Eventi e campi di diagnostica richiesti per Windows 11, versioni 23H2 e 22H2

Articolo
02/29/2024

Si applica a

Windows 11, versione 23H2
Windows 11, versione 22H2

I dati di diagnostica necessari raccolgono un set limitato di informazioni che sono fondamentali per conoscere il dispositivo e la configurazione tra cui: informazioni di base sul dispositivo, informazioni relative alla qualità, compatibilità delle app e Microsoft Store.

I dati di diagnostica necessari consentono di identificare i problemi che possono verificarsi in una particolare configurazione hardware o software di un dispositivo. Ad esempio, può aiutare a determinare se gli arresti anomali sono più frequenti su dispositivi con una quantità di memoria specifica o che eseguono una particolare versione di un driver. Questo consente a Microsoft di risolvere i problemi di app o del sistema operativo.

Usare questo articolo per informazioni sugli eventi di diagnostica, raggruppati per area eventi e i campi all'interno di ogni evento. Viene fornita una breve descrizione per ogni campo. Ogni evento generato include dati comuni, che raccolgono i dati di dispositivo.

Ulteriori informazioni sui dati funzionali e di diagnostica di Windows sono disponibili in questi articoli:

Eventi di valutazione

Microsoft.Windows.Appraiser.General.ChecksumTotalPictureCount

Questo evento elenca i tipi di oggetti e il numero di ognuno di essi presente nel dispositivo client. Ciò garantisce un modo rapido per assicurarsi che i record presenti sul server corrispondano a quanto presente nel client. I dati raccolti per questo evento sono usati per mantenere Windows aggiornato.

Sono disponibili i seguenti campi:

DatasourceApplicationFile_CO21H2Setup Numero totale di oggetti di questo tipo presenti nel dispositivo.
DatasourceDevicePnp_CO21H2Setup Numero totale di oggetti di questo tipo presenti nel dispositivo.
DatasourceDriverPackage_CO21H2Setup Numero totale di oggetti di questo tipo presenti nel dispositivo.
DataSourceMatchingInfoBlock_CO21H2Setup Numero totale di oggetti di questo tipo presenti nel dispositivo.
DataSourceMatchingInfoPassive_CO21H2Setup Numero totale di oggetti di questo tipo presenti nel dispositivo.
DataSourceMatchingInfoPostUpgrade_CO21H2Setup Numero totale di oggetti di questo tipo presenti nel dispositivo.
DatasourceSystemBios_20H1Setup Conteggio del numero di questo particolare tipo di oggetto presente nel dispositivo.
DatasourceSystemBios_CO21H2Setup Numero totale di oggetti di questo tipo presenti nel dispositivo.
DecisionApplicationFile_CO21H2Setup Numero totale di oggetti di questo tipo presenti nel dispositivo.
DecisionDevicePnp_CO21H2Setup Numero totale di oggetti di questo tipo presenti nel dispositivo.
DecisionDriverPackage_CO21H2Setup Numero totale di oggetti di questo tipo presenti nel dispositivo.
DecisionMatchingInfoBlock_CO21H2Setup Numero totale di oggetti di questo tipo presenti nel dispositivo.
DecisionMatchingInfoPassive_CO21H2Setup Numero totale di oggetti di questo tipo presenti nel dispositivo.
DecisionMatchingInfoPostUpgrade_CO21H2Setup Numero totale di oggetti di questo tipo presenti nel dispositivo.
DecisionMediaCenter_CO21H2Setup Numero totale di oggetti di questo tipo presenti nel dispositivo.
DecisionSModeState_CO21H2Setup Numero totale di oggetti di questo tipo presenti nel dispositivo.
DecisionSystemBios_20H1Setup Numero totale di oggetti di questo tipo presenti nel dispositivo.
DecisionSystemBios_CO21H2Setup Numero totale di oggetti di questo tipo presenti nel dispositivo.
DecisionSystemDiskSize_CO21H2Setup Numero totale di oggetti di questo tipo presenti nel dispositivo.
DecisionSystemMemory_CO21H2Setup Numero totale di oggetti di questo tipo presenti nel dispositivo.
DecisionSystemProcessorCpuCores_CO21H2Setup Numero totale di oggetti di questo tipo presenti nel dispositivo.
DecisionSystemProcessorCpuModel_CO21H2Setup Numero totale di oggetti di questo tipo presenti nel dispositivo.
DecisionSystemProcessorCpuSpeed_CO21H2Setup Numero totale di oggetti di questo tipo presenti nel dispositivo.
DecisionTest_CO21H2Setup Numero totale di oggetti di questo tipo presenti nel dispositivo.
DecisionTpmVersion_CO21H2Setup Numero totale di oggetti di questo tipo presenti nel dispositivo.
DecisionUefiSecureBoot_CO21H2Setup Numero totale di oggetti di questo tipo presenti nel dispositivo.
InventoryApplicationFile Conteggio del numero di questo particolare tipo di oggetto presente nel dispositivo.
InventoryLanguagePack Conteggio del numero di questo particolare tipo di oggetto presente nel dispositivo.
InventoryMediaCenter Conteggio del numero di questo particolare tipo di oggetto presente nel dispositivo.
InventorySystemBios Conteggio del numero di questo particolare tipo di oggetto presente nel dispositivo.
InventoryTest Conteggio del numero di questo particolare tipo di oggetto presente nel dispositivo.
InventoryUplevelDriverPackage Conteggio del numero di questo particolare tipo di oggetto presente nel dispositivo.
PCFP Conteggio del numero di questo particolare tipo di oggetto presente nel dispositivo.
SystemMemory Conteggio del numero di questo particolare tipo di oggetto presente nel dispositivo.
SystemProcessorCompareExchange Conteggio del numero di questo particolare tipo di oggetto presente nel dispositivo.
SystemProcessorLahfSahf Conteggio del numero di questo particolare tipo di oggetto presente nel dispositivo.
SystemProcessorNx Numero totale di oggetti di questo tipo presenti nel dispositivo.
SystemProcessorPrefetchW Numero totale di oggetti di questo tipo presenti nel dispositivo.
SystemProcessorSse2 Numero totale di oggetti di questo tipo presenti nel dispositivo.
SystemTouch Conteggio del numero di questo particolare tipo di oggetto presente nel dispositivo.
SystemWim Numero totale di oggetti di questo tipo presenti nel dispositivo.
SystemWindowsActivationStatus Conteggio del numero di questo particolare tipo di oggetto presente nel dispositivo.
SystemWlan Numero totale di oggetti di questo tipo presenti nel dispositivo.
Wmdrm_CO21H2Setup Numero totale di oggetti di questo tipo presenti nel dispositivo.

Microsoft.Windows.Appraiser.General.DatasourceApplicationFileAdd

Questo evento rappresenta i metadati di base relativi a specifici file di applicazione installati nel sistema. I dati raccolti per questo evento sono usati per mantenere Windows aggiornato.

Questo evento include campi di Ms.Device.DeviceInventoryChange.

Sono disponibili i seguenti campi:

AppraiserVersion Versione del file di valutazione che genera gli eventi.
AvDisplayName Se l'app è un software antivirus, questo è il nome visualizzato.
CompatModelIndex Previsione della compatibilità per questo file.
HasCitData Indica se il file è presente nei dati CIT.
HasUpgradeExe Indica se l'app antivirus dispone di un file upgrade.exe.
IsAv Il file è un EXE antivirus?
ResolveAttempted Questa sarà sempre una stringa vuota durante l'invio di dati di diagnostica.
SdbEntries Matrice di campi che indica le voci SDB che si applicano a questo file.

Microsoft.Windows.Appraiser.General.DatasourceApplicationFileBackupAdd

Questo evento invia dati di decisione di compatibilità vero/falso su un file per aiutare a mantenere Windows aggiornato.

Questo evento include campi di Ms.Device.DeviceInventoryChange.

Sono disponibili i seguenti campi:

AppraiserVersion Versione del file di valutazione binario che genera gli eventi.
SdbEntries Indica se a questa applicazione sono associate voci compat Sdb corrispondenti

Microsoft.Windows.Appraiser.General.DatasourceApplicationFileBackupStartSync

Questo evento indica che un set completo di eventi DataSourceMatchingInfoBlockStAdd è stato inviato. Questo evento è usato per prendere decisioni di compatibilità relative ai file per mantenere Windows aggiornato.

Questo evento include campi di Ms.Device.DeviceInventoryChange.

Sono disponibili i seguenti campi:

AppraiserVersion Versione del file di valutazione binario che genera gli eventi.

Microsoft.Windows.Appraiser.General.DatasourceApplicationFileRemove

Questo evento indica che l'oggetto DatasourceApplicationFile non è più presente. I dati raccolti per questo evento sono usati per mantenere Windows aggiornato.

Questo evento include campi di Ms.Device.DeviceInventoryChange.

Sono disponibili i seguenti campi:

AppraiserVersion Versione del file di valutazione che genera gli eventi.

Microsoft.Windows.Appraiser.General.DatasourceApplicationFileStartSync

Questo evento indica che verrà inviato un nuovo set di eventi DatasourceApplicationFileAdd. I dati raccolti per questo evento sono usati per mantenere Windows aggiornato.

Questo evento include campi di Ms.Device.DeviceInventoryChange.

Sono disponibili i seguenti campi:

AppraiserVersion Versione del file di valutazione che genera gli eventi.

Microsoft.Windows.Appraiser.General.DatasourceDevicePnpRemove

Questo evento indica che l'oggetto DatasourceDevicePnp non è più presente. I dati raccolti per questo evento sono usati per mantenere Windows aggiornato.

Questo evento include campi di Ms.Device.DeviceInventoryChange.

Sono disponibili i seguenti campi:

AppraiserVersion Versione del file di valutazione che genera gli eventi.

Microsoft.Windows.Appraiser.General.DatasourceDevicePnpStartSync

Questo evento indica che verrà inviato un nuovo set di eventi DatasourceDevicePnpAdd. I dati raccolti per questo evento sono usati per mantenere Windows aggiornato.

Questo evento include campi di Ms.Device.DeviceInventoryChange.

Sono disponibili i seguenti campi:

AppraiserVersion Versione del file di valutazione che genera gli eventi.

Microsoft.Windows.Appraiser.General.DatasourceDriverPackageRemove

Questo evento indica che l'oggetto DatasourceDriverPackage non è più presente. I dati raccolti per questo evento sono usati per mantenere Windows aggiornato.

Questo evento include campi di Ms.Device.DeviceInventoryChange.

Sono disponibili i seguenti campi:

AppraiserVersion Versione del file di valutazione che genera gli eventi.

Microsoft.Windows.Appraiser.General.DatasourceDriverPackageStartSync

Questo evento indica che verrà inviato un nuovo set di eventi DatasourceDriverPackageAdd. I dati raccolti per questo evento sono usati per mantenere Windows aggiornato.

Questo evento include campi di Ms.Device.DeviceInventoryChange.

Sono disponibili i seguenti campi:

AppraiserVersion Versione del file di valutazione che genera gli eventi.

Microsoft.Windows.Appraiser.General.DataSourceMatchingInfoBlockAdd

Questo evento invia dati di blocco su tutte le voci di blocco della compatibilità presenti nel sistema che non sono direttamente collegate ad applicazioni o dispositivi specifici, per aiutare a mantenere Windows aggiornato.

Questo evento include campi di Ms.Device.DeviceInventoryChange.

Sono disponibili i seguenti campi:

AppraiserVersion Versione del file di valutazione che genera gli eventi.
SdbEntries Deprecato in RS3.

Microsoft.Windows.Appraiser.General.DataSourceMatchingInfoBlockRemove

Questo evento indica che l'oggetto DataSourceMatchingInfoBlock non è più presente. I dati raccolti per questo evento sono usati per mantenere Windows aggiornato.

Questo evento include campi di Ms.Device.DeviceInventoryChange.

Sono disponibili i seguenti campi:

AppraiserVersion Versione del file di valutazione che genera gli eventi.

Microsoft.Windows.Appraiser.General.DataSourceMatchingInfoPostUpgradeAdd

Questo evento invia informazioni al database di compatibilità sulle voci che richiedono la reinstallazione dopo un aggiornamento del sistema e che non sono state inserite da applicazioni o dispositivi, per aiutare a mantenere Windows aggiornato.

Questo evento include campi di Ms.Device.DeviceInventoryChange.

Sono disponibili i seguenti campi:

AppraiserVersion Versione del file di valutazione che genera gli eventi.
SdbEntries Deprecato in RS3.

Microsoft.Windows.Appraiser.General.DatasourceSystemBiosAdd

Questo evento invia le informazioni del database di compatibilità sul BIOS per mantenere Windows aggiornato.

Questo evento include campi di Ms.Device.DeviceInventoryChange.

Sono disponibili i seguenti campi:

AppraiserVersion Versione del file di valutazione che genera gli eventi.
SdbEntries Deprecato in RS3.

Microsoft.Windows.Appraiser.General.DatasourceSystemBiosStartSync

Questo evento indica che verrà inviato un nuovo set di eventi DatasourceSystemBiosAdd. I dati raccolti per questo evento sono usati per mantenere Windows aggiornato.

Questo evento include campi di Ms.Device.DeviceInventoryChange.

Microsoft.Windows.Appraiser.General.DecisionApplicationFileRemove

Questo evento indica che l'oggetto DecisionApplicationFile non è più presente. I dati raccolti per questo evento sono usati per mantenere Windows aggiornato.

Questo evento include campi di Ms.Device.DeviceInventoryChange.

Sono disponibili i seguenti campi:

AppraiserVersion Versione del file di valutazione che genera gli eventi.

Microsoft.Windows.Appraiser.General.DecisionDevicePnpAdd

Questo evento invia i dati sulle decisioni di compatibilità di un dispositivo Plug and Play (PNP) per mantenere Windows aggiornato.

Questo evento include campi di Ms.Device.DeviceInventoryChange.

Sono disponibili i seguenti campi:

AppraiserVersion Versione del file di valutazione che genera gli eventi.
AssociatedDriverIsBlocked Il driver associato a questo dispositivo Plug and Play è bloccato?
AssociatedDriverWillNotMigrate Verrà eseguita la migrazione del driver associato a questo dispositivo Plug and Play?
BlockAssociatedDriver Il driver associato a questo dispositivo Plug and Play deve essere bloccato?
BlockingDevice Questo dispositivo Plug and Play blocca l'aggiornamento?
BlockUpgradeIfDriverBlocked Il dispositivo PNP è critico per l'avvio e non ha un driver incluso nel sistema operativo?
BlockUpgradeIfDriverBlockedAndOnlyActiveNetwork Questo dispositivo Plug and Play è l'unico dispositivo di rete attivo?
DisplayGenericMessage Verrà visualizzato un messaggio generico durante l'installazione di questo dispositivo Plug and Play?
DisplayGenericMessageGated Indica se verrà visualizzato un messaggio generico durante l'installazione di questo dispositivo Plug and Play.
DriverAvailableInbox È incluso nel sistema operativo un driver per questo dispositivo Plug and Play?
DriverAvailableOnline È presente un driver per questo dispositivo Plug and Play in Windows Update?
DriverAvailableUplevel È presente in Windows Update o incluso nel sistema operativo un driver per questo dispositivo Plug and Play?
DriverBlockOverridden Esiste un blocco driver sul dispositivo che è stato sovrascritto?
NeedsDismissAction L'utente dovrà ignorare un avviso durante l'installazione del dispositivo?
NotRegressed Il dispositivo dispone di un codice problema nel sistema operativo di origine non migliore di quello che avrebbe nel sistema operativo di destinazione?
SdbDeviceBlockUpgrade Esiste un blocco SDB nel dispositivo Plug and Play che blocca l'aggiornamento?
SdbDriverBlockOverridden Esiste un blocco SDB nel dispositivo Plug and Play che blocca l'aggiornamento, ma che è stato ignorato?

Microsoft.Windows.Appraiser.General.DecisionDriverPackageRemove

Questo evento indica che l’oggetto DecisionDriverPackage rappresentato da objectInstanceId non è più presente. Questo evento è usato per prendere decisioni di compatibilità relative ai pacchetti driver per mantenere Windows aggiornato.

Questo evento include campi di Ms.Device.DeviceInventoryChange.

Sono disponibili i seguenti campi:

AppraiserVersion Versione del file di valutazione che genera gli eventi.

Microsoft.Windows.Appraiser.General.DecisionDriverPackageStartSync

L’evento DecisionDriverPackageStartSync indica che verrà inviato un nuovo set di eventi DecisionDriverPackageAdd. Questo evento è usato per prendere decisioni di compatibilità relative ai pacchetti driver per mantenere Windows aggiornato.

Questo evento include campi di Ms.Device.DeviceInventoryChange.

Sono disponibili i seguenti campi:

AppraiserVersion Versione del file di valutazione che genera gli eventi.

Microsoft.Windows.Appraiser.General.DecisionMatchingInfoBlockAdd

Questo evento invia i dati relativi alle decisioni di compatibilità sul blocco delle voci del sistema che non vengono digitate dalle applicazioni o dai dispositivi, per aiutare a mantenere Windows aggiornato.

Questo evento include campi di Ms.Device.DeviceInventoryChange.

Sono disponibili i seguenti campi:

AppraiserVersion Versione del file di valutazione che genera gli eventi.
BlockingApplication Vi sono problemi di applicazioni che interferiscono con l'aggiornamento a causa di blocchi info corrispondenti?
DisplayGenericMessage Verrà visualizzato un messaggio generico per questo blocco?
NeedsUninstallAction L'utente deve eseguire un'azione nel programma di installazione a causa di un blocco info corrispondenti?
SdbBlockUpgrade Il blocco info corrispondenti blocca l'aggiornamento?
SdbBlockUpgradeCanReinstall Il blocco info corrispondenti blocca l'aggiornamento, ma dispone del tag per poter essere reinstallato?
SdbBlockUpgradeUntilUpdate Il blocco info corrispondenti blocca l'aggiornamento, ma ha il tag Fino ad aggiornamento?

Microsoft.Windows.Appraiser.General.DecisionMatchingInfoBlockRemove

Questo evento indica che l'oggetto DecisionMatchingInfoBlock non è più presente. I dati raccolti per questo evento sono usati per mantenere Windows aggiornato.

Questo evento include campi di Ms.Device.DeviceInventoryChange.

Sono disponibili i seguenti campi:

AppraiserVersion Versione del file di valutazione che genera gli eventi.

Microsoft.Windows.Appraiser.General.DecisionMatchingInfoBlockStartSync

Questo evento indica che verrà inviato un nuovo set di eventi DecisionMatchingInfoBlockAdd. I dati raccolti per questo evento sono usati per mantenere Windows aggiornato.

Questo evento include campi di Ms.Device.DeviceInventoryChange.

Sono disponibili i seguenti campi:

AppraiserVersion Versione del file di valutazione che genera gli eventi.

Microsoft.Windows.Appraiser.General.DecisionMatchingInfoPassiveAdd

Questo evento invia i dati relativi alle decisioni di compatibilità sulle voci non bloccanti del sistema che non sono digitate dalle applicazioni o dai dispositivi, per aiutare a mantenere Windows aggiornato.

Questo evento include campi di Ms.Device.DeviceInventoryChange.

Sono disponibili i seguenti campi:

AppraiserVersion Versione del file di valutazione che genera gli eventi.
BlockingApplication Esistono problemi di applicazioni che interferiscono con l'aggiornamento a causa di blocchi info corrispondenti?
DisplayGenericMessageGated Indica se verrà visualizzato un messaggio di blocco generico offerta a causa di blocchi info corrispondenti.
MigApplication Esiste un blocco info corrispondenti con un mig per la modalità corrente di aggiornamento?

Microsoft.Windows.Appraiser.General.DecisionMatchingInfoPassiveRemove

Questo evento indica che l'oggetto DecisionMatchingInfoPassive non è più presente. I dati raccolti per questo evento sono usati per mantenere Windows aggiornato.

Questo evento include campi di Ms.Device.DeviceInventoryChange.

Sono disponibili i seguenti campi:

AppraiserVersion Versione del file di valutazione che genera gli eventi.

Microsoft.Windows.Appraiser.General.DecisionMatchingInfoPassiveStartSync

Questo evento indica che verrà inviato un nuovo set di eventi DecisionMatchingInfoPassiveAdd. I dati raccolti per questo evento sono usati per mantenere Windows aggiornato.

Questo evento include campi di Ms.Device.DeviceInventoryChange.

Sono disponibili i seguenti campi:

AppraiserVersion Versione del file di valutazione che genera gli eventi.

Microsoft.Windows.Appraiser.General.DecisionMatchingInfoPostUpgradeAdd

Questo evento invia i dati sulle decisioni di compatibilità relativi alle voci che richiedono la reinstallazione dopo l'aggiornamento. Viene usato per mantenere Windows aggiornato.

Questo evento include campi di Ms.Device.DeviceInventoryChange.

Sono disponibili i seguenti campi:

AppraiserVersion Versione del file di valutazione che genera gli eventi.
NeedsInstallPostUpgradeData Dopo l'aggiornamento, il file avrà una notifica per installare una sostituzione per l'app?
NeedsNotifyPostUpgradeData Deve essere visualizzata una notifica per questo file dopo l'aggiornamento?
NeedsReinstallPostUpgradeData Il file avrà una notifica dopo l'aggiornamento per reinstallare l'app?
SdbReinstallUpgrade Il file è contrassegnato come da reinstallare dopo l'aggiornamento nel database di compatibilità (ma non blocca l'aggiornamento).

Microsoft.Windows.Appraiser.General.DecisionSModeStateAdd

Questo evento invia dati sulle decisioni di compatibilità True/False relativi allo stato della modalità S. I dati raccolti per questo evento sono usati per mantenere Windows aggiornato.

Questo evento include campi di Ms.Device.DeviceInventoryChange.

Sono disponibili i seguenti campi:

AppraiserVersion Versione del file di valutazione che genera gli eventi.
Blocking Decisione del file di valutazione sull'idoneità all'aggiornamento.
LockdownMode Modalità di blocco della modalità S.

Microsoft.Windows.Appraiser.General.DecisionSModeStateStartSync

L'evento DecisionSModeStateStartSync indica che verrà inviato un nuovo set di eventi DecisionSModeStateAdd. Questo evento viene usato per prendere decisioni di compatibilità sullo stato della modalità S. Microsoft usa queste informazioni per comprendere e risolvere i problemi relativi allo stato della modalità S per i computer che ricevono gli aggiornamenti. I dati raccolti per questo evento sono usati per mantenere Windows aggiornato.

Questo evento include campi di Ms.Device.DeviceInventoryChange.

Sono disponibili i seguenti campi:

AppraiserVersion Versione del file di valutazione che genera gli eventi.

Microsoft.Windows.Appraiser.General.DecisionSystemBiosStartSync

Questo evento indica che verrà inviato un nuovo set di eventi DecisionSystemBiosAdd. I dati raccolti per questo evento sono usati per mantenere Windows aggiornato.

Questo evento include campi di Ms.Device.DeviceInventoryChange.

Sono disponibili i seguenti campi:

AppraiserVersion Versione del file di valutazione che genera gli eventi.

Microsoft.Windows.Appraiser.General.DecisionSystemProcessorCpuModelStartSync

L'evento DecisionSystemProcessorCpuModelStartSync indica che verrà inviato un nuovo set di eventi DecisionSystemProcessorCpuModelAdd. Questo evento viene usato per prendere decisioni di compatibilità sulla CPU. Microsoft usa queste informazioni per comprendere e risolvere i problemi relativi alla CPU per i computer che ricevono gli aggiornamenti. I dati raccolti per questo evento sono usati per mantenere Windows aggiornato.

Questo evento include campi di Ms.Device.DeviceInventoryChange.

Sono disponibili i seguenti campi:

AppraiserVersion Versione del file di valutazione che genera gli eventi.

Microsoft.Windows.Appraiser.General.DecisionTpmVersionStartSync

L'evento DecisionTpmVersionStartSync indica che verrà inviato un nuovo set di eventi DecisionTpmVersionAdd. Questo evento viene usato per prendere decisioni di compatibilità sul TPM. Microsoft usa queste informazioni per comprendere e risolvere i problemi relativi al TPM per i computer che ricevono gli aggiornamenti. I dati raccolti per questo evento sono usati per mantenere Windows aggiornato.

Questo evento include campi di Ms.Device.DeviceInventoryChange.

Sono disponibili i seguenti campi:

AppraiserVersion Versione del file di valutazione che genera gli eventi.

Microsoft.Windows.Appraiser.General.DecisionUefiSecureBootAdd

Questo evento raccoglie informazioni sui dati relativi al supporto e allo stato dell'avvio protetto UEFI. UEFI è un meccanismo di verifica per garantire che il codice avviato dal firmware sia attendibile. I dati raccolti per questo evento sono usati per mantenere Windows aggiornato.

Questo evento include campi di Ms.Device.DeviceInventoryChange.

Sono disponibili i seguenti campi:

AppraiserVersion Versione del file di valutazione che genera gli eventi.
Blocking Decisione del client di valutazione sull'aggiornabilità in fase di controllo del supporto UEFI.
SecureBootCapable UEFI è supportato?
SecureBootEnabled UEFI è abilitato?

Microsoft.Windows.Appraiser.General.GatedRegChange

Questo evento invia dati sui risultati dell'esecuzione di un set di istruzioni di blocco rapido per mantenere Windows aggiornato.

Sono disponibili i seguenti campi:

NewData Dati nel valore del Registro di sistema dopo che l'analisi è stata completata.
OldData Dati precedenti nel valore del Registro di sistema prima dell'esecuzione dell'analisi.
PCFP ID per il sistema calcolato mediante l'hashing di identificatori di hardware.
RegKey Nome della chiave del Registro di sistema per cui viene inviato un risultato.
RegValue Valore del Registro di sistema per cui viene inviato un risultato.
Time Ora client dell'evento.

Microsoft.Windows.Appraiser.General.InventoryApplicationFileAdd

Questo evento rappresenta i metadati di base relativi a un file nel sistema. Il file deve essere parte di un'app e disporre di un blocco nel database di compatibilità o essere parte di un programma antivirus. I dati raccolti per questo evento sono usati per mantenere Windows aggiornato.

Questo evento include campi di Ms.Device.DeviceInventoryChange.

Sono disponibili i seguenti campi:

AppraiserVersion Versione del file di valutazione che genera gli eventi.
AvDisplayName Se l'app è un'app antivirus, questo è il nome visualizzato.
AvProductState Indica se il programma antivirus è attivato e le firme sono aggiornate.
BinaryType Tipo binario. Esempio: UNINITIALIZED, ZERO_BYTE, DATA_ONLY, DOS_MODULE, NE16_MODULE, PE32_UNKNOWN, PE32_I386, PE32_ARM, PE64_UNKNOWN, PE64_AMD64, PE64_ARM64, PE64_IA64, PE32_CLR_32, PE32_CLR_IL, PE32_CLR_IL_PREFER32, PE64_CLR_64.
BinFileVersion Tentativo di pulire FileVersion nel client che prova a inserire la versione in 4 ottetti.
BinProductVersion Tentativo di eliminare ProductVersion nel client che prova a inserire la versione in 4 ottetti.
BoeProgramId Se non c'è nessuna voce in Installazione applicazioni, questo è il ProgramID generato dai metadati del file.
CompanyName Nome della società del fornitore che ha sviluppato questo file.
FileId Hash che identifica in modo univoco un file.
FileVersion Campo della versione del file dai metadati del file in Proprietà -> Dettagli.
HasUpgradeExe Indica se l'app antivirus ha un file upgrade.exe.
IsAv Indica se il file è un EXE di segnalazione antivirus.
LinkDate Data e ora in cui questo file è stato collegato.
LowerCaseLongPath Percorso completo del file che è stato inventariato sul dispositivo.
Name Nome del file che è stato inventariato.
ProductName Campo del nome del prodotto dai metadati del file in Proprietà -> Dettagli.
ProductVersion Campo della versione del prodotto dai metadati del file in Proprietà -> Dettagli.
ProgramId Hash di nome, versione, editore e lingua in un'applicazione usato per identificarla.
Size Dimensioni del file (in byte esadecimali).

Microsoft.Windows.Appraiser.General.InventoryApplicationFileRemove

Questo evento indica che l'oggetto InventoryApplicationFile non è più presente. I dati raccolti per questo evento sono usati per mantenere Windows aggiornato.

Questo evento include campi di Ms.Device.DeviceInventoryChange.

Sono disponibili i seguenti campi:

AppraiserVersion La versione del file dello strumento di valutazione che genera gli eventi.

Microsoft.Windows.Appraiser.General.InventoryApplicationFileStartSync

Questo evento indica che verrà inviato un nuovo set di eventi InventoryApplicationFileAdd. I dati raccolti per questo evento sono usati per mantenere Windows aggiornato.

Questo evento include campi di Ms.Device.DeviceInventoryChange.

Sono disponibili i seguenti campi:

AppraiserVersion La versione del file dello strumento di valutazione che genera gli eventi.

Microsoft.Windows.Appraiser.General.InventoryLanguagePackAdd

Questo evento invia dati relativi al numero di Language Pack installati nel sistema, per mantenere Windows aggiornato.

Questo evento include campi di Ms.Device.DeviceInventoryChange.

Sono disponibili i seguenti campi:

AppraiserVersion La versione del file dello strumento di valutazione che genera gli eventi.
HasLanguagePack Indica se il dispositivo ha 2 o più Language Pack.
LanguagePackCount Numero di Language Pack installati.

Microsoft.Windows.Appraiser.General.InventoryLanguagePackStartSync

Questo evento indica che verrà inviato un nuovo set di eventi InventoryLanguagePackAdd. I dati raccolti per questo evento sono usati per mantenere Windows aggiornato.

Questo evento include campi di Ms.Device.DeviceInventoryChange.

Sono disponibili i seguenti campi:

AppraiserVersion Versione del file di valutazione che genera gli eventi.

Microsoft.Windows.Appraiser.General.InventoryMediaCenterAdd

Questo evento invia dati true/false relativi a decisioni utilizzate per capire se Windows Media Center viene usato nel sistema per mantenere Windows aggiornato.

Questo evento include campi di Ms.Device.DeviceInventoryChange.

Sono disponibili i seguenti campi:

AppraiserVersion Versione del file di valutazione che genera gli eventi.
EverLaunched Windows Media Center è stato mai avviato?
HasConfiguredTv L'utente ha configurato un sintonizzatore TV tramite Windows Media Center?
HasExtendedUserAccounts Tutti gli account utente di Windows Media Center Extender sono configurati?
HasWatchedFolders Sono presenti cartelle configurate per Windows Media Center da guardare?
IsDefaultLauncher Windows Media Center è l'app predefinita per l'apertura di file musicali o video?
IsPaid L'utente esegue un'edizione di Windows Media Center per cui ha pagato?
IsSupported Il sistema operativo in esecuzione supporta Windows Media Center?

Microsoft.Windows.Appraiser.General.InventoryMediaCenterStartSync

Questo evento indica che verrà inviato un nuovo set di eventi InventoryMediaCenterAdd. I dati raccolti per questo evento sono usati per mantenere Windows aggiornato.

Questo evento include campi di Ms.Device.DeviceInventoryChange.

Sono disponibili i seguenti campi:

AppraiserVersion Versione del file di valutazione che genera gli eventi.

Microsoft.Windows.Appraiser.General.InventorySystemBiosAdd

Questo evento invia i metadati di base sul BIOS per determinare la presenza di un blocco di compatibilità. I dati raccolti per questo evento sono usati per mantenere Windows aggiornato.

Questo evento include campi di Ms.Device.DeviceInventoryChange.

Sono disponibili i seguenti campi:

AppraiserVersion La versione del file dello strumento di valutazione che genera gli eventi.
biosDate Data di rilascio del BIOS in formato UTC.
BiosDate Data di rilascio del BIOS in formato UTC.
biosName Campo del nome da Win32_BIOS.
BiosName Campo del nome da Win32_BIOS.
manufacturer Campo del produttore da Win32_ComputerSystem.
Manufacturer Campo del produttore da Win32_ComputerSystem.
model Campo del modello da Win32_ComputerSystem.
Model Campo del modello da Win32_ComputerSystem.

Microsoft.Windows.Appraiser.General.InventorySystemBiosStartSync

Questo evento indica che verrà inviato un nuovo set di eventi InventorySystemBiosAdd. I dati raccolti per questo evento sono usati per mantenere Windows aggiornato.

Questo evento include campi di Ms.Device.DeviceInventoryChange.

Sono disponibili i seguenti campi:

AppraiserVersion Versione del binario Appraiser (eseguibile) che genera gli eventi.

Microsoft.Windows.Appraiser.General.InventoryUplevelDriverPackageRemove

Questo evento indica che l'oggetto InventoryUplevelDriverPackage non è più presente. I dati raccolti per questo evento sono usati per mantenere Windows aggiornato.

Questo evento include campi di Ms.Device.DeviceInventoryChange.

Sono disponibili i seguenti campi:

AppraiserVersion Versione del file di valutazione che genera gli eventi.

Microsoft.Windows.Appraiser.General.InventoryUplevelDriverPackageStartSync

Questo evento indica che verrà inviato un nuovo set di eventi InventoryUplevelDriverPackageAdd. I dati raccolti per questo evento sono usati per mantenere Windows aggiornato.

Questo evento include campi di Ms.Device.DeviceInventoryChange.

Sono disponibili i seguenti campi:

AppraiserVersion Versione del file di valutazione che genera gli eventi.

Microsoft.Windows.Appraiser.General.RunContext

Questo evento viene inviato all'inizio di un'esecuzione della valutazione, RunContext indica il valore previsto nel payload dei dati seguente. Questo evento è usato con gli altri eventi di valutazione per prendere decisioni di compatibilità per mantenere Windows aggiornato.

Sono disponibili i seguenti campi:

AppraiserBranch Il ramo di origine in cui è stata compilata la versione attualmente in esecuzione del client di valutazione.
AppraiserProcess Nome del processo che ha avviato il client di valutazione.
AppraiserVersion Versione del file di valutazione che genera gli eventi.
Context Indica in quale modalità viene eseguita la valutazione. Esempio: Configurazione o Telemetria.
PCFP ID per il sistema calcolato mediante l'hashing di identificatori di hardware.
Subcontext Indica le categorie di incompatibilità che il client di valutazione sta analizzando. Può essere N/D, Risolvi o un elenco delimitato da punto e virgola che possa includere App, Dev, Sys, Gat o Ripeti analisi.
Time Ora client dell'evento.

Microsoft.Windows.Appraiser.General.SystemMemoryAdd

Questo evento invia dati sulla quantità di memoria nel sistema e sull'eventuale soddisfacimento dei requisiti, per mantenere Windows aggiornato.

Questo evento include campi di Ms.Device.DeviceInventoryChange.

Sono disponibili i seguenti campi:

AppraiserVersion Versione del file di valutazione che genera gli eventi.
Blocking L'aggiornamento del dispositivo è bloccato a causa di restrizioni di memoria?
MemoryRequirementViolated È stato violato un requisito di memoria?
pageFile Limite di memoria attualmente riservata per il sistema o il processo corrente, a seconda del valore più piccolo (in byte).
ram Quantità di memoria nel dispositivo.
ramKB Quantità di memoria (in KB).
virtual Dimensioni della sezione in modalità utente dello spazio degli indirizzi virtuali del processo chiamante (in byte).
virtualKB Quantità di memoria virtuale (in KB).

Microsoft.Windows.Appraiser.General.SystemMemoryStartSync

Questo evento indica che verrà inviato un nuovo set di eventi SystemMemoryAdd. I dati raccolti per questo evento sono usati per mantenere Windows aggiornato.

Questo evento include campi di Ms.Device.DeviceInventoryChange.

Sono disponibili i seguenti campi:

AppraiserVersion Versione del file di valutazione che genera gli eventi.

Microsoft.Windows.Appraiser.General.SystemProcessorCompareExchangeAdd

Questo evento invia dati che indicano se il sistema supporta il requisito di CPU CompareExchange128, per mantenere Windows aggiornato.

Questo evento include campi di Ms.Device.DeviceInventoryChange.

Sono disponibili i seguenti campi:

AppraiserVersion Versione del file di valutazione che genera gli eventi.
Blocking L'aggiornamento è bloccato a causa del processore?
CompareExchange128Support La CPU supporta CompareExchange128?

Microsoft.Windows.Appraiser.General.SystemProcessorCompareExchangeStartSync

Questo evento indica che verrà inviato un nuovo set di eventi SystemProcessorCompareExchangeAdd. I dati raccolti per questo evento sono usati per mantenere Windows aggiornato.

Questo evento include campi di Ms.Device.DeviceInventoryChange.

Sono disponibili i seguenti campi:

AppraiserVersion Versione del file di valutazione che genera gli eventi.

Microsoft.Windows.Appraiser.General.SystemProcessorLahfSahfAdd

Questo evento invia dati che indicano se il sistema supporta il requisito di CPU LAHF e SAHF, per mantenere Windows aggiornato.

Questo evento include campi di Ms.Device.DeviceInventoryChange.

Sono disponibili i seguenti campi:

AppraiserVersion Versione del file di valutazione che genera gli eventi.
Blocking L'aggiornamento è bloccato a causa del processore?
LahfSahfSupport La CPU supporta LAHF/SAHF?

Microsoft.Windows.Appraiser.General.SystemProcessorLahfSahfStartSync

Questo evento indica che verrà inviato un nuovo set di eventi SystemProcessorLahfSahfAdd. I dati raccolti per questo evento sono usati per mantenere Windows aggiornato.

Questo evento include campi di Ms.Device.DeviceInventoryChange.

Sono disponibili i seguenti campi:

AppraiserVersion Versione del file di valutazione che genera gli eventi.

Microsoft.Windows.Appraiser.General.SystemProcessorNxAdd

Questo evento invia dati che indicano se il sistema supporta il requisito di CPU NX, per mantenere Windows aggiornato.

Questo evento include i campi di Ms.Device.DeviceInventoryChange.

Sono disponibili i seguenti campi:

AppraiserVersion Versione del file di valutazione che genera gli eventi.
Blocking L'aggiornamento è bloccato a causa del processore?
NXDriverResult Risultato del driver usato per effettuare un controllo non deterministico per il supporto NX.
NXProcessorSupport Il processore supporta NX?

Microsoft.Windows.Appraiser.General.SystemProcessorNxStartSync

Questo evento indica che verrà inviato un nuovo set di eventi SystemProcessorNxAdd. I dati raccolti per questo evento sono usati per mantenere Windows aggiornato.

Questo evento include campi di Ms.Device.DeviceInventoryChange.

Sono disponibili i seguenti campi:

AppraiserVersion Versione del file di valutazione che genera gli eventi.

Microsoft.Windows.Appraiser.General.SystemProcessorPopCntAdd

Questo evento invia dati che indicano se il sistema supporta il requisito della CPU PopCnt per le versioni più recenti di Windows, per mantenere Windows aggiornato.

Questo evento include campi di Ms.Device.DeviceInventoryChange.

Sono disponibili i seguenti campi:

AppraiserVersion Versione dell'Appraiser
Blocco L'aggiornamento è bloccato perché al processore manca l'istruzione PopCnt?
PopCntPassed Indica se il computer supera o meno i requisiti hardware del sistema operativo più recenti per l'istruzione PopCnt.

Microsoft.Windows.Appraiser.General.SystemProcessorPopCntStartSync

L'evento SystemProcessorPopCntStartSync indica che verrà inviato un nuovo set di eventi SystemProcessorPopCntAdd. Questo evento viene usato per capire se il sistema supporta il requisito della CPU PopCnt per le versioni più recenti di Windows.

Questo evento include campi di Ms.Device.DeviceInventoryChange.

Sono disponibili i seguenti campi:

AppraiserVersion Versione dell'Appraiser.

Microsoft.Windows.Appraiser.General.SystemProcessorPrefetchWAdd

Questo evento invia dati che indicano se il sistema supporta il requisito di CPU PrefetchW, per mantenere Windows aggiornato.

Questo evento include campi di Ms.Device.DeviceInventoryChange.

Sono disponibili i seguenti campi:

AppraiserVersion Versione del file di valutazione che genera gli eventi.
Blocking L'aggiornamento è bloccato a causa del processore?
PrefetchWSupport Il processore supporta PrefetchW?

Microsoft.Windows.Appraiser.General.SystemProcessorPrefetchWStartSync

Questo evento indica che verrà inviato un nuovo set di eventi SystemProcessorPrefetchWAdd. I dati raccolti per questo evento sono usati per mantenere Windows aggiornato.

Questo evento include campi di Ms.Device.DeviceInventoryChange.

Sono disponibili i seguenti campi:

AppraiserVersion Versione del file di valutazione che genera gli eventi.

Microsoft.Windows.Appraiser.General.SystemProcessorSse2StartSync

Questo evento indica che verrà inviato un nuovo set di eventi SystemProcessorSse2Add. I dati raccolti per questo evento sono usati per mantenere Windows aggiornato.

Questo evento include campi di Ms.Device.DeviceInventoryChange.

Sono disponibili i seguenti campi:

AppraiserVersion Versione del file di valutazione che genera gli eventi.

Microsoft.Windows.Appraiser.General.SystemTouchAdd

Questo evento invia dati che indicano se il sistema supporta il tocco, per mantenere Windows aggiornato.

Questo evento include campi di Ms.Device.DeviceInventoryChange.

Sono disponibili i seguenti campi:

AppraiserVersion Versione del file di valutazione che genera gli eventi.
IntegratedTouchDigitizerPresent È presente un digitalizzatore a tocco integrato?
MaximumTouches Numero massimo di punti di tocco supportati per l'hardware del dispositivo.

Microsoft.Windows.Appraiser.General.SystemTouchStartSync

Questo evento indica che verrà inviato un nuovo set di eventi SystemTouchAdd. I dati raccolti per questo evento sono usati per mantenere Windows aggiornato.

Questo evento include campi di Ms.Device.DeviceInventoryChange.

Sono disponibili i seguenti campi:

AppraiserVersion Versione del file di valutazione che genera gli eventi.

Microsoft.Windows.Appraiser.General.SystemWimAdd

Questo evento invia dati che indicano se il sistema operativo è in esecuzione da un file in formato Windows Imaging (WIM) compresso, per mantenere Windows aggiornato.

Questo evento include campi di Ms.Device.DeviceInventoryChange.

Sono disponibili i seguenti campi:

AppraiserVersion Versione del file di valutazione che genera gli eventi.
IsWimBoot Il sistema operativo è in esecuzione da un file WIM compresso?
RegistryWimBootValue Valore non elaborato dal Registro di sistema usato per indicare se il dispositivo è in esecuzione da un file WIM.

Microsoft.Windows.Appraiser.General.SystemWimStartSync

Questo evento indica che verrà inviato un nuovo set di eventi SystemWimAdd. I dati raccolti per questo evento sono usati per mantenere Windows aggiornato.

Questo evento include campi di Ms.Device.DeviceInventoryChange.

Sono disponibili i seguenti campi:

AppraiserVersion Versione del file di valutazione che genera gli eventi.

Microsoft.Windows.Appraiser.General.SystemWindowsActivationStatusAdd

Questo evento invia dati che indicano se il sistema operativo corrente è attivato, per mantenere Windows aggiornato.

Questo evento include campi di Ms.Device.DeviceInventoryChange.

Sono disponibili i seguenti campi:

AppraiserVersion Versione del file di valutazione che genera gli eventi.
WindowsIsLicensedApiValue Risultato generato dall'API usato per indicare se il sistema operativo è attivato.
WindowsNotActivatedDecision Il sistema operativo corrente è attivato?

Microsoft.Windows.Appraiser.General.SystemWindowsActivationStatusStartSync

Questo evento indica che verrà inviato un nuovo set di eventi SystemWindowsActivationStatusAdd. I dati raccolti per questo evento sono usati per mantenere Windows aggiornato.

Questo evento include campi di Ms.Device.DeviceInventoryChange.

Sono disponibili i seguenti campi:

AppraiserVersion Versione del file di valutazione che genera gli eventi.

Microsoft.Windows.Appraiser.General.SystemWlanAdd

Questo evento invia i dati che indicano se il sistema dispone di una WLAN e se, in tal caso, utilizza un driver emulato che potrebbe bloccare un aggiornamento, per mantenere aggiornato Windows.

Questo evento include i campi di Ms.Device.DeviceInventoryChange.

Sono disponibili i seguenti campi:

AppraiserVersion Versione del file di valutazione che genera gli eventi.
Blocking L'aggiornamento è bloccato a causa di un driver WLAN emulato?
HasWlanBlock I driver WLAN emulato ha un blocco di aggiornamento?
WlanEmulatedDriver Il dispositivo ha un driver WLAN emulato?
WlanExists Il dispositivo supporta WLAN?
WlanModulePresent Sono presenti moduli WLAN?
WlanNativeDriver Il dispositivo ha un driver WLAN non emulato?

Microsoft.Windows.Appraiser.General.SystemWlanStartSync

Questo evento indica che verrà inviato un nuovo set di eventi SystemWlanAdd. I dati raccolti per questo evento sono usati per mantenere Windows aggiornato.

Questo evento include campi di Ms.Device.DeviceInventoryChange.

Sono disponibili i seguenti campi:

AppraiserVersion Versione del file di valutazione che genera gli eventi.

Microsoft.Windows.Appraiser.General.TelemetryRunHealth

Questo evento indica i parametri e il risultato di un'esecuzione dei dati di diagnostica. In questo modo, il resto dei dati inviati nel corso dell'esecuzione vengono correttamente contestualizzati e compresi, in modo da poter quindi mantenere Windows aggiornato.

Sono disponibili i seguenti campi:

AppraiserBranch Ramo di origine in cui è stata creata la versione in esecuzione della valutazione.
AppraiserDataVersion Versione dei file di dati usati dal file di valutazione per eseguire i dati di diagnostica.
AppraiserProcess Nome del processo che ha avviato il client di valutazione.
AppraiserVersion Versione del file (principale, secondaria e build) della DLL del client di valutazione, concatenata senza punti.
AuxFinal Obsoleto, impostato sempre su false.
AuxInitial Obsoleto, indica se la valutazione scrive i file di dati che devono essere letti tramite l'app Aggiornamento a Windows 10.
CountCustomSdbs Il numero di file SDB personalizzati usati per il client di valutazione.
CustomSdbGuids GUID dei file SDB personalizzati usati per il client di valutazione; elenco con valori delimitati da punto e virgola.
DeadlineDate Timestamp che rappresenta la data di scadenza, vale a dire il momento fino al quale il client di valutazione attende prima di eseguire un'analisi completa.
EnterpriseRun Indica se i dati di diagnostica eseguiti sono di tipo aziendale, ovvero il client di valutazione è stato eseguito dalla riga di comando con un parametro aziendale aggiuntivo.
FullSync Indica se il client di valutazione esegue una sincronizzazione completa, vale a dire che viene inviato il set completo di eventi che rappresenta lo stato del computer. In caso contrario, vengono inviate solo le modifiche all'esecuzione precedente.
InboxDataVersion Versione originale del file di dati prima di recuperare qualsiasi versione più recente.
IndicatorsWritten Indica se tutti gli indicatori UEX pertinenti sono stati scritti correttamente o aggiornati.
InventoryFullSync Indica se l'inventario esegue una sincronizzazione completa, vale a dire che viene inviato il set completo di eventi che rappresenta l'inventario del computer.
PCFP ID per il sistema calcolato mediante l'hashing di identificatori di hardware.
PerfBackoff Indica se l'esecuzione è stata richiamata con una logica di arresto dell'esecuzione quando è presente un utente. Consente di capire perché un'esecuzione potrebbe durare più a lungo del normale.
PerfBackoffInsurance Indica se il client di valutazione è in esecuzione senza backoff di prestazioni, in quanto è stata già eseguita con backoff di prestazioni senza essere completata più volte di seguito.
RunAppraiser Indica se il client di valutazione è stato impostato per l'esecuzione. Se questo valore è falso, si intende che gli eventi dati non saranno ricevuti da questo dispositivo.
RunDate Data in cui è stata definita l'esecuzione dei dati di diagnostica, espressa come filetime.
RunGeneralTel Indica se è stato eseguito il componente generaltel.dll. Generaltel raccoglie dati di diagnostica aggiuntivi a intervalli irregolari e solo da computer con livelli di dati di diagnostica superiori a quelli di base.
RunOnline Indica se il client di valutazione è stato in grado di connettersi a Windows Update e, pertanto, sta prendendo decisioni utilizzando informazioni aggiornate sulla copertura dei driver.
RunResult Valore hresult dei dati di diagnostica di valutazione eseguiti.
ScheduledUploadDay Giorno pianificato per il caricamento.
SendingUtc Indica se il client di valutazione invia eventi durante l'esecuzione dei dati di diagnostica correnti.
StoreHandleIsNotNull Obsoleto, da impostare sempre su false
TelementrySent Indica se i dati di diagnostica sono stati inviati correttamente.
ThrottlingUtc Indica se il client di valutazione limita l'output di eventi CUET per evitare di essere disabilitato. In questo modo viene incrementata l'esecuzione, ma anche l'affidabilità dei dati di diagnostica.
Time Ora client dell'evento.
VerboseMode Indica se il client di valutazione è stato eseguito in modalità dettagliata, ossia una modalità a solo scopo di test dotata di registrazione aggiuntiva.
WhyFullSyncWithoutTablePrefix Indica il motivo o i motivi per cui è stata generata una sincronizzazione completa.

Microsoft.Windows.Appraiser.General.WmdrmAdd

Questo evento invia dati sulla gestione dei diritti digitali meno recenti nel sistema per mantenere Windows aggiornato. Questi dati non indicano i dettagli dei supporti che utilizzano la gestione dei diritti digitali, ma solo l'esistenza di tali file. La raccolta di questi dati è stata fondamentale per garantire la corretta prevenzione per i clienti e dovrebbe essere interrotta una volta adottate tutte le misure di prevenzione.

Questo evento include campi di Ms.Device.DeviceInventoryChange.

Sono disponibili i seguenti campi:

AppraiserVersion La versione del file dello strumento di valutazione che genera gli eventi.
BlockingApplication Uguale a NeedsDismissAction.
NeedsDismissAction Indica se è necessario un messaggio chiudibile per avvisare l'utente della potenziale perdita di dati a causa della funzionalità DRM deprecata.
WmdrmApiResult Valore non elaborato dell'API usata per raccogliere lo stato DRM.
WmdrmCdRipped Indica se il sistema include file crittografati con tecnologia DRM personale, usata per CD copiati.
WmdrmIndicators WmdrmCdRipped O WmdrmPurchased.
WmdrmInUse Il blocco WmdrmIndicators AND dismissible nella configurazione non è stato eliminato.
WmdrmNonPermanent Indica se il sistema include file con licenze non permanenti.
WmdrmPurchased Indica se il sistema include file con licenze permanenti.

Eventi censimento

Census.App

Questo evento invia dati della versione sulle app in esecuzione in questo dispositivo per mantenere Windows aggiornato.

Sono disponibili i seguenti campi:

AppraiserTaskEnabled Indica se è abilitata l'attività di valutazione.
CensusVersion Versione di censimento che ha generato i dati correnti del dispositivo.

Census.Enterprise

Questo evento invia i dati sulla presenza, il tipo e l'uso del dominio cloud di Azure per fornire informazioni sull'utilizzo e l'integrazione dei dispositivi in un ambiente server, cloud e aziendale. I dati raccolti per questo evento sono usati per mantenere Windows sicuro.

Sono disponibili i seguenti campi:

AADDeviceId ID del dispositivo Microsoft Entra ID.
AzureOSIDPresent Rappresenta il campo usato per identificare un computer Azure.
AzureVMType Indica se l'istanza è PAAS VM di Azure, IAAS VM di Azure o altre macchine virtuali.
CDJType Rappresenta il tipo di dominio cloud aggiunto per il computer.
CommercialId Rappresenta il GUID per l'entità commerciale di cui è membro il dispositivo. Verrà utilizzato in modo visualizzare informazioni dettagliate per i clienti.
ContainerType Tipo di contenitore, ad esempio processo o macchina virtuale ospitata.
EnrollmentType Definisce il tipo di registrazione MDM nel dispositivo.
HashedDomain Rappresentazione con hash del dominio utente usato per l'accesso.
IsCloudDomainJoined Il dispositivo è collegato a un tenant Microsoft Entra? vero/falso
IsDERequirementMet Indica se il dispositivo può eseguire la crittografia dispositivo.
IsDeviceProtected Indica se il dispositivo è protetto mediante crittografia BitLocker/dispositivo
IsEDPEnabled Indica se i dati aziendali sono protetti nel dispositivo.
IsMDMEnrolled Indica se il dispositivo è stato registrato o meno in MDM.
MDMServiceProvider Hash della specifica autorità MDM, come Microsoft Intune, che gestisce il dispositivo.
MPNId Restituisce l'ID MPN/ID Partner dalla chiave del Registro di sistema. HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\DeployID
SCCMClientId Questo ID mette in correlazione i sistemi che inviano dati a Compat Analytics (OMS) e altri sistemi basati su OMS con sistemi in un ambiente Configuration Manager della aziendale.
ServerFeatures Rappresenta le funzionalità installate su Windows Server. Può essere utilizzato dagli sviluppatori e amministratori che hanno bisogno di automatizzare il processo di determinazione delle funzionalità installate su un set di computer server.
SystemCenterID L'ID Configuration Manager è un hash unidirezionale reso anonimo dell'identificatore dell'organizzazione Active Directory

Census.Memory

Questo evento invia dati relativi alla memoria sul dispositivo, incluse ROM e RAM. I dati raccolti per questo evento sono usati per mantenere Windows sicuro e aggiornato.

Sono disponibili i seguenti campi:

TotalPhysicalRAM Rappresenta la memoria fisica (in MB).
TotalVisibleMemory Rappresenta la memoria non riservata dal sistema.

Census.Network

Questo evento invia i dati sulla rete cellulare e mobile usata dal dispositivo (gestore di telefonia mobile, rete, ID dispositivo e fattori di costo del servizio). I dati raccolti per questo evento sono usati per mantenere Windows sicuro e aggiornato.

Sono disponibili i seguenti campi:

CellularModemHWInstanceId0 HardwareInstanceId del modem mobile a banda larga incorporato, come indicato e utilizzato dal sistema PnP per identificare il dispositivo modem WWAN nel sistema Windows. Una stringa vuota (stringa null) indica che questa proprietà è sconosciuta per la telemetria.
IMEI0 Rappresenta l'International Mobile Station Equipment Identity. Questo numero è in genere univoco e utilizzato dall'operatore di telefonia mobile per distinguere i diversi hardware telefonici. Microsoft non ha accesso ai dati di fatturazione degli operatori di telefonia mobile, pertanto la raccolta di questi dati non espone o identifica l'utente. I due campi rappresentano telefoni con doppia sim.
IMEI1 Rappresenta l'International Mobile Station Equipment Identity. Questo numero è in genere univoco e utilizzato dall'operatore di telefonia mobile per distinguere i diversi hardware telefonici. Microsoft non ha accesso ai dati di fatturazione degli operatori di telefonia mobile, pertanto la raccolta di questi dati non espone o identifica l'utente. I due campi rappresentano telefoni con doppia sim.
MCC0 Rappresenta il codice MCC (Mobile Country Code). Viene usato con il codice MNC (Mobile Network Code) per identificare in modo univoco un operatore di rete mobile. I due campi rappresentano telefoni con doppia sim.
MCC1 Rappresenta il codice MCC (Mobile Country Code). Viene usato con il codice MNC (Mobile Network Code) per identificare in modo univoco un operatore di rete mobile. I due campi rappresentano telefoni con doppia sim.
MNC0 Recupera il codice MNC (Mobile Network Code). Viene usato con il codice MCC (Mobile Country Code) per identificare in modo univoco un operatore di rete mobile. I due campi rappresentano telefoni con doppia sim.
MNC1 Recupera il codice MNC (Mobile Network Code). Viene usato con il codice MCC (Mobile Country Code) per identificare in modo univoco un operatore di rete mobile. I due campi rappresentano telefoni con doppia sim.
MobileOperatorNetwork0 Rappresenta l'operatore della rete mobile corrente in cui viene usato il dispositivo. (AT&T, T-Mobile, Vodafone). I due campi rappresentano telefoni con doppia sim.
MobileOperatorNetwork1 Rappresenta l'operatore della rete mobile corrente in cui viene utilizzato il dispositivo. (AT&T, T-Mobile, Vodafone). I due campi rappresentano telefoni con doppia sim.
ModemOptionalCapabilityBitMap0 Mappa di bit delle funzionalità facoltative nel modem, ad esempio il supporto eSIM.
NetworkAdapterGUID GUID della scheda di rete primaria.
SPN0 Recupera il nome del provider di servizi (SPN). Ad esempio, potrebbe essere AT&T, Sprint, T-Mobile o Verizon. I due campi rappresentano telefoni con doppia sim.
SPN1 Recupera il nome del provider di servizi (SPN). Ad esempio, potrebbe essere AT&T, Sprint, T-Mobile o Verizon. I due campi rappresentano telefoni con doppia sim.
SupportedDataClassBitMap0 Una mappa di bit delle classi di dati supportate (ad esempio, 5g 4g...) che il modem è in grado di eseguire.
SupportedDataSubClassBitMap0 Mappa di bit delle sottoclassi di dati che il modem è in grado di eseguire.

Census.OS

Questo evento invia dati sul sistema operativo, come la versione, il locale, la configurazione del servizio di aggiornamento, quando e come è stato installato originariamente e se si tratta di un dispositivo virtuale. I dati raccolti per questo evento sono usati per mantenere Windows sicuro e aggiornato.

Sono disponibili i seguenti campi:

ActivationChannel Recupera il codice licenza per la vendita al dettaglio o il codice Product Key per contratti multilicenza per un computer.
AssignedAccessStatus Modalità di configurazione del chiosco multimediale.
CompactOS Indica se è abilitata la funzionalità di compattazione del sistema operativo da Windows 10.
DeveloperUnlockStatus Indica se un dispositivo è stato sbloccato per lo sviluppatore dall'utente o da Criteri di gruppo.
DeviceTimeZone Fuso orario impostato nel dispositivo. Esempio: Ora solare Pacifico
GenuineState Recupera il valore ID specificando la verifica di autenticità del sistema operativo.
InstallationType Recupera il tipo di installazione del sistema operativo. (pulita, upgrade, ripristino, aggiornamento).
InstallLanguage Prima lingua installata sul computer dell'utente.
IsDeviceRetailDemo Indica se il dispositivo è in esecuzione in modalità demo.
IsEduData Restituisce un valore booleano, se il criterio di dati istruzione è abilitato.
IsPortableOperatingSystem Indica se sul sistema operativo è in esecuzione Windows To Go
IsSecureBootEnabled Indica se la catena di avvio è firmata ai sensi di UEFI.
LanguagePacks Elenco dei Language Pack installati sul dispositivo.
LicenseStateReason Indica perché (o come) un sistema è concesso o meno in licenza. L'HRESULT può indicare un codice di errore che indica un errore di blocco della chiave, oppure può indicare che si sta eseguendo una licenza OS concessa dal negozio MS.
OA3xOriginalProductKey Recupera il codice di licenza stampato dall'OEM sul computer.
OSEdition Recupera la versione del sistema operativo corrente.
OSInstallType Recupera una descrizione numerica dell'installazione effettuata nel dispositivo, ad esempio, pulita, aggiornamento, ripristino, ripristino e così via
OSOOBEDateTime Recupera la data della configurazione guidata (OOBE) nel formato UTC (Coordinated Universal Time).
OSSKU Recupera il nome descrittivo dell'edizione del sistema operativo.
OSSubscriptionStatus Rappresenta lo stato esistente per la funzionalità di sottoscrizione aziendale per i computer PRO.
OSSubscriptionTypeId Restituisce un valore booleano per funzionalità di sottoscrizione aziendale per i computer PRO selezionati.
OSUILocale Recupera le impostazioni locali dell'interfaccia utente attualmente usate dal sistema operativo.
ProductActivationResult Restituisce un valore booleano, se l'attivazione del sistema operativo è stata completata.
ProductActivationTime Restituisce l'ora di attivazione del sistema operativo per tenere traccia dei problemi di pirateria.
ProductKeyID2 Recupera il codice di licenza se il computer viene aggiornato con un nuovo codice di licenza.
RACw7Id Recupera l'identificatore Windows 7 del Componente di analisi dell'affidabilità (RAC) di Microsoft. Il componente di analisi dell'affidabilità viene utilizzato per monitorare e analizzare l'affidabilità e l'utilizzo del sistema.
ServiceMachineIP Recupera l'indirizzo IP dell'host del servizio di gestione delle chiavi utilizzato per l'anti-pirateria.
ServiceMachinePort Recupera la porta dell'host del server di gestione delle chiavi usato per l'anti-pirateria.
ServiceProductKeyID Recupera il codice di licenza del servizio di gestione delle chiavi
SharedPCMode Restituisce un valore booleano per i dispositivi che hanno abilitato la configurazione EnableSharedPCMode.
Signature Recupera se si tratta di un dispositivo di firma venduto dal negozio Microsoft.
SLICStatus Indica se esiste una tabella SLIC nel dispositivo.
SLICVersion Restituisce il tipo/versione del sistema operativo dalla tabella SLIC.

Census.Speech

Questo evento viene utilizzato per raccogliere le impostazioni di base di riconoscimento vocale nel dispositivo. I dati raccolti per questo evento sono usati per mantenere Windows sicuro.

Sono disponibili i seguenti campi:

AboveLockEnabled Impostazione di Cortana che indica se Cortana può essere richiamata quando il dispositivo è bloccato.
GPAllowInputPersonalization Indica se un'impostazione di Criteri di gruppo ha abilitato la funzionalità di riconoscimento vocale.
HolographicSpeechInputDisabled Impostazione di Holographic che indica se la funzionalità di riconoscimento vocale dei dispositivi HMD collegati è stata disabilitata dall'utente.
HolographicSpeechInputDisabledRemote Indica se un criterio remoto ha disabilitato le funzionalità di riconoscimento vocale per i dispositivi HMD.
KeyVer Informazioni sulla versione per l'evento vocale censimento.
KWSEnabled Impostazione di Cortana che indica se un utente ha abilitato lo spotter della parola chiave (KWS) "Ehi Cortana".
MDMAllowInputPersonalization Indica se un criterio MDM ha abilitato le funzionalità per il riconoscimento vocale.
RemotelyManaged Indica se il dispositivo è controllato da un amministratore remoto (MDM o Criteri di gruppo) nel contesto delle funzionalità per il riconoscimento vocale.
SpeakerIdEnabled Impostazione di Cortana che indica se il rilevamento della parola chiave è stato configurato per provare a rispondere alla voce di un unico utente.
SpeechServicesEnabled Impostazione di Windows che indica se un utente ha fornito il consenso esplicito per i servizi di riconoscimento vocale nel dispositivo.
SpeechServicesValueSource Indica il fattore decisivo per le impostazioni effettive dei criteri di privacy del riconoscimento vocale online: amministrazione remota, amministratore locale o preferenze dell'utente.

Census.UserDisplay

Questo evento invia dati su dimensioni dello schermo logico/fisico, risoluzione e numero di schermi interni/esterni e VRAM nel sistema. I dati raccolti per questo evento sono usati per mantenere Windows sicuro e aggiornato.

Sono disponibili i seguenti campi:

InternalPrimaryDisplayLogicalDPIX Recupera il valore DPI logico sull'asse x dello schermo interno.
InternalPrimaryDisplayLogicalDPIY Recupera il valore DPI logico sull'asse y dello schermo interno.
InternalPrimaryDisplayPhysicalDPIX Recupera il valore DPI fisico sull'asse x dello schermo interno.
InternalPrimaryDisplayPhysicalDPIY Recupera il valore DPI fisico sull'asse y dello schermo interno.
InternalPrimaryDisplayResolutionHorizontal Recupera il numero di pixel nella direzione orizzontale dello schermo interno.
InternalPrimaryDisplayResolutionVertical Recupera il numero di pixel nella direzione verticale dello schermo interno.
InternalPrimaryDisplaySizePhysicalH Recupera la lunghezza orizzontale fisica dello schermo in mm. Utilizzato per calcolare la lunghezza della diagonale in pollici.
InternalPrimaryDisplaySizePhysicalY Recupera la lunghezza verticale fisica dello schermo in mm. Utilizzato per calcolare la lunghezza della diagonale in pollici
NumberofExternalDisplays Recupera il numero di schermi esterni collegati al computer
NumberofInternalDisplays Recupera il numero di schermi interni in un computer.
VRAMDedicated Recupera la RAM video in MB.
VRAMDedicatedSystem Recupera la quantità di memoria della scheda video dedicata.
VRAMSharedSystem Recupera la quantità di memoria RAM che la scheda video può usare.

Census.Xbox

Questo evento invia i dati sulla Xbox Console, ad esempio il numero di serie e l'ID dispositivo per mantenere Windows aggiornato.

Sono disponibili i seguenti campi:

XboxConsolePreferredLanguage Recupera la lingua preferita selezionata dall'utente nella console Xbox.
XboxConsoleSerialNumber Recupera il numero di serie della console Xbox.
XboxLiveDeviceId Recupera l'ID dispositivo univoco della console.
XboxLiveSandboxId Recupera l'ID sandbox per sviluppatori, se il dispositivo è interno a Microsoft.

Eventi di integrità del codice

Microsoft.Windows.Security.CodeIntegrity.HVCISysprep.IsRegionDisabledLanguage

Viene generato quando viene rilevato un Language Pack incompatibile.

Sono disponibili i seguenti campi:

Language Stringa contenente il Language Pack incompatibile rilevato.

Estensioni dati comuni

Common Data Extensions.app

Descrive le proprietà dell'applicazione in esecuzione. Questa estensione potrebbe essere popolata da un'app client o un'app Web.

Sono disponibili i seguenti campi:

asId Valore intero che rappresenta la sessione dell'app. Questo valore inizia da 0 con il primo avvio dell'app e viene incrementato dopo ogni successivo avvio dell'app per ogni sessione di avvio.
env Ambiente da cui è stato registrato l'evento.
expId Associa a un evento una versione di anteprima, ad esempio una versione di anteprima del sistema operativo, o un esperimento, come un esperimento con l'esperienza utente di un sito Web.
id Rappresenta un identificatore univoco dell'applicazione client attualmente caricato nel processo di produzione dell'evento. Viene usato per raggruppare gli eventi e comprendere il modello di utilizzo e gli errori per applicazione.
locale Impostazioni locali dell'app.
name Nome dell'app.
userId ID utente noto all'applicazione.
ver Rappresenta il numero di versione dell'applicazione. Usato per comprendere errori e utilizzo in base alla versione in un'app.

Common Data Extensions.container

Descrive le proprietà del contenitore per gli eventi registrati all'interno di un contenitore.

Sono disponibili i seguenti campi:

epoch ID che viene incrementato per ogni inizializzazione SDK.
localId ID dispositivo noto al client.
osVer Versione del sistema operativo.
seq ID che viene incrementato per ogni evento.
type Tipo di contenitore. Esempi: Process o VMHost

Common Data Extensions.device

Descrive i campi correlati al dispositivo.

Sono disponibili i seguenti campi:

deviceClass Classificazione del dispositivo. Ad esempio, Desktop, Server o Mobile.
localId ID univoco definito a livello locale per il dispositivo. Non è il nome del dispositivo leggibile. Probabilmente uguale al valore archiviato in HKLM\Software\Microsoft\SQMClient\MachineId
make Produttore del dispositivo.
model Modello del dispositivo.

Common Data Extensions.Envelope

Rappresenta una busta che contiene tutte le estensioni per i dati comuni.

Sono disponibili i seguenti campi:

data Rappresenta i dati di diagnostica univoci facoltativi per uno schema di eventi specifico.
ext_app Descrive le proprietà dell'applicazione in esecuzione. Questa estensione potrebbe essere popolata da un'app client o un'app Web. Vedi Common Data Extensions.app.
ext_container Descrive le proprietà del contenitore per gli eventi registrati all'interno di un contenitore. Vedi Common Data Extensions.container.
ext_device Descrive i campi correlati al dispositivo. Vedi Common Data Extensions.device.
ext_mscv Descrive i campi correlati al vettore correlazione. Vedi Common Data Extensions.mscv.
ext_os Descrive le proprietà del sistema operativo che vengono popolate dal client. Vedi Common Data Extensions.os.
ext_sdk Descrive i campi relativi a una libreria di piattaforma necessaria per un SDK specifico. Vedi Common Data Extensions.sdk.
ext_user Descrive i campi correlati a un utente. Vedi Common Data Extensions.user.
ext_utc Descrive i campi che potrebbero essere popolati tramite una libreria di registrazione in Windows. Vedi Common Data Extensions.utc.
ext_xbl Descrive i campi relativi a Xbox Live. Vedi Common Data Extensions.xbl.
iKey Rappresenta un ID per le applicazioni o altri raggruppamenti logici di eventi.
name Rappresenta il nome qualificato in modo univoco per l'evento.
time Rappresenta la data e l'ora dell'evento in formato Coordinated Universal Time (UTC) quando è stato generato l'evento sul client. Deve essere nel formato ISO 8601.
ver Rappresenta la versione principale e secondaria dell'estensione.

Common Data Extensions.mscv

Descrive i campi correlati al vettore correlazione.

Sono disponibili i seguenti campi:

cV Rappresenta il vettore di correlazione: un singolo campo per tenere traccia dell'ordine parziale di eventi correlati tra i limiti del componente.

Common Data Extensions.os

Descrive alcune proprietà del sistema operativo.

Sono disponibili i seguenti campi:

bootId Valore intero che rappresenta la sessione di avvio. Questo valore inizia da 0 con il primo avvio dopo l'installazione del sistema operativo e incrementa dopo ogni riavvio.
expId Rappresenta l'ID dell'esperimento. Lo standard per l'associazione a un evento di una versione di anteprima, ad esempio una versione di anteprima del sistema operativo (build non definitiva), o di un esperimento, ad esempio un esperimento di esperienza utente per un sito Web, consiste nel registrare gli ID della versione di anteprima/esperimento nella parte A dello schema comune.
locale Rappresenta le impostazioni locali del sistema operativo.
name Rappresenta il nome del sistema operativo.
ver Rappresenta la versione principale e secondaria dell'estensione.

Common Data Extensions.sdk

Utilizzato da librerie specifiche della piattaforma per registrare i campi necessari per un SDK specifico.

Sono disponibili i seguenti campi:

epoch ID che viene incrementato per ogni inizializzazione di SDK.
installId ID che viene creato durante l'inizializzazione dell'SDK per la prima volta.
libVer Versione dell'SDK.
seq ID che viene incrementato per ogni evento.
ver Versione dell'SDK di registrazione.

Common Data Extensions.user

Descrive i campi correlati a un utente.

Sono disponibili i seguenti campi:

authId Questo è un ID dell'utente associato a questo evento dedotto da un token, ad esempio un ticket dell'account Microsoft o un token di Xbox.
locale Lingua e area geografica.
localId Rappresenta un'identità utente univoca che viene creata in locale e aggiunta dal client. Non si tratta dell'ID dell'account dell'utente.

Common Data Extensions.utc

Descrive le proprietà che potrebbero essere popolate tramite una libreria di registrazione in Windows.

Sono disponibili i seguenti campi:

aId Rappresenta l'elemento ActivityId di ETW. Registrato tramite TraceLogging o direttamente tramite ETW.
bSeq Carica il numero di sequenza buffer nel formato: identificatore buffer:numero sequenza
cat Rappresenta una maschera di bit delle parole chiave ETW associate all'evento.
cpId ID del compositore, ad esempio Riferimento, Desktop, Telefono, Holographic, Hub, Compositore IoT.
epoch Rappresenta i campi epoch e seqNum, che consentono di tenere traccia del numero di eventi generati/caricati, inoltre abilita l'identificazione della perdita di dati durante l'upload e la deduplicazione di eventi nel server di ingresso.
eventFlags Rappresenta una raccolta di bit che descrivono in che modo l'evento deve essere elaborato dalla pipeline del componente Esperienze utente connesse e telemetria. Il byte di ordine più basso è la persistenza dell'evento. Il byte successivo è la latenza dell'evento.
flags Rappresenta la bitmap che acquisisce vari flag specifici di Windows.
loggingBinary Binario (eseguibile, raccolta, driver e così via) che ha generato l'evento.
mon Combinazione di numeri di sequenza di monitoraggio ed eventi nel formato sequenza monitoraggio : sequenza eventi
op Rappresenta il codice operativo di ETW.
pgName Forma breve del nome del gruppo di provider associato all'evento.
popSample Rappresenta la frequenza di campionamento effettiva per questo evento nel momento in cui è stato generato da un client.
providerGuid ID del provider ETW associato al nome del provider.
raId Rappresenta l'elemento ActivityId correlato a ETW. Registrato tramite TraceLogging o direttamente tramite ETW.
seq Rappresenta il campo sequenza utilizzato per tenere traccia dell'ordine assoluto degli eventi caricati. È un identificatore crescente per ogni evento aggiunto alla coda di caricamento. La sequenza consente di tenere traccia del numero di eventi generati/caricati, inoltre abilita l'identificazione dei dati persi durante il caricamento e la deduplicazione di eventi nel server di ingresso.
sqmId Identificatore del dispositivo Windows SQM (Software Quality Metrics, un precursore della raccolta dei dati di diagnostica Windows 10).
stId Rappresenta l'ID del punto di ingresso dello scenario. Questo è un GUID univoco per ogni evento in uno scenario di diagnostica. In passato era l'ID trigger dello scenario.
wcmp ID del compositore di Windows Shell.
wPId ID prodotto del sistema operativo Windows Core.
wsId ID sessione del sistema operativo Windows Core.

Common Data Extensions.xbl

Descrive i campi che sono correlati a Xbox Live.

Sono disponibili i seguenti campi:

claims Eventuali attestazioni aggiuntive il cui nome breve non è ancora stato aggiunto a questa struttura.
did ID del dispositivo Xbox
dty Tipo di dispositivo Xbox
dvr La versione del sistema operativo nel dispositivo.
eid Un ID univoco che rappresenta l'entità per gli sviluppatori.
exp Data/ora di scadenza
ip L'indirizzo IP del dispositivo client.
nbf Non anticipabile
pid Un elenco delimitato da virgole di PUID elencati come numeri base10.
sbx Identificatore sandbox Xbox
sid L'ID istanza del servizio.
sty Il tipo di servizio.
tid ID del titolo di Xbox Live.
tvr La versione del titolo di Xbox Live.
uts Un campo di bit, con 2 bit assegnati a ogni ID utente elencato in xid. Questo campo viene omesso se tutti gli utenti sono account per la vendita al dettaglio.
xid Un elenco di ID utente Xbox con codifica base10.

Campi di dati comuni

Ms.Device.DeviceInventoryChange

Descrive lo stato di installazione per tutti i componenti hardware e software disponibili in un determinato dispositivo.

Sono disponibili i seguenti campi:

action La modifica che è stata richiamata in un oggetto inventario del dispositivo.
inventoryId ID dispositivo usato per i test di compatibilità
objectInstanceId Identità dell'oggetto che è univoca nell'ambito del dispositivo.
objectType Indica il tipo di oggetto a cui si applica l'evento.
syncId Una stringa utilizzata per raggruppare le operazioni StartSync, EndSync, Add e Remove correlate. Questo campo è univoco per il periodo di sincronizzazione e viene utilizzato per evitare ambiguità in situazioni in cui più agenti eseguono inventari sovrapposti per lo stesso oggetto.

Eventi di manutenzione basati su componenti

CbsServicingProvider.CbsCapabilitySessionFinalize

Questo evento fornisce informazioni sui risultati dell'installazione o della disinstallazione di contenuto facoltativo di Windows da Windows Update. I dati raccolti per questo evento sono usati per mantenere Windows aggiornato.

Sono disponibili i seguenti campi:

capabilities Nomi dei pacchetti di contenuto facoltativo che sono stati installati.
clientId Nome dell'applicazione che richiede il contenuto facoltativo.
currentID ID della sessione di installazione corrente.
downloadSource Origine del download.
highestState Stato massimo dell'installazione finale del contenuto facoltativo.
hrLCUReservicingStatus Indica se il contenuto facoltativo è stato aggiornato alla versione più recente disponibile.
hrStatus Codice HReturn dell'installazione.
rebootCount Numero di riavvii necessari per completare l'installazione.
retryID ID di sessione che verrà usato per ripetere un'operazione non riuscita.
retryStatus Indica se l'installazione verrà ritentata in caso di errore.
stackBuild Numero di build dello stack di manutenzione.
stackMajorVersion Numero della versione principale dello stack di manutenzione.
stackMinorVersion Numero della versione secondaria dello stack di manutenzione.
stackRevision Numero di revisione dello stack di manutenzione.

CbsServicingProvider.CbsLateAcquisition

Questo evento invia dati per indicare se alcuni pacchetti del sistema operativo non hanno potuto essere aggiornati come parte di un aggiornamento, per aiutare a mantenere Windows aggiornato.

Sono disponibili i seguenti campi:

Features L'elenco dei pacchetti di funzioni che non è stato possibile aggiornare.
RetryID ID che identifica il tentativo di aggiornare i pacchetti elencati.

CbsServicingProvider.CbsQualityUpdateInstall

Questo evento segnala i risultati delle prestazioni e affidabilità di installazione contenuto di manutenzione di Windows Update per mantenere Windows aggiornato.

Sono disponibili i seguenti campi:

buildVersion Numero di versione di build del pacchetto di aggiornamento.
clientId Nome dell'applicazione che richiede il contenuto facoltativo.
corruptionHistoryFlags Maschera di bit dei tipi di danneggiamento dell'archivio componenti che hanno causato gli errori di aggiornamento nel dispositivo.
corruptionType Enumerazione che elenca il tipo di dati danneggiati responsabili per l'errore di aggiornamento corrente.
currentStateEnd Stato finale del pacchetto dopo il completamento dell'operazione.
doqTimeSeconds Tempo in secondi impiegato per l'aggiornamento dei driver.
executeTimeSeconds Numero di secondi necessari per eseguire l'installazione.
failureDetails Driver o programma di installazione che ha causato l'aggiornamento a esito negativo.
failureSourceEnd Enumerazione che indica quale fase dell'aggiornamento si è verificato un errore.
hrStatusEnd Il codice restituito dell'operazione di installazione.
initiatedOffline Valore true o false che indica se il pacchetto è stato installato in un file di formato Windows Imaging (WIM) offline.
majorVersion Numero di versione principale del pacchetto di aggiornamento.
minorVersion Numero di versione secondaria del pacchetto di aggiornamento.
originalState Stato iniziale del pacchetto.
overallTimeSeconds Tempo (in secondi) per eseguire l'operazione di manutenzione complessiva.
planTimeSeconds Tempo in secondi necessario per pianificare le operazioni di aggiornamento.
poqTimeSeconds Tempo in secondi necessario per l'elaborazione di operazioni di file e del Registro di sistema.
postRebootTimeSeconds Tempo (in secondi) necessario per eseguire l'elaborazione all'avvio per l'aggiornamento.
preRebootTimeSeconds Tempo (in secondi) tra l'esecuzione dell'installazione e il riavvio.
primitiveExecutionContext Enumerazione che indica in quale fase di arresto o avvio è stato installato l'aggiornamento.
rebootCount Numero di riavvii necessari per installare l'aggiornamento.
rebootTimeSeconds Tempo (in secondi) prima dell'inizio dell'elaborazione all'avvio per l'aggiornamento.
resolveTimeSeconds Tempo in secondi necessario per risolvere i pacchetti che fanno parte dell'aggiornamento.
revisionVersion Numero di versione di revisione del pacchetto di aggiornamento.
rptTimeSeconds Tempo in secondi dedicato all'esecuzione dei plug-in del programma di installazione.
shutdownTimeSeconds Tempo (in secondi) necessario per l'elaborazione all'arresto per l'aggiornamento.
stackRevision Numero di revisione dello stack di manutenzione.
stageTimeSeconds Tempo (in secondi) necessario per l'installazione di appoggio di tutti i file che fanno parte dell'aggiornamento.

CbsServicingProvider.CbsSelectableUpdateChangeV2

Questo evento riporta i risultati dell'abilitazione o della disabilitazione del contenuto facoltativo di Windows per mantenere Windows aggiornato.

Sono disponibili i seguenti campi:

applicableUpdateState Indica lo stato più alto applicabile del contenuto facoltativo.
buildVersion Versione build del pacchetto da installare.
clientId Nome dell'applicazione che richiede la modifica del contenuto facoltativo.
downloadSource Indica se il contenuto facoltativo è stato ottenuto da Windows Update o da un file accessibile localmente.
downloadtimeInSeconds Indica se il contenuto facoltativo è stato ottenuto da Windows Update o da un file accessibile localmente.
executionID ID univoco usato per identificare gli eventi associati a una singola operazione di manutenzione e non riutilizzati per le operazioni future.
executionSequence Contatore che tiene traccia del numero di operazioni di manutenzione tentate nel dispositivo.
firstMergedExecutionSequence Valore di un contatore di executionSequence permeabile che viene unito all'operazione corrente, se applicabile.
firstMergedID ID univoco di un'operazione di manutenzione permeabile che viene unita a questa operazione, se applicabile.
hrDownloadResult Codice restituito dell'operazione di download.
hrStatusUpdate Codice restituito dell'operazione di manutenzione.
identityHash Identificatore (con hash) con pseudonimo per il pacchetto Windows che viene installato o disinstallato.
initiatedOffline Indica se l'operazione è stata eseguita in un file di immagine Windows offline o in un'istanza in esecuzione di Windows.
majorVersion Versione principale del pacchetto da installare.
minorVersion Versione secondaria del pacchetto da installare.
packageArchitecture Architettura del pacchetto da installare.
packageLanguage Lingua del pacchetto da installare.
packageName Nome del pacchetto da installare.
rebootRequired Indica se è necessario un riavvio per completare l'operazione.
revisionVersion Numero di revisione del pacchetto da installare.
stackBuild Numero di build del binario dello stack di manutenzione che esegue l'installazione.
stackMajorVersion Numero della versione principale del binario dello stack di manutenzione che esegue l'installazione.
stackMinorVersion Numero della versione secondaria del file binario dello stack di manutenzione che esegue l'installazione.
stackRevision Numero di revisione del file binario dello stack di manutenzione che esegue l'installazione.
updateName Nome della funzionalità facoltativa del sistema operativo Windows che viene abilitata o disabilitata.
updateStartState Valore che indica lo stato del contenuto facoltativo prima dell'avvio dell'operazione.
updateTargetState Valore che indica lo stato desiderato del contenuto facoltativo.

Eventi di dati di diagnostica

TelClientSynthetic.AbnormalShutdown_0

Questo evento invia dati sugli ID di avvio per i quali non è stato osservato un normale arresto pulito. I dati raccolti per questo evento sono usati per mantenere Windows sicuro e le prestazioni ottimali.

Sono disponibili i seguenti campi:

AbnormalShutdownBootId BootId dell'arresto anomalo che viene segnalato da questo evento.
AbsCausedbyAutoChk Questo flag viene impostato quando AutoCheck forza il riavvio del dispositivo per indicare che lo spegnimento non è stato un arresto anomalo.
AcDcStateAtLastShutdown Indica se il dispositivo era caricato a batteria o tramite rete elettrica.
BatteryLevelAtLastShutdown Ultimo livello della batteria registrato.
BatteryPercentageAtLastShutdown Percentuale di batteria all'ultimo arresto.
CrashDumpEnabled Sono abilitati i dump di arresto anomalo del sistema?
CumulativeCrashCount Numero cumulativo di arresti del sistema operativo dal ripristino di BootId.
CurrentBootId BootId al momento in cui è stato segnalato l'evento di arresto anomalo.
Firmwaredata->ResetReasonEmbeddedController Motivo del ripristino fornito dal firmware.
Firmwaredata->ResetReasonEmbeddedControllerAdditional Altri dati correlati al motivo del ripristino fornito dal firmware.
Firmwaredata->ResetReasonPch Motivo del ripristino fornito dall'hardware.
Firmwaredata->ResetReasonPchAdditional Altri dati correlati al motivo del ripristino fornito dall'hardware.
Firmwaredata->ResetReasonSupplied Indica se il firmware ha fornito o meno un motivo di ripristino.
FirmwareType ID di FirmwareType come enumerato in DimFirmwareType.
HardwareWatchdogTimerGeneratedLastReset Indica se il timer di controllo hardware ha causato l'ultimo ripristino.
HardwareWatchdogTimerPresent Indica se il timer watchdog hardware è presente o no.
InvalidBootStat Si tratta di un flag di verifica dell'integrità che garantisce la validità del file bootstat.
LastBugCheckBootId BootId dell'ultimo arresto anomalo acquisito.
LastBugCheckCode Codice che indica il tipo di errore.
LastBugCheckContextFlags Impostazioni aggiuntive del dump di arresto anomalo del sistema.
LastBugCheckOriginalDumpType Tipo di arresto anomalo del dump che il sistema deve salvare.
LastBugCheckOtherSettings Altre impostazioni del dump di arresto anomalo.
LastBugCheckParameter1 Primo parametro con informazioni aggiuntive sul tipo di errore.
LastBugCheckProgress Avanzamento nella scrittura dell'ultimo arresto anomalo.
LastBugCheckVersion Versione della struttura di informazioni scritta durante l'arresto anomalo.
LastSuccessfullyShutdownBootId BootId dell'ultimo arresto completo.
LongPowerButtonPressDetected Indica se l'utente stava tenendo premuto il pulsante di accensione.
LongPowerButtonPressInstanceGuid GUID dell'istanza per lo stato utente di pressione prolungata del pulsante di alimentazione.
OOBEInProgress Indica se la configurazione guidata è in esecuzione.
OSSetupInProgress Indica se il programma di installazione del sistema operativo è in esecuzione.
PowerButtonCumulativePressCount Quante volte è stato premuto il pulsante di alimentazione?
PowerButtonCumulativeReleaseCount Quante volte è stato rilasciato il pulsante di alimentazione?
PowerButtonErrorCount Indica il numero di volte in cui si è verificato un errore durante il tentativo di registrare le metriche del pulsante di alimentazione.
PowerButtonLastPressBootId BootId dell'ultima volta in cui è stato premuto il pulsante di alimentazione.
PowerButtonLastPressTime Data e ora dell'ultima volta in cui è stato premuto il pulsante di alimentazione.
PowerButtonLastReleaseBootId BootId dell'ultima volta in cui è stato rilasciato il pulsante di alimentazione.
PowerButtonLastReleaseTime Data e ora dell'ultima volta in cui è stato rilasciato il pulsante di alimentazione.
PowerButtonPressCurrentCsPhase Rappresenta la fase di uscita dallo standby connesso quando è stato premuto il pulsante di alimentazione.
PowerButtonPressIsShutdownInProgress Indica se era in corso un arresto del sistema al momento dell'ultima pressione del pulsante di alimentazione.
PowerButtonPressLastPowerWatchdogStage Avanzamento mentre è attivato il monitoraggio.
PowerButtonPressPowerWatchdogArmed Indica se il controllo per il monitoraggio era o meno attivo al momento dell'ultima pressione del pulsante di alimentazione.
ShutdownDeviceType Identifica chi ha avviato un arresto. Avviene a causa della batteria, delle zone termiche o tramite un'API Kernel.
SleepCheckpoint Fornisce l'ultimo checkpoint quando si verifica un errore durante una transizione di sonno.
SleepCheckpointSource Indica se l'origine è il file di variabile o bootstat EFI.
SleepCheckpointStatus Indica se le informazioni del checkpoint sono valide.
StaleBootStatData Indica se i dati di bootstat non sono aggiornati.
TransitionInfoBootId BootId delle informazioni di transizione acquisite.
TransitionInfoCSCount Numero di volte in cui il sistema è passato dalla modalità Standby connesso.
TransitionInfoCSEntryReason Indica il motivo per cui il dispositivo è passato l'ultima volta in Standby connesso.
TransitionInfoCSExitReason Indica il motivo per cui il dispositivo è uscito l'ultima volta dalla modalità Standby connesso.
TransitionInfoCSInProgress Al momento in cui è stato salvato l'ultimo indicatore, il sistema si trovava o entrava in modalità Standby connesso.
TransitionInfoLastBootDiagCode Indica l'ultimo avvio con un codice di diagnostica.
TransitionInfoLastBootDiagStatus Indica se l'ultimo codice di diagnostica di avvio è valido.
TransitionInfoLastReferenceTimeChecksum Checksum di TransitionInfoLastReferenceTimestamp,
TransitionInfoLastReferenceTimestamp Data e ora dell'ultimo salvataggio dell'indicatore.
TransitionInfoLidState Descrive lo stato del coperchio del portatile.
TransitionInfoPowerButtonTimestamp Data e ora dell'ultima pressione del pulsante di alimentazione.
TransitionInfoSleepInProgress Al momento in cui è stato salvato l'ultimo indicatore, il sistema si trovava o entrava in modalità di sospensione.
TransitionInfoSleepTranstionsToOn Numero totale di volte in cui il dispositivo è passato dalla modalità di sospensione.
TransitionInfoSystemRunning Al momento dell'ultimo salvataggio dell'indicatore, il dispositivo era in esecuzione.
TransitionInfoSystemShutdownInProgress Indica se era in corso un arresto del dispositivo quando è stato premuto il pulsante di alimentazione.
TransitionInfoUserShutdownInProgress Indica se era in corso un arresto dell'utente quando è stato premuto il pulsante di alimentazione.
TransitionLatestCheckpointId Rappresenta un identificatore univoco per un checkpoint durante la transizione di stato del dispositivo.
TransitionLatestCheckpointSeqNumber Rappresenta il numero di sequenza cronologica del checkpoint.
TransitionLatestCheckpointType Rappresenta il tipo del checkpoint, che può essere l'inizio di una fase, la fine di una fase o semplicemente informativo.
VirtualMachineId Se il sistema operativo si trova in una macchina virtuale, fornisce l'ID della macchina virtuale (GUID) che può essere usato per correlare gli eventi sull'host.

TelClientSynthetic.AuthorizationInfo_Startup

Questo evento viene lanciato da UTC all'avvio per segnalare quali dati siamo autorizzati a raccogliere. I dati raccolti per questo evento sono usati per mantenere Windows sicuro e le prestazioni ottimali.

Sono disponibili i seguenti campi:

CanAddMsaToMsTelemetry True se è possibile aggiungere MSA PUID e CID alla telemetria, false in caso contrario.
CanCollectAnyTelemetry Vero se siamo autorizzati a raccogliere la telemetria del partner, falso altrimenti.
CanCollectClearUserIds Vero se è consentito raccogliere gli ID utente in chiaro, falso se è possibile raccogliere solo gli ID omessi.
CanCollectCoreTelemetry True se è possibile raccogliere dati di telemetria di base/CORE, false in caso contrario.
CanCollectHeartbeats True se è possibile raccogliere dati di telemetria di heartbeat, false in caso contrario.
CanCollectOsTelemetry True se è possibile raccogliere dati di telemetria di diagnostica, false in caso contrario.
CanCollectWindowsAnalyticsEvents True se è possibile raccogliere i dati di Windows Analytics, false in caso contrario.
CanIncludeDeviceNameInDiagnosticData Vero se è consentito aggiungere il nome del dispositivo ai dati diagnostici, falso altrimenti.
CanPerformDiagnosticEscalations True se è possibile eseguire la raccolta di escalation diagnostica, false in caso contrario.
CanPerformSiufEscalations True se è possibile eseguire la raccolta di escalation feedback utente avviata dal sistema, false in caso contrario.
CanReportScenarios True se è possibile segnalare il completamento dello scenario, false in caso contrario.
CanReportUifEscalations True se è possibile eseguire la raccolta di escalation feedback avviata dall'utente, false in caso contrario.
CanUseAuthenticatedProxy True se è possibile usare un proxy autenticato per inviare dati, false in caso contrario.
IsProcessorMode Vero se si tratta della modalità Processore, falso altrimenti.
PreviousPermissions Maschera di bit dello stato precedente di telemetria.
TransitionFromEverythingOff Vero se la transizione da tutta la telemetria è disabilitata, falso altrimenti.

TelClientSynthetic.ConnectivityHeartBeat_0

Questo evento invia dati sullo stato di connettività del componente Esperienze utente connesse e telemetria che carica gli eventi di telemetria. Se è disponibile una rete libera senza restrizioni (ad esempio Wi-Fi), questo evento aggiorna l'ora dell'ultimo caricamento completato. In caso contrario, controlla se è stato generato un evento heartbeat di connettività nelle ultime 24 ore e, in caso contrario, invia un evento. Un evento heartbeat di connettività viene inviato anche quando un dispositivo passa da una rete a pagamento a una rete gratuita.

Sono disponibili i seguenti campi:

CensusExitCode Ultimo codice di uscita per l'attività censimento
CensusStartTime Restituisce il timestamp corrispondente all'ultima esecuzione del censimento completata.
CensusTaskEnabled Restituisce un valore booleano per l'attività di censimento (Abilita/disabilita) sul computer client.
LastConnectivityLossTime FILETIME in corrispondenza del quale si è verificata l'ultima perdita di rete gratuita.
NetworkState Recupera lo stato della rete: 0 = Nessuna rete. 1 = Rete con restrizioni. 2 = Rete gratuita.
NoNetworkTime Recupera il tempo impiegato in secondi senza alcuna rete (dall'ultima volta).
RestrictedNetworkTime Numero totale di secondi con rete con restrizioni durante questo periodo di heartbeat.

TelClientSynthetic.HeartBeat_5

Questo evento invia dati sull'integrità e qualità dei dati di diagnostica provenienti dal dispositivo specifico, per mantenere Windows aggiornato. Consente inoltre agli analisti di dati di determinare quanto sono attendibili i dati provenienti da un determinato dispositivo.

Sono disponibili i seguenti campi:

AgentConnectionErrorsCount Numero di errori non di timeout associati al canale host/agente.
CensusExitCode Ultimo codice di uscita dell'attività di censimento.
CensusStartTime Ora dell'ultima esecuzione del censimento.
CensusTaskEnabled True se il censimento è attivato, false in caso contrario.
CompressedBytesUploaded Numero di byte compressi caricati.
ConsumerDroppedCount Numero di eventi ignorati a livello di consumer del client di telemetria.
CriticalDataDbDroppedCount Il numero di eventi campionati con dati critici ignorati a livello di database.
CriticalDataThrottleDroppedCount Numero di eventi campionati con dati critici che sono stati ignorati a causa della limitazione.
CriticalOverflowEntersCounter Numero di volte in cui il database degli eventi è entrato in modalità di overflow critico.
DbCriticalDroppedCount Numero totale di eventi critici ignorati nel database degli eventi.
DbDroppedCount Numero di eventi ignorati perché il database era pieno.
DbDroppedFailureCount Numero di eventi ignorati a causa di errori del database.
DbDroppedFullCount Numero di eventi ignorati perché il database era pieno.
DecodingDroppedCount Numero di eventi ignorati a causa di errori di decodifica.
EnteringCriticalOverflowDroppedCounter Numero di eventi rimossi a causa dell'avvio della modalità di overflow critico.
EtwDroppedBufferCount Numero di buffer ignorati nella sessione ETW UTC.
EtwDroppedCount Numero di eventi ignorati a livello ETW del client di telemetria.
EventsPersistedCount Numero di eventi che hanno raggiunto la fase PersistEvent.
EventStoreLifetimeResetCounter Numero di reimpostazioni del database degli eventi per la durata di UTC.
EventStoreResetCounter Numero di volte in cui è stato ripristinato il database degli eventi.
EventStoreResetSizeSum Dimensioni totali del database degli eventi in tutti i report di reimpostazione in questa istanza.
EventsUploaded Numero di eventi caricati.
Flags Contrassegni che indicano lo stato del dispositivo, ad esempio lo stato della rete, della batteria e del consenso esplicito.
FullTriggerBufferDroppedCount Numero di eventi ignorati perché il buffer del trigger era pieno.
HeartBeatSequenceNumber Numero di sequenza di questo heartbeat.
InvalidHttpCodeCount Numero di codici HTTP non validi ricevuti contattando Vortex.
LastAgentConnectionError Ultimo errore non di timeout rilevato nel canale host/agente.
LastEventSizeOffender Nome dell'ultimo evento che ha superato le dimensioni massime dell'evento.
LastInvalidHttpCode Ultimo codice HTTP non valido ricevuto da Vortex.
MaxActiveAgentConnectionCount Numero massimo di agenti attivi durante questo intervallo di heartbeat.
MaxInUseScenarioCounter Numero massimo non bloccante di scenari caricati da UTC.
PreviousHeartBeatTime Ora dell'ultimo evento heartbeat (consente il concatenamento di eventi).
PrivacyBlockedCount Numero di eventi bloccati a causa di impostazioni di privacy o tag.
RepeatedUploadFailureDropped Numero di eventi persi a causa di errori di caricamento ripetuti per un singolo buffer.
SettingsHttpAttempts Numero di tentativi di contattare il servizio OneSettings.
SettingsHttpFailures Il numero di errori di contatto del servizio OneSettings.
ThrottledDroppedCount Numero di eventi ignorati a causa di limitazioni dovute al numero eccessivo di provider.
TopUploaderErrors Elenco degli errori principali ricevuti dall'endpoint di caricamento.
UploaderDroppedCount Numero di eventi ignorati a livello di autore del caricamento del client di telemetria.
UploaderErrorCount Numero di errori ricevuti dall'endpoint di caricamento.
VortexFailuresTimeout Numero di errori di timeout ricevuti da Vortex.
VortexHttpAttempts Numero di tentativi di contattare di Vortex.
VortexHttpFailures4xx Numero di codici di errore 400-499 ricevuti da Vortex.
VortexHttpFailures5xx Numero di codici di errore 500-599 ricevuti da Vortex.
VortexHttpResponseFailures Numero di risposte Vortex che non sono 2XX o 400.
VortexHttpResponsesWithDroppedEvents Numero di risposte Vortex contenenti almeno 1 evento rimosso.

TelClientSynthetic.PrivacyGuardReport

Segnala che il servizio Esperienze utente connesse e telemetria ha rilevato un evento che potrebbe contenere dati sulla privacy. L'evento contiene le informazioni necessarie per identificare e studiare l'evento di origine che ha attivato il report. I dati raccolti per questo evento sono usati per mantenere Windows sicuro e le prestazioni ottimali.

Sono disponibili i seguenti campi:

EventEpoch Periodo in cui è stato generato l'evento di origine che ha attivato il report.
EventName Nome dell'evento di origine che ha attivato il report.
EventSeq Numero di sequenza dell'evento di origine che ha attivato il report.
FieldName Campo di interesse per l'evento di origine che ha attivato il report.
IsAllowedToSend True se il campo di interesse è stato inviato senza modifiche nell'evento di origine che ha attivato il report, false se il campo di interesse è stato anonimizzato.
IsDebug True se l'evento è stato registrato in una build di debug di Windows.
TelemetryApi Interfaccia di programmazione dell'applicazione usata per registrare l'evento di origine che ha attivato il report. I valori correnti per questo campo possono essere "etw" o "rpc".
TypeAsText Tipo di problema rilevato nell'evento di origine che ha attivato il report. I valori correnti per questo campo possono essere "UserName" o "DeviceName".

Eventi di installazione del driver

Microsoft.Windows.DriverInstall.NewDevInstallDeviceEnd

Questo evento invia dati sull'installazione del driver una volta completata. I dati raccolti per questo evento sono usati per mantenere Windows aggiornato e le prestazioni ottimali.

Sono disponibili i seguenti campi:

DeviceInstanceId Identificatore univoco del dispositivo nel sistema.
DriverUpdated Indica se il driver è stato aggiornato.
Error Codice errore Win32 dell'installazione.
InstallDate Data in cui è stato installato il driver.
InstallFlags Flag di installazione del driver.
OptionalData Metadati specifici di WU (Windows Update) associati al driver (ID pacchetto in anteprima, ID di ripristino e così via).
RebootRequired Indica se dopo l'installazione è necessario un riavvio.
RollbackPossible Indica se può essere eseguito il rollback del driver.

Microsoft.Windows.DriverInstall.NewDevInstallDeviceStart

Questo evento invia i dati relativi al driver che la nuova installazione del driver sta sostituendo. I dati raccolti per questo evento sono usati per mantenere Windows aggiornato e le prestazioni ottimali.

Sono disponibili i seguenti campi:

DeviceInstanceId Identificatore univoco del dispositivo nel sistema.
FirstInstallDate Data della prima installazione di un driver in questo dispositivo.
InstallFlags Contrassegno che indica come è stata chiamata la configurazione del driver.
LastDriverDate Data del driver che viene sostituito.
LastDriverInbox Indica se il driver precedente è stato incluso in Windows.
LastDriverInfName Nome del file INF (il file informazioni di installazione) del driver da sostituire.
LastDriverPackageId ID del pacchetto driver installato nel dispositivo prima dell'inizio dell'operazione di installazione corrente. L'ID contiene il nome + architettura + hash.
LastDriverVersion Versione del driver che viene sostituita.
LastFirmwareDate Data dell'ultimo firmware segnalato dalla tabella delle risorse di sistema EFI (ESRT).
LastFirmwareRevision Ultimo numero di revisione del firmware segnalato dalla tabella delle risorse di sistema EFI (ESRT).
LastFirmwareVersion Ultima versione del firmware segnalata dalla tabella delle risorse di sistema EFI (ESRT).
LastInstallDate Data in cui è stato installato il driver per l'ultima volta in questo dispositivo.
LastMatchingDeviceId ID hardware o ID compatibile usato da Windows per l'ultima volta per installare l'istanza del dispositivo.
LastProblem Codice problema precedente impostato nel dispositivo.
LastProblemStatus Codice problema precedente impostato nel dispositivo.
LastSubmissionId Identificatore dell'invio del driver che viene sostituito.

Eventi di segnalazione errori

Microsoft.Windows.FaultReporting.AppCrashEvent

Questo evento invia dati sugli arresti anomali per le applicazioni native e gestite, per mantenere Windows aggiornato. I dati includono informazioni sul processo di arresto anomalo e un riepilogo dei relativi record di eccezione. Non contiene informazioni sul bucketing di Watson. Le informazioni di bucket vengono registrate in un evento Segnalazione errori Windows che viene generato quando il client di segnalazione errori Windows segnala l'arresto anomalo al servizio Watson e l'evento di segnalazione errori Windows conterrà lo stesso ReportID (vedi il campo 14 dell'evento di arresto anomalo, campo 19 dell'evento segnalazione errori Windows) dell'evento di arresto anomalo affinché tale arresto anomalo venga segnalato. AppCrash viene generato una volta per ogni arresto anomalo gestito da Segnalazione errori Windows (ad esempio da un'eccezione non gestita o FailFast o ReportException). Si noti che i tipi di evento Watson generici (ad esempio da PLM) che possono essere considerati arresti anomali da un utente NON generano questo evento.

Sono disponibili i seguenti campi:

AppName Nome dell'app che ha subito un arresto anomalo.
AppSessionGuid GUID costituito dall'ID processo e utilizzato come un vettore di correlazione per le istanze del processo nel back-end di telemetria.
AppTimeStamp Indicatore di data e ora dell'app.
AppVersion Versione dell'app che ha subito un arresto anomalo.
ExceptionCode Codice di eccezione restituito dal processo che ha subito un arresto anomalo.
ExceptionOffset Indirizzo in cui si è verificata l'eccezione.
Flags Contrassegni che indicano la modalità di segnalazione. Ad esempio, mettere in coda il rapporto, non offrire il debug JIT o non terminare il processo dopo il rapporto.
FriendlyAppName Descrizione dell'app che ha subito un arresto anomalo, se diversa dall'AppName. In caso contrario, il nome del processo.
IsFatal True/False per indicare se l'arresto anomalo del sistema ha generato la chiusura del processo.
ModName Nome del modulo di eccezione (ad esempio bar.dll).
ModTimeStamp Indicatore di data/ora del modulo.
ModVersion Versione del modulo che ha subito un arresto anomalo.
PackageFullName Identità dell'applicazione di archiviazione.
PackageRelativeAppId Identità dell'applicazione di archiviazione.
ProcessArchitecture Architettura del processo che subisce l'arresto anomalo, come una delle costanti PROCESSOR_ARCHITECTURE_*: 0: PROCESSOR_ARCHITECTURE_INTEL. 5: PROCESSOR_ARCHITECTURE_ARM. 9: PROCESSOR_ARCHITECTURE_AMD64. 12: PROCESSOR_ARCHITECTURE_ARM64.
ProcessCreateTime Ora di creazione del processo che ha subito un arresto anomalo.
ProcessId ID del processo che ha subito un arresto anomalo.
ReportId Un GUID utilizzato per identificare il report. Utilizzabile per tenere traccia del report su Watson.
TargetAppId AppId segnalato dal kernel dell'applicazione segnalata.
TargetAppVer Versione specifica dell'applicazione segnalata
TargetAsId Numero di sequenza per il processo bloccato.

Eventi di qualità in evidenza

Microsoft.Windows.FeatureQuality.Heartbeat

Questo evento indica lo stato della funzione heartbeat. I dati raccolti per questo evento sono usati per mantenere Windows sicuro e le prestazioni ottimali.

Sono disponibili i seguenti campi:

Features Matrice di funzionalità.

Microsoft.Windows.FeatureQuality.StateChange

Questo evento indica la modifica dello stato della funzionalità. I dati raccolti per questo evento sono usati per mantenere Windows sicuro e le prestazioni ottimali.

Sono disponibili i seguenti campi:

flightId ID della versione di anteprima.
state Nuovo stato.

Microsoft. Windows. FeatureQuality.Status

Questo evento indica lo stato della funzionalità. I dati raccolti per questo evento sono usati per mantenere Windows sicuro e le prestazioni ottimali.

Sono disponibili i seguenti campi:

featureId ID funzionalità.
flightId ID della versione di anteprima.
time Ora di modifica dello stato.
variantId ID variante.

Eventi di segnalazione blocco

Microsoft.Windows.HangReporting.AppHangEvent

Questo evento invia dati sui blocchi per le applicazioni native e gestite per mantenere Windows aggiornato. Non contiene informazioni sul bucketing di Watson. Le informazioni di bucket vengono registrate in un evento Segnalazione errori Windows che viene generato quando il client di segnalazione errori Windows segnala il blocco al servizio Watson e l'evento di segnalazione errori Windows conterrà lo stesso ReportID (vedi il campo 13 dell'evento di blocco, campo 19 dell'evento segnalazione errori Windows) dell'evento di blocco affinché tale blocco venga segnalato. AppHang viene segnalato solo nei dispositivi PC. Gestisce i blocchi Win32 classici e viene generato una sola volta per ogni report. Alcuni comportamenti che possono essere percepiti da un utente come un blocco vengono segnalati da responsabili dell'app (ad esempio PLM/RM/EM) come errori generici Watson e non genereranno eventi AppHang.

Sono disponibili i seguenti campi:

AppName Nome dell'app che ha subito il blocco.
AppSessionGuid GUID costituito dall'ID processo usato come un vettore di correlazione per le istanze del processo nel back-end di telemetria.
AppVersion Versione dell'app che ha subito il blocco.
IsFatal True/False a seconda che l'applicazione bloccata abbia causato o meno la creazione di un report di blocco irreversibile.
PackageFullName Identità dell'applicazione di archiviazione.
PackageRelativeAppId Identità dell'applicazione di archiviazione.
ProcessArchitecture Architettura del processo che subisce il blocco, come una delle costanti PROCESSOR_ARCHITECTURE_*: 0: PROCESSOR_ARCHITECTURE_INTEL. 5: PROCESSOR_ARCHITECTURE_ARM. 9: PROCESSOR_ARCHITECTURE_AMD64. 12: PROCESSOR_ARCHITECTURE_ARM64.
ProcessCreateTime Ora di creazione del processo che ha subito il blocco.
ProcessId ID del processo che ha subito il blocco.
ReportId Un GUID utilizzato per identificare il report. Utilizzabile per tenere traccia del report su Watson.
TargetAppId AppId segnalato dal kernel dell'applicazione segnalata.
TargetAppVer Versione specifica dell'applicazione segnalata.
TargetAsId Numero di sequenza per il processo bloccato.
TypeCode Bitmap che descrive il tipo di blocco.
WaitingOnAppName Se si tratta di un blocco tra processi in attesa di un'applicazione, questo è il nome dell'applicazione.
WaitingOnAppVersion Se si tratta di un blocco di un processo trasversale, questo contiene la versione dell'applicazione per la quale è in attesa.
WaitingOnPackageFullName Se si tratta di un processo trasversale in attesa di un pacchetto, questo contiene il nome completo del pacchetto in attesa.
WaitingOnPackageRelativeAppId Se si tratta di un blocco tra processi in attesa di un pacchetto, questo è il relativo ID applicazione del pacchetto.

Eventi olografici

Microsoft.Windows.Analog.HydrogenCompositor.ExclusiveMode_Entered

Questo evento invia dati che indicano l'inizio dell'esperienza dell'applicazione di realtà aumentata. I dati raccolti con questo evento vengono usati per garantire il corretto funzionamento di Windows.

Sono disponibili i seguenti campi:

SessionID Valore univoco per ogni tentativo.
TargetAsId Numero di sequenza per il processo.
windowInstanceId Valore univoco per ogni istanza della finestra.

Microsoft.Windows.Analog.HydrogenCompositor.ExclusiveMode_Leave

Questo evento invia dati che indicano la fine dell'esperienza dell'applicazione di realtà aumentata. I dati raccolti per questo evento sono usati per mantenere ottimali le prestazioni di Windows.

Sono disponibili i seguenti campi:

EventHistory Numero univoco di cronologia eventi.
ExternalComponentState Stato del componente esterno.
LastEvent Numero univoco dell'ultimo evento.
SessionID Valore univoco per ogni tentativo.
TargetAsId Numero di sequenza per il processo.
windowInstanceId Valore univoco per ogni istanza della finestra.

Microsoft.Windows.Analog.Spectrum.TelemetryHolographicSpaceCreated

Questo evento indica lo stato della scena olografica di Windows. I dati raccolti con questo evento vengono usati per garantire il corretto funzionamento di Windows.

Sono disponibili i seguenti campi:

AppSessionGuid GUID costituito dall'ID processo e usato come un vettore di correlazione per le istanze del processo nel back-end di telemetria.
IsForCompositor True/False per indicare se lo spazio olografico è destinato al processo di composizione.
Source Enumerazione che indica l'origine del log.
WindowInstanceId Valore univoco per ogni istanza della finestra.

Microsoft.Windows.Shell.HolographicFirstRun.AppActivated

Questo evento indica lo stato di attivazione dell'app Portale Windows Mixed Reality. Questo evento viene anche usato per il calcolo del dispositivo WMR. I dati raccolti per questo evento sono usati per mantenere ottimali le prestazioni di Windows.

Sono disponibili i seguenti campi:

IsDemoMode Stato dell'app del portale Windows Mixed Reality della modalità demo.
IsDeviceSetupComplete Stato dell'app del portale Windows Mixed Reality del completamento dell'installazione del dispositivo.
PackageVersion Versione del pacchetto dell'app del portale Windows Mixed Reality.
PreviousExecutionState Stato di esecuzione precedente dell'app del portale Windows Mixed Reality.
wilActivity ID wilActivity dell'app Portale realtà mista di Windows.

TraceLoggingOasisUsbHostApiProvider.DeviceInformation

Questo evento offre informazioni sul dispositivo Windows Mixed Reality. Questo evento viene anche usato per il calcolo del dispositivo WMR e del tipo di dispositivo. I dati raccolti per questo evento sono usati per mantenere ottimali le prestazioni di Windows.

Sono disponibili i seguenti campi:

BootloaderMajorVer Versione principale del caricatore di avvio del dispositivo Windows Mixed Reality.
BootloaderMinorVer Versione secondaria del caricatore di avvio del dispositivo Windows Mixed Reality.
BootloaderRevisionNumber Numero di revisione del caricatore di avvio del dispositivo Windows Mixed Reality.
CalibrationBlobSize Dimensioni BLOB di calibrazione del dispositivo Windows Mixed Reality.
CalibrationFwMajorVer Versione principale del firmware di calibrazione del dispositivo Windows Mixed Reality.
CalibrationFwMinorVer Versione secondaria del firmware di calibrazione del dispositivo Windows Mixed Reality.
CalibrationFwRevNum Numero di revisione del firmware di calibrazione del dispositivo Windows Mixed Reality.
DeviceInfoFlags Flag con informazioni sul dispositivo Windows Mixed Reality.
FirmwareMajorVer Versione principale del firmware del dispositivo Windows Mixed Reality.
FirmwareMinorVer Versione secondaria del firmware del dispositivo Windows Mixed Reality.
FirmwareRevisionNumber Numero di revisione del firmware di calibrazione del dispositivo Windows Mixed Reality.
FpgaFwMajorVer Versione principale del firmware FPGA del dispositivo Windows Mixed Reality.
FpgaFwMinorVer Versione secondaria del firmware FPGA del dispositivo Windows Mixed Reality.
FpgaFwRevisionNumber Numero di revisione del firmware FPGA del dispositivo Windows Mixed Reality.
FriendlyName Nome descrittivo del dispositivo Windows Mixed Reality.
HashedSerialNumber Numero di serie con hash del dispositivo Windows Mixed Reality.
HeaderSize Dimensioni dell'intestazione del dispositivo Windows Mixed Reality.
HeaderVersion Versione dell'intestazione del dispositivo Windows Mixed Reality.
LicenseKey Codice di licenza dell'intestazione del dispositivo Windows Mixed Reality.
Make Marchio del dispositivo Windows Mixed Reality.
ManufacturingDate Data di produzione del dispositivo Windows Mixed Reality.
Model Modello del dispositivo Windows Mixed Reality.
PresenceSensorHidVendorPage Pagina del fornitore HID del sensore di presenza del dispositivo Windows Mixed Reality.
PresenceSensorHidVendorUsage Utilizzo del fornitore HID del sensore di presenza del dispositivo Windows Mixed Reality.
PresenceSensorUsbVid VId USB del sensore di presenza del dispositivo Windows Mixed Reality.
ProductBoardRevision Numero di revisione della scheda del prodotto del dispositivo Windows Mixed Reality.
SerialNumber Numero di serie del dispositivo Windows Mixed Reality.

Eventi di inventario

Microsoft.Windows.Inventory.Core.AmiTelCacheChecksum

Questo evento acquisisce i dati di checksum di base sugli elementi di inventario del dispositivo memorizzati nella cache per l'uso durante la convalida della completezza dei dati per gli eventi Microsoft.Windows.Inventory.Core. I campi di questo evento possono cambiare nel tempo, ma rappresenteranno sempre il conteggio di un determinato oggetto. I dati raccolti per questo evento sono usati per mantenere ottimali le prestazioni di Windows.

Sono disponibili i seguenti campi:

DriverPackageExtended Conteggio degli oggetti driverpackageextended nella cache.
InventoryAcpiPhatHealthRecord Conteggio degli oggetti record di integrità PHAT ACPI nella cache.
InventoryAcpiPhatVersionElement Conteggio degli oggetti elemento versione PHAT ACPI nella cache.
InventoryApplication Conteggio degli oggetti applicazione nella cache.
InventoryApplicationDriver Conteggio degli oggetti driver dell'applicazione nella cache.
InventoryApplicationFramework Conteggio degli oggetti framework dell'applicazione nella cache.
InventoryDeviceContainer Conteggio degli oggetti contenitore dispositivo nella cache.
InventoryDeviceInterface Conteggio degli oggetti interfaccia di dispositivo Plug and Play nella cache.
InventoryDeviceMediaClass Conteggio degli oggetti dispositivo multimediale nella cache.
InventoryDevicePnp Conteggio degli oggetti Plug and Play dispositivo nella cache.
InventoryDeviceSensor Conteggio degli oggetti sensore di dispositivo nella cache.
InventoryDeviceUsbHubClass Conteggio degli oggetti USB dispositivo nella cache
InventoryDriverBinary Conteggio degli oggetti binari di driver nella cache.
InventoryDriverPackage Conteggio degli oggetti dispositivo nella cache.
Test di InventoryVersion

Microsoft.Windows.Inventory.Core.InventoryApplicationFrameworkAdd

Questo evento fornisce i metadati di base relativi ai framework da cui può dipendere un'applicazione. I dati raccolti per questo evento sono usati per mantenere ottimali le prestazioni di Windows.

Questo evento include campi di Ms.Device.DeviceInventoryChange.

Sono disponibili i seguenti campi:

FileId Hash che identifica in modo univoco un file.
Frameworks Elenco dei framework da cui dipende questo file.
InventoryVersion Versione del file di inventario che genera gli eventi.

Microsoft.Windows.Inventory.Core.InventoryApplicationFrameworkStartSync

Questo evento indica che verrà inviato un nuovo set di eventi InventoryApplicationFrameworkAdd. I dati raccolti per questo evento sono usati per mantenere ottimali le prestazioni di Windows.

Questo evento include campi di Ms.Device.DeviceInventoryChange.

Sono disponibili i seguenti campi:

InventoryVersion Versione del file di inventario che genera gli eventi.

Microsoft.Windows.Inventory.Core.InventoryApplicationRemove

Questo evento indica che verrà inviato un nuovo set di eventi InventoryDevicePnpAdd. I dati raccolti per questo evento sono usati per mantenere ottimali le prestazioni di Windows.

Questo evento include campi di Ms.Device.DeviceInventoryChange.

Sono disponibili i seguenti campi:

InventoryVersion Versione del file di inventario che genera gli eventi.

Microsoft.Windows.Inventory.Core.InventoryDeviceContainerAdd

Questo evento invia i metadati di base relativi a un contenitore di dispositivi (ad esempio, un monitor o una stampante rispetto a un dispositivo Plug and Play). I dati raccolti per questo evento sono usati per mantenere Windows aggiornato e le prestazioni ottimali.

Questo evento include campi di Ms.Device.DeviceInventoryChange.

Sono disponibili i seguenti campi:

Categories Elenco delimitato da virgole di categorie funzionali a cui appartiene il contenitore.
DiscoveryMethod Metodo di individuazione per il contenitore di dispositivi.
FriendlyName Nome del contenitore di dispositivi.
InventoryVersion Versione del file di inventario che genera gli eventi.
IsActive Il dispositivo è connesso o è stato rilevato negli ultimi 14 giorni?
IsConnected Per un dispositivo collegato fisicamente, questo valore è uguale a IsPresent. Per una periferica wireless, questo valore rappresenta un collegamento di comunicazione.
IsMachineContainer Il contenitore è il dispositivo radice stesso?
IsNetworked Si tratta di un dispositivo di rete?
IsPaired Il contenitore di dispositivi richiede l'associazione?
Manufacturer Il nome del produttore del contenitore di dispositivi.
ModelId ID modello univoco.
ModelName Nome del modello.
ModelNumber Numero di modello del contenitore di dispositivi.
PrimaryCategory Categoria principale del contenitore di dispositivi.

Microsoft.Windows.Inventory.Core.InventoryDeviceContainerStartSync

Questo evento indica che verrà inviato un nuovo set di eventi InventoryDeviceContainerAdd. I dati raccolti per questo evento sono usati per mantenere ottimali le prestazioni di Windows.

Questo evento include campi di Ms.Device.DeviceInventoryChange.

Sono disponibili i seguenti campi:

InventoryVersion Versione del file di inventario che genera gli eventi.

Microsoft.Windows.Inventory.Core.InventoryDeviceInterfaceAdd

Questo evento recupera informazioni che indicano quali interfacce sensore sono disponibili nel dispositivo. I dati raccolti per questo evento sono usati per mantenere ottimali le prestazioni di Windows.

Questo evento include campi di Ms.Device.DeviceInventoryChange.

Sono disponibili i seguenti campi:

Accelerometer3D Indica se è stato trovato un sensore Accelerator3D.
ActivityDetection Indica se è stato trovato un sensore di rilevamento attività.
AmbientLight Indica se è stato trovato un sensore di luce ambientale.
Barometer Indica se è stato trovato un sensore barometro.
Custom Indica se è stato trovato un sensore personalizzato.
EnergyMeter Indica se è stato trovato un sensore per il consumo energetico.
FloorElevation Indica se è stato trovato un sensore di elevazione pavimento.
GeomagneticOrientation Indica se è stato trovato un sensore di orientamento geomagnetico.
GravityVector Indica se è stato trovato un sensore rilevatore di gravità.
Gyrometer3D Indica se è stato trovato un sensore Gyrometer3D.
Humidity Indica se è stato trovato un sensore di umidità.
InventoryVersion Versione del file di inventario che genera gli eventi.
LinearAccelerometer Indica se è stato trovato un sensore accelerometro lineare.
Magnetometer3D Indica se è stato trovato un sensore Magnetometer3D.
Orientation Indica se è stato trovato un sensore di orientamento.
Pedometer Indica se è stato trovato un sensore contapassi.
Proximity Indica se è stato trovato un sensore di prossimità.
RelativeOrientation Indica se è stato trovato un sensore di orientamento relativo.
SimpleDeviceOrientation Indica se è stato trovato un sensore di orientamento dispositivo semplice.
Temperature Indica se è stato trovato un sensore di temperatura.

Microsoft.Windows.Inventory.Core.InventoryDeviceInterfaceStartSync

Questo evento indica che verrà inviato un nuovo set di eventi InventoryDeviceInterfaceAdd. I dati raccolti per questo evento sono usati per mantenere ottimali le prestazioni di Windows.

Questo evento include campi di Ms.Device.DeviceInventoryChange.

Sono disponibili i seguenti campi:

InventoryVersion Versione del file di inventario che genera gli eventi.

Microsoft.Windows.Inventory.Core.InventoryDevicePnpRemove

Questo evento indica che l'oggetto InventoryDevicePnpRemove non è più presente. I dati raccolti per questo evento sono usati per mantenere ottimali le prestazioni di Windows.

Questo evento include campi di Ms.Device.DeviceInventoryChange.

Sono disponibili i seguenti campi:

InventoryVersion Versione del file di inventario che genera gli eventi.

Microsoft.Windows.Inventory.Core.InventoryDevicePnpStartSync

Questo evento indica che verrà inviato un nuovo set di eventi InventoryDevicePnpAdd. I dati raccolti per questo evento sono usati per mantenere ottimali le prestazioni di Windows.

Questo evento include campi di Ms.Device.DeviceInventoryChange.

Sono disponibili i seguenti campi:

InventoryVersion Versione del file di inventario che genera gli eventi.

Microsoft.Windows.Inventory.Core.InventoryDeviceSensorAdd

Questo evento invia metadati di base sui dispositivi sensore in un computer. I dati raccolti per questo evento sono usati per mantenere Windows aggiornato.

Questo evento include campi di Ms.Device.DeviceInventoryChange.

Sono disponibili i seguenti campi:

InventoryVersion Versione del file binario di inventario che genera gli eventi.
Manufacturer Produttore del sensore.

Microsoft.Windows.Inventory.Core.InventoryDeviceUsbHubClassAdd

Questo evento invia i metadati di base sugli hub USB nel dispositivo. I dati raccolti per questo evento sono usati per mantenere ottimali le prestazioni di Windows.

Questo evento include campi di Ms.Device.DeviceInventoryChange.

Sono disponibili i seguenti campi:

InventoryVersion Versione del file di inventario che genera gli eventi.
TotalUserConnectablePorts Numero totale di porte USB collegabili.
TotalUserConnectableTypeCPorts Numero totale di porte USB Type-C collegabili.

Microsoft.Windows.Inventory.Core.InventoryDriverBinaryStartSync

Questo evento indica che verrà inviato un nuovo set di eventi InventoryDriverBinaryAdd. I dati raccolti per questo evento sono usati per mantenere ottimali le prestazioni di Windows.

Questo evento include campi di Ms.Device.DeviceInventoryChange.

Sono disponibili i seguenti campi:

InventoryVersion Versione del file di inventario che genera gli eventi.

Microsoft.Windows.Inventory.Core.InventoryDriverPackageAdd

Questo evento invia i metadati di base relativi ai pacchetti driver installati nel sistema. I dati raccolti per questo evento sono usati per mantenere Windows aggiornato e le prestazioni ottimali.

Questo evento include campi di Ms.Device.DeviceInventoryChange.

Sono disponibili i seguenti campi:

Class Nome della classe per il driver del dispositivo.
ClassGuid GUID della classe per il driver del dispositivo.
Date Data del pacchetto driver.
Directory Percorso del pacchetto driver.
DriverInBox Il driver è incluso nel sistema operativo?
FlightIds ID dei pacchetti in anteprima del driver.
Inf Nome INF del pacchetto driver.
InventoryVersion Versione del file di inventario che genera gli eventi.
Provider Provider del pacchetto driver.
RecoveryIds ID di ripristino del driver.
SubmissionId ID invio HLK per il pacchetto driver.
Version Versione del pacchetto driver.

Microsoft.Windows.Inventory.General.InventoryMiscellaneousMemorySlotArrayInfoRemove

Questo evento indica che questo specifico oggetto dati rappresentato da objectInstanceId non è più presente.

Questo evento include campi di Ms.Device.DeviceInventoryChange.

Microsoft.Windows.Inventory.General.InventoryMiscellaneousMemorySlotArrayInfoStartSync

Questo evento di diagnostica indica che una nuova sincronizzazione viene generata per questo tipo di oggetto.

Questo evento include campi di Ms.Device.DeviceInventoryChange.

Microsoft.Windows.Inventory.General.InventoryMiscellaneousUUPInfoAdd

Questo evento fornisce i dati sui prodotti Unified Update Platform (UUP) e la relativa versione. I dati raccolti per questo evento sono usati per mantenere ottimali le prestazioni di Windows.

Questo evento include campi di Ms.Device.DeviceInventoryChange.

Sono disponibili i seguenti campi:

Identifier Identificatore UUP
LastActivatedVersion Ultima versione attivata
PreviousVersion Versione precedente
Source Origine UUP
Version Versione UUP

Microsoft.Windows.Inventory.General.InventoryMiscellaneousUUPInfoStartSync

Questo è un evento di diagnostica che indica che una nuova sincronizzazione viene generata per questo tipo di oggetto. I dati raccolti per questo evento sono usati per mantenere ottimali le prestazioni di Windows.

Questo evento include campi di Ms.Device.DeviceInventoryChange.

Microsoft.Windows.Inventory.Indicators.Checksum

Questo evento riepiloga i conteggi per gli eventi InventoryMiscellaneousUexIndicatorAdd. I dati raccolti per questo evento sono usati per mantenere ottimali le prestazioni di Windows.

Sono disponibili i seguenti campi:

ChecksumDictionary Conteggio di ciascun indicatore del sistema operativo.
PCFP Equivale al campo InventoryId che si trova in altri eventi principali.

Microsoft.Windows.Inventory.Indicators.InventoryMiscellaneousUexIndicatorAdd

Questo evento rappresenta i metadati di base relativi a indicatori del sistema operativo installati nel sistema. Il dato raccolto per questo evento assicura che il dispositivo sia aggiornato e le prestazioni di Windows ottimali.

Questo evento include campi di Ms.Device.DeviceInventoryChange.

Sono disponibili i seguenti campi:

IndicatorValue Valore dell'indicatore.

Microsoft.Windows.Inventory.Indicators.InventoryMiscellaneousUexIndicatorRemove

Questo evento indica che questo specifico oggetto dati rappresentato da objectInstanceId non è più presente. Questo evento è usato per comprendere gli indicatori del sistema operativo installati nel sistema. Il dato raccolto con questo evento assicura che il dispositivo sia attuale e che Windows sia aggiornato e le prestazioni ottimali.

Questo evento include campi di Ms.Device.DeviceInventoryChange.

Microsoft.Windows.Inventory.Indicators.InventoryMiscellaneousUexIndicatorStartSync

Questo evento include campi di Ms.Device.DeviceInventoryChange.

Eventi del kernel

Microsoft.Windows.Kernel.PnP.AggregateClearDevNodeProblem

Questo evento viene inviato quando un codice problema viene cancellato da un dispositivo. I dati raccolti per questo evento sono usati per mantenere Windows aggiornato e le prestazioni ottimali.

Sono disponibili i seguenti campi:

Count Numero totale di eventi.
DeviceInstanceId Identificatore univoco del dispositivo nel sistema.
LastProblem Problema precedente cancellato.
LastProblemStatus Valore precedente di NTSTATUS cancellato.
ServiceName Nome del driver o del servizio collegato al dispositivo.

Microsoft.Windows.Kernel.Power.AbnormalShutdown

Questo evento fornisce informazioni diagnostiche sull'ultimo arresto anomalo.

Sono disponibili i seguenti campi:

BootEnvironment Errori dell'ambiente di avvio.
BootStatValid Stato del file bootstat.
Bugcheck Informazioni sulla verifica dei bug.
CrashDump Informazioni sul dump degli arresti anomali.
CurrentBootId ID di questo avvio.
FirmwareReset Reset del sistema da parte del firmware.
LastShutdownBootId BootID dell'ultimo arresto.
LongPowerButtonHold Informazioni di mantenimento del pulsante di accensione prolungato.
SystemStateTransition Informazioni sulla transizione di stato.
Watchdog Informazioni sul watchdog.

Eventi di Microsoft Edge

Aria.af397ef28e484961ba48646a5d38cf54.Microsoft.WebBrowser.Installer.EdgeUpdate.Ping

Questo evento Ping invia dettagliate informazioni di inventario hardware e software relative al servizio EdgeUpdate, alle applicazioni Edge e all'ambiente di sistema corrente, incluse le funzionalità di configurazione dell'app, configurazione degli aggiornamenti e hardware. Questo evento contiene i dati relativi a connettività e configurazione del dispositivo, prestazioni di prodotti e servizi, inventario e installazione software. Uno o più eventi vengono inviati ogni volta che viene eseguita un'installazione, un aggiornamento o una disinstallazione con il servizio EdgeUpdate o con applicazioni Edge. Questo evento viene usato per misurare l'affidabilità e le prestazioni del servizio EdgeUpdate e se le applicazioni Edge sono aggiornate. Si tratta di un'indicazione che ha lo scopo di mantenere Windows sicuro e aggiornato.

Sono disponibili i seguenti campi:

appAp Eventuali parametri aggiuntivi per l'applicazione specificata. Valore predefinito: "".
appAppId GUID che identifica il prodotto. I client compatibili devono trasmettere questo attributo. Valore predefinito: non definito.
appBrandCode Codice di marca in cui è stato installato il prodotto, se presente. Un codice di marca è una stringa breve (di quattro caratteri) che consente di identificare le installazioni avvenute in seguito a offerte di partner o a promozioni di siti Web. Valore predefinito: "".
appChannel Numero intero che indica il canale dell'installazione (ad esempio, Canary o Dev).
appClientId Forma generalizzata del codice di marca che può accettare una gamma più ampia di valori e viene usato per scopi simili. Valore predefinito: "".
appCohort Stringa leggibile dal computer che identifica la coorte di rilascio (canale) a cui appartiene l'app. Limitato ai caratteri ASCII da 32 a 127 (inclusi) e a una lunghezza massima di 1024 caratteri. Valore predefinito: "".
appCohortHint Enumerazione leggibile dal computer che indica che il client vuole passare a una coorte di versione diversa. I valori legali esatti sono specifici dell'app e devono essere condivisi tra le implementazioni del server e dell'app. Limitato ai caratteri ASCII da 32 a 127 (inclusi) e a una lunghezza massima di 1024 caratteri. Valore predefinito: "".
appCohortName Enumerazione leggibile non localizzata in modo stabile che indica l'eventuale set di messaggi che l'app deve visualizzare all'utente. Ad esempio, un'app con il nome di coorte "beta" potrebbe visualizzare una personalizzazione specifica per beta all'utente. Limitato ai caratteri ASCII da 32 a 127 (inclusi) e a una lunghezza massima di 1024 caratteri. Valore predefinito: "".
appConsentState Contrassegni di bit che descrivono il flusso di risposta e la rilevazione dei dati diagnostici, dove 1 indica l'esito positivo e 0 indica i dati negativi o non specificati. Bit 1 indica che è stato concesso il consenso, bit 2 indica i dati originati dalla pagina di download, bit 18 indica la scelta per l'invio dei dati sul modo in cui viene usato il browser e bit 19 indica la scelta per l'invio dei dati sui siti Web visitati.
appDayOfInstall Equivalente del numero basato su data di appInstallTimeDiffSec (il giorno di calendario numerico in cui è stata installata l'app). Questo valore viene fornito dal server nella risposta alla prima richiesta nel flusso di installazione. Il client potrebbe usare questo valore per la granularità della settimana, ad esempio, inviare '0' per i valori da 0 a 6, '7' per i valori da 7 a 13 e così via. La prima comunicazione al server deve usare il valore speciale '-1'. Un valore di "-2" indica che questo valore non è noto. Valore predefinito: '-2'.
appExperiments Elenco di chiave/valore degli identificatori di esperimento. Le etichette degli esperimenti vengono usate per tenere traccia dell'appartenenza a diversi gruppi di esperimenti e possono essere impostate al momento dell'installazione o dell'aggiornamento. La stringa di esperimenti è formattata come concatenazione delimitata da punti e virgola di stringhe di etichette di esperimento. Una stringa di etichetta di esperimento è un nome di esperimento, seguito dal carattere '=', seguito da un valore di etichetta di esperimento. Ad esempio: 'crdiff=got_bsdiff;optimized=O3'. Il client non dovrebbe trasmettere la data di scadenza degli esperimenti in suo possesso, anche se il server ha precedentemente specificato una data di scadenza specifica. Valore predefinito: "".
appInstallTime Tempo di installazione del prodotto in secondi. "0" se sconosciuta. Valore predefinito: "-1".
appInstallTimeDiffSec Differenza tra l'ora corrente e la data di installazione in secondi. "0" se sconosciuta. Valore predefinito: "-1".
appLang Lingua dell'installazione del prodotto nella rappresentazione BCP 47 di IETF. Valore predefinito: "".
appLastLaunchTime Ora dell'ultimo avvio del browser.
appNextVersion Versione dell'app che il flusso di aggiornamento a cui appartiene questo evento ha tentato di raggiungere, indipendentemente dall'esito positivo o negativo dell'operazione di aggiornamento. Valore predefinito: "0.0.0.0".
appPingEventAppSize Numero totale di byte di tutti i pacchetti scaricati. Valore predefinito: "0".
appPingEventDoneBeforeOOBEComplete Indica se l'installazione o l'aggiornamento è stato completato prima del termine dell'esperienza predefinita di Windows. 1 significa che l'evento è stato completato prima del termine dell'OOBE; 0 significa che l'evento non è stato completato prima del termine dell'OOBE; -1 significa che il campo non è applicabile.
appPingEventDownloadMetricsCdnCCC Codice ISO a 2 caratteri del Paese o area geografica che corrisponde al Paese o area geografica da cui provengono i binari aggiornati. Ad esempio: Stati Uniti.
appPingEventDownloadMetricsCdnCID Valore numerico usato per tenere traccia internamente delle origini dei file binari aggiornati. Ad esempio, 2.
appPingEventDownloadMetricsDownloadedBytes Per gli eventi che rappresentano un download, il numero di byte previsto per il download. Per gli eventi che rappresentano un intero flusso di aggiornamento, la somma di tutti i byte previsti nel corso del flusso di aggiornamento. Valore predefinito: "0".
appPingEventDownloadMetricsDownloader Stringa che identifica l'algoritmo di download e/o lo stack. I valori di esempio includono "bit", "direct", "winhttp", "p2p". Inviati in eventi che hanno solo un tipo di evento "14". Valore predefinito: "".
appPingEventDownloadMetricsDownloadTimeMs Per gli eventi che rappresentano un download, il tempo trascorso tra l'inizio e la fine del download, in millisecondi. Per gli eventi che rappresentano un intero flusso di aggiornamento, la somma di tutti i tempi di download previsti nel corso del flusso di aggiornamento. Inviati in eventi che hanno solo un tipo di evento "1", "2", "3" e "14". Valore predefinito: "0".
appPingEventDownloadMetricsError Codice errore (se presente) dell'operazione, codificato come valore intero in base 10 con segno. Valore predefinito: "0".
appPingEventDownloadMetricsServerIpHint Per gli eventi che rappresentano un download, l'indirizzo IP dell'host CDN corrisponde al file server di aggiornamento. L'host CDN è controllato dai server di Microsoft ed è sempre associato a indirizzi IP che ospitano *.delivery.mp.microsoft.com o msedgesetup.azureedge.net. Valore predefinito: "".
appPingEventDownloadMetricsTotalBytes Per gli eventi che rappresentano un download, il numero di byte previsto per il download. Per gli eventi che rappresentano un intero flusso di aggiornamento, la somma di tutti i byte previsti nel corso del flusso di aggiornamento. Valore predefinito: "0".
appPingEventDownloadMetricsUrl Per gli eventi che rappresentano un download, l'URL CDN fornito dal server di aggiornamento per il client per scaricare l'aggiornamento, l'URL è controllato dai server di Microsoft e viene sempre eseguito il mapping a *.delivery.mp.microsoft.com o msedgesetup.azureedge.net. Valore predefinito: "".
appPingEventDownloadTimeMs Per gli eventi che rappresentano un download, il tempo trascorso tra l'inizio e la fine del download, in millisecondi. Per gli eventi che rappresentano un intero flusso di aggiornamento, la somma di tutti i tempi di download previsti nel corso del flusso di aggiornamento. Inviati in eventi che hanno solo un tipo di evento "1", "2", "3" e "14". Valore predefinito: "0".
appPingEventErrorCode Codice errore (se presente) dell'operazione, codificato come valore intero in base 10 con segno. Valore predefinito: "0".
appPingEventEventResult Enumerazione che indica il risultato dell'evento. Valore predefinito: "0".
appPingEventEventType Enumerazione che indica il tipo di evento. I client compatibili devono trasmettere questo attributo.
appPingEventExtraCode1 Informazioni numeriche aggiuntive sul risultato dell'operazione, codificate come un intero in base 10 con segno. Valore predefinito: "0".
appPingEventInstallTimeMs Per gli eventi che rappresentano un'installazione, il tempo trascorso tra l'inizio e la fine dell'installazione, in millisecondi. Per gli eventi che rappresentano un intero flusso di aggiornamento, la somma di tutte le durate di questo tipo. Inviati in eventi che hanno solo un tipo di evento ""2" e "3". Valore predefinito: "0".
appPingEventNumBytesDownloaded Numero di byte scaricati per l'applicazione specificata. Valore predefinito: "0".
appPingEventPackageCacheResult Se c'è un pacchetto esistente nella cache del sistema da aggiornare o installare. 1 significa che c'è un riscontro nella cache con la chiave prevista, 2 significa che c'è un riscontro nella cache con una chiave diversa, 0 significa che c'è un mancato riscontro nella cache. -1 significa che il campo non è applicabile.
appPingEventSequenceId ID che identifica in modo univoco determinati eventi all'interno di un requestId. Poiché una richiesta può contenere più eventi ping, questo campo è necessario per identificare in modo univoco ogni possibile evento.
appPingEventSourceUrlIndex Per gli eventi che rappresentano un download, la posizione dell'URL di download nell'elenco degli URL forniti dal server in un tag "urls".
appPingEventUpdateCheckTimeMs Per gli eventi che rappresentano un intero flusso di aggiornamento, il tempo trascorso tra l'inizio e la fine del controllo degli aggiornamenti, in millisecondi. Inviati in eventi che hanno solo un tipo di evento ""2" e "3". Valore predefinito: "0".
appReferralHash Hash del codice di riferimento usato per installare il prodotto. "0" se sconosciuta. Valore predefinito: "0".
appUpdateCheckIsUpdateDisabled Stato che indica se gli aggiornamenti delle app sono limitati da criteri di gruppo. Vero se gli aggiornamenti sono stati limitati dai criteri di gruppo o falso se non lo sono stati.
appUpdateCheckTargetVersionPrefix Prefisso per ogni componente di un numero di versione o un numero di versione completo con suffisso il carattere $. Il server non dovrebbe restituire un'istruzione di aggiornamento a un numero di versione che non corrisponde al prefisso o al numero di versione completo. Il prefisso viene interpretato come una tupla punteggiata che specifica gli elementi che corrispondono esattamente; non è un prefisso lessicale (ad esempio, "1.2.3" deve corrispondere a "1.2.3.4" ma non a "1.2.34"). Valore predefinito: "".
appUpdateCheckTtToken Token di accesso opaco che può essere usato per identificare il client richiedente come membro di un gruppo di tester attendibile. Se non è vuoto, la richiesta può essere inviata tramite SSL o un altro protocollo sicuro. Valore predefinito: "".
appVersion Versione dell'installazione del prodotto. Valore predefinito: "0.0.0.0".
EventInfo.Level Livello minimo di dati di diagnostica Windows richiesto per l'evento in cui 1 è base, 2 è avanzato e 3 è completo.
eventType Stringa che indica il tipo di evento.
expETag Identificatore che rappresenta tutte le configurazioni e gli esperimenti applicati al servizio quando si verifica l’aggiornamento corrente. Usato solo per i test.
hwDiskType Tipo di disco hardware del dispositivo.
hwHasAvx "1" se l'hardware del client supporta il set di istruzioni AVX. “0” se l'hardware del client non supporta il set di istruzioni AVX. "-1" se sconosciuto. Valore predefinito: "-1".
hwHasSse '1' se l'hardware del client supporta il set di istruzioni SSE. “0” se l'hardware del client non supporta il set di istruzioni SSE. "-1" se sconosciuto. Valore predefinito: "-1".
hwHasSse2 '1' se l'hardware del client supporta il set di istruzioni SSE2. “0” se l'hardware del client non supporta il set di istruzioni SSE2. "-1" se sconosciuto. Valore predefinito: "-1".
hwHasSse3 '1' se l'hardware del client supporta il set di istruzioni SSE3. “0” se l'hardware del client non supporta il set di istruzioni SSE3. "-1" se sconosciuto. Valore predefinito: "-1".
hwHasSse41 '1' se l'hardware del client supporta il set di istruzioni SSE4.1. “0” se l'hardware del client non supporta il set di istruzioni SSE4.1. "-1" se sconosciuto. Valore predefinito: "-1".
hwHasSse42 '1' se l'hardware del client supporta il set di istruzioni SSE4.2. “0” se l'hardware del client non supporta l'insieme di istruzioni SSE4.2. "-1" se sconosciuto. Valore predefinito: "-1".
hwHasSsse3 '1' se l'hardware del client supporta il set di istruzioni SSSE3. “0” se l'hardware del client non supporta il set di istruzioni SSSE3. "-1" se sconosciuto. Valore predefinito: "-1".
hwLogicalCpus Numero di CPU logiche del dispositivo.
hwPhysmemory Memoria fisica disponibile per il client, troncata fino al più vicino gibibyte. "-1" se sconosciuto. Questo valore è destinato a riflettere la capacità massima di archiviazione teorica del client, escluso il disco rigido o il paging su un disco rigido o una periferica. Valore predefinito: "-1".
isMsftDomainJoined '1' se il client è membro di un dominio Microsoft. "0" in caso contrario. Valore predefinito: "0".
oemProductManufacturer Nome del produttore del dispositivo.
oemProductName Nome del prodotto del dispositivo definito dal produttore del dispositivo.
osArch Architettura del sistema operativo (ad esempio, "x86", "x64", "ARM"). "" se sconosciuta. Valore predefinito: "".
osPlatform Famiglia del sistema operativo in cui è in esecuzione il client Omaha (ad es. 'win', 'mac', 'linux', 'ios', 'android'). "" se sconosciuta. Il nome del sistema operativo deve essere trasmesso in minuscolo con formattazione minima. Valore predefinito: "".
osServicePack Versione secondaria del sistema operativo. "" se sconosciuta. Valore predefinito: "".
osVersion Versione principale del sistema operativo. "" se sconosciuta. Valore predefinito: "".
requestCheckPeriodSec Intervallo di aggiornamento in secondi. Il valore viene letto dal registro di sistema. Valore predefinito: "-1".
requestDlpref Elenco di valori delimitati da virgole che specifica il comportamento dell'URL di download preferito. Il primo valore è la priorità più alta, altri valori riflettono le priorità secondarie, terziarie e eccetera. I valori legali sono "" (nel qual caso l'intero elenco deve essere vuoto, indicando sconosciuto o senza preferenza) o "memorizzabile nella cache" (il server deve dare la priorità all'invio di URL facilmente memorizzabili nella cache). Valore predefinito: "".
requestDomainJoined '1' se il computer fa parte di un dominio aziendale gestito. "0" in caso contrario.
requestInstallSource Stringa che specifica la causa del flusso di aggiornamento. Ad esempio: "ondemand" o "scheduledtask". Valore predefinito: "".
requestIsMachine '1' se il client è noto per essere installato con privilegi di amministratore o a livello di sistema. "0" in caso contrario. Valore predefinito: "0".
requestOmahaShellVersion Versione della cartella di installazione Omaha. Valore predefinito: "".
requestOmahaVersion Versione dello strumento di aggiornamento Omaha (l'entità che invia questa richiesta). Valore predefinito: "0.0.0.0".
requestProtocolVersion Versione del protocollo Omaha. I client compatibili DEVONO fornire il valore "3.0". I client compatibili devono sempre trasmettere questo attributo. Valore predefinito: non definito.
requestRequestId GUID generato in modo casuale (uniformemente distribuito), corrispondente alla richiesta Omaha. Ogni tentativo di richiesta deve avere (con alta probabilità) un id di richiesta univoco. Valore predefinito: "".
requestSessionCorrelationVectorBase Codice base del vettore di correlazione MS casuale generato dal client per correlare la sessione di aggiornamento con i server di aggiornamento e CDN. Valore predefinito: "".
requestSessionId GUID generato in modo casuale (uniformemente distribuito). Ogni singolo flusso di aggiornamento (ad esempio, controllo degli aggiornamenti, applicazione aggiornamento, sequenza di ping degli eventi) deve avere (con alta probabilità) un singolo session ID univoco. Valore predefinito: "".
requestTestSource '', 'dev', 'qa', 'prober', 'auto' o 'ossdev'. Qualsiasi valore tranne '' indica che la richiesta è un test e non dovrebbe essere conteggiata per le metriche normali.ere per le metriche normali. Valore predefinito: "".
requestUid GUID generato in modo casuale (uniformemente distribuito), corrispondente all'utente Omaha. Ogni tentativo di richiesta DEVE avere (con alta probabilità) un id di richiesta univoco. Valore predefinito: ".

Eventi OneSettings

Microsoft.Windows.OneSettingsClient.Status

Questo evento indica l'utilizzo della configurazione dell'aggiornamento dello stato. I dati raccolti per questo evento sono usati per mantenere Windows sicuro e le prestazioni ottimali.

Sono disponibili i seguenti campi:

flightId ID della versione di anteprima.
time Ora.

Eventi di OOBE

Microsoft.Windows.Shell.Oobe.ZDP.ZdpTaskCancelled

Questo evento è il risultato di un tentativo di annullamento dell'attività ZDP

Sono disponibili i seguenti campi:

cancelReason Enumerazione per l'origine o il motivo dell'annullamento.
resultCode Risultato HR dell'annullamento.

Altri eventi

Microsoft.Edge.Crashpad.HangEvent

Questo evento invia semplici dati sulle prestazioni del prodotto e del servizio in un processo del browser Microsoft Edge bloccato o congelato per ridurre le istanze future del blocco.

Sono disponibili i seguenti campi:

app_name Nome del processo di sospensione.
app_session_guid Codifica la sessione di avvio, il processo e l'ora d'avvio del processo.
app_version Versione del processo sospeso.
client_id_hash Hash dell'ID client del browser per identificare l'installazione.
Etag Identificatore che consente di identificare gli esperimenti del browser in esecuzione.
hang_source Identifica come è stato rilevato il blocco.
process_type Tipo del processo del browser sospeso, ad esempio gpu-process, renderer e così via.
stack_hash Hash dello stack sospeso. Attualmente non utilizzato o impostato su zero.

Microsoft.Gaming.Critical.Error

Evento di errore comune usato dalla libreria di telemetria dei giochi per fornire il monitoraggio centralizzato per gli errori critici registrati dai chiamanti usando la libreria.

Sono disponibili i seguenti campi:

callStack Elenco di subroutine attive in esecuzione durante l'occorrenza dell'errore.
componentName Nome descrittivo destinato a rappresentare l'area di funzionalità a cui deve essere attribuito questo errore. Usato per aggregazioni e pivot di dati.
customAttributes Elenco di attributi personalizzati.
errorCode Codice errore.
extendedData BLOB JSON che rappresenta proprietà aggiuntive a livello di provider comuni al componente.
featureName Nome descrittivo destinato a rappresentare la funzionalità a cui deve essere attribuita questa caratteristica.
identifier Identificatore dell'errore.
message Messaggio di errore.
properties Elenco di proprietà con attributi all'errore.

Microsoft.Gaming.Critical.ProviderRegistered

Indica che un provider di telemetria è stato registrato con la libreria di telemetria dei giochi.

Sono disponibili i seguenti campi:

providerNamespace Spazio dei nomi di telemetria per il provider registrato.

Microsoft.Gaming.OOBE.HDDBackup

Questo evento descrive se è stato trovato un backup del disco rigido esterno.

Sono disponibili i seguenti campi:

backupVersion numero di versione del backup.
extendedData BLOB JSON che rappresenta proprietà aggiuntive a livello di provider comuni al componente.
hasConsoleSettings Indica se le impostazioni della console sono archiviate.
hasUserSettings Indica se le impostazioni utente sono archiviate.
hasWirelessProfile Indica se il profilo wireless è archiviato.
hddBackupFound Indica se viene trovato il backup hdd.
osVersion Versione del sistema operativo.

Microsoft.Gaming.OOBE.OobeComplete

Questo evento viene attivato al termine dell'attivazione della Configurazione guidata.

Sono disponibili i seguenti campi:

allowAutoUpdate Consente l'aggiornamento automatico.
allowAutoUpdateApps Consente l'aggiornamento automatico per le app.
appliedTransferToken Token di trasferimento applicato.
connectionType Tipo di connessione.
curSessionId ID sessione corrente.
extendedData BLOB JSON che rappresenta proprietà aggiuntive a livello di provider comuni al componente.
instantOn Istantaneo.
moobeAcceptedState Stato accettato da Moobe.
phaseOneElapsedTimeMs Tempo trascorso totale in millisecondi per la fase 1.
phaseOneVersion Versione della fase 1.
phaseTwoElapsedTimeMs Tempo totale trascorso in millisecondi per la fase 2.
phaseTwoVersion Versione della fase 2.
systemUpdateRequired Indica se è necessario un aggiornamento del sistema.
totalElapsedTimeMs Tempo trascorso totale in millisecondi di tutte le fasi.
usedCloudBackup Indica se viene usato il backup cloud.
usedHDDBackup Indica se viene usato il backup hdd.
usedOffConsole Indica se viene usato off console.

Microsoft.Gaming.OOBE.SessionStarted

Questo evento viene inviato all'inizio della sessione di Configurazione guidata.

Sono disponibili i seguenti campi:

customAttributes customAttributes.
extendedData extendedData.

Microsoft.Surface.Mcu.Prod.CriticalLog

Informazioni sugli errori dal firmware del dispositivo Surface.

Sono disponibili i seguenti campi:

CrashLog Log degli arresti anomali MCU
criticalLogSize Dimensioni del log
CUtility::GetTargetNameA(target) Identificatore del prodotto.
productId Identificatore del prodotto
uniqueId ID di correlazione che può essere usato con Watson per ottenere altri dettagli sull'errore.

Microsoft.Windows.Defender.Engine.Maps.Heartbeat

Heartbeat viene inviato una volta al giorno per indicare che Defender è in esecuzione e funzionante. L'evento include le informazioni necessarie per comprendere lo stato di salute di Defender sul dispositivo.

Sono disponibili i seguenti campi:

AppVersion Versione della piattaforma Defender
CampRing Anello di campo usato per la distribuzione mensile
CfaMode Stato dell'accesso controllato alle cartelle
ConsumerAsrMode Stato della riduzione della superficie di attacco
CountAsrRules Numero di regole per la riduzione della superficie di attacco in vigore
EngineRing Anello motore utilizzato per la distribuzione mensile
EngineVersion Versione del motore AntiMalware
IsAsrAnyAudit Contrassegno per indicare se le regole di riduzione della superficie di attacco sono in esecuzione in modalità Audit
IsAsrAnyBlock Contrassegno per indicare se le regole di riduzione della superficie di attacco sono in esecuzione in modalità blocco
IsBeta Contrassegno per indicare se l'utente ha acconsentito esplicitamente agli aggiornamenti beta per Defender.
IsManaged Contrassegno per indicare se Defender è in esecuzione in modalità di gestione
IsPassiveMode Contrassegno per indicare se Defender è in modalità passiva per ATP
IsSxsPassiveMode Contrassegno per indicare se Defender è in modalità passiva per l'analisi periodica limitata
ProductGuid Guid del prodotto Defender (statico per Defender).
PusMode Modalità per bloccare il software potenzialmente indesiderato
ShouldHashIds È previsto il requisito di conformità ISO per gli ID hash per e5
SignatureRing Anello di firma usato per le distribuzioni
SigVersion Versione della firma VDM

Microsoft.Windows.Security.SBServicing.ApplySecureBootUpdateFveAction

Evento che indica che l'azione di riavvio TPM di BitLocker è stata attivata durante l'aggiornamento di avvio protetto

Sono disponibili i seguenti campi:

Azione Stringa di azione che indica il luogo dell'errore
Hr Restituire il codice HRESULT

Microsoft.Windows.Security.SBServicing.ApplySecureBootUpdateStarted

Evento che indica che l'aggiornamento dell'avvio protetto è stato avviato.

Sono disponibili i seguenti campi:

AvailableUpdates Numero di aggiornamenti di avvio protetto disponibili.
SecureBootUpdateCaller Valore enumerazione che indica se si tratta di una manutenzione o di un aggiornamento.

Microsoft.Windows.UpdateAssistantApp.UpdateAssistantStartState

Questo evento contrassegna l'inizio dello stato dell'Assistente aggiornamento. I dati raccolti con questo evento sono usati per mantenere Windows aggiornato.

Sono disponibili i seguenti campi:

CV Vettore di correlazione.
GlobalEventCounter Contatore eventi globale per tutti i dati di telemetria nel dispositivo.
UpdateAssistantStateDownloading True all'avvio del download.
UpdateAssistantStateInitializingApplication True all'avvio dello stato InitializingApplication.
UpdateAssistantStateInitializingStates True all'avvio di InitializingStates.
UpdateAssistantStateInstalling True all'avvio dell'installazione.
UpdateAssistantStatePostInstall True all'inizio di PostInstall.
UpdateAssistantVersion Versione del pacchetto corrente di Assistente aggiornamento.

MicrosoftWindowsCodeIntegrityTraceLoggingProvider.CodeIntegrityHvciSysprepHvciAlreadyEnabled

Questo evento viene generato quando HVCI è già abilitato, quindi non è necessario continuare l'abilitazione automatica.

ShellWNSRegistration.SLSChannelRegistrationFailed

Questo evento viene registrato quando il caricamento di un URI di canale nel servizio SLS fallisce.

Sono disponibili i seguenti campi:

baseData Blob JSON.
baseType Tipo di schema PartB.
RetryAttempt Il numero di tentativi di apertura e registrazione del canale.
RetryTimeInMilliseconds Il tempo necessario per riprovare la richiesta di canale, in millisecondi.

ShellWNSRegistration.SLSChannelRegistrationSuccess

Questo evento viene registrato quando un URI di canale viene caricato con successo sul servizio SLS.

Sono disponibili i seguenti campi:

RegistrationPayload Payload JSON contenente l'Uri del canale e altri dati caricati su SLS.
RetryAttempts Il numero di tentativi di apertura e registrazione del canale.
RetryTimeInMilliseconds Il tempo necessario per riprovare la richiesta di canale, in millisecondi.
TitleId ID titolo per il quale è stato caricato il canale.

ShellWNSRegistration.WNSChannelRequestFailed

Questo evento viene registrato quando una richiesta di canale fallisce. Contiene il codice di errore e l'AppUserModelId per il quale è stato richiesto il canale.

Sono disponibili i seguenti campi:

baseData Blob JSON.
baseType Tipo di schema PartB.
RetryAttempt Il numero di tentativi di apertura e registrazione del canale.
RetryTimeInMilliseconds Il tempo necessario per riprovare la richiesta di canale, in millisecondi.

ShellWNSRegistration.WNSChannelRequestSuccess

Questo evento viene attivato immediatamente dopo il completamento di una chiamata API Channel Request. Contiene l'URI del canale e l'AppUserModelId per il quale è stato richiesto il canale.

Sono disponibili i seguenti campi:

AppUserModelId Identificatore unico per l'applicazione che richiede un canale.
ChannelUri URI del canale restituito da WNS.
RetryAttempt Il numero di tentativi di apertura e registrazione del canale.
RetryTimeInMilliseconds Il tempo necessario per riprovare la richiesta di canale, in millisecondi.

Microsoft.Windows.Shell.PrivacyConsentLogging.PrivacyConsentCompleted

Questo evento viene utilizzato per determinare se l'utente ha completato l'esperienza di consenso della privacy. I dati raccolti per questo evento sono usati per mantenere Windows aggiornato.

Sono disponibili i seguenti campi:

presentationVersion Quale versione di visualizzazione dell'esperienza di consenso della privacy è stata completata dall'utente
privacyConsentState Lo stato corrente dell'esperienza di consenso della privacy
settingsVersion Quale versione di impostazione dell'esperienza di consenso della privacy è stata completata dall'utente?
userOobeExitReason Motivo di uscita dall'esperienza di consenso della privacy

Eventi di configurazione

Microsoft.Windows.Setup.WinSetupMon.ProtectionViolation

Questo evento fornisce informazioni sullo spostamento o l'eliminazione di un file o di una directory che viene monitorata per la sicurezza dei dati durante gli aggiornamenti delle funzionalità. I dati raccolti per questo evento sono usati per mantenere Windows aggiornato.

Sono disponibili i seguenti campi:

Path Percorso del file o della directory che si sta spostando o eliminando.
Process Percorso del processo che richiede lo spostamento o la cancellazione.
Sessionid Identificatore per correlare la telemetria di questo componente con quella di altri utenti.
TargetPath (Facoltativo) Se l'operazione è uno spostamento, il percorso di destinazione in cui viene spostato il file o la directory.

Microsoft.Windows.Setup.WinSetupMon.TraceError

Fornisce dettagli sugli errori di funzionamento del driver del filtro di monitoraggio della sicurezza dei dati di aggiornamento.

Sono disponibili i seguenti campi:

Messaggio Stringa di testo che descrive la condizione di errore.
Sessionid Identificatore per correlare la telemetria di questo componente con quella di altri utenti.
Stato Codice NTSTATUS correlato all'errore.

Microsoft.Windows.Setup.WinSetupMon.TraceErrorVolume

Fornisce dettagli sugli errori di funzionamento del driver del filtro di monitoraggio della sicurezza dei dati di aggiornamento, relativi a un volume specifico (unità).

Sono disponibili i seguenti campi:

Messaggio Stringa di testo che descrive la condizione di errore.
Sessionid Identificatore per correlare la telemetria di questo componente con quella di altri utenti.
Stato Codice NTSTATUS correlato all'errore.
Volume Percorso del volume in cui si verifica l'errore

SetupPlatformTel.SetupPlatformTelEvent

Questo servizio consente di recuperare gli eventi generati da SetupPlatform, il motore che gestisce i vari scenari di distribuzione, per mantenere Windows aggiornato.

Sono disponibili i seguenti campi:

FieldName Recupera il punto dati/nome dell'evento. Esempi: InstallStartTime, InstallEndtime, OverallResult e così via.
GroupName Recupera il nome del gruppo a cui appartiene l'evento. Esempio: informazioni sull'installazione, informazioni sugli aggiornamenti dei dispositivi, informazioni sullo spazio su disco e così via.
Value Recupera il valore associato al nome dell'evento corrispondente (nome campo). Ad esempio: per eventi correlati al tempo, questo includerà l'ora di sistema.

Eventi Surface

Microsoft.Surface.Battery.Prod.BatteryInfoEvent

rifiutare

Sono disponibili i seguenti campi:

batteryData.data() Dati sulle prestazioni della batteria.
BatteryDataSize: Dimensioni dei dati sulle prestazioni della batteria.

Microsoft.Surface.Battery.Prod.BatteryInfoEventV2_BPM

Questo evento include i dati a livello hardware sulle prestazioni della batteria. I dati raccolti con questo evento vengono usati per garantire il corretto funzionamento di Windows.

Sono disponibili i seguenti campi:

BPMCurrentlyEngaged Snapshot istantaneo se BPM è attivo nel dispositivo.
BPMExitCriteria Qual è il criterio di uscita BPM - 20%SOC o 50% SOC?
BPMHvtCountA Conteggio HVT corrente per il contatore BPM A.
BPMHvtCountB Conteggio HVT corrente per il contatore BPM B.
bpmOptOutLifetimeCount Conteggio durata di BPM OptOut.
BPMRsocBucketsHighTemp_Values Tempo nell'intervallo di temperatura 46°C -60°C e nei seguenti intervalli RSOC: 0%-49%; 50%-79%; 80%-89%; 90%-94%; 95%-100%.
BPMRsocBucketsLowTemp_Values Tempo nell'intervallo di temperatura 0°C -20°C e nei seguenti intervalli RSOC: 0%-49%; 50%-79%; 80%-89%; 90%-94%; 95%-100%.
BPMRsocBucketsMediumHighTemp_Values Tempo nell'intervallo di temperatura 36°C -45°C e nei seguenti intervalli RSOC: 0%-49%; 50%-79%; 80%-89%; 90%-94%; 95%-100%.
BPMRsocBucketsMediumLowTemp_Values Tempo nell'intervallo di temperatura 21°C-35°C e nei seguenti intervalli RSOC: 0%-49%; 50%-79%; 80%-89%; 90%-94%; 95%-100%.
BPMTotalEngagedMinutes Tempo totale di utilizzo di BPM.
BPMTotalEntryEvents Numero totale di volte in cui è stato immesso BPM.
ComponentId ID componente.
FwVersion Versione FW che ha creato questo log.
LogClass Classe del log.
LogInstance Istanza del log all'interno della classe (1..n).
LogVersion Versione MGR del log.
MCUInstance ID istanza usato per identificare più MCU in un prodotto.
ProductId ID prodotto.
SeqNum Numero di sequenza.
TimeStamp Secondi UTC al momento della creazione del log.
Ver Versione dello schema.

Microsoft.Surface.Battery.Prod.BatteryInfoEventV2_CTT

Questo evento include i dati a livello hardware sulle prestazioni della batteria. I dati raccolti con questo evento vengono usati per garantire il corretto funzionamento di Windows.

Sono disponibili i seguenti campi:

BPMKioskModeStartDateInSeconds Prima attivazione del limite batteria.
BPMKioskModeTotalEngagedMinutes Tempo totale di attività del limite di batteria (valore SOC al 50%).
CTTMinSOC1day Rolling SoC minimo di 1 giorno. Valore impostato inizialmente su 0.
CTTMinSOC28day Rolling SoC minimo di 28 giorni. Valore impostato inizialmente su 0.
CTTMinSOC3day Rolling SoC minimo di 3 giorni. Valore impostato inizialmente su 0.
CTTMinSOC7day Rolling SoC minimo di 7 giorni. Valore impostato inizialmente su 0.
CTTStartDateInSeconds Data di inizio di utilizzo del dispositivo.
currentAuthenticationState Stato di autenticazione corrente.
ProtectionPolicy Limite batteria impegnato. True (0 False).
SeqNum Numero di sequenza.
Ver Versione dello schema.
VoltageOptimization Riduzione CTT corrente in mV.

Microsoft.Surface.Battery.Prod.BatteryInfoEventV2_GG

Questo evento include i dati a livello hardware sulle prestazioni della batteria. I dati raccolti con questo evento vengono usati per garantire il corretto funzionamento di Windows.

Sono disponibili i seguenti campi:

cbTimeCell_Values Tempo cb per celle diverse.
ComponentId ID componente.
cycleCount Conteggio ciclo.
deltaVoltage Tensione delta.
eocChargeVoltage_Values Valori di tensione di carica EOC.
fullChargeCapacity Capacità di carica completa.
FwVersion Versione FW che ha creato questo log.
lastCovEvent Ultimo evento Cov.
lastCuvEvent Ultimo evento Cuv.
LogClass LOG_CLASS.
LogInstance Istanza del log all'interno della classe (1..n).
LogVersion LOG_MGR_VERSION.
manufacturerName Nome produttore.
maxChargeCurrent Corrente di carica massima.
maxDeltaCellVoltage Tensione massima della cella delta.
maxDischargeCurrent Corrente di scarica massima.
maxTempCell Cella a temperatura massima.
maxVoltage_Values Valori massimi di tensione.
MCUInstance ID istanza usato per identificare più MCU in un prodotto.
minTempCell Cella a temperatura minima.
minVoltage_Values Valori minimi di tensione.
numberOfCovEvents Numero di eventi Cov.
numberOfCuvEvents Numero di eventi Cuv.
numberOfOCD1Events Numero di eventi OCD1.
numberOfOCD2Events Numero di eventi OCD2.
numberOfQmaxUpdates Numero di aggiornamenti Qmax.
numberOfRaUpdates Numero di aggiornamenti Ra.
numberOfShutdowns Numero di arresti.
pfStatus_Values Valori di stato pf.
ProductId ID prodotto.
qmax_Values Valori Qmax per celle diverse.
SeqNum Numero di sequenza.
TimeStamp Secondi UTC al momento della creazione del log.
Ver Versione dello schema.

Microsoft.Surface.Battery.Prod.BatteryInfoEventV3

Questo evento include i dati a livello hardware sulle prestazioni della batteria. I dati raccolti con questo evento vengono usati per garantire il corretto funzionamento di Windows.

Sono disponibili i seguenti campi:

BatteryTelemetry Dati a livello hardware sulle prestazioni della batteria.
ComponentId ID componente.
FwVersion Versione FW che ha creato questo log.
LogClass CLASSE DEL LOG.
LogInstance Istanza del log all'interno della classe (1..n).
LogVersion VERSIONE MGR DEL LOG.
MCUInstance ID istanza usato per identificare più MCU in un prodotto.
ProductId ID ProductId.
SeqNum Numero di sequenza.
TimeStamp Secondi UTC al momento della creazione del log.
Ver Versione dello schema.

Microsoft.Surface.SystemReset.Prod.ResetCauseEventV2

Questo evento invia il motivo della reimpostazione SAM, PCH e SoC. I dati raccolti con questo evento vengono usati per garantire il corretto funzionamento di Windows.

Sono disponibili i seguenti campi:

HostResetCause Causa reimpostazione host.
PchResetCause Causa reimpostazione PCH.
SamResetCause Causa reimpostazione SAM.

Eventi UEFI

Microsoft.Windows.UEFI.ESRT

Questo evento invia i dati di base durante l'avvio del firmware caricato o installato di recente nel computer. I dati raccolti per questo evento sono usati per mantenere Windows aggiornato e le prestazioni ottimali.

Sono disponibili i seguenti campi:

DriverFirmwareFilename Nome del file del firmware segnalato dalla chiave hardware del dispositivo.
DriverFirmwareIntegrityFilename Nome del file del pacchetto di integrità fornito nel pacchetto firmware.
DriverFirmwarePolicy Valore del criterio di aggiornamento della versione facoltativa.
DriverFirmwareStatus Stato del firmware segnalato dalla chiave hardware del dispositivo.
DriverFirmwareVersion Versione del firmware segnalata dalla chiave hardware del dispositivo.
FirmwareId Identificatore UEFI (Unified Extensible Firmware Interface).
FirmwareLastAttemptStatus Stato segnalato del tentativo di installazione del firmware più recente, come riportato dalla tabella delle risorse di sistema EFI (ESRT).
FirmwareLastAttemptVersion Versione dell'ultimo tentativo di installazione del firmware, come riportato dalla tabella delle risorse di sistema EFI (ESRT).
FirmwareType Tipo UEFI (Unified Extensible Firmware Interface).
FirmwareVersion Versione UEFI (Unified Extensible Firmware Interface), riportata nella tabella delle risorse di sistema EFI (ESRT).
InitiateUpdate Indica se il sistema è pronto per avviare un aggiornamento.
LastAttemptDate Data dell'ultimo tentativo di installazione del firmware.
LastAttemptStatus Risultato dell'ultimo tentativo di installazione del firmware.
LastAttemptVersion Versione dell'ultimo tentativo di installazione del firmware.
LowestSupportedFirmwareVersion Versione meno recente (inferiore) del firmware supportata.
MaxRetryCount Numero massimo di tentativi definiti dalla chiave della classe firmware.
RetryCount Numero di installazioni tentate (tentativi), segnalate dalla chiave del software del driver.
Status Stato restituito al gestore PnP (plug-and-Play).
UpdateAttempted Indica se il tentativo di installazione dell'aggiornamento corrente è stato eseguito prima.

Eventi di aggiornamento

Update360Telemetry.FellBackToDownloadingAllPackageFiles

Questo evento indica se si è verificato un errore durante la generazione dell'elenco di file mancanti ed è applicabile ai download degli aggiornamenti qualitativi.

Sono disponibili i seguenti campi:

ErrorCode Codice di errore restituito durante la generazione dell'elenco file mancante.
FlightId ID univoco per ogni versione di anteprima.
ObjectId ID univoco per ogni versione di anteprima.
Package Nome del pacchetto per cui la generazione dell'elenco di file mancanti non è riuscita ed è stato eseguito il download di tutti i file del pacchetto.
RelatedCV Valore del vettore di correlazione generato dall'analisi di USO più recente.
ScenarioId Indica lo scenario di aggiornamento.
SessionId Valore univoco per ogni tentativo (stesso valore per le fasi di inizializzazione, download, commit installazione).
UpdateId ID univoco per ogni aggiornamento.

Update360Telemetry.UpdateAgentDownloadRequest

Questo evento invia i dati per la fase di richiesta di download dell'aggiornamento di Windows tramite il nuovo scenario Unified Update Platform (UUP). Applicabile a PC e dispositivi mobili. I dati raccolti per questo evento sono usati per mantenere Windows sicuro e aggiornato.

Sono disponibili i seguenti campi:

CancelRequested Valore booleano che indica se è stato richiesto l'annullamento.
ContainsSafeOSDUPackage Valore booleano che indica se i pacchetti Safe DU fanno parte del payload.
DeletedCorruptFiles Valore booleano che indica se il payload danneggiato è stato eliminato.
DownloadComplete Indica se il download è stato completato.
DownloadedSizeBundle Dimensione cumulativa (in byte) del contenuto del bundle scaricato.
DownloadedSizeCanonical Dimensione cumulativa (in byte) del contenuto canonico scaricato.
DownloadedSizeDiff Dimensione cumulativa (in byte) del contenuto diff scaricato.
DownloadedSizeExpress Dimensione cumulativa (in byte) del contenuto espresso scaricato.
DownloadedSizePSFX Dimensione cumulativa (in byte) del contenuto PSFX scaricato.
DownloadRequests Numero di tentativi di download.
ErrorCode Codice di errore restituito per la fase di richiesta di download corrente.
ExtensionName Indica se il payload è correlato al contenuto del sistema operativo o a un plug-in.
FlightId ID univoco per ogni versione di anteprima.
InternalFailureResult Indica un errore non irreversibile da un plug-in.
NumberOfHops Numero di pacchetti intermedi usati per raggiungere la versione di destinazione.
ObjectId Valore univoco per ogni modalità dell'agente di aggiornamento (stesso concetto di InstanceId per Setup360).
PackageCategoriesSkipped Indica le categorie di pacchetto che sono state ignorate, se applicabile.
PackageCountOptional Numero di pacchetti facoltativi richiesti.
PackageCountRequired Numero di pacchetti obbligatori richiesti.
PackageCountTotal Numero totale di pacchetti necessari.
PackageCountTotalBundle Numero totale di pacchetti bundle.
PackageCountTotalCanonical Numero totale di pacchetti canonici.
PackageCountTotalDiff Numero totale di pacchetti diff.
PackageCountTotalExpress Numero totale di pacchetti espressi.
PackageCountTotalPSFX Numero totale di pacchetti PSFX.
PackageExpressType Tipo di pacchetto rapido.
PackageSizeCanonical Dimensioni dei pacchetti canonici in byte.
PackageSizeDiff Dimensioni dei pacchetti diff in byte.
PackageSizeExpress Dimensioni dei pacchetti espresse in byte.
PackageSizePSFX Dimensioni dei pacchetti PSFX, in byte.
RangeRequestState Indica il tipo di richiesta di intervallo usato.
RelatedCV Valore del vettore di correlazione generato dall'ultima analisi di USO.
Result Risultato della fase di richiesta del download dell'aggiornamento.
SandboxTaggedForReserves Sandbox per spazi riservati.
ScenarioId Indica lo scenario di aggiornamento.
SessionId Valore univoco per ogni tentativo (stesso valore per le fasi di inizializzazione, download, commit installazione).
UpdateId ID univoco per ogni aggiornamento.

Update360Telemetry.UpdateAgentExpand

Questo evento raccoglie informazioni riguardanti la fase di espansione del nuovo scenario di aggiornamento Unified Update Platform (UUP), utilizzato sia da dispositivi mobili che desktop. I dati raccolti per questo evento sono usati per mantenere Windows sicuro e aggiornato.

Sono disponibili i seguenti campi:

CancelRequested Valore booleano che indica se è stato richiesto un annullamento.
CanonicalRequestedOnError Indica se un errore ha causato il ripristino di un tipo diverso di aggiornamento compresso (TRUE o FALSE).
ElapsedTickCount Tempo impiegato per la fase di espansione.
EndFreeSpace Spazio libero dopo la fase di espansione.
EndSandboxSize Dimensioni sandbox dopo la fase di espansione.
ErrorCode Codice errore restituito per la fase di installazione corrente.
FlightId ID univoco per ogni versione di anteprima.
ObjectId Valore univoco per ogni modalità dell'agente di aggiornamento.
RelatedCV Valore del vettore di correlazione generato dall'ultima analisi di USO.
ScenarioId Indica lo scenario di aggiornamento.
SessionId Valore univoco per ciascun tentativo di aggiornamento.
StartFreeSpace Spazio libero prima della fase di espansione.
StartSandboxSize Dimensioni sandbox dopo la fase di espansione.
UpdateId ID univoco per ogni aggiornamento.

Update360Telemetry.UpdateAgentInitialize

Questo evento invia i dati per la fase di inizializzazione dell'aggiornamento di Windows tramite il nuovo scenario Unified Update Platform (UUP), che è applicabile sia ai PC che ai dispositivi mobili. I dati raccolti per questo evento sono usati per mantenere Windows sicuro e aggiornato.

Sono disponibili i seguenti campi:

ErrorCode Codice errore restituito per la fase di installazione corrente.
FlightId ID univoco per ogni versione di anteprima.
FlightMetadata Contiene il FlightId e la build della versione in anteprima.
ObjectId Valore univoco per ogni modalità dell'agente di aggiornamento.
RelatedCV Valore del vettore di correlazione generato dall'ultima analisi di USO.
Result Risultato della fase di installazione dell'aggiornamento.
ScenarioId Indica lo scenario di aggiornamento.
SessionData Stringa contenente le istruzioni per aggiornare l'agente per l'elaborazione di FOD e DUIC (Null per altri scenari).
SessionId Valore univoco per ciascun tentativo di aggiornamento.
UpdateId ID univoco per ogni aggiornamento.

Update360Telemetry.UpdateAgentInstall

Questo evento invia i dati per la fase di installazione dell'aggiornamento di Windows. I dati raccolti per questo evento sono usati per mantenere Windows sicuro e aggiornato.

Sono disponibili i seguenti campi:

CancelRequested Valore booleano per indicare se è stato richiesto un annullamento.
ErrorCode Codice errore restituito per la fase di installazione corrente.
ExtensionName Indica se il payload è correlato al contenuto del sistema operativo o a un plug-in.
FlightId Valore univoco per ogni modalità dell'agente di aggiornamento (stesso concetto di InstanceId per Setup360).
InternalFailureResult Indica un errore non irreversibile da un plug-in.
ObjectId Valore del vettore di correlazione generato dall'analisi di USO più recente.
RelatedCV Valore del vettore di correlazione generato dall'analisi di USO più recente.
Result Risultato della fase di installazione corrente.
ScenarioId Indica lo scenario di aggiornamento.
SessionId Valore univoco per ciascun tentativo di aggiornamento.
UpdateId ID univoco per ogni aggiornamento.
UpdatePriority Indica la priorità di esecuzione dell'agente di aggiornamento richiesta per la fase di installazione di un aggiornamento.

Update360Telemetry.UpdateAgentMitigationResult

Questo evento invia dati che indicano il risultato di ogni prevenzione dell'agente di aggiornamento. I dati raccolti per questo evento sono usati per mantenere Windows sicuro e aggiornato.

Sono disponibili i seguenti campi:

Applicable Indica se la mitigazione è applicabile per l'aggiornamento corrente.
CommandCount Numero di operazioni di comando nella voce di mitigazione.
CustomCount Numero di operazioni personalizzate nella voce di mitigazione.
FileCount Numero di operazioni di file nella voce di mitigazione.
FlightId Identificatore univoco per ogni versione di anteprima.
Index Indice di questa mitigazione specifica.
MitigationScenario Scenario di aggiornamento in cui è stata eseguita la mitigazione.
Name Nome descrittivo della mitigazione.
ObjectId Valore univoco per ogni modalità dell'agente di aggiornamento.
OperationIndex Indice dell'operazione di mitigazione (in caso di errore).
OperationName Nome descrittivo dell'operazione di mitigazione (in caso di errore).
RegistryCount Numero di operazioni del Registro di sistema nella voce di mitigazione.
RelatedCV Valore del vettore di correlazione generato dall'analisi di USO più recente.
Result Valore HResult dell'operazione.
ScenarioId ID scenario dell'agente di aggiornamento.
SessionId Valore univoco per ciascun tentativo di aggiornamento.
TimeDiff Quantità di tempo impiegato per l'esecuzione della mitigazione (in incrementi di 100 nanosecondi).
UpdateId ID univoco per ogni aggiornamento.

Update360Telemetry.UpdateAgentMitigationSummary

Questo evento invia un riepilogo di tutte le mitigazioni dell'agente di aggiornamento disponibili per un aggiornamento. I dati raccolti per questo evento sono usati per mantenere Windows sicuro e aggiornato.

Sono disponibili i seguenti campi:

Applicable Numero di mitigazioni applicabili al sistema e allo scenario.
Failed Conteggio delle mitigazioni non riuscite.
FlightId Identificatore univoco per ogni versione di anteprima.
MitigationScenario Scenario di aggiornamento in cui sono state tentate le mitigazioni.
ObjectId Valore univoco per ciascuna modalità dell'agente di aggiornamento.
RelatedCV Valore del vettore di correlazione generato dall'analisi di USO più recente.
Result Valore HResult dell'operazione.
ScenarioId ID scenario dell'agente di aggiornamento.
SessionId Valore univoco per ciascun tentativo di aggiornamento.
TimeDiff Quantità di tempo impiegato per l'esecuzione di tutte le mitigazioni (in incrementi di 100 nanosecondi).
Total Numero totale di mitigazioni che erano disponibili.
UpdateId ID univoco per ogni aggiornamento.

Update360Telemetry.UpdateAgentModeStart

Questo evento invia i dati dell'inizio di ogni modalità durante il processo di aggiornamento di Windows tramite il nuovo scenario Unified Update Platform (UUP). Applicabile a PC e dispositivi mobili. I dati raccolti per questo evento sono usati per mantenere Windows sicuro e aggiornato.

Sono disponibili i seguenti campi:

FlightId ID univoco per ogni versione di anteprima.
Mode Indica la modalità che è stata avviata.
ObjectId Valore univoco per ogni modalità dell'agente di aggiornamento.
RelatedCV Valore del vettore di correlazione generato dall'ultima analisi di USO.
ScenarioId Indica lo scenario di aggiornamento.
SessionId Valore univoco per ciascun tentativo di aggiornamento.
UpdateId ID univoco per ogni aggiornamento.
Version Versione dell'aggiornamento

Update360Telemetry.UpdateAgentPostRebootResult

Questo evento raccoglie informazioni per dispositivi mobili e desktop riguardanti la fase di post-riavvio del nuovo scenario di aggiornamento Unified Update Platform (UUP). I dati raccolti per questo evento sono usati per mantenere Windows sicuro e aggiornato.

Sono disponibili i seguenti campi:

ErrorCode Codice errore restituito per la fase di post-riavvio corrente.
FlightId ID specifico della build del Programma Windows Insider ottenuta dal dispositivo.
ObjectId Valore univoco per ogni modalità dell'agente di aggiornamento.
PostRebootResult Indica il valore Hresult.
RelatedCV Valore del vettore di correlazione generato dall'analisi di USO più recente.
ScenarioId ID scenario. Esempio: MobileUpdate, DesktopLanguagePack, DesktopFeatureOnDemand o DesktopDriverUpdate.
SessionId Valore univoco per ciascun tentativo di aggiornamento.
UpdateId ID univoco per ogni aggiornamento.

Update360Telemetry.UpdateAgentReboot

Questo evento invia informazioni che indicano che è stata inviata una richiesta per sospendere un aggiornamento. I dati raccolti per questo evento sono usati per mantenere Windows sicuro e aggiornato.

Sono disponibili i seguenti campi:

ErrorCode Codice errore restituito per il riavvio corrente.
FlightId ID univoco per il pacchetto in anteprima (versione dell'istanza di test).
IsSuspendable Indica se l'aggiornamento è in grado di essere sospeso e ripreso al momento del riavvio. Quando il computer viene riavviato e l'aggiornamento si trova al centro del predownload o dell'installazione e Setup.exe è in esecuzione, questo campo è TRUE, se non è FALSE.
ObjectId Valore univoco per ciascuna modalità dell'agente di aggiornamento.
Reason Indica il risultato HR per cui non è stato possibile sospendere il computer. Se la sospensione avviene con successo, il risultato è 0.
RelatedCV Valore del vettore di correlazione generato dall'ultima analisi del Servizio agente di orchestrazione aggiornamenti.
ScenarioId ID dello scenario di aggiornamento.
SessionId ID del tentativo di aggiornamento.
UpdateId ID dell'aggiornamento.
UpdateState Indica lo stato del computer quando viene chiamata la sospensione. Ad esempio, installazione, download, commit.

Update360Telemetry.UpdateAgentSetupBoxLaunch

L'evento UpdateAgent_SetupBoxLaunch invia i dati dell'avvio della finestra di installazione durante l'aggiornamento di Windows tramite il nuovo scenario Unified Update Platform (UUP). Questo evento è applicabile solo ai PC. I dati raccolti per questo evento sono usati per mantenere Windows sicuro e aggiornato.

Sono disponibili i seguenti campi:

ContainsExpressPackage Indica se il pacchetto di download è rapido.
FlightId ID univoco per ogni versione di anteprima.
FreeSpace Spazio libero nella partizione del sistema operativo.
InstallCount Numero di tentativi di installazione usando la stessa sandbox.
ObjectId Valore univoco per ogni modalità dell'agente di aggiornamento.
Quiet Indica se il programma di installazione è in esecuzione in modalità non interattiva.
RelatedCV Valore del vettore di correlazione generato dall'ultima analisi di USO.
SandboxSize Dimensioni della sandbox.
ScenarioId Indica lo scenario di aggiornamento.
SessionId Valore univoco per ciascun tentativo di aggiornamento.
SetupLaunchAttemptCount Indica il numero di tentativi di avvio del programma di installazione per l'istanza dell'agente di aggiornamento corrente.
SetupMode Modalità di installazione da avviare.
UpdateId ID univoco per ogni aggiornamento.
UserSession Indica se l'installazione è stata richiamata da azioni dell'utente.

Eventi di aggiornamento

Setup360Telemetry.Finalize

Questo evento invia dati che indicano che per il dispositivo è stata avviata la fase di finalizzazione dell'aggiornamento, allo scopo di mantenere Windows aggiornato e protetto.

Sono disponibili i seguenti campi:

ClientId Con Windows Update, questo sarà l'ID client di Windows Update che viene passato al programma di installazione. Durante l'installazione dei supporti, il valore predefinito è Media360, ma può comunque essere sovrascritto con un valore univoco dal chiamante.
FlightData Valore univoco che identifica la versione di anteprima.
HostOSBuildNumber Numero di build del sistema operativo precedente.
HostOsSkuName Edizione del sistema operativo con l'istanza Setup360 in esecuzione (sistema operativo precedente).
InstanceId GUID univoco che identifica ogni istanza di setuphost.exe
ReportId Con Windows Update, questo è il valore updateID passato al programma di installazione. Durante l'installazione dei supporti, questo è il GUID per install.wim.
Setup360Extended Altre informazioni sulla fase/azione in corso quando si è verificato l'errore potenziale.
Setup360Mode Fase di Setup360. Esempio: predownload, installazione, finalizzazione, ripristino dello stato precedente.
Setup360Result Risultato di Setup360. Si tratta di un codice di errore HRESULT che viene utilizzato per diagnosticare gli errori.
Setup360Scenario Tipo di flusso Setup360. Esempio: avvio, supporti, aggiornamento, MCT.
SetupVersionBuildNumber Numero di build di Setup360 (numero di build del sistema operativo di destinazione).
State Stato di uscita di un'esecuzione di Setup360. Esempio: completata, non riuscita, bloccata, annullata.
TestId ID che identifica in modo univoco un gruppo di eventi.
WuId Questo è l'ID client di Windows Update. Con Windows Update, corrisponde a clientId.

Setup360Telemetry.OsUninstall

Questo evento invia dati riguardanti gli aggiornamenti del sistema operativo da Windows 7, Windows 8 e Windows 10. In particolare, indica il risultato della disinstallazione del sistema operativo. I dati raccolti per questo evento sono usati per mantenere Windows sicuro e aggiornato.

Sono disponibili i seguenti campi:

ClientId Per Windows Update, questo sarà l'ID client di Windows Update che viene passato al programma di installazione. Durante l'installazione dei supporti, il valore predefinito è Media360, ma può comunque essere sovrascritto con un valore univoco dal chiamante.
FlightData Valore univoco che identifica la versione di anteprima.
HostOSBuildNumber Numero di build del sistema operativo precedente.
HostOsSkuName Edizione del sistema operativo con l'istanza Setup360 in esecuzione (sistema operativo precedente).
InstanceId GUID univoco che identifica ogni istanza di setuphost.exe.
ReportId Per Windows Update, questo sarà l'ID client di Windows Update che viene passato al programma di installazione. Durante l'installazione dei supporti, questo è il GUID per install.wim.
Setup360Extended Informazioni dettagliate sulla fase o azione in corso quando si è verificato l'errore potenziale.
Setup360Mode Fase di Setup360. Esempio: predownload, installazione, finalizzazione, ripristino dello stato precedente.
Setup360Result Risultato di Setup360. Si tratta di un codice di errore HRESULT che viene utilizzato per diagnosticare gli errori.
Setup360Scenario Tipo di flusso Setup360. Esempio: avvio, supporti, aggiornamento, MCT
SetupVersionBuildNumber Numero di build di Setup360 (numero di build del sistema operativo di destinazione).
State Stato di uscita di un'esecuzione di Setup360. Esempio: completata, non riuscita, bloccata, annullata.
TestId ID che identifica in modo univoco un gruppo di eventi.
WuId ID client di Windows Update.

Setup360Telemetry.PreInstallUX

Questo evento invia dati riguardanti gli aggiornamenti del sistema operativo da Windows 7, Windows 8 e Windows 10, allo scopo di mantenere Windows aggiornato. In particolare, indica il risultato della parte PreinstallUX del processo di aggiornamento.

Sono disponibili i seguenti campi:

ClientId Per Windows Update, questo sarà l'ID client di Windows Update che viene passato al programma di installazione. Durante l'installazione dei supporti, il valore predefinito è Media360, ma può comunque essere sovrascritto con un valore univoco dal chiamante.
FlightData Valore univoco che identifica la versione di anteprima.
HostOSBuildNumber Numero di build del sistema operativo precedente.
HostOsSkuName Edizione del sistema operativo con l'istanza Setup360 in esecuzione (sistema operativo precedente).
InstanceId GUID univoco che identifica ogni istanza di setuphost.exe.
ReportId Per Windows Update, questo sarà l'ID client di Windows Update che viene passato al programma di installazione. Durante l'installazione dei supporti, questo è il GUID per install.wim.
Setup360Extended Informazioni dettagliate sulla fase/azione in corso quando si è verificato l'errore potenziale.
Setup360Mode Fase di Setup360. Esempio: predownload, installazione, finalizzazione, ripristino dello stato precedente.
Setup360Result Risultato di Setup360. Si tratta di un codice di errore HRESULT che viene utilizzato per diagnosticare gli errori.
Setup360Scenario Tipo di flusso Setup360, esempio: avvio, supporti, aggiornamento, MCT.
SetupVersionBuildNumber Numero di build di Setup360 (numero di build del sistema operativo di destinazione).
State Stato di uscita di un'esecuzione di Setup360. Esempio: completata, non riuscita, bloccata, annullata.
TestId Stringa per identificare in modo univoco un gruppo di eventi.
WuId ID client di Windows Update.

Setup360Telemetry.Setup360MitigationResult

Questo evento invia dati che indicano il risultato di ogni prevenzione dell'installazione. I dati raccolti per questo evento sono usati per mantenere Windows sicuro e aggiornato.

Sono disponibili i seguenti campi:

Applicable TRUE se la mitigazione è applicabile per l'aggiornamento corrente.
ClientId Nello scenario Windows Update questo è l'ID client passato al programma di installazione. Durante l'installazione dei supporti, il valore predefinito è Media360, ma può comunque essere sovrascritto con un valore univoco dal chiamante.
CommandCount Numero di operazioni di comando nella voce di mitigazione.
CustomCount Numero di operazioni personalizzate nella voce di mitigazione.
FileCount Numero di operazioni di file nella voce di mitigazione.
FlightData Identificatore univoco per ogni pacchetto in anteprima (versione di prova).
Index Indice di questa mitigazione specifica.
InstanceId GUID (Globally Unique ID) che identifica ogni istanza di SetupHost.EXE.
MitigationScenario Scenario di aggiornamento in cui è stata eseguita la mitigazione.
Name Nome descrittivo della mitigazione.
OperationIndex Indice dell'operazione di mitigazione (in caso di errore).
OperationName Nome descrittivo dell'operazione di mitigazione (in caso di errore).
RegistryCount Numero di operazioni del Registro di sistema nella voce di mitigazione.
ReportId Nello scenario Windows Update, l'ID aggiornamento passato al programma di installazione. Nell'installazione dei supporti questo è il GUID per INSTALL.WIM.
Result Valore HResult dell'operazione.
ScenarioId Tipo di flusso Setup360.
TimeDiff Quantità di tempo impiegato per l'esecuzione della mitigazione (in incrementi di 100 nanosecondi).

Setup360Telemetry.Setup360MitigationSummary

Questo evento invia un riepilogo di tutte le prevenzioni di installazione disponibili per questo aggiornamento. I dati raccolti per questo evento sono usati per mantenere Windows sicuro e aggiornato.

Sono disponibili i seguenti campi:

Applicable Numero di mitigazioni applicabili al sistema e allo scenario.
ClientId ID client di Windows Update passato al programma di installazione.
Failed Conteggio delle mitigazioni non riuscite.
FlightData Identificatore univoco per ogni pacchetto in anteprima (versione di prova).
InstanceId GUID (Globally Unique ID) che identifica ogni istanza di SetupHost.EXE.
MitigationScenario Scenario di aggiornamento in cui sono state tentate le mitigazioni.
ReportId Nello scenario Windows Update, l'ID aggiornamento passato al programma di installazione. Nell'installazione dei supporti questo è il GUID per INSTALL.WIM.
Result Valore HResult dell'operazione.
ScenarioId Tipo di flusso Setup360.
TimeDiff Quantità di tempo impiegato per l'esecuzione della mitigazione (in incrementi di 100 nanosecondi).
Total Numero totale di mitigazioni che erano disponibili.

Setup360Telemetry.Setup360OneSettings

Questo evento raccoglie informazioni riguardanti la fase post-riavvio del nuovo scenario di aggiornamento UUP (Unified Update Platform), utilizzato da dispositivi mobili e desktop. I dati raccolti per questo evento sono usati per mantenere Windows sicuro e aggiornato.

Sono disponibili i seguenti campi:

ClientId ID client di Windows Update passato al programma di installazione.
Count Numero di OneSettings applicabili per il dispositivo.
FlightData ID univoco per il pacchetto in anteprima (versione dell'istanza di test).
InstanceId GUID (Globally Unique ID) che identifica ogni istanza di setuphost.exe.
Parameters Set di parametri coppie nome/valore inviati a OneSettings per determinare se sono presenti eventuali OneSettings applicabili.
ReportId ID di aggiornamento passato al programma di installazione.
Result HResult dell'errore dell'evento.
ScenarioId ID scenario dell'aggiornamento.
Values Valori restituiti al dispositivo, se applicabile.

Setup360Telemetry.UnexpectedEvent

Questo evento invia dati che indicano che il dispositivo ha richiamato la fase di evento imprevisto dell'aggiornamento, per mantenere Windows aggiornato.

Sono disponibili i seguenti campi:

ClientId Con Windows Update, questo sarà l'ID client di Windows Update che viene passato al programma di installazione. Durante l'installazione dei supporti, il valore predefinito è Media360, ma può comunque essere sovrascritto con un valore univoco dal chiamante.
HostOSBuildNumber Numero di build del sistema operativo precedente.
HostOsSkuName Edizione del sistema operativo con l'istanza Setup360 in esecuzione (sistema operativo precedente).
InstanceId GUID univoco che identifica ogni istanza di setuphost.exe
ReportId Con Windows Update, questo è il valore updateID passato al programma di installazione. Durante l'installazione dei supporti, questo è il GUID per install.wim.
Setup360Extended Informazioni dettagliate sulla fase/azione in corso quando si è verificato l'errore potenziale.
Setup360Mode Fase di Setup360. Esempio: predownload, installazione, finalizzazione, ripristino dello stato precedente.
Setup360Result Risultato di Setup360. Si tratta di un codice di errore HRESULT che può essere utilizzato per diagnosticare gli errori.
Setup360Scenario Tipo di flusso Setup360. Esempio: avvio, supporti, aggiornamento, MCT.
SetupVersionBuildNumber Numero di build di Setup360 (numero di build del sistema operativo di destinazione).
State Stato di uscita di un'esecuzione di Setup360. Esempio: completata, non riuscita, bloccata, annullata.
TestId Stringa per identificare in modo univoco un gruppo di eventi.
WuId Questo è l'ID client di Windows Update. Con Windows Update, corrisponde a clientId.

Eventi di diagnostica di Windows as a Service

Microsoft.Windows.WaaSMedic.StackDataResetPerformAction

Questo evento rimuove l'archivio dati e consente ai dispositivi danneggiati di riprovare l'aggiornamento. I dati raccolti per questo evento sono usati per mantenere Windows sicuro e aggiornato.

Sono disponibili i seguenti campi:

DatastoreSizeInMB Dimensioni del file Datastore.edb. Valore predefinito: -1 se non impostato/sconosciuto.
FreeSpaceInGB Spazio libero sul dispositivo prima dell'eliminazione dell'archivio dati. Valore predefinito: -1 se non impostato/sconosciuto.
HrLastFailure Codice di errore dalla rimozione non riuscita.
HrResetDatastore Risultato del tentativo di rimozione.
HrStopGroupOfServices Risultato dell'arresto dei servizi.
MaskServicesStopped Campo di bit per indicare quali servizi sono stati arrestati correttamente. Bit on significa successo. Elenco dei servizi: usosvc(1<<0), dosvc(1<<1), wuauserv(1<<2), bits(1<<3).
NumberServicesToStop Numero di servizi che richiedono l'arresto manuale.

Microsoft.Windows.WaaSMedic.SummaryEvent

Questo evento fornisce i risultati dell’operazione WaaSMedic. I dati raccolti per questo evento sono usati per mantenere Windows sicuro e aggiornato.

Sono disponibili i seguenti campi:

callerApplication Nome dell'applicazione chiamante.
capsuleCount Numero di capsule del pacchetto sediment.
capsuleFailureCount Numero di errori della capsula.
detectionSummary Risultato di ogni rilevamento applicabile eseguito.
featureAssessmentImpact Impatto della valutazione WaaS sugli aggiornamenti delle funzionalità.
hrEngineBlockReason Indica il motivo per cui si arresta WaaSMedic.
hrEngineResult Codice errore dell'operazione del motore.
hrLastSandboxError Ultimo errore inviato dalla sandbox di WaaSMedic.
initSummary Dati di riepilogo del metodo di inizializzazione.
isInteractiveMode Esecuzione di WaaSMedic avviata dall'utente.
isManaged Il dispositivo viene gestito per gli aggiornamenti.
isWUConnected Il dispositivo è connesso a Windows Update.
noMoreActions Diagnostica non più applicabile.
pluginFailureCount Numero di plug-in non riusciti.
pluginsCount Numero di plug-in.
qualityAssessmentImpact Impatto della valutazione WaaS sugli aggiornamenti qualitativi.
remediationSummary Risultato di ogni operazione eseguita in un dispositivo per correggere uno stato o una configurazione non valida che impedisce al dispositivo di acquisire gli aggiornamenti. Ad esempio, se il servizio Windows Update è disabilitato, la correzione è abilitarlo di nuovo.
usingBackupFeatureAssessment Basato sulla valutazione della funzionalità di backup.
usingBackupQualityAssessment Basato sulla valutazione della qualità di backup.
usingCachedFeatureAssessment L'esecuzione di WaaS Medic non ha ottenuto la build age del sistema operativo dalla rete nell'esecuzione precedente.
usingCachedQualityAssessment L'esecuzione di WaaS Medic non ha ottenuto l'età di revisione del sistema operativo dalla rete nell'esecuzione precedente.
uusVersion Versione del pacchetto UUS.
versionString Versione del motore WaaSMedic.
waasMedicRunMode Indica se questa è stata un'esecuzione normale in background del Medic o se è stata attivata da un utente con l'avvio dello strumento di risoluzione dei problemi di Windows Update.

Eventi di Microsoft Store

Microsoft.Windows.StoreAgent.Telemetry.BeginGetInstalledContentIds

Questo evento viene inviato all'avvio di un inventario delle app installate per determinare se sono disponibili aggiornamenti per queste app. Viene usato per mantenere Windows aggiornato e protetto.

Microsoft.Windows.StoreAgent.Telemetry.BeginUpdateMetadataPrepare

Questo evento viene inviato quando la cache dell'agent Store viene aggiornata con gli aggiornamenti di pacchetto disponibili. Viene usato per mantenere Windows aggiornato e protetto.

Microsoft.Windows.StoreAgent.Telemetry.CompleteInstallOperationRequest

Questo evento viene inviato alla fine delle installazioni o degli aggiornamenti delle app per mantenere Windows aggiornato e protetto.

Sono disponibili i seguenti campi:

CatalogId ID del prodotto Store dell'app in fase di installazione.
HResult Codice HResult dell'azione in esecuzione.
IsBundle Si tratta di un bundle?
PackageFamilyName Nome del pacchetto in fase di installazione.
ProductId ID del prodotto Store in fase di installazione.
SkuId Edizione specifica dell'elemento in fase di installazione.

Microsoft.Windows.StoreAgent.Telemetry.EndAcquireLicense

Questo evento viene inviato dopo l'acquisizione di una licenza quando un prodotto è in fase di installazione. Viene usato per mantenere Windows aggiornato e protetto.

Sono disponibili i seguenti campi:

AggregatedPackageFullNames Include un set di nomi completi del pacchetto per ogni app che fa parte di un set atomico.
AttemptNumber Numero totale di tentativi di acquisizione di questo prodotto.
BundleId ID del bundle
CategoryId Identità del pacchetto o dei pacchetti in fase di installazione.
ClientAppId Identità dell'app che ha avviato questa operazione.
HResult Codice HResult per mostrare il risultato dell'operazione (operazione riuscita/errore).
IsBundle Si tratta di un bundle?
IsInteractive L'utente ha avviato l'installazione?
IsMandatory È un aggiornamento obbligatorio?
IsRemediation Si tratta del ripristino di un'installazione precedente?
IsRestore Si verifica dopo un ripristino del dispositivo?
IsUpdate Si tratta di un aggiornamento?
ParentBundleId ID bundle padre (se parte di un bundle).
PFN Nome della famiglia del prodotto in fase di installazione.
ProductId ID prodotto di Store per il prodotto in fase di installazione.
SystemAttemptNumber Numero di tentativi eseguiti dal sistema per acquisire questo prodotto.
UserAttemptNumber Numero di tentativi eseguiti dall'utente per acquisire questo prodotto
WUContentId ID contenuto di Windows Update.

Microsoft.Windows.StoreAgent.Telemetry.EndDownload

Questo evento viene inviato dopo il download di un'app allo scopo di mantenere Windows aggiornato e protetto.

Sono disponibili i seguenti campi:

AggregatedPackageFullNames Nome di tutti i pacchetti da scaricare e installare.
AttemptNumber Numero di tentativi prima che l'operazione fosse annullata.
BundleId Identità della build partecipante al Programma Windows Insider associata a questo prodotto.
CategoryId Identità del pacchetto o dei pacchetti in fase di installazione.
ClientAppId Identità dell'app che ha avviato questa operazione.
DownloadSize Dimensioni totali del download.
ExtendedHResult Qualsiasi codice di errore HResult.
HResult Codice risultato dell'ultima azione eseguita.
IsBundle Si tratta di un bundle?
IsInteractive Viene avviato dall'utente?
IsMandatory Si tratta di un'installazione obbligatoria?
IsRemediation Si tratta del ripristino di un'installazione precedente?
IsRestore Si tratta del ripristino di un prodotto acquisito in precedenza?
IsUpdate Si tratta di un aggiornamento?
ParentBundleId ID bundle padre (se parte di un bundle).
PFN Nome della famiglia prodotto dell'app da scaricare.
ProductId ID prodotto di Store per il prodotto in fase di installazione.
SystemAttemptNumber Numero di tentativi di download eseguiti dal sistema.
UserAttemptNumber Numero di tentativi di download eseguiti dall'utente.
WUContentId ID contenuto di Windows Update.

Microsoft.Windows.StoreAgent.Telemetry.EndGetInstalledContentIds

Questo evento viene inviato dopo l'invio dell'inventario dei prodotti installati per determinare se sono disponibili aggiornamenti per questi prodotti. Viene usato per mantenere Windows aggiornato e protetto.

Sono disponibili i seguenti campi:

HResult Codice risultato dell'ultima azione eseguita prima di questa operazione.

Microsoft.Windows.StoreAgent.Telemetry.EndInstall

Questo evento viene inviato dopo l'installazione di un prodotto allo scopo di mantenere Windows aggiornato e protetto.

Sono disponibili i seguenti campi:

AggregatedPackageFullNames I nomi di tutti i pacchetti da scaricare e installare.
AttemptNumber Numero di tentativi prima che l'operazione fosse annullata.
BundleId Identità della build associata a questo prodotto.
CategoryId Identità del pacchetto o dei pacchetti in fase di installazione.
ClientAppId Identità dell'app che ha avviato questa operazione.
ExtendedHResult Codice di errore HResult esteso.
HResult Codice risultato dell'ultima azione eseguita.
IsBundle Si tratta di un bundle?
IsInteractive Si tratta di un'installazione interattiva?
IsMandatory Si tratta di un'installazione obbligatoria?
IsRemediation Si tratta del ripristino di un'installazione precedente?
IsRestore Si tratta di un'operazione di ripristino automatico di un prodotto acquistato in precedenza?
IsUpdate Si tratta di un aggiornamento?
ParentBundleId ID prodotto del padre (se il prodotto è parte di un bundle).
PFN Nome della famiglia del prodotto in fase di installazione.
ProductId ID prodotto di Store per il prodotto in fase di installazione.
SystemAttemptNumber Numero totale di tentativi del sistema.
UserAttemptNumber Numero totale di tentativi dell'utente.
WUContentId ID contenuto di Windows Update.

Microsoft.Windows.StoreAgent.Telemetry.EndScanForUpdates

Questo evento viene inviato dopo la ricerca degli aggiornamenti del prodotto per determinare se sono presenti pacchetti da installare. Viene usato per mantenere Windows aggiornato e protetto.

Sono disponibili i seguenti campi:

AutoUpdateWorkScheduledWithUOTime Ora in cui il lavoro è stato pianificato per la prima volta con UO. Valore eliminato quando UO chiama UnblockLowPriorityWorkItems.
ClientAppId Identità dell'app che ha avviato questa operazione.
HResult Codice risultato dell'ultima azione eseguita.
IsApplicability Questa richiesta è solo per controllare se sono presenti eventuali pacchetti applicabili da installare?
IsInteractive È una richiesta dell'utente?
IsOnline La richiesta esegue un controllo online?
NumberOfApplicableUpdates Numero di pacchetti restituiti da questa operazione.
PFN PackageFullName dell'app attualmente installata nel computer. Questa operazione sta cercando un aggiornamento per questa app. Il valore sarà vuoto se l'operazione esegue l'analisi degli aggiornamenti per più di un'app.

Microsoft.Windows.StoreAgent.Telemetry.EndSearchUpdatePackages

Questo evento viene inviato dopo la ricerca di pacchetti di aggiornamento da installare. Viene usato per mantenere Windows aggiornato e protetto.

Sono disponibili i seguenti campi:

AggregatedPackageFullNames I nomi di tutti i pacchetti da scaricare e installare.
AttemptNumber Numero totale di tentativi prima che l'operazione fosse annullata.
BundleId Identità della build associata a questo prodotto.
CategoryId Identità del pacchetto o dei pacchetti in fase di installazione.
ClientAppId Identità dell'app che ha avviato questa operazione.
HResult Codice risultato dell'ultima azione eseguita.
IsBundle Si tratta di un bundle?
IsInteractive È una richiesta dell'utente?
IsMandatory È un aggiornamento obbligatorio?
IsRemediation Si tratta del ripristino di un'installazione precedente?
IsRestore Si tratta del ripristino di contenuto acquisito in precedenza?
IsUpdate Si tratta di un aggiornamento?
ParentBundleId ID prodotto del padre (se il prodotto è parte di un bundle).
PFN Nome del pacchetto o dei pacchetti richiesti per l'installazione.
ProductId ID prodotto di Store per il prodotto in fase di installazione.
SystemAttemptNumber Numero totale di tentativi del sistema.
UserAttemptNumber Numero totale di tentativi dell'utente.
WUContentId ID contenuto di Windows Update.

Microsoft.Windows.StoreAgent.Telemetry.EndUpdateMetadataPrepare

Questo evento viene inviato dopo un'analisi per gli aggiornamenti delle app disponibili per mantenere Windows aggiornato e protetto.

Sono disponibili i seguenti campi:

HResult Codice risultato dell'ultima azione eseguita.

Microsoft.Windows.StoreAgent.Telemetry.FulfillmentComplete

Questo evento viene inviato alla fine dell'installazione o dell'aggiornamento di un'app per mantenere Windows aggiornato e protetto.

Sono disponibili i seguenti campi:

CatalogId Nome del catalogo di prodotti da cui è stata scelta questa app.
FailedRetry Indica se il tentativo di installazione o aggiornamento è riuscito.
HResult Codice HResult dell'operazione.
PFN Nome della famiglia di pacchetti dell'app che viene installata o aggiornata.
ProductId ID prodotto dell'app che viene aggiornata o installata.

Microsoft.Windows.StoreAgent.Telemetry.FulfillmentInitiate

Questo evento viene inviato all'inizio dell'installazione o dell'aggiornamento di un'app per mantenere Windows aggiornato e protetto.

Sono disponibili i seguenti campi:

CatalogId Nome del catalogo di prodotti da cui è stata scelta questa app.
FulfillmentPluginId ID del plug-in necessario per installare il tipo di pacchetto del prodotto.
PFN Nome della famiglia di pacchetti dell'app che viene installata o aggiornata.
PluginTelemetryData Informazioni di diagnostica specifiche per il plug-in del tipo di pacchetto.
ProductId ID prodotto dell'app che viene aggiornata o installata.

Microsoft.Windows.StoreAgent.Telemetry.InstallOperationRequest

Questo evento viene inviato all'avvio dell'installazione o dell'aggiornamento di un prodotto, per mantenere Windows aggiornato e protetto.

Sono disponibili i seguenti campi:

BundleId Identità della build associata a questo prodotto.
CatalogId Se il prodotto proviene da un catalogo privato, l'ID prodotto di Store per il prodotto in fase di installazione.
ProductId ID prodotto di Store per il prodotto in fase di installazione.
SkuId ID dell'edizione specifica che viene installata.
VolumePath Percorso del disco dell'installazione.

Microsoft.Windows.StoreAgent.Telemetry.ResumeInstallation

Questo evento viene inviato quando l'installazione o l'aggiornamento di un prodotto viene ripreso (da un utente o dal sistema), per mantenere Windows aggiornato e protetto.

Sono disponibili i seguenti campi:

AggregatedPackageFullNames I nomi di tutti i pacchetti da scaricare e installare.
AttemptNumber Numero di tentativi prima che l'operazione fosse annullata.
BundleId Identità della build associata a questo prodotto.
CategoryId Identità del pacchetto o dei pacchetti in fase di installazione.
ClientAppId Identità dell'app che ha avviato questa operazione.
HResult Codice risultato dell'ultima azione eseguita prima di questa operazione.
IsBundle Si tratta di un bundle?
IsInteractive È una richiesta dell'utente?
IsMandatory È un aggiornamento obbligatorio?
IsRemediation Si tratta del ripristino di un'installazione precedente?
IsRestore Si tratta del ripristino di contenuto acquisito in precedenza?
IsUpdate Si tratta di un aggiornamento?
IsUserRetry L'utente ha avviato il nuovo tentativo?
ParentBundleId ID prodotto del padre (se il prodotto è parte di un bundle).
PFN Nome del pacchetto o dei pacchetti richiesti per l'installazione.
PreviousHResult Codice errore HResult precedente.
PreviousInstallState Stato precedente prima che l'operazione di installazione fosse sospesa.
ProductId ID prodotto di Store per il prodotto in fase di installazione.
RelatedCV Vettore di correlazione per l'installazione originale prima che fosse ripresa.
ResumeClientId ID dell'app che ha avviato l'operazione di ripresa.
SystemAttemptNumber Numero totale di tentativi del sistema.
UserAttemptNumber Numero totale di tentativi dell'utente.
WUContentId ID contenuto di Windows Update.

Microsoft.Windows.StoreAgent.Telemetry.StateTransition

I prodotti in corso di esecuzione (installati o aggiornati) vengono mantenuti in un elenco. Questo evento viene inviato ogni volta che viene modificato lo stato di evasione di un prodotto (in attesa, in lavorazione, in pausa, annullato o completo), per aiutare a mantenere Windows aggiornato e sicuro.

Sono disponibili i seguenti campi:

CatalogId ID del prodotto da installare se il prodotto si trova in un catalogo privato, ad esempio il catalogo aziendale.
FulfillmentPluginId ID del plug-in necessario per installare il tipo di pacchetto del prodotto.
HResult Codice errore/esito positivo di HResult risultante da questa operazione.
NewState Stato di evasione corrente di questo prodotto.
PFN Nome della famiglia di pacchetti dell'app che viene installata o aggiornata.
PluginLastStage Passaggio di evasione del prodotto più recente che il plug-in ha segnalato (diverso dal relativo stato).
PluginTelemetryData Informazioni di diagnostica specifiche per il plug-in del tipo di pacchetto.
Prevstate Stato di evasione precedente di questo prodotto.
ProductId ID prodotto dell'app che viene aggiornata o installata.

Eventi CSP di Windows Update

Microsoft.Windows.UpdateCsp.ExecuteRollBackFeatureNotApplicable

Questo evento invia la telemetria di base sul fatto che il ripristino dello stato precedente di funzionalità (ripristino dello stato precedente degli aggiornamenti delle funzionalità) sia applicabile a un dispositivo. I dati raccolti per questo evento sono usati per mantenere Windows sicuro e aggiornato.

Sono disponibili i seguenti campi:

current Risultato del controllo della valuta.
dismOperationSucceeded Stato dell'operazione di disinstallazione di Gestione e manutenzione immagini distribuzione.
oSVersion Numero della build del dispositivo.
paused Indica se il dispositivo è in pausa.
rebootRequestSucceeded Stato dell'esito positivo della chiamata CSP (Configuration Service Provider) di riavvio.
sacDevice Rappresenta le info sul dispositivo.
wUfBConnected Risultato del controllo della connessione di Windows Update per le aziende.

Microsoft.Windows.UpdateCsp.ExecuteRollBackFeatureStarted

Questo evento invia informazioni di base che indicano che è stato avviato il ripristino dello stato precedente di funzionalità. I dati raccolti per questo evento sono usati per mantenere Windows sicuro e aggiornato.

Eventi di Ottimizzazione recapito di Windows Update

Microsoft.OSG.DU.DeliveryOptClient.DownloadCompleted

Questo evento descrive quando un download è stato completato con Ottimizzazione recapito. Viene usato per comprendere e risolvere i problemi relativi ai download. I dati raccolti per questo evento sono usati per mantenere Windows aggiornato.

Sono disponibili i seguenti campi:

background Il download viene eseguito in background?
bytesFromCacheServer Byte ricevuti da un host di cache.
bytesFromCDN Numero di byte ricevuti da un'origine CDN.
bytesFromGroupPeers Numero di byte ricevuti da un peer nello stesso gruppo di dominio.
bytesFromIntPeers Numero di byte ricevuti dai peer che non sono nella stessa rete LAN o nello stesso gruppo di dominio.
bytesFromLedbat Numero di byte ricevuti dall'origine usando una connessione abilitata per Ledbat.
bytesFromLinkLocalPeers Numero di byte ricevuti dai peer locali.
bytesFromLocalCache Byte copiati dalla cache locale (sul disco).
bytesFromPeers Numero di byte ricevuti da un peer nella stessa rete LAN.
bytesRequested Numero totale di byte richiesti per il download.
cacheServerConnectionCount Numero di connessioni effettuate agli host di cache.
cdnConnectionCount Numero totale di connessioni effettuate alla rete CDN.
cdnErrorCodes Elenco di errori di connessione alla rete CDN dall'ultimo evento FailureCDNCommunication.
cdnErrorCounts Numero di volte in cui ogni errore in cdnErrorCodes si è verificato.
cdnIp Indirizzo IP della rete CDN di origine.
cdnUrl URL della rete per la distribuzione di contenuti (CDN) di origine.
congestionPrevention Indica che un download potrebbe essere stato sospeso per impedire la congestione della rete.
dataSourcesTotal Byte ricevuti per tipo di origine, accumulati per l'intera sessione.
downlinkBps Larghezza di banda di download massima disponibile misurata (in byte al secondo).
downlinkUsageBps Velocità di download (in byte al secondo).
downloadMode Modalità di download usata per questa sessione di download di file.
downloadModeReason Motivo per il download.
downloadModeSrc Origine dell'impostazione DownloadMode.
experimentId Quando si esegue un test, viene usato per la correlazione con altri eventi che fanno parte dello stesso test.
expiresAt Ora in cui il contenuto scadrà nella cache per l'ottimizzazione recapito.
fileID ID del file in fase di download.
fileSize Dimensioni del file in fase di download.
groupConnectionCount Numero totale di connessioni effettuate ai peer nello stesso gruppo.
groupID GUID che rappresenta un gruppo di dispositivi personalizzato.
internetConnectionCount Numero totale di connessioni ai peer che non si trovano nella stessa rete LAN o nello stesso gruppo.
isEncrypted TRUE se il file sia crittografato e verrà decrittografato dopo il download.
isThrottled Frequenza di evento limitata (l'evento rappresenta dati aggregati).
isVpn Il dispositivo è connesso a una rete privata virtuale?
jobID Identificatore del processo di Windows Update.
lanConnectionCount Numero totale di connessioni ai peer effettuate nella stessa rete LAN.
linkLocalConnectionCount Numero di connessioni effettuate ai peer nella stessa rete locale al collegamento.
numPeers Numero totale di peer usati per il download.
numPeersLocal Numero totale di peer locali usati per il download.
predefinedCallerName Nome del chiamante dell'API.
restrictedUpload Il caricamento è con restrizioni?
routeToCacheServer Impostazione, origine e valore del server della cache.
rttMs Min, Max, Tempo medio di andata e ritorno all'origine.
rttRLedbatMs Tempo min, max e medio di round trip in un'origine abilitata per Ledbat.
sessionID ID della sessione di download.
sessionTimeMs Durata della sessione, in millisecondi.
totalTimeMs Durata del download (in secondi).
updateID ID dell'aggiornamento in fase di download.
uplinkBps Larghezza di banda di upload massima disponibile misurata (in byte al secondo).
uplinkUsageBps Velocità di upload (in byte al secondo).

Microsoft.OSG.DU.DeliveryOptClient.FailureCdnCommunication

Questo evento rappresenta un errore durante il download da una rete CDN con Ottimizzazione recapito. Viene usato per comprendere e risolvere i problemi relativi ai download. I dati raccolti per questo evento sono usati per mantenere Windows aggiornato.

Sono disponibili i seguenti campi:

cdnHeaders Intestazioni HTTP restituite dalla rete CDN.
cdnIp Indirizzo IP della rete CDN.
cdnUrl URL della rete CDN.
errorCode Codice errore restituito.
errorCount Numero totale di volte in cui è stato individuato questo codice di errore da quando si è verificato l'ultimo evento FailureCdnCommunication.
experimentId Quando si esegue un test, viene utilizzato per la correlazione con altri eventi che fanno parte dello stesso test.
fileID ID del file in fase di download.
httpStatusCode Codice di stato HTTP restituito dalla rete CDN.
isHeadRequest Tipo di richiesta HTTP inviata alla rete CDN. Esempio: HEAD o GET
peerType Tipo di peer (LAN, gruppo, Internet, CDN, host di cache e così via).
requestOffset Offset di byte all'interno del file nella richiesta inviata.
requestSize Dimensioni dell'intervallo richiesto alla rete CDN.
responseSize Dimensioni della risposta di intervallo ricevuta dalla rete CDN.
sessionID ID della sessione di download.

Eventi di Windows Update

Microsoft.Windows.Update.DeviceUpdateAgent.UpdateAgentAnalysisSummary

Questo evento raccoglie informazioni sullo stato dei dispositivi e dei driver del sistema in seguito a un riavvio dopo la fase di installazione del nuovo scenario di aggiornamento UUP (Unified Update Platform) utilizzato per installare un manifesto di dispositivi che descrive un insieme di pacchetti di driver. I dati raccolti per questo evento sono usati per mantenere Windows sicuro e aggiornato.

Sono disponibili i seguenti campi:

activated Indica se l'intero aggiornamento del manifesto del dispositivo viene considerato attivato e in uso.
analysisErrorCount Il numero di pacchetti di driver che non è stato possibile analizzare perché si sono verificati errori durante l'analisi.
flightId ID univoco per ogni versione di anteprima.
missingDriverCount Numero di pacchetti driver recapitati dal manifesto del dispositivo che risultano mancanti nel sistema.
missingUpdateCount Numero di aggiornamenti nel manifesto del dispositivo che risultano mancanti nel sistema.
objectId Valore univoco per ogni sessione di diagnostica.
publishedCount Numero di pacchetti driver recapitati dal manifesto del dispositivo che sono pubblicati e disponibili per essere usati nei dispositivi.
relatedCV Valore del vettore di correlazione generato dall'analisi di USO più recente.
scenarioId Indica lo scenario di aggiornamento.
sessionId Valore univoco per ogni sessione di aggiornamento.
summary Stringa di riepilogo che contiene informazioni di base sui pacchetti driver che fanno parte del manifesto del dispositivo e i dispositivi nel sistema che corrispondono a tali pacchetti driver.
summaryAppendError Valore booleano che indica se si è verificato un errore durante l'aggiunta di altre informazioni alla stringa di riepilogo.
truncatedDeviceCount Il numero di dispositivi mancanti dalla stringa di riepilogo perché non c'è abbastanza spazio nella stringa.
truncatedDriverCount Il numero di pacchetti driver mancanti dalla stringa di riepilogo perché non c'è abbastanza spazio nella stringa.
unpublishedCount Numero di pacchetti driver che sono stati recapitati dal manifesto del dispositivo che ancora non sono pubblicati e disponibili per essere usati nei dispositivi.
updateId ID univoco per ogni aggiornamento.

Microsoft.Windows.Update.DeviceUpdateAgent.UpdateAgentDownloadRequest

Questo evento raccoglie i dati relativi alla fase di richiesta di download del nuovo scenario UUP (Unified Update Platform) del file manifest del dispositivo, che viene utilizzato per installare il file manifest di un dispositivo che descrive un set di pacchetti driver. I dati raccolti per questo evento sono usati per mantenere Windows sicuro e aggiornato.

Sono disponibili i seguenti campi:

deletedCorruptFiles Indica se UpdateAgent ha trovato file di payload danneggiati e se è stato eliminato il payload.
errorCode Codice errore restituito per l'inizializzazione della sessione corrente.
flightId Identificatore univoco per ogni versione di anteprima.
objectId Valore univoco per ogni modalità dell'agente di aggiornamento.
packageCountOptional Numero di pacchetti facoltativi richiesti.
packageCountRequired Numero di pacchetti obbligatori richiesti.
packageCountTotal Numero totale di pacchetti necessari.
packageCountTotalCanonical Numero totale di pacchetti canonici.
packageCountTotalDiff Numero totale di pacchetti diff.
packageCountTotalExpress Numero totale di pacchetti espressi.
packageSizeCanonical Dimensioni dei pacchetti canonici in byte.
packageSizeDiff Dimensioni dei pacchetti diff in byte.
packageSizeExpress Dimensioni dei pacchetti espresse in byte.
rangeRequestState Rappresenta lo stato della richiesta di intervallo di download.
relatedCV Valore del vettore di correlazione generato dall'analisi di USO più recente.
result Risultato della fase di richiesta del download dell'aggiornamento.
scenarioId ID scenario. Esempio: MobileUpdate, DesktopLanguagePack, DesktopFeatureOnDemand o DesktopDriverUpdate.
sessionId Valore univoco per ogni tentativo di modalità dell'agente di aggiornamento.
updateId ID univoco per ogni aggiornamento.

Microsoft.Windows.Update.DeviceUpdateAgent.UpdateAgentInitialize

Questo evento invia i dati per inizializzare una nuova sessione di aggiornamento del nuovo scenario di aggiornamento UUP (Unified Update Platform) del file manifest del dispositivo, che viene utilizzato per installare il file manifest di un dispositivo che descrive un set di pacchetti driver. I dati raccolti per questo evento sono usati per mantenere Windows sicuro e aggiornato.

Sono disponibili i seguenti campi:

errorCode Codice errore restituito per l'inizializzazione della sessione corrente.
flightId Identificatore univoco per ogni versione di anteprima.
flightMetadata Contiene il FlightId e la build della versione in anteprima.
objectId Valore univoco per ogni modalità dell'agente di aggiornamento.
relatedCV Valore del vettore di correlazione generato dall'analisi di USO più recente.
result Risultato della fase di inizializzazione dell'aggiornamento. 0 = completata, 1 = non riuscita, 2 = annullata, 3 = bloccata, 4 = BlockCancelled.
scenarioId ID scenario. Esempio: MobileUpdate, DesktopLanguagePack, DesktopFeatureOnDemand o DesktopDriverUpdate.
sessionData Contiene le istruzioni per l'agente di aggiornamento per l'elaborazione di FOD e DUIC (Null per altri scenari).
sessionId Valore univoco per ogni tentativo di modalità dell'agente di aggiornamento.
updateId ID univoco per ogni aggiornamento.

Microsoft.Windows.Update.DeviceUpdateAgent.UpdateAgentInstall

Questo evento raccoglie i dati relativi alla fase di installazione del nuovo scenario UUP (Unified Update Platform) del file manifest del dispositivo, che viene utilizzato per installare il file manifest di un dispositivo che descrive un set di pacchetti driver. I dati raccolti per questo evento sono usati per mantenere Windows sicuro e aggiornato.

Sono disponibili i seguenti campi:

errorCode Codice errore restituito per la fase di installazione corrente.
flightId Identificatore univoco per ogni versione di anteprima.
objectId Identificatore univoco per ogni sessione di diagnostica.
relatedCV Valore del vettore di correlazione generato dall'analisi di USO più recente.
result Risultato della fase di installazione dell'aggiornamento.
scenarioId Identificatore univoco per lo scenario di aggiornamento.
sessionId Identificatore univoco per ogni sessione di aggiornamento.
updateId Identificatore univoco per ogni aggiornamento.

Microsoft.Windows.Update.DeviceUpdateAgent.UpdateAgentModeStart

Questo evento invia i dati all'inizio di ogni modalità durante il processo di aggiornamento delle risorse del file manifest del dispositivo tramite lo scenario di aggiornamento UUP (Unified Update Platform), che viene utilizzato per installare il file manifest di un dispositivo che descrive un set di pacchetti driver. I dati raccolti per questo evento sono usati per mantenere Windows sicuro e aggiornato.

Sono disponibili i seguenti campi:

flightId Identificatore univoco per ogni versione di anteprima.
mode Modalità in fase di avvio.
objectId Valore univoco per ogni sessione di diagnostica.
relatedCV Valore del vettore di correlazione generato dall'analisi di USO più recente.
scenarioId ID scenario. Esempio: MobileUpdate, DesktopLanguagePack, DesktopFeatureOnDemand o DesktopDriverUpdate.
sessionId Valore univoco per ogni tentativo di modalità dell'agente di aggiornamento.
updateId Identificatore univoco per ogni aggiornamento.

Microsoft.Windows.Update.Orchestrator.ScheduledScanBeforeInitialLogon

Indica che è stata pianificata una scansione prima di un accesso iniziale

Sono disponibili i seguenti campi:

deferDurationInMinutes Ritardo in minuti fino all'esecuzione dell'analisi degli aggiornamenti.

Microsoft.Windows.Update.Orchestrator.UpdatePolicyCacheRefresh

Questo evento invia dati che indicano se i criteri di gestione dell'aggiornamento sono stati abilitati su un dispositivo per mantenere Windows sicuro e aggiornato.

Sono disponibili i seguenti campi:

configuredPoliciescount Numero di criteri nel dispositivo.
policiesNamevaluesource Nome dei criteri e origine dei criteri (criteri di gruppo, MDM o versione di anteprima).
updateInstalluxsetting Indica se un utente ha impostato i criteri tramite un'opzione di esperienza utente.

Microsoft.Windows.Update.SIHClient.TaskRunCompleted

Questo è un evento di avvio per il server che ha iniziato la correzione del client.

Sono disponibili i seguenti campi:

CallerApplicationName Nome dell'applicazione che effettua la richiesta di Windows Update. Usato per identificare il contesto della richiesta.
CmdLineArgs Argomenti della riga di comando passati dal chiamante.
EventInstanceID Identificatore univoco globale per l'istanza dell'evento.
ServiceGuid Identificatore del servizio cui si connette il client di distribuzione del software, ad esempio Windows Update o Microsoft Store e così via.
StatusCode Codice di risultato dell'evento (esito positivo, annullamento, codice di errore HResult).
UusVersion Versione dello stack di aggiornamento non ancorato.
WUDeviceID Identificatore del servizio a cui si connette il client di distribuzione software, ad esempio Windows Update o Microsoft Store.

Microsoft.Windows.Update.SIHClient.TaskRunStarted

Questo è un evento di avvio per il server che ha iniziato la correzione del client.

Sono disponibili i seguenti campi:

CallerApplicationName Nome dell'applicazione che effettua la richiesta di Windows Update. Usato per identificare il contesto della richiesta.
CmdLineArgs Argomenti della riga di comando passati dal chiamante.
EventInstanceID Identificatore univoco globale per l'istanza dell'evento.
ServiceGuid Identificatore del servizio cui si connette il client di distribuzione del software, ad esempio Windows Update o Microsoft Store e così via.
UusVersion Versione dello stack di aggiornamento non ancorato.
WUDeviceID ID dispositivo univoco controllato dal client di distribuzione software.

Microsoft.Windows.Update.Ux.MusUpdateSettings.Derived.ClientAggregated.LaunchPageDuration

Questo evento è un risultato di eventi derivati per lo scenario LaunchPageDuration.

Microsoft.Windows.Update.WUClient.DownloadPaused

Questo evento viene generato quando la fase di download è sospesa.

Sono disponibili i seguenti campi:

BundleId Identificatore associato al bundle di contenuti specifico; non dovrebbe essere tutto zero se il bundleID è stato trovato.
CallerName Nome dell'applicazione che effettua la richiesta di Windows Update. Usato per identificare il contesto della richiesta.
ClassificationId Identificatore di classificazione del contenuto dell'aggiornamento.
DownloadPriority Indica la priorità dell'attività di download.
EventType Indica se lo scopo dell'evento: perché l'analisi è stata avviata, è riuscita, non è riuscita e così via.
FlightId Codice di stato secondario per alcuni scenari in cui StatusCode non era abbastanza specifico.
HandlerInfo BLOB di informazioni correlate al gestore.
HandlerType Indica il tipo di contenuto (app, driver, patch di Windows e così via).
Props Prop di commit {MergedUpdate}
RegulationResult Codice di risultato (HResult) dell'ultimo tentativo di contattare il servizio Web di regolamento per il regolamento del download del contenuto di aggiornamento.
RelatedCV Vettore di correlazione precedente usato dal client prima di scambiarlo con uno nuovo.
ServiceGuid Identificatore del servizio cui si connette il client di distribuzione del software, ad esempio Windows Update o Microsoft Store e così via.
UpdateId Identificatore associato a una parte specifica di contenuto.
UusVersion Versione dello stack di aggiornamento non ancorato.

Microsoft.Windows.Update.WUClientExt.UpdateMetadataIntegrityGeneral

Assicura che gli aggiornamenti di Windows siano protetti e completi. Questo evento consente di stabilire se il contenuto dell'aggiornamento è stato manomesso e protegge contro gli attacchi man-in-the-middle.

Sono disponibili i seguenti campi:

CallerName Nome dell'applicazione che effettua la richiesta di Windows Update. Usato per identificare il contesto della richiesta.
EndpointUrl Assicura che gli aggiornamenti di Windows siano sicuri e completi. Questo evento consente di stabilire se il contenuto dell'aggiornamento è stato manomesso e protegge contro gli attacchi man-in-the-middle.
ExtendedStatusCode Codice di stato secondario per alcuni scenari in cui StatusCode non era abbastanza specifico.
MetadataIntegrityMode Modalità di controllo dell'integrità dei metadati del trasporto degli aggiornamenti. 0-Sconosciuto, 1-Ignora, 2-Controlla, 3-Applica
RawMode Stringa di modalità grezza non analizzata della risposta SLS. Può restituire null se non è applicabile.
ServiceGuid Identificatore del servizio a cui il client di distribuzione del software si sta connettendo (Windows Update, Windows Store, ecc.)
SLSPrograms Un programma di prova in cui una macchina può essere inserita. Esempi sono "Canary" e "Circuito Insider veloce".
StatusCode Codice di risultato dell'evento (esito positivo, annullamento, codice di errore HResult).
UusVersion Versione dello stack di aggiornamento non ancorato.

Microsoft.Windows.WindowsUpdate.RUXIM.ICSExit

Questo evento viene generato alla chiusura di RUXIM Interaction Campaign Scheduler (RUXIMICS). I dati raccolti per questo evento sono usati per mantenere Windows aggiornato e le prestazioni ottimali.

Microsoft.Windows.WindowsUpdate.RUXIM.ICSLaunch

Questo evento viene generato all'avvio di RUXIM Interaction Campaign Scheduler (RUXIMICS.EXE). I dati raccolti per questo evento sono usati per mantenere Windows aggiornato e le prestazioni ottimali.

Sono disponibili i seguenti campi:

CommandLine Riga di comando usata per avviare RUXIMICS.

Microsoft.Windows.WindowsUpdate.RUXIM.ICSOneSettingsSyncExit

Questo evento viene inviato quando RUXIM completa il controllo con OneSettings per recuperare eventuali campagne di interazione con l'esperienza utente che potrebbero dover essere visualizzate. I dati raccolti per questo evento sono usati per mantenere Windows aggiornato.

Sono disponibili i seguenti campi:

ETagValue eTag per la sincronizzazione.
hrInitialize Errore, se presente, che si è verificato durante l'inizializzazione di OneSettings.
hrQuery Errore, se presente, che si è verificato durante il recupero dei dati della campagna di interazione con l'esperienza utente da OneSettings.

Microsoft.Windows.WindowsUpdate.RUXIM.ICSOneSettingsSyncLaunch

Questo evento viene inviato quando RUXIM inizia il controllo con OneSettings per recuperare eventuali campagne di interazione con l'esperienza utente che potrebbe essere necessario visualizzare. I dati raccolti per questo evento sono usati per mantenere Windows aggiornato.

Eventi di prevenzione di Windows Update

Mitigation360Telemetry.MitigationCustom.FixupWimmountSysPath

Questo evento invia dati specifici per la prevenzione di FixupWimmountSysPath utilizzata per gli aggiornamenti del sistema operativo. I dati raccolti per questo evento sono usati per mantenere Windows aggiornato.

Sono disponibili i seguenti campi:

ClientId Nello scenario Windows Update, questo è l'ID client di Windows Update che viene passato al programma di installazione. Durante l'installazione dei supporti, il valore predefinito è Media360, ma può comunque essere sovrascritto con un valore univoco dal chiamante.
FlightId Identificatore univoco per ogni versione di anteprima.
ImagePathDefault Percorso predefinito del driver wimmount.sys definito nel registro di sistema.
ImagePathFixedup Valore booleano che indica se il percorso del driver wimmount.sys è stato corretto da questa mitigazione.
InstanceId GUID univoco che identifica ogni istanza di setuphost.exe.
MitigationScenario Scenario di aggiornamento in cui sono state tentate le mitigazioni.
RelatedCV Valore del vettore di correlazione.
Result Valore HResult dell'operazione.
ScenarioId Tipo di flusso Setup360.
ScenarioSupported Indica se lo scenario aggiornato che è stato passato era supportato.
SessionId Valore "SessionId" di UpdateAgent.
UpdateId Identificatore univoco per l'aggiornamento.
WuId Identificatore univoco del client di Windows Update.

Condividi tramite

Eventi e campi di diagnostica richiesti per Windows 11, versioni 23H2 e 22H2

Eventi di valutazione

Microsoft.Windows.Appraiser.General.ChecksumTotalPictureCount

Microsoft.Windows.Appraiser.General.DatasourceApplicationFileAdd

Microsoft.Windows.Appraiser.General.DatasourceApplicationFileBackupAdd

Microsoft.Windows.Appraiser.General.DatasourceApplicationFileBackupStartSync

Microsoft.Windows.Appraiser.General.DatasourceApplicationFileRemove

Microsoft.Windows.Appraiser.General.DatasourceApplicationFileStartSync

Microsoft.Windows.Appraiser.General.DatasourceDevicePnpRemove

Microsoft.Windows.Appraiser.General.DatasourceDevicePnpStartSync

Microsoft.Windows.Appraiser.General.DatasourceDriverPackageRemove

Microsoft.Windows.Appraiser.General.DatasourceDriverPackageStartSync

Microsoft.Windows.Appraiser.General.DataSourceMatchingInfoBlockAdd

Microsoft.Windows.Appraiser.General.DataSourceMatchingInfoBlockRemove

Microsoft.Windows.Appraiser.General.DataSourceMatchingInfoPostUpgradeAdd

Microsoft.Windows.Appraiser.General.DatasourceSystemBiosAdd

Microsoft.Windows.Appraiser.General.DatasourceSystemBiosStartSync

Microsoft.Windows.Appraiser.General.DecisionApplicationFileRemove

Microsoft.Windows.Appraiser.General.DecisionDevicePnpAdd

Microsoft.Windows.Appraiser.General.DecisionDriverPackageRemove

Microsoft.Windows.Appraiser.General.DecisionDriverPackageStartSync

Microsoft.Windows.Appraiser.General.DecisionMatchingInfoBlockAdd

Microsoft.Windows.Appraiser.General.DecisionMatchingInfoBlockRemove

Microsoft.Windows.Appraiser.General.DecisionMatchingInfoBlockStartSync

Microsoft.Windows.Appraiser.General.DecisionMatchingInfoPassiveAdd

Microsoft.Windows.Appraiser.General.DecisionMatchingInfoPassiveRemove

Microsoft.Windows.Appraiser.General.DecisionMatchingInfoPassiveStartSync

Microsoft.Windows.Appraiser.General.DecisionMatchingInfoPostUpgradeAdd

Microsoft.Windows.Appraiser.General.DecisionSModeStateAdd

Microsoft.Windows.Appraiser.General.DecisionSModeStateStartSync

Microsoft.Windows.Appraiser.General.DecisionSystemBiosStartSync

Microsoft.Windows.Appraiser.General.DecisionSystemProcessorCpuModelStartSync

Microsoft.Windows.Appraiser.General.DecisionTpmVersionStartSync

Microsoft.Windows.Appraiser.General.DecisionUefiSecureBootAdd

Microsoft.Windows.Appraiser.General.GatedRegChange

Microsoft.Windows.Appraiser.General.InventoryApplicationFileAdd

Microsoft.Windows.Appraiser.General.InventoryApplicationFileRemove

Microsoft.Windows.Appraiser.General.InventoryApplicationFileStartSync

Microsoft.Windows.Appraiser.General.InventoryLanguagePackAdd

Microsoft.Windows.Appraiser.General.InventoryLanguagePackStartSync

Microsoft.Windows.Appraiser.General.InventoryMediaCenterAdd

Microsoft.Windows.Appraiser.General.InventoryMediaCenterStartSync

Microsoft.Windows.Appraiser.General.InventorySystemBiosAdd

Microsoft.Windows.Appraiser.General.InventorySystemBiosStartSync

Microsoft.Windows.Appraiser.General.InventoryUplevelDriverPackageRemove

Microsoft.Windows.Appraiser.General.InventoryUplevelDriverPackageStartSync

Microsoft.Windows.Appraiser.General.RunContext

Microsoft.Windows.Appraiser.General.SystemMemoryAdd

Microsoft.Windows.Appraiser.General.SystemMemoryStartSync

Microsoft.Windows.Appraiser.General.SystemProcessorCompareExchangeAdd

Microsoft.Windows.Appraiser.General.SystemProcessorCompareExchangeStartSync

Microsoft.Windows.Appraiser.General.SystemProcessorLahfSahfAdd

Microsoft.Windows.Appraiser.General.SystemProcessorLahfSahfStartSync

Microsoft.Windows.Appraiser.General.SystemProcessorNxAdd

Microsoft.Windows.Appraiser.General.SystemProcessorNxStartSync

Microsoft.Windows.Appraiser.General.SystemProcessorPopCntAdd

Microsoft.Windows.Appraiser.General.SystemProcessorPopCntStartSync

Microsoft.Windows.Appraiser.General.SystemProcessorPrefetchWAdd

Microsoft.Windows.Appraiser.General.SystemProcessorPrefetchWStartSync

Microsoft.Windows.Appraiser.General.SystemProcessorSse2StartSync

Microsoft.Windows.Appraiser.General.SystemTouchAdd

Microsoft.Windows.Appraiser.General.SystemTouchStartSync

Microsoft.Windows.Appraiser.General.SystemWimAdd

Microsoft.Windows.Appraiser.General.SystemWimStartSync

Microsoft.Windows.Appraiser.General.SystemWindowsActivationStatusAdd

Microsoft.Windows.Appraiser.General.SystemWindowsActivationStatusStartSync

Microsoft.Windows.Appraiser.General.SystemWlanAdd

Microsoft.Windows.Appraiser.General.SystemWlanStartSync

Microsoft.Windows.Appraiser.General.TelemetryRunHealth

Microsoft.Windows.Appraiser.General.WmdrmAdd

Eventi censimento

Census.App

Census.Enterprise

Census.Memory

Census.Network

Census.OS

Census.Speech

Census.UserDisplay

Census.Xbox