRemove

Microsoft.Windows.Appraiser.General.DatasourceDevicePnpStartSync

Microsoft.Windows.Appraiser.General.DatasourceDriverPackageAdd

Microsoft.Windows.Appraiser.General.DatasourceDriverPackageRemove

Microsoft.Windows.Appraiser.General.DatasourceDriverPackageStartSync

Microsoft.Windows.Appraiser.General.DataSourceMatchingInfoBlockAdd

Microsoft.Windows.Appraiser.General.DataSourceMatchingInfoBlockRemove

Microsoft.Windows.Appraiser.General.DataSourceMatchingInfoBlockStartSync

Microsoft.Windows.Appraiser.General.DataSourceMatchingInfoPassiveAdd

Microsoft.Windows.Appraiser.General.DataSourceMatchingInfoPassiveRemove

Microsoft.Windows.Appraiser.General.DataSourceMatchingInfoPassiveStartSync

Microsoft.Windows.Appraiser.General.DataSourceMatchingInfoPostUpgradeAdd

Microsoft.Windows.Appraiser.General.DataSourceMatchingInfoPostUpgradeRemove

Microsoft.Windows.Appraiser.General.DataSourceMatchingInfoPostUpgradeStartSync

Microsoft.Windows.Appraiser.General.DatasourceSystemBiosAdd

Microsoft.Windows.Appraiser.General.DatasourceSystemBiosRemove

Microsoft.Windows.Appraiser.General.DatasourceSystemBiosStartSync

Microsoft.Windows.Appraiser.General.DecisionApplicationFileAdd

Microsoft.Windows.Appraiser.General.DecisionApplicationFileRemove

Microsoft.Windows.Appraiser.General.DecisionApplicationFileStartSync

Microsoft.Windows.Appraiser.General.DecisionDevicePnpAdd

Microsoft.Windows.Appraiser.General.DecisionDevicePnpRemove

Microsoft.Windows.Appraiser.General.DecisionDevicePnpStartSync

Microsoft.Windows.Appraiser.General.DecisionDriverPackageAdd

Microsoft.Windows.Appraiser.General.DecisionDriverPackageRemove

Microsoft.Windows.Appraiser.General.DecisionDriverPackageStartSync

Microsoft.Windows.Appraiser.General.DecisionMatchingInfoBlockAdd

Microsoft.Windows.Appraiser.General.DecisionMatchingInfoBlockRemove

Microsoft.Windows.Appraiser.General.DecisionMatchingInfoBlockStartSync

Microsoft.Windows.Appraiser.General.DecisionMatchingInfoPassiveAdd

Microsoft.Windows.Appraiser.General.DecisionMatchingInfoPassiveRemove

Microsoft.Windows.Appraiser.General.DecisionMatchingInfoPassiveStartSync

Microsoft.Windows.Appraiser.General.DecisionMatchingInfoPostUpgradeAdd

Microsoft.Windows.Appraiser.General.DecisionMatchingInfoPostUpgradeRemove

Microsoft.Windows.Appraiser.General.DecisionMatchingInfoPostUpgradeStartSync

Microsoft.Windows.Appraiser.General.DecisionMediaCenterAdd

Microsoft.Windows.Appraiser.General.DecisionMediaCenterRemove

Microsoft.Windows.Appraiser.General.DecisionMediaCenterStartSync

Microsoft.Windows.Appraiser.General.DecisionSystemBiosAdd

Microsoft.Windows.Appraiser.General.DecisionSystemBiosRemove

Microsoft.Windows.Appraiser.General.DecisionSystemBiosStartSync

Microsoft.Windows.Appraiser.General.GatedRegChange

Microsoft.Windows.Appraiser.General.InventoryApplicationFileAdd

Microsoft.Windows.Appraiser.General.InventoryApplicationFileRemove

Microsoft.Windows.Appraiser.General.InventoryApplicationFileStartSync

Microsoft.Windows.Appraiser.General.InventoryLanguagePackAdd

Microsoft.Windows.Appraiser.General.InventoryLanguagePackRemove

Microsoft.Windows.Appraiser.General.InventoryLanguagePackStartSync

Microsoft.Windows.Appraiser.General.InventoryMediaCenterAdd

Microsoft.Windows.Appraiser.General.InventoryMediaCenterRemove

Microsoft.Windows.Appraiser.General.InventoryMediaCenterStartSync

Microsoft.Windows.Appraiser.General.InventorySystemBiosAdd

Microsoft.Windows.Appraiser.General.InventorySystemBiosRemove

Microsoft.Windows.Appraiser.General.InventorySystemBiosStartSync

Microsoft.Windows.Appraiser.General.InventoryUplevelDriverPackageAdd

Microsoft.Windows.Appraiser.General.InventoryUplevelDriverPackageRemove

Microsoft.Windows.Appraiser.General.InventoryUplevelDriverPackageStartSync

Microsoft.Windows.Appraiser.General.RunContext

Microsoft.Windows.Appraiser.General.SystemMemoryAdd

Microsoft.Windows.Appraiser.General.SystemMemoryRemove

Microsoft.Windows.Appraiser.General.SystemMemoryStartSync

Microsoft.Windows.Appraiser.General.SystemProcessorCompareExchangeAdd

Microsoft.Windows.Appraiser.General.SystemProcessorCompareExchangeRemove

Microsoft.Windows.Appraiser.General.SystemProcessorCompareExchangeStartSync

Microsoft.Windows.Appraiser.General.SystemProcessorLahfSahfAdd

Microsoft.Windows.Appraiser.General.SystemProcessorLahfSahfRemove

Microsoft.Windows.Appraiser.General.SystemProcessorLahfSahfStartSync

Microsoft.Windows.Appraiser.General.SystemProcessorNxAdd

Microsoft.Windows.Appraiser.General.SystemProcessorNxRemove

Microsoft.Windows.Appraiser.General.SystemProcessorNxStartSync

Microsoft.Windows.Appraiser.General.SystemProcessorPrefetchWAdd

Microsoft.Windows.Appraiser.General.SystemProcessorPrefetchWRemove