Windows 10 Version 1803 の基本的なレベルの Windows 診断イベントおよびフィールド

[アーティクル]
08/01/2024

重要

このバージョンの Windows 10 は、サービス終了日に達しました。詳細については、「Microsoft 製品ライフサイクル」を参照してください。

適用対象

Windows 10 Version 1803

"基本" レベルでは、基本デバイス情報、品質関連情報、アプリの互換性、Microsoft Store など、デバイスとその構成について理解するうえで重要な限られた情報セットが収集されます。レベルが "基本" に設定されている場合、セキュリティレベルの情報も含まれます。

"基本" レベルは、特定のデバイスのハードウェアまたはソフトウェアの構成で発生する可能性がある問題を識別するのに役立ちます。たとえば、メモリが特定の容量のデバイスや特定のバージョンのドライバーを実行しているデバイスで、より頻繁にクラッシュが発生しているかどうかを確認するのに役立ちます。これは、Microsoft がオペレーティングシステムやアプリの問題を解決するために役立てられます。

この記事では、イベント領域ごとにグループ化された診断イベントと、各イベント内のフィールドについて説明します。フィールドごとの簡単な説明もあります。収集される各イベントには、デバイスデータをまとめた共通データが含まれています。

Windows の機能データと診断データの詳細については、以下の記事を参照してください。

Appraiser イベント

Microsoft.Windows.Appraiser.General.ChecksumTotalPictureCount

このイベントは、オブジェクトの種類と、それぞれいくつのオブジェクトがクライアントデバイスに存在しているかを示します。これにより、サーバーに存在する記録がクライアントに存在する記録と一致することをすばやく確認できます。このイベントで収集されたデータは、Windows を最新の状態に保つために使用されます。

次のフィールドを使用できます。

DatasourceApplicationFile_RS1 このデバイスに存在するこの種類のオブジェクトの合計数。
DatasourceApplicationFile_RS3 このデバイスに存在するこの種類のオブジェクトの合計数。
DatasourceApplicationFile_RS5 このデバイスに存在するこの特定の種類のオブジェクトの数。
DatasourceDevicePnp_RS1 このデバイスに存在するこの種類のオブジェクトの合計数。
DatasourceDevicePnp_RS3 このデバイスに存在するこの種類のオブジェクトの合計数。
DatasourceDevicePnp_RS5 このデバイスに存在するこの特定の種類のオブジェクトの数。
DatasourceDriverPackage_RS1 このデバイスに存在するこの種類のオブジェクトの合計数。
DatasourceDriverPackage_RS3 このデバイスに存在するこの種類のオブジェクトの合計数。
DatasourceDriverPackage_RS5 このデバイスに存在するこの特定の種類のオブジェクトの数。
DataSourceMatchingInfoBlock_RS1 このデバイスに存在するこの種類のオブジェクトの合計数。
DataSourceMatchingInfoBlock_RS3 このデバイスに存在するこの種類のオブジェクトの合計数。
DataSourceMatchingInfoBlock_RS5 このデバイスに存在するこの特定の種類のオブジェクトの数。
DataSourceMatchingInfoPassive_RS1 このデバイスに存在するこの種類のオブジェクトの合計数。
DataSourceMatchingInfoPassive_RS3 このデバイスに存在するこの種類のオブジェクトの合計数。
DataSourceMatchingInfoPassive_RS5 このデバイスに存在するこの特定の種類のオブジェクトの数。
DataSourceMatchingInfoPostUpgrade_RS1 このデバイスに存在するこの種類のオブジェクトの合計数。
DataSourceMatchingInfoPostUpgrade_RS3 このデバイスに存在するこの種類のオブジェクトの合計数。
DataSourceMatchingInfoPostUpgrade_RS5 このデバイスに存在するこの特定の種類のオブジェクトの数。
DatasourceSystemBios_RS1 このデバイスに存在するこの種類のオブジェクトの合計数。
DatasourceSystemBios_RS3 このデバイスに存在するこの種類のオブジェクトの合計数。
DatasourceSystemBios_RS5 このデバイスに存在するこの特定の種類のオブジェクトの数。
DatasourceSystemBios_RS5Setup このデバイスに存在するこの種類のオブジェクトの合計数。
DecisionApplicationFile_RS1 このデバイスに存在するこの種類のオブジェクトの合計数。
DecisionApplicationFile_RS3 このデバイスに存在するこの種類のオブジェクトの合計数。
DecisionApplicationFile_RS5 このデバイスに存在するこの特定の種類のオブジェクトの数。
DecisionDevicePnp_RS1 このデバイスに存在するこの種類のオブジェクトの合計数。
DecisionDevicePnp_RS3 このデバイスに存在するこの種類のオブジェクトの合計数。
DecisionDevicePnp_RS5 このデバイスに存在するこの特定の種類のオブジェクトの数。
DecisionDriverPackage_RS1 このデバイスに存在するこの種類のオブジェクトの合計数。
DecisionDriverPackage_RS3 このデバイスに存在するこの種類のオブジェクトの合計数。
DecisionDriverPackage_RS5 このデバイスに存在するこの特定の種類のオブジェクトの数。
DecisionMatchingInfoBlock_RS1 このデバイスに存在するこの種類のオブジェクトの合計数。
DecisionMatchingInfoBlock_RS3 このデバイスに存在するこの種類のオブジェクトの合計数。
DecisionMatchingInfoBlock_RS5 このデバイスに存在するこの種類のオブジェクトの合計数。
DecisionMatchingInfoPassive_RS1 このデバイスに存在するこの種類のオブジェクトの合計数。
DecisionMatchingInfoPassive_RS3 このデバイスに存在するこの種類のオブジェクトの合計数。
DecisionMatchingInfoPassive_RS5 このデバイスに存在するこの特定の種類のオブジェクトの数。
DecisionMatchingInfoPostUpgrade_RS1 このデバイスに存在するこの種類のオブジェクトの合計数。
DecisionMatchingInfoPostUpgrade_RS3 このデバイスに存在するこの種類のオブジェクトの合計数。
DecisionMatchingInfoPostUpgrade_RS5 このデバイスに存在するこの特定の種類のオブジェクトの数。
DecisionMediaCenter_RS1 このデバイスに存在するこの種類のオブジェクトの合計数。
DecisionMediaCenter_RS3 このデバイスに存在するこの種類のオブジェクトの合計数。
DecisionMediaCenter_RS5 このデバイスに存在するこの特定の種類のオブジェクトの数。
DecisionSystemBios_RS1 このデバイスに存在するこの種類のオブジェクトの合計数。
DecisionSystemBios_RS3 このデバイスに存在するこの種類のオブジェクトの合計数。
DecisionSystemBios_RS5 このデバイス上の Windows の次期リリースをターゲットとしている DecisionSystemBios オブジェクトの合計数。
DecisionSystemBios_RS5Setup このデバイスに存在するこの種類のオブジェクトの合計数。
DecisionTest_RS1 このデバイスに存在するこの種類のオブジェクトの合計数。
InventoryApplicationFile このデバイスに存在するこの種類のオブジェクトの合計数。
InventoryLanguagePack このデバイスに存在するこの種類のオブジェクトの合計数。
InventoryMediaCenter このデバイスに存在するこの種類のオブジェクトの合計数。
InventorySystemBios このデバイスに存在するこの種類のオブジェクトの合計数。
InventoryTest このデバイスに存在するこの種類のオブジェクトの合計数。
InventoryUplevelDriverPackage このデバイスに存在するこの種類のオブジェクトの合計数。
PCFP このデバイスに存在するこの種類のオブジェクトの合計数。
SystemMemory このデバイスに存在するこの種類のオブジェクトの合計数。
SystemProcessorCompareExchange このデバイスに存在するこの種類のオブジェクトの合計数。
SystemProcessorLahfSahf このデバイスに存在するこの種類のオブジェクトの合計数。
SystemProcessorNx このデバイスに存在するこの種類のオブジェクトの合計数。
SystemProcessorPrefetchW このデバイスに存在するこの種類のオブジェクトの合計数。
SystemProcessorSse2 このデバイスに存在するこの種類のオブジェクトの合計数。
SystemTouch このデバイスに存在するこの種類のオブジェクトの合計数。
SystemWim このデバイスに存在するこの種類のオブジェクトの合計数。
SystemWindowsActivationStatus このデバイスに存在するこの種類のオブジェクトの合計数。
SystemWlan このデバイスに存在するこの種類のオブジェクトの合計数。
Wmdrm_RS1 このデバイスに存在するこの種類のオブジェクトの合計数。
Wmdrm_RS3 このデバイスに存在するこの種類のオブジェクトの合計数。
Wmdrm_RS5 このデバイスに存在するこの特定の種類のオブジェクトの数。

Microsoft.Windows.Appraiser.General.DatasourceApplicationFileAdd

このイベントは、システムにインストールされている特定のアプリケーションファイルに関する基本的なメタデータを表します。このイベントで収集されたデータは、Windows を最新の状態に保つために使用されます。

このイベントは、Ms.Device.DeviceInventoryChange からフィールドを含めます。

次のフィールドを使用できます。

AppraiserVersion イベントを生成している Appraiser ファイルのバージョン。
AvDisplayName アプリがウイルス対策アプリの場合は、これは、表示名です。
CompatModelIndex このファイルの互換性予測。
HasCitData ファイルが CIT データに存在するかどうかを示します。
HasUpgradeExe ウイルス対策アプリに、upgrade.exe ファイルがあるかどうかを示します。
IsAv ファイルがウイルス対策報告 EXE であるかどうか。
ResolveAttempted 診断データを送信する場合、これは常に空になります。
SdbEntries このファイルに適用される SDB エントリを示すフィールドの配列。

Microsoft.Windows.Appraiser.General.DatasourceApplicationFileRemove

このイベントは、DatasourceApplicationFile オブジェクトが存在しなくなったことを示します。このイベントで収集されたデータは、Windows を最新の状態に保つために使用されます。

このイベントは、Ms.Device.DeviceInventoryChange からフィールドを含めます。

次のフィールドを使用できます。

AppraiserVersion イベントを生成している Appraiser ファイルのバージョン。

Microsoft.Windows.Appraiser.General.DatasourceApplicationFileStartSync

このイベントは、DatasourceApplicationFileAdd イベントの新しいセットが送信されることを示します。このイベントで収集されたデータは、Windows を最新の状態に保つために使用されます。

このイベントは、Ms.Device.DeviceInventoryChange からフィールドを含めます。

次のフィールドを使用できます。

AppraiserVersion イベントを生成している Appraiser ファイルのバージョン。

Microsoft.Windows.Appraiser.General.DatasourceDevicePnpAdd

このイベントは、Windows を最新の状態に保つために、プラグアンドプレイデバイスの互換性データを送信します。

このイベントは、Ms.Device.DeviceInventoryChange からフィールドを含めます。

次のフィールドを使用できます。

ActiveNetworkConnection デバイスが、アクティブなネットワークデバイスであるかどうかを示します。
AppraiserVersion イベントを生成している Appraiser ファイルのバージョン。
IsBootCritical デバイスの起動が重要かどうかを示します。
WuDriverCoverage このデバイスのドライバーアップレベルが、Windows Update に記録されているかどうかを示します。
WuDriverUpdateId 該当するアップレベルドライバーの Windows Update ID。
WuPopulatedFromId Windows Update からのドライバー範囲に基づく ID と一致する予想アップレベルドライバー。

Microsoft.Windows.Appraiser.General.DatasourceDevicePnpRemove

このイベントは、DatasourceDevicePnp オブジェクトが存在しなくなったことを示します。このイベントで収集されたデータは、Windows を最新の状態に保つために使用されます。

このイベントは、Ms.Device.DeviceInventoryChange からフィールドを含めます。

次のフィールドを使用できます。

AppraiserVersion イベントを生成している Appraiser ファイルのバージョン。

Microsoft.Windows.Appraiser.General.DatasourceDevicePnpStartSync

このイベントは、DatasourceDevicePnpAdd イベントの新しいセットが送信されることを示します。このイベントで収集されたデータは、Windows を最新の状態に保つために使用されます。

このイベントは、Ms.Device.DeviceInventoryChange からフィールドを含めます。

次のフィールドを使用できます。

AppraiserVersion イベントを生成している Appraiser ファイルのバージョン。

Microsoft.Windows.Appraiser.General.DatasourceDriverPackageAdd

このイベントは、Windows を最新の状態に保つために、ドライバーパッケージに関する互換性データベースデータを送信します。

このイベントは、Ms.Device.DeviceInventoryChange からフィールドを含めます。

次のフィールドを使用できます。

AppraiserVersion イベントを生成している Appraiser ファイルのバージョン。

Microsoft.Windows.Appraiser.General.DatasourceDriverPackageRemove

このイベントは、DatasourceDriverPackage オブジェクトが存在しなくなったことを示します。このイベントで収集されたデータは、Windows を最新の状態に保つために使用されます。

このイベントは、Ms.Device.DeviceInventoryChange からフィールドを含めます。

次のフィールドを使用できます。

AppraiserVersion イベントを生成している Appraiser ファイルのバージョン。

Microsoft.Windows.Appraiser.General.DatasourceDriverPackageStartSync

このイベントは、DatasourceDriverPackageAdd イベントの新しいセットが送信されることを示します。このイベントで収集されたデータは、Windows を最新の状態に保つために使用されます。

このイベントは、Ms.Device.DeviceInventoryChange からフィールドを含めます。

次のフィールドを使用できます。

AppraiserVersion イベントを生成している Appraiser ファイルのバージョン。

Microsoft.Windows.Appraiser.General.DataSourceMatchingInfoBlockAdd

このイベントは、Windows を最新の状態に保つために、特定のアプリケーションまたはデバイスに直接関連しないシステムでの互換性ブロックエントリに関するブロックデータを送信します。

このイベントは、Ms.Device.DeviceInventoryChange からフィールドを含めます。

次のフィールドを使用できます。

AppraiserVersion イベントを生成している Appraiser ファイルのバージョン。

Microsoft.Windows.Appraiser.General.DataSourceMatchingInfoBlockRemove

このイベントは、DataSourceMatchingInfoBlock オブジェクトが存在しなくなったことを示します。このイベントで収集されたデータは、Windows を最新の状態に保つために使用されます。

このイベントは、Ms.Device.DeviceInventoryChange からフィールドを含めます。

次のフィールドを使用できます。

AppraiserVersion イベントを生成している Appraiser ファイルのバージョン。

Microsoft.Windows.Appraiser.General.DataSourceMatchingInfoBlockStartSync

このイベントは、DataSourceMatchingInfoBlockStAdd イベントの完全なセットの送信が完了したことを示します。このイベントは、Windows を最新の状態に保つために、ファイルに関する互換性の決定を行うために使用されます。

このイベントは、Ms.Device.DeviceInventoryChange からフィールドを含めます。

次のフィールドを使用できます。

AppraiserVersion イベントを生成している Appraiser ファイルのバージョン。

Microsoft.Windows.Appraiser.General.DataSourceMatchingInfoPassiveAdd

このイベントは、Windows を最新の状態に保つために、アプリケーションまたはデバイスのいずれによってもキーが設定されないシステムでの非ブロック互換性エントリに関する互換性データベース情報を送信します。

このイベントは、Ms.Device.DeviceInventoryChange からフィールドを含めます。

次のフィールドを使用できます。

AppraiserVersion イベントを生成している Appraiser ファイルのバージョン。

Microsoft.Windows.Appraiser.General.DataSourceMatchingInfoPassiveRemove

このイベントは、DataSourceMatchingInfoPassive オブジェクトが存在しなくなったことを示します。このイベントで収集されたデータは、Windows を最新の状態に保つために使用されます。

このイベントは、Ms.Device.DeviceInventoryChange からフィールドを含めます。

次のフィールドを使用できます。

AppraiserVersion イベントを生成している Appraiser ファイルのバージョン。

Microsoft.Windows.Appraiser.General.DataSourceMatchingInfoPassiveStartSync

このイベントは、DataSourceMatchingInfoPassiveAdd イベントの新しいセットが送信されることを示します。このイベントは、Windows を最新の状態に保つために、ファイルに関する互換性の決定を行うために使用されます。

このイベントは、Ms.Device.DeviceInventoryChange からフィールドを含めます。

次のフィールドを使用できます。

AppraiserVersion イベントを生成している Appraiser ファイルのバージョン。

Microsoft.Windows.Appraiser.General.DataSourceMatchingInfoPostUpgradeAdd

このイベントは、Windows を最新の状態に保つために、アプリケーションまたはデバイスのいずれによってもキーが設定されないシステムでの、アップグレード後に再インストールが必要となるエントリに関する互換性データベース情報を送信します。

このイベントは、Ms.Device.DeviceInventoryChange からフィールドを含めます。

次のフィールドを使用できます。

AppraiserVersion イベントを生成している Appraiser ファイルのバージョン。

Microsoft.Windows.Appraiser.General.DataSourceMatchingInfoPostUpgradeRemove

このイベントは、DataSourceMatchingInfoPostUpgrade オブジェクトが存在しなくなったことを示します。このイベントで収集されたデータは、Windows を最新の状態に保つために使用されます。

このイベントは、Ms.Device.DeviceInventoryChange からフィールドを含めます。

次のフィールドを使用できます。

AppraiserVersion イベントを生成している Appraiser ファイルのバージョン。

Microsoft.Windows.Appraiser.General.DataSourceMatchingInfoPostUpgradeStartSync

このイベントは、DataSourceMatchingInfoPostUpgradeAdd イベントの新しいセットが送信されることを示します。このイベントで収集されたデータは、Windows を最新の状態に保つために使用されます。

このイベントは、Ms.Device.DeviceInventoryChange からフィールドを含めます。

次のフィールドを使用できます。

AppraiserVersion イベントを生成している Appraiser ファイルのバージョン。

Microsoft.Windows.Appraiser.General.DatasourceSystemBiosAdd

このイベントは、Windows を最新の状態に保つために、BIOS に関する互換性データベース情報を送信します。

このイベントは、Ms.Device.DeviceInventoryChange からフィールドを含めます。

次のフィールドを使用できます。

AppraiserVersion イベントを生成している Appraiser ファイルのバージョン。

Microsoft.Windows.Appraiser.General.DatasourceSystemBiosRemove

このイベントは、DatasourceSystemBios オブジェクトが存在しなくなったことを示します。このイベントで収集されたデータは、Windows を最新の状態に保つために使用されます。

このイベントは、Ms.Device.DeviceInventoryChange からフィールドを含めます。

次のフィールドを使用できます。

AppraiserVersion イベントを生成している Appraiser ファイルのバージョン。

Microsoft.Windows.Appraiser.General.DatasourceSystemBiosStartSync

このイベントは、DatasourceSystemBiosAdd イベントの新しいセットが送信されることを示します。このイベントで収集されたデータは、Windows を最新の状態に保つために使用されます。

このイベントは、Ms.Device.DeviceInventoryChange からフィールドを含めます。

次のフィールドを使用できます。

AppraiserVersion イベントを生成している Appraiser ファイルのバージョン。

Microsoft.Windows.Appraiser.General.DecisionApplicationFileAdd

このイベントは、Windows を最新の状態に保つために、ファイルに関する互換性決定データを送信します。

このイベントは、Ms.Device.DeviceInventoryChange からフィールドを含めます。

次のフィールドを使用できます。

AppraiserVersion イベントを生成している Appraiser ファイルのバージョン。
BlockAlreadyInbox ファイル上のアップレベルランタイムブロックが既に現在の OS に存在しています。
BlockingApplication 対象のファイルが原因でアップグレードと干渉するアプリケーションの問題があるかどうかを示します。
DisplayGenericMessage このファイルの汎用メッセージが表示されるかどうか。
DisplayGenericMessageGated このファイルについて汎用メッセージが表示されるかどうかを示します。
HardBlock このファイルは SDB でブロックされます。
HasUxBlockOverride SDB 内のタブにより上書きされるブロックがファイルにあるかどうか。
MigApplication 現在のアップグレードモードに適用される、ファイルに関連付けられた SDB からの MigXML がファイルにあるかどうか。
MigRemoval アップグレード時にアプリを削除する SDB からの MigXML がファイルにあるかどうか。
NeedsDismissAction 無視可能なアクションがファイルにより引き起こされるかどうか。
NeedsInstallPostUpgradeData アップグレード後、アプリの置き換えをインストールするアップグレード後通知がファイルに送信されます。
NeedsNotifyPostUpgradeData アップグレード後に表示する通知がファイルにあるかどうか。
NeedsReinstallPostUpgradeData アップグレード後、アプリを再インストールするアップグレード後通知がファイルに送信されます。
NeedsUninstallAction アップグレードを完了するには、ファイルをアンインストールする必要があります。
SdbBlockUpgrade ファイルには、SDB でのアップグレードのブロックというタグが付けられます。
SdbBlockUpgradeCanReinstall ファイルに、SDB でのアップグレードのブロックというタグが付けられます。アップグレード後に再インストールできます。
SdbBlockUpgradeUntilUpdate ファイルに、SDB でのアップグレードのブロックというタグが付けられます。アプリが更新される場合、アップグレードを続行できます。
SdbReinstallUpgrade ファイルに、SDB でアップグレード後に再インストールする必要があるというタグが付けられます。アップグレードがブロックされることはありません。
SdbReinstallUpgradeWarn ファイルに、SDB での警告と共に、アップグレード後に再インストールする必要があるというタグが付けられます。アップグレードがブロックされることはありません。
SoftBlock ファイルは SDB でソフトブロックされ、警告が生成されます。

Microsoft.Windows.Appraiser.General.DecisionApplicationFileRemove

このイベントは、DecisionApplicationFile オブジェクトがなくなったことを示しています。このイベントで収集されたデータは、Windows を最新の状態に保つために使用されます。

このイベントは、Ms.Device.DeviceInventoryChange からフィールドを含めます。

次のフィールドを使用できます。

AppraiserVersion イベントを生成している Appraiser ファイルのバージョン。

Microsoft.Windows.Appraiser.General.DecisionApplicationFileStartSync

このイベントは、DecisionApplicationFileAdd イベントの新しいセットが送信されることを示します。このイベントは、Windows を最新の状態に保つために、ファイルに関する互換性の決定を行うために使用されます。

このイベントは、Ms.Device.DeviceInventoryChange からフィールドを含めます。

次のフィールドを使用できます。

AppraiserVersion イベントを生成している Appraiser ファイルのバージョン。

Microsoft.Windows.Appraiser.General.DecisionDevicePnpAdd

このイベントは、Windows を最新の状態に保つために、プラグアンドプレイ (PNP) デバイスに関する互換性決定データを送信します。

このイベントは、Ms.Device.DeviceInventoryChange からフィールドを含めます。

次のフィールドを使用できます。

AppraiserVersion イベントを生成している Appraiser ファイルのバージョン。
AssociatedDriverIsBlocked この PNP デバイスに関連付けられているドライバーがブロックされているかどうか。
AssociatedDriverWillNotMigrate このプラグアンドプレイデバイスに関連付けられているドライバーが移行されるかどうか。
BlockAssociatedDriver この PNP デバイスに関連付けられているドライバーをブロックする必要があるかどうか。
BlockingDevice この PNP デバイスがアップグレードをブロックしているかどうか。
BlockUpgradeIfDriverBlocked PNP デバイスが起動に必要で、OS に付属するドライバーがないかどうか。
BlockUpgradeIfDriverBlockedAndOnlyActiveNetwork この PNP デバイスが唯一のアクティブなネットワークデバイスであるかどうか。
DisplayGenericMessage この PNP デバイスのセットアップ時に汎用メッセージが表示されるかどうか。
DisplayGenericMessageGated この PNP デバイスのセットアップ時に汎用メッセージが表示されるかどうかを示します。
DriverAvailableInbox この PNP デバイスのドライバーがオペレーティングシステムに付属しているかどうか。
DriverAvailableOnline この PNP デバイスのドライバーが Windows Update にあるかどうか。
DriverAvailableUplevel この PNP デバイスのドライバーが Windows Update にあるかどうか、またはオペレーティングシステムに付属しているかどうか。
DriverBlockOverridden 上書きされたドライバーブロックがデバイスにあるかどうか。
NeedsDismissAction このデバイスのデットアップ時にユーザーが警告を無視する必要があるかどうか。
NotRegressed ターゲット OS の問題コードと同等のソース OS の問題コードがデバイスにあるかどうか。
SdbDeviceBlockUpgrade アップグレードをブロックする PNP デバイスに SDB ブロックがあるかどうか。
SdbDriverBlockOverridden アップグレードをブロックしているが、ブロックが上書きされた SDB ブロックが PNP デバイスにあるかどうか。

Microsoft.Windows.Appraiser.General.DecisionDevicePnpRemove

このイベントは、objectInstanceId で表される DecisionDevicePnp オブジェクトが存在しなくなったことを示します。このイベントは、Windows を最新の状態に保つために、PNP デバイスに関する互換性の決定を行うために使用されます。

このイベントは、Ms.Device.DeviceInventoryChange からフィールドを含めます。

次のフィールドを使用できます。

AppraiserVersion イベントを生成している Appraiser ファイルのバージョン。

Microsoft.Windows.Appraiser.General.DecisionDevicePnpStartSync

このイベントは、DecisionDevicePnpAdd イベントの新しいセットが送信されることを示します。このイベントは、Windows を最新の状態に保つために、PNP デバイスに関する互換性の決定を行うために使用されます。

このイベントは、Ms.Device.DeviceInventoryChange からフィールドを含めます。

次のフィールドを使用できます。

AppraiserVersion イベントを生成している Appraiser ファイルのバージョン。

Microsoft.Windows.Appraiser.General.DecisionDriverPackageAdd

このイベントは、Windows を最新の状態に保つために、ドライバーパッケージの互換性に関する決定データを送信します。

このイベントは、Ms.Device.DeviceInventoryChange からフィールドを含めます。

次のフィールドを使用できます。

AppraiserVersion イベントを生成している Appraiser ファイルのバージョン。
DisplayGenericMessageGated このドライバーパッケージについて汎用のオファーブロックメッセージが表示されるかどうかを示します。
DriverBlockOverridden 移行をブロックしているが、ブロックが上書きされている SDB ブロックがドライバーパッケージにあるかどうか。
DriverIsDeviceBlocked ドライバーパッケージがデバイスブロックのためにブロックされたかどうか。
DriverIsDriverBlocked ドライバーパッケージがドライバーブロックのためにブロックされているかどうか。
DriverShouldNotMigrate アップグレード時にドライバーパッケージを移行する必要があるかどうか。
SdbDriverBlockOverridden 移行をブロックしているが、ブロックが上書きされている SDB ブロックがドライバーパッケージにあるかどうか。

Microsoft.Windows.Appraiser.General.DecisionDriverPackageRemove

このイベントは、objectInstanceId で表される DecisionDriverPackage オブジェクトが存在しなくなったことを示します。このイベントは、Windows を最新の状態に保つために、ドライバーパッケージ関する互換性の決定を行うために使用されます。

このイベントは、Ms.Device.DeviceInventoryChange からフィールドを含めます。

次のフィールドを使用できます。

AppraiserVersion イベントを生成している Appraiser ファイルのバージョン。

Microsoft.Windows.Appraiser.General.DecisionDriverPackageStartSync

DecisionDriverPackageStartSync イベントは、DecisionDriverPackageAdd イベントの新しいセットが送信されることを示します。このイベントは、Windows を最新の状態に保つために、ドライバーパッケージ関する互換性の決定を行うために使用されます。

このイベントは、Ms.Device.DeviceInventoryChange からフィールドを含めます。

次のフィールドを使用できます。

AppraiserVersion イベントを生成している Appraiser ファイルのバージョン。

Microsoft.Windows.Appraiser.General.DecisionMatchingInfoBlockAdd

このイベントは、Windows を最新の状態に保つために、アプリケーションまたはデバイスのいずれによってもキーが設定されないシステムでのブロックエントリに関する互換性決定データを送信します。

このイベントは、Ms.Device.DeviceInventoryChange からフィールドを含めます。

次のフィールドを使用できます。

AppraiserVersion イベントを生成している Appraiser ファイルのバージョン。
BlockingApplication 一致する情報ブロックが原因でアップグレードと干渉するアプリケーションの問題があるかどうか。
DisplayGenericMessage このブロックの汎用メッセージが表示されるかどうか。
NeedsUninstallAction 一致する情報ブロックが原因でセットアップ時にユーザーがアクションを実行する必要があるかどうか。
SdbBlockUpgrade 一致する情報ブロックにより、アップグレードがブロックされているかどうか。
SdbBlockUpgradeCanReinstall 一致する情報ブロックがアップグレードをブロックしており、"再インストール可能" のタグがあるかどうか。
SdbBlockUpgradeUntilUpdate 一致する情報ブロックがアップグレードをブロックしており、"更新まで" のタグがあるかどうか。

Microsoft.Windows.Appraiser.General.DecisionMatchingInfoBlockRemove

このイベントは、DecisionMatchingInfoBlock オブジェクトが存在しなくなったことを示します。このイベントで収集されたデータは、Windows を最新の状態に保つために使用されます。

このイベントは、Ms.Device.DeviceInventoryChange からフィールドを含めます。

次のフィールドを使用できます。

AppraiserVersion イベントを生成している Appraiser ファイルのバージョン。

Microsoft.Windows.Appraiser.General.DecisionMatchingInfoBlockStartSync

このイベントは、DecisionMatchingInfoBlockAdd イベントの新しいセットが送信されることを示します。このイベントで収集されたデータは、Windows を最新の状態に保つために使用されます。

このイベントは、Ms.Device.DeviceInventoryChange からフィールドを含めます。

次のフィールドを使用できます。

AppraiserVersion イベントを生成している Appraiser ファイルのバージョン。

Microsoft.Windows.Appraiser.General.DecisionMatchingInfoPassiveAdd

このイベントは、Windows を最新の状態に保つために、アプリケーションまたはデバイスのいずれによってもキーが設定されないシステムでの非ブロックエントリに関する互換性決定データを送信します。

このイベントは、Ms.Device.DeviceInventoryChange からフィールドを含めます。

次のフィールドを使用できます。

AppraiserVersion イベントを生成している Appraiser ファイルのバージョン。
BlockingApplication 一致する情報ブロックが原因でアップグレードと干渉するアプリケーションの問題があるかどうか。
DisplayGenericMessageGated 一致する情報ブロックが原因で汎用のオファーブロックメッセージが表示されるかどうかを示します。
MigApplication 現在のアップグレードモードの mig を持つ、一致する情報ブロックがあるかどうか。

Microsoft.Windows.Appraiser.General.DecisionMatchingInfoPassiveRemove

このイベントは、DecisionMatchingInfoPassive オブジェクトが存在しなくなったことを示します。このイベントで収集されたデータは、Windows を最新の状態に保つために使用されます。

このイベントは、Ms.Device.DeviceInventoryChange からフィールドを含めます。

次のフィールドを使用できます。

AppraiserVersion イベントを生成している Appraiser ファイルのバージョン。

Microsoft.Windows.Appraiser.General.DecisionMatchingInfoPassiveStartSync

このイベントは、DecisionMatchingInfoPassiveAdd イベントの新しいセットが送信されることを示します。このイベントで収集されたデータは、Windows を最新の状態に保つために使用されます。

このイベントは、Ms.Device.DeviceInventoryChange からフィールドを含めます。

次のフィールドを使用できます。

AppraiserVersion イベントを生成している Appraiser ファイルのバージョン。

Microsoft.Windows.Appraiser.General.DecisionMatchingInfoPostUpgradeAdd

このイベントは、アップグレード後に再インストールを要求するエントリに関する互換性決定データを送信します。 Windows を最新の状態に保つために使用されます。

このイベントは、Ms.Device.DeviceInventoryChange からフィールドを含めます。

次のフィールドを使用できます。

AppraiserVersion イベントを生成している Appraiser ファイルのバージョン。
NeedsInstallPostUpgradeData アプリの置き換えのインストール通知がアップグレード後にファイルに送信されるかどうか。
NeedsNotifyPostUpgradeData アップグレード後にこのファイルの通知を表示する必要があるかどうか。
NeedsReinstallPostUpgradeData アプリの再インストール通知がアップグレード後にファイルに送信されるかどうか。
SdbReinstallUpgrade ファイルには、互換性データベースでアップグレード後に再インストールする必要があるというタグが付けられます (ただし、アップグレードをブロックしません)。

Microsoft.Windows.Appraiser.General.DecisionMatchingInfoPostUpgradeRemove

このイベントは、DecisionMatchingInfoPostUpgrade オブジェクトが存在しなくなったことを示します。このイベントで収集されたデータは、Windows を最新の状態に保つために使用されます。

このイベントは、Ms.Device.DeviceInventoryChange からフィールドを含めます。

次のフィールドを使用できます。

AppraiserVersion イベントを生成している Appraiser ファイルのバージョン。

Microsoft.Windows.Appraiser.General.DecisionMatchingInfoPostUpgradeStartSync

このイベントは、DecisionMatchingInfoPostUpgradeAdd イベントの新しいセットが送信されることを示します。このイベントで収集されたデータは、Windows を最新の状態に保つために使用されます。

このイベントは、Ms.Device.DeviceInventoryChange からフィールドを含めます。

次のフィールドを使用できます。

AppraiserVersion イベントを生成している Appraiser ファイルのバージョン。

Microsoft.Windows.Appraiser.General.DecisionMediaCenterAdd

このイベントは、Windows を最新の状態に保つために、Windows Media Center の存在に関する決定データを送信します。

このイベントは、Ms.Device.DeviceInventoryChange からフィールドを含めます。

次のフィールドを使用できます。

AppraiserVersion イベントを生成している Appraiser ファイルのバージョン。
BlockingApplication Windows Media Center が原因でアップグレードと干渉するアプリケーションの問題があるかどうか。
MediaCenterActivelyUsed Windows Media Center がそのエディションでサポートされている場合、少なくとも一度は実行されたことがあり、MediaCenterIndicators が true であるかどうか。
MediaCenterIndicators Windows Media Center がアクティブに使用されていること暗黙に示すインジケーターがあるかどうか。
MediaCenterInUse Windows Media Center がアクティブに使用されているかどうか。
MediaCenterPaidOrActivelyUsed Windows Media Center がアクティブに使用されているかどうか、またはサポートされているエディションで実行されているかどうか。
NeedsDismissAction 無視できる Windows Media Center によるアクションがあるかどうか。

Microsoft.Windows.Appraiser.General.DecisionMediaCenterRemove

このイベントは、DecisionMediaCenter オブジェクトが存在しなくなったことを示します。このイベントで収集されたデータは、Windows を最新の状態に保つために使用されます。

このイベントは、Ms.Device.DeviceInventoryChange からフィールドを含めます。

次のフィールドを使用できます。

AppraiserVersion イベントを生成している Appraiser ファイルのバージョン。

Microsoft.Windows.Appraiser.General.DecisionMediaCenterStartSync

このイベントは、DecisionMediaCenterAdd イベントの新しいセットが送信されることを示します。このイベントで収集されたデータは、Windows を最新の状態に保つために使用されます。

このイベントは、Ms.Device.DeviceInventoryChange からフィールドを含めます。

次のフィールドを使用できます。

AppraiserVersion イベントを生成している Appraiser ファイルのバージョン。

Microsoft.Windows.Appraiser.General.DecisionSystemBiosAdd

このイベントは、Windows を最新の状態に保つために、BIOS に関する互換性決定データを送信します。

このイベントは、Ms.Device.DeviceInventoryChange からフィールドを含めます。

次のフィールドを使用できます。

AppraiserVersion イベントを生成している Appraiser ファイルのバージョン。
Blocking BIOS ブロックが原因でデバイスのアップグレードがブロックされているかどうか。
DisplayGenericMessageGated BIOS について汎用のオファーブロックメッセージが表示されるかどうかを示します。
HasBiosBlock デバイスで BIOS がブロックされているかどうか。

Microsoft.Windows.Appraiser.General.DecisionSystemBiosRemove

このイベントは、DecisionSystemBios オブジェクトが存在しなくなったことを示します。このイベントで収集されたデータは、Windows を最新の状態に保つために使用されます。

このイベントは、Ms.Device.DeviceInventoryChange からフィールドを含めます。

次のフィールドを使用できます。

AppraiserVersion イベントを生成している Appraiser ファイルのバージョン。

Microsoft.Windows.Appraiser.General.DecisionSystemBiosStartSync

このイベントは、DecisionSystemBiosAdd イベントの新しいセットが送信されることを示します。このイベントで収集されたデータは、Windows を最新の状態に保つために使用されます。

このイベントは、Ms.Device.DeviceInventoryChange からフィールドを含めます。

次のフィールドを使用できます。

AppraiserVersion イベントを生成している Appraiser ファイルのバージョン。

Microsoft.Windows.Appraiser.General.GatedRegChange

このイベントは、Windows を最新の状態に保つために、一連のクイックブロック命令を実行した結果に関するデータを送信します。

次のフィールドを使用できます。

NewData スキャンが完了した後のレジストリ値のデータ。
OldData スキャンの実行前にレジストリ値にあった以前のデータ。
PCFP ハードウェア識別子のハッシュにより計算されるシステムの ID。
RegKey 結果が送信されているレジストリキー名。
RegValue 結果が送信されているレジストリ値。
Time イベントのクライアント時刻。

Microsoft.Windows.Appraiser.General.InventoryApplicationFileAdd

このイベントは、システム上のファイルに関する基本的なメタデータを表します。ファイルはアプリの一部でなければならず、互換性データベース内にブロックを持っているか、ウイルス対策プログラムの一部でなければなりません。このイベントで収集されたデータは、Windows を最新の状態に保つために使用されます。

このイベントは、Ms.Device.DeviceInventoryChange からフィールドを含めます。

次のフィールドを使用できます。

AppraiserVersion イベントを生成している Appraiser ファイルのバージョン。
AvDisplayName アプリがウイルス対策アプリの場合は、これは、表示名です。
AvProductState ウイルス対策プログラムが有効になって、シグネチャが最新かどうかを示します。
BinaryType バイナリの種類。例: UNINITIALIZED、ZERO_BYTE、DATA_ONLY、DOS_MODULE、NE16_MODULE、PE32_UNKNOWN、PE32_I386、PE32_ARM、PE64_UNKNOWN、PE64_AMD64、PE64_ARM64、PE64_IA64、PE32_CLR_32、PE32_CLR_IL、PE32_CLR_IL_PREFER32、PE64_CLR_64。
BinFileVersion バージョンを 4 オクテットに収めるために、クライアントで試行される FileVersion のクリーンアップ。
BinProductVersion バージョンを 4 オクテットに収めるため、クライアントで試行される ProductVersion のクリーンアップ。
BoeProgramId [プログラムの追加と削除] にエントリがない場合、これはファイルメタデータから生成された ProgramID です。
CompanyName このファイルを開発したベンダーの社名。
FileId ファイルを一意に識別するハッシュ。
FileVersion [プロパティ] - > [詳細] にあるファイルメタデータのファイルバージョンフィールド。
HasUpgradeExe ウイルス対策アプリに、upgrade.exe ファイルがあるかどうかを示します。
IsAv ファイルがウイルス対策報告 EXE であるかどうかを示します。
LinkDate このファイルがリンクされた日時。
LowerCaseLongPath デバイスでインベントリされたファイルへの完全なパス。
Name インベントリされたファイルの名前。
ProductName [プロパティ] - > [詳細] にあるファイルメタデータの製品名フィールド。
ProductVersion [プロパティ] - > [詳細] にあるファイルメタデータの製品バージョンフィールド。
ProgramId 識別のために使用されるアプリケーションの名前、バージョン、発行元、言語のハッシュ。
Size ファイルのサイズ (16 進バイト)。

Microsoft.Windows.Appraiser.General.InventoryApplicationFileRemove

このイベントは、InventoryApplicationFile オブジェクトが存在しなくなったことを示します。このイベントで収集されたデータは、Windows を最新の状態に保つために使用されます。

このイベントは、Ms.Device.DeviceInventoryChange からフィールドを含めます。

次のフィールドを使用できます。

AppraiserVersion イベントを生成している Appraiser ファイルのバージョン。

Microsoft.Windows.Appraiser.General.InventoryApplicationFileStartSync

このイベントは、InventoryApplicationFileAdd イベントの新しいセットが送信されることを示します。このイベントで収集されたデータは、Windows を最新の状態に保つために使用されます。

このイベントは、Ms.Device.DeviceInventoryChange からフィールドを含めます。

次のフィールドを使用できます。

AppraiserVersion イベントを生成している Appraiser ファイルのバージョン。

Microsoft.Windows.Appraiser.General.InventoryLanguagePackAdd

このイベントは、Windows を最新の状態に保つために、システムにインストールされている言語パックの数に関するデータを送信します。

このイベントは、Ms.Device.DeviceInventoryChange からフィールドを含めます。

次のフィールドを使用できます。

AppraiserVersion イベントを生成している Appraiser ファイルのバージョン。
HasLanguagePack このデバイスに 2 つ以上の言語パックがあるかどうかを示します。
LanguagePackCount インストールされる言語パックの数。

Microsoft.Windows.Appraiser.General.InventoryLanguagePackRemove

このイベントは、InventoryLanguagePack オブジェクトが存在しなくなったことを示します。このイベントで収集されたデータは、Windows を最新の状態に保つために使用されます。

このイベントは、Ms.Device.DeviceInventoryChange からフィールドを含めます。

次のフィールドを使用できます。

AppraiserVersion イベントを生成している Appraiser ファイルのバージョン。

Microsoft.Windows.Appraiser.General.InventoryLanguagePackStartSync

このイベントは、InventoryLanguagePackAdd イベントの新しいセットが送信されることを示します。このイベントで収集されたデータは、Windows を最新の状態に保つために使用されます。

このイベントは、Ms.Device.DeviceInventoryChange からフィールドを含めます。

次のフィールドを使用できます。

AppraiserVersion イベントを生成している Appraiser ファイルのバージョン。

Microsoft.Windows.Appraiser.General.InventoryMediaCenterAdd

このイベントは、Windows を最新の状態に保つために、システムで Windows Media Center が使用されているかどうかを理解するために使用される決定ポイントに関する true/false データを送信します。

このイベントは、Ms.Device.DeviceInventoryChange からフィールドを含めます。

次のフィールドを使用できます。

AppraiserVersion イベントを生成している Appraiser ファイルのバージョン。
EverLaunched Windows Media Center が起動されたことがあるかどうか。
HasConfiguredTv ユーザーが Windows Media Center を通じて TV チューナーを構成しているかどうか。
HasExtendedUserAccounts Windows Media Center Extender ユーザーアカウントが構成されているかどうか。
HasWatchedFolders Windows Media Center で視聴用のフォルダーが構成されているかどうか。
IsDefaultLauncher Windows Media Center が音楽ファイルやビデオファイルを開いたときの既定のアプリかどうか。
IsPaid 有料の Windows Media Center であることを示す Windows Media Center エディションをユーザーが実行しているかどうか。
IsSupported 実行中の OS で Windows Media Center がサポートされているかどうか。

Microsoft.Windows.Appraiser.General.InventoryMediaCenterRemove

このイベントは、InventoryMediaCenter オブジェクトが存在しなくなったことを示します。このイベントで収集されたデータは、Windows を最新の状態に保つために使用されます。

このイベントは、Ms.Device.DeviceInventoryChange からフィールドを含めます。

次のフィールドを使用できます。

AppraiserVersion イベントを生成している Appraiser ファイルのバージョン。

Microsoft.Windows.Appraiser.General.InventoryMediaCenterStartSync

このイベントは、InventoryMediaCenterAdd イベントの新しいセットが送信されることを示します。このイベントで収集されたデータは、Windows を最新の状態に保つために使用されます。

このイベントは、Ms.Device.DeviceInventoryChange からフィールドを含めます。

次のフィールドを使用できます。

AppraiserVersion イベントを生成している Appraiser ファイルのバージョン。

Microsoft.Windows.Appraiser.General.InventorySystemBiosAdd

このイベントは、互換性ブロックがあるかどうかを判断するために BIOS に関する基本的なメタデータを送信します。このイベントで収集されたデータは、Windows を最新の状態に保つために使用されます。

このイベントは、Ms.Device.DeviceInventoryChange からフィールドを含めます。

次のフィールドを使用できます。

AppraiserVersion イベントを生成している Appraiser ファイルのバージョン。
biosDate BIOS のリリース日 (UTC 形式)。
BiosName Win32_BIOS の名前フィールド。
manufacturer Win32_ComputerSystem の製造元フィールド。
Model Win32_ComputerSystem のモデルフィールド。

Microsoft.Windows.Appraiser.General.InventorySystemBiosRemove

このイベントは、InventorySystemBios オブジェクトが存在しなくなったことを示します。このイベントで収集されたデータは、Windows を最新の状態に保つために使用されます。

このイベントは、Ms.Device.DeviceInventoryChange からフィールドを含めます。

次のフィールドを使用できます。

AppraiserVersion イベントを生成している Appraiser ファイルのバージョン。

Microsoft.Windows.Appraiser.General.InventorySystemBiosStartSync

このイベントは、InventorySystemBiosAdd イベントの新しいセットが送信されることを示します。このイベントで収集されたデータは、Windows を最新の状態に保つために使用されます。

このイベントは、Ms.Device.DeviceInventoryChange からフィールドを含めます。

次のフィールドを使用できます。

AppraiserVersion イベントを生成している Appraiser バイナリ (実行可能ファイル) のバージョン。

Microsoft.Windows.Appraiser.General.InventoryUplevelDriverPackageAdd

このイベントはセットアップ中のみ実行されます。アップグレード前にダウンロードされたアップレベルドライバーパッケージの一覧を表示します。アップグレード前に十分なアップレベルドライバーがない場合、セットアップ中のエラーを追跡可能かどうかを理解することが重要です。このイベントで収集されたデータは、Windows を最新の状態に保つために使用されます。

このイベントは、Ms.Device.DeviceInventoryChange からフィールドを含めます。

次のフィールドを使用できます。

AppraiserVersion イベントを生成している Appraiser ファイルのバージョン。
BootCritical ドライバーパッケージが起動に必要とマークされているかどうか。
Build ドライバーパッケージのビルド値。
CatalogFile ドライバーパッケージ内のカタログファイルの名前。
Class ドライバーパッケージのデバイスクラス。
ClassGuid ドライバーパッケージのデバイスクラスの一意の ID。
Date ドライバーパッケージからの日付。
Inbox ドライバーのドライバーパッケージが Windows に付属しているかどうか。
OriginalName 名前を変更する前の INF ファイルの元の名前。通常は $WINDOWS.~BT\Drivers\DU の下のパスです。
Provider ドライバーパッケージのプロバイダー。
PublishedName 名前を変更した後の INF ファイルの名前。
Revision ドライバーパッケージのリビジョン。
SignatureStatus ドライバーパッケージが署名済みかどうかを示します。不明な = 0、未署名 = 1、署名済み = 2 です。
VersionMajor ドライバーパッケージのメジャーバージョン。
VersionMinor ドライバーパッケージのマイナーバージョン。

Microsoft.Windows.Appraiser.General.InventoryUplevelDriverPackageRemove

このイベントは、InventoryUplevelDriverPackage オブジェクトが存在しなくなったことを示します。このイベントで収集されたデータは、Windows を最新の状態に保つために使用されます。

このイベントは、Ms.Device.DeviceInventoryChange からフィールドを含めます。

次のフィールドを使用できます。

AppraiserVersion イベントを生成している Appraiser ファイルのバージョン。

Microsoft.Windows.Appraiser.General.InventoryUplevelDriverPackageStartSync

このイベントは、InventoryUplevelDriverPackageAdd イベントの新しいセットが送信されることを示します。このイベントで収集されたデータは、Windows を最新の状態に保つために使用されます。

このイベントは、Ms.Device.DeviceInventoryChange からフィールドを含めます。

次のフィールドを使用できます。

AppraiserVersion イベントを生成している Appraiser ファイルのバージョン。

Microsoft.Windows.Appraiser.General.RunContext

このイベントは、Appraiser 実行の開始時に送信されます。 RunContext は、次のデータペイロードで予期される内容を示します。このイベントは、Windows を最新の状態に保つために、Appraiser イベントと共に使用されます。

次のフィールドを使用できます。

AppraiserBranch Appraiser の現在実行されているバージョンが構築されたソースブランチ。
AppraiserProcess Appraiser を実行したプロセスの名前。
AppraiserVersion イベントを生成している Appraiser ファイルのバージョン。
Context Appraiser が実行されているモードを示します。例: セットアップまたは利用統計情報。
PCFP ハードウェア識別子のハッシュにより計算されるシステムの ID。
Time イベントのクライアント時刻。

Microsoft.Windows.Appraiser.General.SystemMemoryAdd

このイベントは、Windows を最新の状態に保つために、システム上にあるメモリ容量とそれが要件を満たしているかどうかに関するデータを送信します。

このイベントは、Ms.Device.DeviceInventoryChange からフィールドを含めます。

次のフィールドを使用できます。

AppraiserVersion イベントを生成している Appraiser ファイルのバージョン。
Blocking メモリの制限が原因でデバイスのアップグレードがブロックされているかどうか。
MemoryRequirementViolated メモリ要件に違反していたかどうか。
pageFile システムまたは現在のプロセスの現在のコミットメモリ制限のうち、どちらか小さいほう (バイト)。
ram デバイス上のメモリ容量。
ramKB メモリ容量 (KB)。
virtual 呼び出し元プロセスの仮想アドレス領域のユーザーモード部分のサイズ (バイト)。
virtualKB 仮想メモリ容量 (KB)。

Microsoft.Windows.Appraiser.General.SystemMemoryRemove

このイベントは、SystemMemory オブジェクトが存在しなくなったことを示します。このイベントで収集されたデータは、Windows を最新の状態に保つために使用されます。

このイベントは、Ms.Device.DeviceInventoryChange からフィールドを含めます。

次のフィールドを使用できます。

AppraiserVersion イベントを生成している Appraiser ファイルのバージョン。

Microsoft.Windows.Appraiser.General.SystemMemoryStartSync

このイベントは、SystemMemoryAdd イベントの新しいセットが送信されることを示します。このイベントで収集されたデータは、Windows を最新の状態に保つために使用されます。

このイベントは、Ms.Device.DeviceInventoryChange からフィールドを含めます。

次のフィールドを使用できます。

AppraiserVersion イベントを生成している Appraiser ファイルのバージョン。

Microsoft.Windows.Appraiser.General.SystemProcessorCompareExchangeAdd

このイベントは、Windows を最新の状態に保つために、システムで CompareExchange128 CPU 要件がサポートされているかどうかを示すデータを送信します。

このイベントは、Ms.Device.DeviceInventoryChange からフィールドを含めます。

次のフィールドを使用できます。

AppraiserVersion イベントを生成している Appraiser ファイルのバージョン。
Blocking プロセッサが原因でアップグレードがブロックされているかどうか。
CompareExchange128Support CPU が CompareExchange128 をサポートしているかどうか。

Microsoft.Windows.Appraiser.General.SystemProcessorCompareExchangeRemove

このイベントは、SystemProcessorCompareExchange オブジェクトが存在しなくなったことを示します。このイベントで収集されたデータは、Windows を最新の状態に保つために使用されます。

このイベントは、Ms.Device.DeviceInventoryChange からフィールドを含めます。

次のフィールドを使用できます。

AppraiserVersion イベントを生成している Appraiser ファイルのバージョン。

Microsoft.Windows.Appraiser.General.SystemProcessorCompareExchangeStartSync

このイベントは、SystemProcessorCompareExchangeAdd イベントの新しいセットが送信されることを示します。このイベントで収集されたデータは、Windows を最新の状態に保つために使用されます。

このイベントは、Ms.Device.DeviceInventoryChange からフィールドを含めます。

次のフィールドを使用できます。

AppraiserVersion イベントを生成している Appraiser ファイルのバージョン。

Microsoft.Windows.Appraiser.General.SystemProcessorLahfSahfAdd

このイベントは、Windows を最新の状態に保つために、システムが LAHF & SAHF CPU 要件をサポートしているかどうかを示すデータを送信します。

このイベントは、Ms.Device.DeviceInventoryChange からフィールドを含めます。

次のフィールドを使用できます。

AppraiserVersion イベントを生成している Appraiser ファイルのバージョン。
Blocking プロセッサが原因でアップグレードがブロックされているかどうか。
LahfSahfSupport CPU が LAHF/SAHF をサポートしているかどうか。

Microsoft.Windows.Appraiser.General.SystemProcessorLahfSahfRemove

このイベントは、SystemProcessorLahfSahf オブジェクトが存在しなくなったことを示します。このイベントで収集されたデータは、Windows を最新の状態に保つために使用されます。

このイベントは、Ms.Device.DeviceInventoryChange からフィールドを含めます。

次のフィールドを使用できます。

AppraiserVersion イベントを生成している Appraiser ファイルのバージョン。

Microsoft.Windows.Appraiser.General.SystemProcessorLahfSahfStartSync

このイベントは、SystemProcessorLahfSahfAdd イベントの新しいセットが送信されることを示します。このイベントで収集されたデータは、Windows を最新の状態に保つために使用されます。

このイベントは、Ms.Device.DeviceInventoryChange からフィールドを含めます。

次のフィールドを使用できます。

AppraiserVersion イベントを生成している Appraiser ファイルのバージョン。

Microsoft.Windows.Appraiser.General.SystemProcessorNxAdd

このイベントは、Windows を最新の状態に保つために、システムで NX CPU 要件がサポートされているかどうかを示すデータを送信します。

このイベントは、Ms.Device.DeviceInventoryChange からフィールドを含めます。

次のフィールドを使用できます。

AppraiserVersion イベントを生成している Appraiser ファイルのバージョン。
Blocking プロセッサが原因でアップグレードがブロックされているかどうか。
NXDriverResult NX サポートの無作為チェックを行うために使用されるドライバーの結果。
NXProcessorSupport プロセッサが NX をサポートしているかどうか。

Microsoft.Windows.Appraiser.General.SystemProcessorNxRemove

このイベントは、SystemProcessorNx オブジェクトが存在しなくなったことを示します。このイベントで収集されたデータは、Windows を最新の状態に保つために使用されます。

このイベントは、Ms.Device.DeviceInventoryChange からフィールドを含めます。

次のフィールドを使用できます。

AppraiserVersion イベントを生成している Appraiser ファイルのバージョン。

Microsoft.Windows.Appraiser.General.SystemProcessorNxStartSync

このイベントは、SystemProcessorNxAdd イベントの新しいセットが送信されることを示します。このイベントで収集されたデータは、Windows を最新の状態に保つために使用されます。

このイベントは、Ms.Device.DeviceInventoryChange からフィールドを含めます。

次のフィールドを使用できます。

AppraiserVersion イベントを生成している Appraiser ファイルのバージョン。

Microsoft.Windows.Appraiser.General.SystemProcessorPrefetchWAdd

このイベントは、システムが Windows を最新の状態に保つために、PrefetchW CPU 要件をサポートしているかどうかを示すデータを送信します。

このイベントは、Ms.Device.DeviceInventoryChange からフィールドを含めます。

次のフィールドを使用できます。

AppraiserVersion イベントを生成している Appraiser ファイルのバージョン。
Blocking プロセッサが原因でアップグレードがブロックされているかどうか。
PrefetchWSupport プロセッサが PrefetchW をサポートしているかどうか。

Microsoft.Windows.Appraiser.General.SystemProcessorPrefetchWRemove

このイベントは、SystemProcessorPrefetchW オブジェクトが存在しなくなったことを示します。このイベントで収集されたデータは、Windows を最新の状態に保つために使用されます。

このイベントは、Ms.Device.DeviceInventoryChange からフィールドを含めます。

次のフィールドを使用できます。

AppraiserVersion イベントを生成している Appraiser ファイルのバージョン。

Microsoft.Windows.Appraiser.General.SystemProcessorPrefetchWStartSync

このイベントは、SystemProcessorPrefetchWAdd イベントの新しいセットが送信されることを示します。このイベントで収集されたデータは、Windows を最新の状態に保つために使用されます。

このイベントは、Ms.Device.DeviceInventoryChange からフィールドを含めます。

次のフィールドを使用できます。

AppraiserVersion イベントを生成している Appraiser ファイルのバージョン。

Microsoft.Windows.Appraiser.General.SystemProcessorSse2Add

このイベントは、システムが Windows を最新の状態に保つために、SSE2 CPU 要件をサポートしているかどうかを示すデータを送信します。

このイベントは、Ms.Device.DeviceInventoryChange からフィールドを含めます。

次のフィールドを使用できます。

AppraiserVersion イベントを生成している Appraiser ファイルのバージョン。
Blocking プロセッサが原因でアップグレードがブロックされているかどうか。
SSE2ProcessorSupport プロセッサが SSE2 をサポートしているかどうか。

Microsoft.Windows.Appraiser.General.SystemProcessorSse2Remove

このイベントは、SystemProcessorSse2 オブジェクトが存在しなくなったことを示します。このイベントで収集されたデータは、Windows を最新の状態に保つために使用されます。

このイベントは、Ms.Device.DeviceInventoryChange からフィールドを含めます。

次のフィールドを使用できます。

AppraiserVersion イベントを生成している Appraiser ファイルのバージョン。

Microsoft.Windows.Appraiser.General.SystemProcessorSse2StartSync

このイベントは、SystemProcessorSse2Add イベントの新しいセットが送信されることを示します。このイベントで収集されたデータは、Windows を最新の状態に保つために使用されます。

このイベントは、Ms.Device.DeviceInventoryChange からフィールドを含めます。

次のフィールドを使用できます。

AppraiserVersion イベントを生成している Appraiser ファイルのバージョン。

Microsoft.Windows.Appraiser.General.SystemTouchAdd

このイベントは、システムが Windows を最新の状態に保つために、タッチをサポートしているかどうかを示すデータを送信します。

このイベントは、Ms.Device.DeviceInventoryChange からフィールドを含めます。

次のフィールドを使用できます。

AppraiserVersion イベントを生成している Appraiser ファイルのバージョン。
IntegratedTouchDigitizerPresent 統合タッチデジタイザーがあるかどうか。
MaximumTouches デバイスハードウェアによりサポートされるタッチポイントの最大数。

Microsoft.Windows.Appraiser.General.SystemTouchRemove

このイベントは、SystemTouch オブジェクトが存在しなくなったことを示します。このイベントで収集されたデータは、Windows を最新の状態に保つために使用されます。

このイベントは、Ms.Device.DeviceInventoryChange からフィールドを含めます。

次のフィールドを使用できます。

AppraiserVersion イベントを生成している Appraiser ファイルのバージョン。

Microsoft.Windows.Appraiser.General.SystemTouchStartSync

このイベントは、SystemTouchAdd イベントの新しいセットが送信されることを示します。このイベントで収集されたデータは、Windows を最新の状態に保つために使用されます。

このイベントは、Ms.Device.DeviceInventoryChange からフィールドを含めます。

次のフィールドを使用できます。

AppraiserVersion イベントを生成している Appraiser ファイルのバージョン。

Microsoft.Windows.Appraiser.General.SystemWimAdd

このイベントは、Windows を最新の状態に保つために、オペレーティングシステムが圧縮 Windows Imaging Format (WIM) ファイルから実行されているかどうかを示すデータを送信します。

このイベントは、Ms.Device.DeviceInventoryChange からフィールドを含めます。

次のフィールドを使用できます。

AppraiserVersion イベントを生成している Appraiser ファイルのバージョン。
IsWimBoot 現在のオペレーティングシステムが圧縮 WIM ファイルから実行されているかどうか。
RegistryWimBootValue デバイスが WIM から実行されているかどうかを示すために使用されるレジストリの未処理の値。

Microsoft.Windows.Appraiser.General.SystemWimRemove

このイベントは、SystemWim オブジェクトが存在しなくなったことを示します。このイベントで収集されたデータは、Windows を最新の状態に保つために使用されます。

このイベントは、Ms.Device.DeviceInventoryChange からフィールドを含めます。

次のフィールドを使用できます。

AppraiserVersion イベントを生成している Appraiser ファイルのバージョン。

Microsoft.Windows.Appraiser.General.SystemWimStartSync

このイベントは、SystemWimAdd イベントの新しいセットが送信されることを示します。このイベントで収集されたデータは、Windows を最新の状態に保つために使用されます。

このイベントは、Ms.Device.DeviceInventoryChange からフィールドを含めます。

次のフィールドを使用できます。

AppraiserVersion イベントを生成している Appraiser ファイルのバージョン。

Microsoft.Windows.Appraiser.General.SystemWindowsActivationStatusAdd

このイベントは、Windows を最新の状態に保つために、現在のオペレーティングシステムがライセンス認証されているかどうかを示すデータを送信します。

このイベントは、Ms.Device.DeviceInventoryChange からフィールドを含めます。

次のフィールドを使用できます。

AppraiserVersion イベントを生成している Appraiser ファイルのバージョン。
WindowsIsLicensedApiValue オペレーティングシステムがライセンス認証されているかどうかを示すために使用される API からの結果。
WindowsNotActivatedDecision 現在のオペレーティングシステムがライセンス認証されているかどうか。

Microsoft.Windows.Appraiser.General.SystemWindowsActivationStatusEndSync

このイベントは、SystemWindowsActivationStatusAdd イベントの完全なセットが正常に送信されたことを示します。このイベントで収集されたデータは、Windows を最新の状態に保つために使用されます。

Microsoft.Windows.Appraiser.General.SystemWindowsActivationStatusRemove

このイベントは、SystemWindowsActivationStatus オブジェクトが存在しなくなったことを示します。このイベントで収集されたデータは、Windows を最新の状態に保つために使用されます。

このイベントは、Ms.Device.DeviceInventoryChange からフィールドを含めます。

次のフィールドを使用できます。

AppraiserVersion イベントを生成している Appraiser ファイルのバージョン。

Microsoft.Windows.Appraiser.General.SystemWindowsActivationStatusStartSync

このイベントは、SystemWindowsActivationStatusAdd イベントの新しいセットが送信されることを示します。このイベントで収集されたデータは、Windows を最新の状態に保つために使用されます。

このイベントは、Ms.Device.DeviceInventoryChange からフィールドを含めます。

次のフィールドを使用できます。

AppraiserVersion イベントを生成している Appraiser ファイルのバージョン。

Microsoft.Windows.Appraiser.General.SystemWlanAdd

このイベントは、Windows を最新の状態に保つために、システムに WLAN があるかどうか、ある場合はアップグレードをブロックする可能性があるエミュレートされたドライバーを使用しているかどうかを示すデータを送信します。

このイベントは、Ms.Device.DeviceInventoryChange からフィールドを含めます。

次のフィールドを使用できます。

AppraiserVersion イベントを生成している Appraiser ファイルのバージョン。
Blocking エミュレートされた WLAN ドライバーのためにアップグレードがブロックされているかどうか。
HasWlanBlock エミュレートされた WLAN ドライバーにアップグレードブロックがあるかどうか。
WlanEmulatedDriver エミュレートされた WLAN ドライバーがデバイスにあるかどうか。
WlanExists デバイスが WLAN をサポートしているかどうか。
WlanModulePresent WLAN モジュールが存在するかどうか。
WlanNativeDriver エミュレートされていない WLAN ドライバーがデバイスにあるかどうか。

Microsoft.Windows.Appraiser.General.SystemWlanRemove

このイベントは、SystemWlan オブジェクトが存在しなくなったことを示します。このイベントで収集されたデータは、Windows を最新の状態に保つために使用されます。

このイベントは、Ms.Device.DeviceInventoryChange からフィールドを含めます。

次のフィールドを使用できます。

AppraiserVersion イベントを生成している Appraiser ファイルのバージョン。

Microsoft.Windows.Appraiser.General.SystemWlanStartSync

このイベントは、SystemWlanAdd イベントの新しいセットが送信されることを示します。このイベントで収集されたデータは、Windows を最新の状態に保つために使用されます。

このイベントは、Ms.Device.DeviceInventoryChange からフィールドを含めます。

次のフィールドを使用できます。

AppraiserVersion イベントを生成している Appraiser ファイルのバージョン。

Microsoft.Windows.Appraiser.General.TelemetryRunHealth

このイベントは、診断データの実行のパラメーターと結果を示します。これにより、実行中に送信された残りのデータを適切な文脈に基づいて理解したうえで、Windows を最新の状態に保つために使用できます。

次のフィールドを使用できます。

AppraiserBranch 実行中の Appraiser のバージョンが構築されたソースブランチ。
AppraiserDataVersion Appraiser の診断データの実行により使用されているデータファイルのバージョン。
AppraiserProcess Appraiser を実行したプロセスの名前。
AppraiserVersion Appraiser DLL のファイルバージョン (メジャー、マイナー、ビルド)。ドットなしで連結されます。
AuxFinal 廃止。常に false に設定されます。
AuxInitial 廃止。"Windows 10 を入手" アプリで読み取られるデータファイルを、Appraiser が書き込んでいるかどうかを示します。
DeadlineDate 期限の日付を表すタイムスタンプ。Appraiser はこの時刻までフルスキャンの実行を待機します。
EnterpriseRun 診断データの実行がエンタープライズ実行である (Appraiser が追加のエンタープライズパラメーターを使ってコマンドラインから実行されたことを意味します) かどうかを示します。
FullSync Appraiser が完全同期を実行している (コンピューターの状態を表すイベントの完全なセットが送信されることを意味します) かどうかを示します。それ以外の場合、以前の実行からの変更のみ送信されます。
InboxDataVersion 新しいバージョンを取得する前のデータファイルの元のバージョン。
IndicatorsWritten すべての関連する UEX インジケーターの書き込みや更新が正常に行われたかどうかを示します。
InventoryFullSync インベントリが完全同期を実行している (コンピューターのインベントリを表すイベントの完全なセットが送信されることを意味します) かどうかを示します。
PCFP ハードウェア識別子のハッシュにより計算されるシステムの ID。
PerfBackoff ユーザーが存在する場合に実行を停止するロジックを使用して実行が呼び出されたかどうかを示します。実行の経過時間が通常より長い理由を理解するのに役立ちます。
PerfBackoffInsurance Appraiser がパフォーマンスバックオフありで実行されたが連続して複数回完了できなかったために、パフォーマンスバックオフなしで実行されているかどうかを示します。
RunAppraiser Appraiser が実行されるように設定されているかどうかを示します。 false の場合、このデバイスからデータイベントが受信されないことがわかります。
RunDate 診断データの実行が示された日付。filetime で表されます。
RunGeneralTel generaltel.dll コンポーネントが実行されたかどうかを示します。 Generaltel は、[基本] より高い診断データレベルのコンピューターからのみ、不定期なスケジュールで追加の診断データを収集します。
RunOnline Appraiser が Windows Update に接続できたため、最新のドライバー範囲情報を使って決定しているかどうかを示します。
RunResult Appraiser の診断データの実行結果。
SendingUtc Appraiser クライアントが現在の診断データの実行中にイベントを送信しているかどうかを示します。
StoreHandleIsNotNull 廃止。常に false に設定されます。
TelementrySent 診断データが正常に送信されたかどうかを示します。
ThrottlingUtc Appraiser クライアントが無効化を防ぐために CUET イベントの出力を調整しているかどうかを示します。これにより、実行時間が長くなるだけでなく、診断データの信頼性が上がります。
Time イベントのクライアント時刻。
VerboseMode Appraiser が詳細モード (記録内容の多いテスト専用モード) で実行されたかどうかを示します。
WhyFullSyncWithoutTablePrefix 完全な同期が生成された理由を示します。

Microsoft.Windows.Appraiser.General.WmdrmAdd

このイベントは、Windows を最新の状態に保つために、システムにおける古いデジタル著作権管理の使用状況に関するデータを送信します。このデータは、デジタル著作権管理を使うメディアの詳細を示すのではなく、そのようなファイルが存在するかどうかを示すにすぎません。このデータの収集は、お客様に正しい軽減策を提供するために重要であり、すべての軽減策が実施されたら削除できます。

このイベントは、Ms.Device.DeviceInventoryChange からフィールドを含めます。

次のフィールドを使用できます。

AppraiserVersion イベントを生成している Appraiser ファイルのバージョン。
BlockingApplication NeedsDismissAction と同じです。
NeedsDismissAction DRM の廃止によるデータ損失の可能性についてユーザーに警告するために、無視可能なメッセージが必要かどうかを示します。
WmdrmApiResult DRM の状態の収集に使用される API の未処理の値。
WmdrmCdRipped システム上のファイルの中に、リッピングした CD に対して使用されたのと同じ個人用 DRM によって暗号化されたファイルが存在するかどうかを示します。
WmdrmIndicators WmdrmCdRipped または WmdrmPurchased。
WmdrmInUse WmdrmIndicators およびセットアップ時の無視可能なブロックが無視されなかった。
WmdrmNonPermanent 非恒久ライセンスを持つファイルがシステムにあるかどうかを示します。
WmdrmPurchased 恒久ライセンスを持つファイルがシステムにあるかどうかを示します。

Microsoft.Windows.Appraiser.General.WmdrmRemove

このイベントは、Wmdrm オブジェクトが存在しなくなったことを示します。このイベントで収集されたデータは、Windows を最新の状態に保つために使用されます。

このイベントは、Ms.Device.DeviceInventoryChange からフィールドを含めます。

次のフィールドを使用できます。

AppraiserVersion イベントを生成している Appraiser ファイルのバージョン。

Microsoft.Windows.Appraiser.General.WmdrmStartSync

WmdrmStartSync は、WmdrmAdd イベントの新しいセットが送信されることを示します。このイベントは、Windows を最新の状態に保つために、システムにおける古いデジタル著作権管理の使用状況を把握するために使用されます。

このイベントは、Ms.Device.DeviceInventoryChange からフィールドを含めます。

次のフィールドを使用できます。

AppraiserVersion イベントを生成している Appraiser ファイルのバージョン。

Census イベント

Census.App

このイベントは、このデバイスで実行されているアプリに関するバージョンデータを送信します。このイベントで収集されたデータは、Windows をセキュリティが確保された最新の状態に保つために使用されます。

次のフィールドを使用できます。

AppraiserEnterpriseErrorCode 最後の Appraiser エンタープライズ実行のエラーコード。
AppraiserErrorCode 最後の Appraiser 実行のエラーコード。
AppraiserRunEndTimeStamp 最後の Appraiser 実行の終了時刻。
AppraiserRunIsInProgressOrCrashed Appraiser 実行が進行中か、クラッシュしたかを示すフラグ。
AppraiserRunStartTimeStamp 最後の Appraiser 実行の開始時刻。
AppraiserTaskEnabled Appraiser タスクが有効かどうか。
AppraiserTaskExitCode Appraiser タスク存在コード。
AppraiserTaskLastRun Appraiser タスクの前回の実行時間。
CensusVersion このデバイスの現在のデータを収集した Census のバージョン。
IEVersion このデバイスで実行されている Internet Explorer のバージョン。

Census.Azure

このイベントは、Microsoft 社内の Azure サーバーコンピューターのデータを返します (サーバー SKU を持つ Microsoft 社内コンピューターからのみ)。他のすべてのコンピューター (Microsoft 社外や、"Azure フリート" に含まれていないコンピューター) は、空のデータセットを返します。このイベントで収集されたデータは、Windows をセキュリティが確保された状態に保つために使用されます。

次のフィールドを使用できます。

CloudCoreBuildEx Azure CloudCore のビルド番号。
CloudCoreSupportBuildEx Azure CloudCore のサポートビルド番号。
NodeID デバイスが Azure フリートの一部であるかどうかを示す、デバイスのノード識別子。
PartA_PrivTags イベントに関連付けられているプライバシータグ。

Census.Battery

このイベントは、デバイスのバッテリに関する種類と容量データに加えて、使用中のコネクトスタンバイデバイスの数に関するデータを送信します。このイベントで収集されたデータは、Windows をセキュリティが確保された最新の状態に保つために使用されます。

次のフィールドを使用できます。

InternalBatteryCapablities バッテリの機能に関する情報を表します。
InternalBatteryCapacityCurrent バッテリの完全充電時の容量を mWh (または相対値) で表します。バッテリの消耗を予測するには、この値と DesignedCapacity を比較します。
InternalBatteryCapacityDesign 新品バッテリの理論上の容量を mWh で表します。
InternalBatteryNumberOfCharges バッテリ充電回数を示します。これは、新しい製品を作成し、既存の製品が目標機能パフォーマンスを満たしていることを検証するときに使用されます。
IsAlwaysOnAlwaysConnectedCapable バッテリによりデバイスが AlwaysOnAlwaysConnected 対応になっているかどうかを表します。ブール値を指定します。

Census.Enterprise

このイベントは、エンタープライズ、クラウド、およびサーバー環境におけるデバイスの使用と統合について理解できるようにするため、Azure の存在、種類、クラウドドメインの使用に関するデータを送信します。このイベントで収集されたデータは、Windows をセキュリティが確保された状態に保つために使用されます。

次のフィールドを使用できます。

AADDeviceId Azure Active Directory デバイス ID。
AzureOSIDPresent Azure コンピューターの識別に使用されるフィールドを表します。
AzureVMType インスタンスが Azure VM PAAS、Azure VM IAAS、他の VM のどれであるかを表します。
CDJType コンピューターが参加しているクラウドドメインの種類を表します。
CommercialId デバイスがメンバーとなっている商用エンティティの GUID を表します。詳細な情報をお客様に返すために使用されます。
ContainerType プロセスやホストされている仮想マシンなど、コンテナーの種類。
EnrollmentType デバイスでの MDM 登録の種類を定義します。
HashedDomain ログインに使用されたユーザードメインのハッシュ表現。
IsCloudDomainJoined このデバイスが Azure Active Directory (AAD) テナントに参加しているかどうか (true/false)。
IsDERequirementMet デバイスがデバイスの暗号化を実行できるかどうかを表します。
IsDeviceProtected デバイスが BitLocker/デバイスの暗号化により保護されているかどうかを表します。
IsDomainJoined コンピューターがドメインに参加しているかどうかを示します。
IsEDPEnabled エンタープライズデータがデバイスで保護されているかどうかを表します。
IsMDMEnrolled デバイスが MDM に登録されているかどうか。
MPNId Regkey から親 ID/MPN ID を返します。 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\DeployID
SCCMClientId この ID は、Compat Analytics (OMS) やその他の OMS ベースのシステムにデータを送信するシステムを、エンタープライズ構成マネージャー環境のシステムと関連付けるものです。
ServerFeatures Windows Server にインストールされている機能を表します。これは、一連のサーバーコンピューターにインストールされている機能を調べるプロセスを自動化する必要がある開発者や管理者が使用できます。
SystemCenterID 構成マネージャー ID は、Active Directory の組織識別子の一方向ハッシュです。

Census.Firmware

このイベントは、デバイスに組み込まれた BIOS と起動方法に関するデータを送信します。このイベントで収集されたデータは、Windows をセキュリティが確保された最新の状態に保つために使用されます。

次のフィールドを使用できます。

FirmwareManufacturer デバイスのファームウェア (BIOS) の製造元を表します。
FirmwareReleaseDate 現在のファームウェアがリリースされた日付を表します。
FirmwareType ファームウェアの種類を表します。種類は、不明、BIOS、UEFI のいずれかです。
FirmwareVersion 現在のファームウェアのバージョンを表します。

Census.Flighting

このイベントは、機能強化テストとフィードバックプログラムに参加しているお客様から受け取った Windows Insider データを送信します。このイベントで収集されたデータは、Windows をセキュリティが確保された最新の状態に保つために使用されます。

次のフィールドを使用できます。

DeviceSampleRate デバイスに割り当てられた利用統計情報のサンプルレート。
EnablePreviewBuilds デバイスで Windows Insider ビルドを有効にするために使用されます。
FlightIds このデバイス上の各種 Windows Insider ビルドのリスト。
FlightingBranchName デバイスにより現在使用されている Windows Insider ブランチの名前。
IsFlightsDisabled デバイスが Windows Insider Program に参加しているかどうかを表します。
MSA_Accounts このデバイスでフライティング (プレリリースビルド) に参加している Microsoft アカウントのハッシュ ID のリストを表します。
SSRK モバイルターゲット設定を取得します。

Census.Hardware

このイベントは、ハードウェアの種類、OEM ブランド、モデルライン、モデル、テレメトリレベルの設定、TPM サポートなど、デバイスに関するデータを送信します。このイベントで収集されたデータは、Windows をセキュリティが確保された最新の状態に保つために使用されます。

次のフィールドを使用できます。

ActiveMicCount デバイスに接続されたアクティブなマイクの数。
ChassisType デスクトップ、ロープロファイルデスクトップなど、デバイスシャーシの種類を表します。指定可能な値は 1 ～ 36 です。
ComputerHardwareID さまざまな SMBIOS フィールドのハッシュにより表されるデバイスクラスを示します。
D3DMaxFeatureLevel サポートされている Direct3D のバージョン。
DeviceColor デバイスの色を示します。
DeviceForm デバイスの分類に従ったフォームを示します。
DeviceName ユーザーにより設定されるデバイス名。
DigitizerSupport デジタイザーがサポートされているかどうか。
DUID デバイスの一意の ID。
Gyroscope デバイスがジャイロスコープ (方向を測定して保持する機械的なコンポーネント) を持つかどうかを示します。
InventoryId 互換性テストに使用されるデバイス ID。
Magnetometer デバイスが磁力計 (コンパスのように機能する機械的なコンポーネント) を持つかどうかを示します。
NFCProximity デバイスが NFC (対象のデバイスが互いに近づくと通信を確立する一連の通信プロトコル) をサポートするかどうかを示します。
OEMDigitalMarkerFileName \Windows\system32\drivers ディレクトリに置かれたファイルの名前。デバイスの OEM とモデル名を示します。
OEMManufacturerName デバイスの製造元の名前。非アクティブなデバイスの OEMName は、後日クリーン OEM 名が変更された場合でも再処理されません。
OEMModelBaseBoard OEM により使用されるベースボードモデル。
OEMModelBaseBoardVersion 開発者デバイスと製品版デバイスを区別します。
OEMModelName デバイスのモデル名。
OEMModelNumber デバイスのモデル番号。
OEMModelSKU 製造元が定義したデバイスエディション。
OEMModelSystemFamily OEM によりデバイスで設定されたシステムファミリ。
OEMModelSystemVersion OEM によりデバイスで設定されたシステムモデルバージョン。
OEMOptionalIdentifier 特定の OEM 関連会社を表す、Microsoft が割り当てた値。
OEMSerialNumber 製造元により設定されたデバイスのシリアル番号。
PhoneManufacturer 電話の製造元のフレンドリ名。
PowerPlatformRole OEM 推奨の電源管理プロファイル。デバイスの基本的なフォームファクターを識別するために使用されます。
SoCName デバイスのファームウェアの製造元。
StudyID 製品版デバイスと非製品版デバイスを識別するために使用されます。
TelemetryLevel ユーザーが選んだ利用統計情報レベル ([基本] や [拡張] など)。
TelemetryLevelLimitEnhanced Windows Analytics ベースのソリューションでの利用統計情報レベル。
TelemetrySettingAuthority 利用統計情報レベルをだれが設定したかを示します (GP、MDM、ユーザーなど)。
TPMVersion デバイスでサポートされる信頼するプラットフォームモジュール (TPM)。 TPM が存在しない場合、値は 0 です。
VoiceSupported デバイスが音声通話のセル無線に対応しているかどうか。

Census.Memory

このイベントは、ROM や RAM など、デバイス上のメモリに関するデータを送信します。このイベントで収集されたデータは、Windows をセキュリティが確保された最新の状態に保つために使用されます。

次のフィールドを使用できます。

TotalPhysicalRAM 物理メモリを表します (MB)。
TotalVisibleMemory システムにより予約されていないメモリを表します。

Census.Network

このイベントは、デバイスで使用されているモバイルネットワークや携帯ネットワークに関するデータ (モバイルサービスプロバイダー、ネットワーク、デバイス ID、サービスの原価要素) を送信します。このイベントで収集されたデータは、Windows をセキュリティが確保された最新の状態に保つために使用されます。

次のフィールドを使用できます。

IMEI0 国際移動体装置識別番号を表します。この番号は通常一意であり、電話ハードウェアを区別するために携帯電話会社により使用されます。 Microsoft は、携帯電話会社の請求データにアクセスできないため、このデータを収集してもユーザーが開示または識別されることはありません。 2 つのフィールドは、デュアル SIM 対応の電話を表します。
IMEI1 国際移動体装置識別番号を表します。この番号は通常一意であり、電話ハードウェアを区別するために携帯電話会社により使用されます。 Microsoft は、携帯電話会社の請求データにアクセスできないため、このデータを収集してもユーザーが開示または識別されることはありません。 2 つのフィールドは、デュアル SIM 対応の電話を表します。
MCC0 Mobile Country Code (MCC) を表します。モバイルネットワーク運営者を一意に識別するために Mobile Network Code (MNC) と共に使用されます。 2 つのフィールドは、デュアル SIM 対応の電話を表します。
MCC1 Mobile Country Code (MCC) を表します。モバイルネットワーク運営者を一意に識別するために Mobile Network Code (MNC) と共に使用されます。 2 つのフィールドは、デュアル SIM 対応の電話を表します。
MEID Mobile Equipment Identity (MEID) を表します。 MEID は、CDMA 電話に割り当てられた全世界共通の一意の電話 ID です。 MEID は電子シリアル番号 (ESN) を置き換えるものであり、GSM 電話と WCDMA 電話の IMEI に相当します。 Microsoft は、携帯電話会社の請求データにアクセスできないため、このデータを収集してもユーザーが開示または識別されることはありません。
MNC0 Mobile Network Code (MNC) を取得します。モバイルネットワーク運営者を一意に識別するために Mobile Country Code (MCC) と共に使用されます。 2 つのフィールドは、デュアル SIM 対応の電話を表します。
MNC1 Mobile Network Code (MNC) を取得します。モバイルネットワーク運営者を一意に識別するために Mobile Country Code (MCC) と共に使用されます。 2 つのフィールドは、デュアル SIM 対応の電話を表します。
MobileOperatorBilling 携帯電話ユーザーにサービスを提供している電話会社を表します。
MobileOperatorCommercialized 電話が販売されているリセラーと地域を表します。これは、電話の意図された使用者と使用場所に関する値のセットです。たとえば、米国における AT&T の商用の携帯電話会社コードは ATT-US です。
MobileOperatorNetwork0 デバイスが使用されている現在のモバイルネットワークオペレーターを表します。 (AT&T、T-Mobile、Vodafone)。 2 つのフィールドは、デュアル SIM 対応の電話を表します。
MobileOperatorNetwork1 デバイスが使用されている現在のモバイルネットワーク運営者を表します。 (AT&T、T-Mobile、Vodafone)。 2 つのフィールドは、デュアル SIM 対応の電話を表します。
NetworkAdapterGUID プライマリネットワークアダプターの GUID。
NetworkCost 接続に関連付けられたネットワークコストを表します。
SPN0 サービスプロバイダー名 (SPN) を取得します。たとえば、AT&T、Sprint、T-Mobile、Verizon などです。 2 つのフィールドは、デュアル SIM 対応の電話を表します。
SPN1 サービスプロバイダー名 (SPN) を取得します。たとえば、AT&T、Sprint、T-Mobile、Verizon などです。 2 つのフィールドは、デュアル SIM 対応の電話を表します。

Census.OS

このイベントは、バージョン、ロケール、更新サービス構成、最初にインストールされた日時と方法、仮想デバイスかどうかなど、オペレーティングシステムに関するデータを送信します。このイベントで収集されたデータは、Windows をセキュリティが確保された最新の状態に保つために使用されます。

次のフィールドを使用できます。

ActivationChannel コンピューターの販売ライセンスキーまたはボリュームライセンスキーを取得します。
AssignedAccessStatus キオスク構成モード。
CompactOS Win10 のコンパクト OS 機能が有効かどうかを示します。
DeveloperUnlockStatus デバイスの開発者ロックがユーザーまたはグループポリシーにより解除されているかどうかを表します。
DeviceTimeZone デバイスで設定されているタイムゾーン。例: 太平洋標準時
GenuineState 正規の OS かどうかのチェックを指定する ID 値を取得します。
InstallationType OS インストールの種類を取得します。 (クリーン、アップグレード、リセット、リフレッシュ、更新)。
InstallLanguage ユーザーコンピューターにインストールされている最初の言語。
IsDeviceRetailDemo デバイスがデモモードで実行されているかどうかを取得します。
IsEduData 教育機関向けデータポリシーが有効かどうかを示すブール値を返します。
IsPortableOperatingSystem OS が Windows-To-Go を実行しているかどうかを取得します。
IsSecureBootEnabled ブートチェーンが UEFI で署名されているかどうかを取得します。
LanguagePacks デバイスにインストールされている言語パッケージのリスト。
LicenseStateReason システムがライセンス付与されている、またはされていない理由 (または方法) を取得します。 HRESULT は、キーブロックエラーを示すエラーコードを示す場合があります。または、Microsoft Store により付与された OS ライセンスを実行していることを示す場合があります。
OA3xOriginalProductKey OEM がコンピューターにスタンプを付けたライセンスキーを取得します。
OSEdition 現在の OS のバージョンを取得します。
OSInstallType デバイスで使用されたインストールに関する数値の説明を取得します (クリーン、アップグレード、リフレッシュ、リセットなど)。
OSOOBEDateTime Out of Box Experience (OOBE) の日付を世界協定時刻 (UTC) で取得します。
OSSKU OS エディションのフレンドリ名を取得します。
OSSubscriptionStatus PRO コンピューターのエンタープライズサブスクリプション機能に関する現在の状態を表します。
OSSubscriptionTypeId 選択された PRO コンピューターのエンタープライズサブスクリプション機能のブール値を返します。
OSTimeZoneBiasInMins コンピューターで設定されているタイムゾーンを取得します。
OSUILocale 現在 OS により使用されている UI のロケールを取得します。
ProductActivationResult OS ライセンス認証が成功したかどうかを示すブール値を返します。
ProductActivationTime 不正コピーの問題を追跡するための OS ライセンス認証時刻を返します。
ProductKeyID2 コンピューターが新しいライセンスキーで更新されている場合はライセンスキーを取得します。
RACw7Id Microsoft 信頼性分析コンポーネント (RAC) Win7 識別子を取得します。 RAC は、システムの使用状況と信頼性の監視および分析に使用されます。
ServiceMachineIP 不正コピー対策に使用されている KMS ホストの IP アドレスを取得します。
ServiceMachinePort 不正コピー対策に使用されている KMS ホストのポートを取得します。
ServiceProductKeyID KMS のライセンスキーを取得します。
SharedPCMode EnableSharedPCMode.ration EnableSharedPCMode 構成を有効にしたデバイスのブール値を返します。
Signature Microsoft Store により販売されるシグネチャコンピューターであるかどうを取得します。
SLICStatus SLIC テーブルがデバイスに存在するかどうか。
SLICVersion SLIC テーブルから OS の種類/バージョンを返します。

Census.PrivacySettings

このイベントは、デバイスのレベルのプライバシー設定と、デバイスレベルのアクセスがこれらの機能に付与されたかどうかに関する情報を提供します。すべての設定がすべてのデバイスに適用されるわけではありません。各フィールドは、対応するプライバシーの設定の同意の状態を記録します。同意の状態は、16 ビット符号付き整数としてエンコードされ、最初の 8 ビットが有効な同意の値を表し、最後の 8 ビットが値を設定する権限を表します。有効な同意 (最初の 8 ビット) は次の値のいずれかです: -3 = 予期しない同意の値、-2 = 値が要求されなかった、-1 = 値の取得中にエラーが発生した、0 = 未定義、1 = 許可、2 = 拒否、3 = プロンプト。同意の権限 (最後の 8 ビット) は、次の値のいずれかです。-3 = 予期しない権限、-2 = 値が要求されなかった、-1 = 値の取得中にエラーが発生した、0 = システム、1 = より高度な権限 (ゲート設定、システム全体の設定、グループポリシー)、2 = 広告識別子グループポリシー、3 = 子アカウントの広告識別子ポリシー、4 = プライバシー設定プロバイダーが実際の同意権限を認識していない、5 = 同意が構成されておらず、コード内の既定の設定が使用された、6 = システムの既定値、7 = 組織のポリシー、8 = OneSettings。このイベントで収集されたデータは、Windows をセキュリティが確保された状態に保つために使用されます。

次のフィールドを使用できます。

Activity アクティビティ履歴に関する設定の現在の状態。
ActivityHistoryCloudSync アクティビティ履歴のクラウド同期に関する設定の現在の状態。
ActivityHistoryCollection アクティビティ履歴の収集に関する設定の現在の状態。
AdvertisingId 広告 ID に関する設定の現在の状態。
AppDiagnostics アプリの診断に関する設定の現在の状態。
Appointments カレンダーに関する設定の現在の状態。
Bluetooth Bluetooth 機能に関する設定の現在の状態。
BluetoothSync Bluetooth 同期機能に関する設定の現在の状態。
BroadFileSystemAccess ファイルシステムへの広範なアクセスに関する設定の現在の状態。
CellularData 携帯データネットワーク機能に関する設定の現在の状態。
Chat チャットに関する設定の現在の状態。
Contacts 連絡先に関する設定の現在の状態。
DocumentsLibrary ドキュメントライブラリに関する設定の現在の状態。
Email メールに関する設定の現在の状態。
FindMyDevice [デバイスの検索] に関する設定の現在の状態。
GazeInput 視線入力に関する設定の現在の状態。
HumanInterfaceDevice ヒューマンインターフェイスデバイスに関する設定の現在の状態。
InkTypeImprovement 手描き入力と入力の向上に関する設定の現在の状態。
Location 位置情報に関する設定の現在の状態。
LocationHistory 位置情報履歴に関する設定の現在の状態。
Microphone マイクに関する設定の現在の状態。
PhoneCall 通話に関する設定の現在の状態。
PhoneCallHistory 通話履歴に関する設定の現在の状態。
PicturesLibrary 画像ライブラリに関する設定の現在の状態。
Radios 無線に関する設定の現在の状態。
SensorsCustom カスタムセンサーに関する設定の現在の状態。
SerialCommunication シリアル通信に関する設定の現在の状態。
Sms 携帯ショートメール (SMS) に関する設定の現在の状態。
SpeechPersonalization 音声認識サービスに関する設定の現在の状態。
USB USB に関する設定の現在の状態。
UserAccountInformation アカウント情報に関する設定の現在の状態。
UserDataTasks タスクに関する設定の現在の状態。
UserNotificationListener 通知に関する設定の現在の状態。
VideosLibrary ビデオライブラリに関する設定の現在の状態。
Webcam カメラに関する設定の現在の状態。
WiFiDirect Wi‑Fi Direct に関する設定の現在の状態。

Census.Processor

このイベントは、プロセッサに関するデータを送信します。このイベントで収集されたデータは、Windows をセキュリティが確保された最新の状態に保つために使用されます。

次のフィールドを使用できます。

KvaShadow プロセッサのマイクロコード情報。
MMSettingOverride プロセッサのマイクロコード設定。
MMSettingOverrideMask プロセッサのマイクロコード設定のオーバーライド。
PreviousUpdateRevision 以前のマイクロコードのリビジョン。
ProcessorArchitecture インストールされているオペレーティングシステムのプロセッサアーキテクチャを取得します。
ProcessorClockSpeed プロセッサのクロック速度 (MHz)。
ProcessorCores プロセッサの論理コアの数。
ProcessorIdentifier 製造元のプロセッサ識別子。
ProcessorManufacturer プロセッサの製造元の名前。
ProcessorModel プロセッサのモデル名。
ProcessorPhysicalCores プロセッサの物理コアの数。
ProcessorUpdateRevision マイクロコードのリビジョン。
ProcessorUpdateStatus プロセッサマイクロコードの負荷の状態を表す列挙値。
SocketCount CPU ソケットの数。
SpeculationControl システムが投機的実行の制御の脆弱性を検証するために必要な保護を有効にしているかどうかを示します。

Census.Security

このイベントは、セキュリティ設定に関する情報を提供します。このイベントで収集されたデータは、Windows をセキュリティが確保された最新の状態に保つために使用されます。

次のフィールドを使用できます。

AvailableSecurityProperties このフィールドは、Device Guard の関連するセキュリティプロパティの状態を列挙して報告する上で役立ちます。
CGRunning Credential Guard はキーシステムとユーザーのシークレットを分離し、侵害に対する堅牢性を高めます。これにより、悪意のあるコードがローカルまたはネットワークベースのベクター経由で既に実行されている場合に、Pass the Hash スタイルの攻撃の影響と拡散を最小限に抑えることができます。このフィールドは、Credential Guard が実行されているかどうかを示します。
DGState このフィールドは、Device Guard の状態をまとめたものです。
HVCIRunning ハイパーバイザーコード整合性 (HVCI) によって、Device Guard は脆弱性の悪用やゼロデイ攻撃からカーネルモードプロセスとドライバーを保護できます。 HVCI は、プロセッサの機能を使ってすべてのソフトウェアを強制的にカーネルモードで実行し、安全にメモリを割り当てます。このフィールドは、HVCI が実行されているかどうかを示します。
IsSawGuest デバイスがセキュリティで保護された管理ワークステーションのゲストとして実行されているかどうかを示します。
IsSawHost デバイスがセキュリティで保護された管理ワークステーションホストとして実行されているかどうかを示します。
RequiredSecurityProperties 仮想化ベースのセキュリティを有効にするために必要なセキュリティプロパティを説明します。
SecureBootCapable セキュアブートをサポートするシステムでは、BIOS によってこの機能を無効にすることができます。このフィールドは、BIOS 設定に関係なく、システムがセキュアブートを実行できるかどうかを示します。
SModeState Windows S モードの証跡状態。
VBSState 仮想化ベースのセキュリティ (VBS) は、ハイパーバイザーを使ってオペレーティングシステムのカーネルとその他の部分を保護します。 Credential Guard とハイパーバイザーコード整合性 (HVCI) はいずれも、VBS を利用して、シークレットを分離/保護し、カーネルモードコードの整合性を検証します。 VBS には、無効、有効、実行中の 3 種類の状態があります。

Census.Speech

このイベントは、デバイスの基本的な音声認識設定を収集するために使用されます。このイベントで収集されたデータは、Windows をセキュリティが確保された状態に保つために使用されます。

次のフィールドを使用できます。

AboveLockEnabled デバイスがロックされているときに Cortana を呼び出すことができるかどうかを表す Cortana 設定。
GPAllowInputPersonalization グループポリシー設定で音声認識機能が有効になっているかどうかを示します。
HolographicSpeechInputDisabled 接続されている HMD デバイスにユーザーが無効にした音声認識機能があるかどうかを表すホログラフィック設定。
HolographicSpeechInputDisabledRemote リモートポリシーで HMD デバイスの音声認識機能が無効になっているかどうかを示します。
KWSEnabled ユーザーが "コルタナさん" キーワードスポッター (KWS) を有効にしたかどうかを表す Cortana 設定。
MDMAllowInputPersonalization MDM ポリシーで音声認識機能が有効になっているかどうかを示します。
RemotelyManaged 音声認識機能のコンテキストで、リモート管理者 (MDM またはグループポリシー) によってデバイスが制御されているかどうかを示します。
SpeakerIdEnabled キーワード検出が単一ユーザーの音声に応答するようトレーニングされているかどかを表す Cortana 設定。
SpeechServicesEnabled ユーザーがデバイスで音声認識サービスをオプトインしたかどうかを表す Windows 設定。

Census.Storage

このイベントは、システムボリュームとプライマリディスクの合計容量に関するデータを送信します。このイベントで収集されたデータは、Windows をセキュリティが確保された最新の状態に保つために使用されます。

次のフィールドを使用できます。

PrimaryDiskTotalCapacity デバイスのプライマリディスクのディスク領域量を MB 単位で取得します。
PrimaryDiskType デバイスが接続されているバスの種類を示す、型 STORAGE_BUS_TYPE の列挙子値を取得します。これは、この構造の最後で未処理のデバイスプロパティを解釈する際に使用する必要があります (未処理のデバイスプロパティがある場合)。
SystemVolumeTotalCapacity システムボリュームがインストールされているパーティションのサイズを MB 単位で取得します。

Census.Userdefault

このイベントは、ユーザーが設定したブラウザーに関する現在の既定の基本設定、および最もよく使用される拡張子とプロトコルに関するデータを送信します。このイベントで収集されたデータは、Windows をセキュリティが確保された最新の状態に保つために使用されます。

次のフィールドを使用できます。

Defaultapp 次の拡張子またはプロトコルに対して選択されている、現在のユーザーの既定のプログラム: .html、.htm、.jpg、.jpeg、.png、.mp3、.mp4、.mov、.pdf。
DefaultBrowserProgId 現在のユーザーが使用する既定のブラウザーの ProgramId。

Census.UserDisplay

このイベントは、論理的/物理的なディスプレイサイズ、内蔵/外部ディスプレイの解像度と数、システムの VRAM に関するデータを送信します。このイベントで収集されたデータは、Windows をセキュリティが確保された最新の状態に保つために使用されます。

次のフィールドを使用できます。

InternalPrimaryDisplayLogicalDPIX 内蔵ディスプレイの x 方向の論理 DPI を取得します。
InternalPrimaryDisplayLogicalDPIY 内蔵ディスプレイの y 方向の論理 DPI を取得します。
InternalPrimaryDisplayPhysicalDPIX 内蔵ディスプレイの x 方向の物理 DPI を取得します。
InternalPrimaryDisplayPhysicalDPIY 内蔵ディスプレイの y 方向の物理 DPI を取得します。
InternalPrimaryDisplayResolutionHorizontal 内蔵ディスプレイの横方向のピクセル数を取得します。
InternalPrimaryDisplayResolutionVertical 内蔵ディスプレイの縦方向のピクセル数を取得します。
InternalPrimaryDisplaySizePhysicalH ディスプレイの縦方向の物理的な長さを mm 単位で取得します。対角線の長さ (インチ) の計算に使用されます。
InternalPrimaryDisplaySizePhysicalY ディスプレイの縦方向の物理的な長さを mm 単位で取得します。対角線の長さ (インチ) の計算に使用されます。
NumberofExternalDisplays コンピューターに接続されている外部ディスプレイの数を取得します。
NumberofInternalDisplays コンピューターの内蔵ディスプレイの数を取得します。
VRAMDedicated ビデオ RAM を MB 単位で取得します。
VRAMDedicatedSystem 専用ビデオカードのメモリ量を取得します。
VRAMSharedSystem ビデオカードが使用できる RAM メモリ量を取得します。

Census.UserNLS

このイベントは、アプリ言語、入力、表示言語についてユーザーが設定した既定の設定に関するデータを送信します。このイベントで収集されたデータは、Windows をセキュリティが確保された最新の状態に保つために使用されます。

次のフィールドを使用できます。

DefaultAppLanguage ユーザーが設定した現在の既定のアプリ言語。
DisplayLanguage ユーザーが設定した優先される現在の Windows 表示言語。
HomeLocation 現在のユーザーの位置。GetUserGeoId() 関数を使って入力されます。
KeyboardInputLanguages デバイスにインストールされているキーボード入力言語。
SpeechInputLanguages デバイスにインストールされている音声入力言語。

Census.UserPrivacySettings

このイベントは、現在のユーザーのプライバシー設定と、デバイスレベルのアクセスがこれらの機能に付与されたかどうかに関する情報を提供します。すべての設定がすべてのデバイスに適用されるわけではありません。各フィールドは、対応するプライバシーの設定の同意の状態を記録します。同意の状態は、16 ビット符号付き整数としてエンコードされ、最初の 8 ビットが有効な同意の値を表し、最後の 8 ビットが値を設定する権限を表します。有効な同意は次の値のいずれかです。-3 = 予期しない同意の値、-2 = 値が要求されなかった、-1 = 値の取得中にエラーが発生した、0 = 未定義、1 = 許可、2 = 拒否、3 = プロンプト。同意の権限は、次の値のいずれかです。-3 = 予期しない権限、-2 = 値が要求されなかった、-1 = 値の取得中にエラーが発生した、0 = ユーザー、1 = より高度な権限 (ゲート設定、システム全体の設定、グループポリシー)、2 = 広告識別子グループポリシー、3 = 子アカウントの広告識別子ポリシー、4 = プライバシー設定プロバイダーが実際の同意権限を認識していない、5 = 同意が構成されておらず、コード内の既定の設定が使用された、6 = システムの既定値、7 = 組織のポリシー、8 = OneSettings。このイベントで収集されたデータは、Windows をセキュリティが確保された状態に保つために使用されます。

次のフィールドを使用できます。

Activity アクティビティ履歴に関する設定の現在の状態。
ActivityHistoryCloudSync アクティビティ履歴のクラウド同期に関する設定の現在の状態。
ActivityHistoryCollection アクティビティ履歴の収集に関する設定の現在の状態。
AdvertisingId 広告 ID に関する設定の現在の状態。
AppDiagnostics アプリの診断に関する設定の現在の状態。
Appointments カレンダーに関する設定の現在の状態。
Bluetooth Bluetooth 機能に関する設定の現在の状態。
BluetoothSync Bluetooth 同期機能に関する設定の現在の状態。
BroadFileSystemAccess ファイルシステムへの広範なアクセスに関する設定の現在の状態。
CellularData 携帯データネットワーク機能に関する設定の現在の状態。
Chat チャットに関する設定の現在の状態。
Contacts 連絡先に関する設定の現在の状態。
DocumentsLibrary ドキュメントライブラリに関する設定の現在の状態。
Email メールに関する設定の現在の状態。
GazeInput 視線入力に関する設定の現在の状態。
HumanInterfaceDevice ヒューマンインターフェイスデバイスに関する設定の現在の状態。
InkTypeImprovement 手描き入力と入力の向上に関する設定の現在の状態。
InkTypePersonalization 手描き入力と入力の個人用設定に関する設定の現在の状態。
Location 位置情報に関する設定の現在の状態。
LocationHistory 位置情報履歴に関する設定の現在の状態。
Microphone マイクに関する設定の現在の状態。
PhoneCall 通話に関する設定の現在の状態。
PhoneCallHistory 通話履歴に関する設定の現在の状態。
PicturesLibrary 画像ライブラリに関する設定の現在の状態。
Radios 無線に関する設定の現在の状態。
SensorsCustom カスタムセンサーに関する設定の現在の状態。
SerialCommunication シリアル通信に関する設定の現在の状態。
Sms 携帯ショートメール (SMS) に関する設定の現在の状態。
SpeechPersonalization 音声認識サービスに関する設定の現在の状態。
USB USB に関する設定の現在の状態。
UserAccountInformation アカウント情報に関する設定の現在の状態。
UserDataTasks タスクに関する設定の現在の状態。
UserNotificationListener 通知に関する設定の現在の状態。
VideosLibrary ビデオライブラリに関する設定の現在の状態。
Webcam カメラに関する設定の現在の状態。
WiFiDirect Wi‑Fi Direct に関する設定の現在の状態。

Census.VM

このイベントは、仮想化がデバイスで有効になっているかどうかとその各種特性を示すデータを送信します。このイベントで収集されたデータは、Windows をセキュリティが確保された最新の状態に保つために使用されます。

次のフィールドを使用できます。

CloudService この仮想マシンが実行されているのはどのクラウドサービスであるかを示します (クラウドサービスが存在する場合)。
HyperVisor 現在の OS がハイパーバイザーの上で実行されているかどうかを取得します。
IOMMUPresent 入出力メモリ管理ユニット (IOMMU) が存在するかどうかを示します。
IsVDI デバイスで仮想デスクトップインフラストラクチャを使用しているかどうか。
IsVirtualDevice ハイパーバイザーが Microsoft の Hyper-V Hypervisor または他の Hv#1 ハイパーバイザーである場合、このフィールドは Hyper-V ホスト OS では FALSE に、ゲスト OS では TRUE に設定されます。このフィールドは、Hv#1 以外のハイパーバイザーには依存しません。
SLATSupported 第 2 レベルのアドレス変換 (SLAT) がハードウェアによりサポートされているかどうかを表します。
VirtualizationFirmwareEnabled 仮想化がファームウェアで有効かどうかを表します。

Census.WU

このイベントは、Windows Update サーバーおよび他のアプリストアのポリシーに関するデータを送信します。このイベントで収集されたデータは、Windows をセキュリティが確保された最新の状態に保つために使用されます。

次のフィールドを使用できます。

AppraiserGatedStatus デバイスのアップグレードが管理されているかどうかを示します。
AppStoreAutoUpdate 自動アップグレードのアプリストア設定を取得します。 (有効/無効)。
AppStoreAutoUpdateMDM MDM のアプリ自動更新値を取得します: 0 - 許可しない。 1 - 許可する。 2 - 未構成。既定: [2] 未構成
AppStoreAutoUpdatePolicy Microsoft Store アプリの自動更新のグループポリシー設定を取得します。
DelayUpgrade アップグレードを延期する Windows Upgrade フラグを取得します。
OSAssessmentFeatureOutOfDate 前回の機能更新プログラムがリリースされてからの経過日数 (ただし、デバイスにインストールされていない場合)。
OSAssessmentForFeatureUpdate 最新の機能更新プログラムがデバイスにインストールされているかどうか。
OSAssessmentForQualityUpdate 最新の品質更新プログラムがデバイスにインストールされているかどうか。
OSAssessmentForSecurityUpdate 最新のセキュリティ更新プログラムがデバイスにインストールされているかどうか。
OSAssessmentQualityOutOfDate 前回の品質更新プログラムがリリースされてからの経過日数 (ただし、デバイスにインストールされていない場合)。
OSAssessmentReleaseInfoTime 評価の実行に使用されるリリース情報の鮮度。
OSRollbackCount 機能更新プログラムがデバイスでロールバックされた回数。
OSRolledBack 機能更新プログラムがセットアップ時にロールバックされたことを表すフラグ。
OSUninstalled 機能更新プログラムがデバイスでアンインストールされていることを表すフラグ。
OSWUAutoUpdateOptions デバイスの自動更新設定を取得します。
OSWUAutoUpdateOptionsSource OSWUAutoUpdateOptions フィールドに表示される自動更新設定のソース。たとえば、グループポリシー (GP)、モバイルデバイス管理 (MDM)、既定の設定。
UninstallActive デバイスが以前のアップグレードを最近アンインストールしたことを表すフラグ。
UpdateServiceURLConfigured デバイスが Windows Server Update Services (WSUS) により管理されているかどうかを取得します。
WUDeferUpdatePeriod 更新の延期が設定されているかどうかを取得します。
WUDeferUpgradePeriod アップグレードの延期が設定されているかどうかを取得します。
WUDODownloadMode DO がオンかどうかと、更新プログラムの取得/配布方法を取得します。配信の最適化 (DO) により、ユーザーは以前にダウンロードした Windows Update (WU) 更新プログラムを同じネットワーク上の他のデバイスに展開できます。
WUMachineId Windows Update (WU) マシンの識別子を取得します。
WUPauseState 更新が一時停止されているかどうかを判断するための Windows Update 設定を取得します。
WUServer 自動更新および API 呼び出し元 (既定) によって使用される、WSUS サーバーの HTTP(S) URL を取得します。

Census.Xbox

このイベントは、Windows を最新の状態に保つために、シリアル番号や DeviceId など、Xbox 本体に関するデータを送信します。

次のフィールドを使用できます。

XboxConsolePreferredLanguage Xbox 本体でユーザーが選択した優先する言語を取得します。
XboxConsoleSerialNumber Xbox 本体のシリアル番号を取得します。
XboxLiveDeviceId 本体の一意のデバイス ID を取得します。
XboxLiveSandboxId デバイスが Microsoft 内部のデバイスである場合は、開発者サンドボックス ID を取得します。

共通データ拡張

共通データ Extensions.app

実行中のアプリケーションのプロパティについて示します。この拡張機能は、クライアントアプリまたは Web アプリで指定されている可能性があります。

次のフィールドを使用できます。

asId アプリセッションを表す整数値。この値は、アプリの初回起動時に 0 から始まり、各ブートセッションでアプリが起動されるたびに増加します。
env イベントが記録された環境。
expId OS フライトなどのフライトや、Web サイト UX 実験などの実験をイベントに関連付けます。
id イベントを生成するプロセスで現在読み込まれているクライアントアプリケーションの一意識別子を表します。イベントをグループ化し、使用パターン、アプリケーションごとのエラーを理解するために使用されます。
locale アプリのロケール。
name アプリの名前。
userId アプリケーションにより認識されている userID。
ver アプリケーションのバージョン番号を表します。バージョンごとのエラー、アプリ間でのバージョンごとの使用状況について理解するために使用されます。

共通データ Extensions.container

コンテナー内で記録されたイベントのコンテナーのプロパティについて説明します。

次のフィールドを使用できます。

epoch SDK の初期化ごとにインクリメントされる ID。
localId クライアントが既知のデバイス ID。
osVer オペレーティングシステムのバージョン。
seq イベントごとにインクリメントされる ID。
型コンテナーの種類。例: プロセス、または VMHost

共通データ Extensions.cs

イベントのスキーマに関連するプロパティについて示します。

次のフィールドを使用できます。

sig 新しいイベントスキーマと変更されたイベントスキーマを識別する共通スキーマシグネチャ。

共通データ Extensions.device

デバイスに関連するフィールドを示します。

次のフィールドを使用できます。

deviceClass デバイスの分類。たとえば、Desktop、Server、Mobile などです。
localId デバイスのローカルに定義された一意の ID。これは、人間が判読できるデバイス名ではありません。多くの場合、HKLM\Software\Microsoft\SQMClient\MachineId に保存された値と同じになります。
make デバイスの製造元。
model デバイスモデル。

共通データ Extensions.Envelope

共通データ拡張機能のすべてを含む封筒を表します。

次のフィールドを使用できます。

cV 相関関係ベクトルを表します。コンポーネント境界をまたがる関連する利用統計情報イベントの半順序を追跡するための単一のフィールドです。
data 特定のイベントスキーマに関する、オプションで一意の診断データを表します。
ext_app 実行中のアプリケーションのプロパティについて説明します。この拡張機能は、クライアントアプリまたは Web アプリで指定されている可能性があります。「共通データ Extensions.app」を参照してください。
ext_container コンテナー内で記録されたイベントのコンテナーのプロパティを表します。「共通データ Extensions.container」を参照してください。
ext_cs イベントのスキーマに関連するプロパティを表します。「共通データ Extensions.cs」を参照してください。
ext_device デバイス関連のフィールドを表します。「共通データ Extensions.device」を参照してください。
ext_os クライアントで設定されるオペレーティングシステムのプロパティを表します。「共通データ Extensions.os」を参照してください。
ext_sdk 特定 SDK に必要なプラットフォームライブラリに関連するフィールドを表します。「共通データ Extensions.sdk」を参照してください。
ext_user ユーザーに関連するフィールドを表します。「共通データ Extensions.user」を参照してください。
ext_utc Windows のログライブラリーで設定される可能性があるフィールドを表します。「共通データ Extensions.utc」を参照してください。
ext_xbl Xbox Live に関連するフィールドを表します。「共通データ Extensions.xbl」を参照してください。
flags 接続ユーザーエクスペリエンスとテレメトリ" コンポーネントのパイプラインがイベントを処理する方法を記述するビットのコレクションを表します。最下位バイトは、イベントの持続性です。次のバイトは、イベントの待機時間です。
iKey アプリケーションやイベントの他の論理グループの ID を表します。
name イベントの一意に修飾される名前を表します。
popSample このイベントがクライアントにより生成されたときの有効サンプルレートを表します。
time イベントがクライアントで生成されたイベント日時を世界協定時刻 (UTC) で表します。これは、ISO 8601 形式にする必要があります。
ver 機能拡張のメジャーバージョンおよびマイナーバージョンを表します。

共通データ Extensions.os

オペレーティングシステムの一部のプロパティを表します。

次のフィールドを使用できます。

bootId 起動セッションを表す整数値。この値は、OS インストール後の初回起動時に 0 から始まり、再起動されるたびに増加します。
expId 実験 ID を表します。 OS フライト (プレリリースビルド) などのフライトや、Web サイト UX 実験などの実験をイベントと関連付けるための標準は、フライト/実験 ID を共通スキーマのパート A に記録することを目的としています。
locale オペレーティングシステムのロケールを表します。
name オペレーティングシステム名を表します。
ver 機能拡張のメジャーバージョンおよびマイナーバージョンを表します。

共通データ Extensions.sdk

特定の SDK に必要なフィールドを記録するために、プラットフォーム固有のライブラリで使用されます。

次のフィールドを使用できます。

epoch SDK が初期化されるたびにインクリメントされる ID。
installId SDK を初めて初期化するときに作成される ID。
libVer SDK のバージョン。
seq イベントごとにインクリメントされる ID。

共通データ Extensions.user

ユーザーに関連するフィールドを表します。

次のフィールドを使用できます。

authId これは、Microsoft アカウントのチケットなどのトークンや Xbox トークンから抽出され、このイベントに関連付けられているユーザーの ID です。
locale 言語と地域。
localId ローカルで作成され、クライアントにより追加された一意のユーザー ID を表します。これは、ユーザーのアカウント ID ではありません。

共通データ Extensions.utc

Windows のログライブラリで設定される可能性があるプロパティを表します。

次のフィールドを使用できます。

aId ETW ActivityId を表します。 TraceLogging を通じて、または ETW から直接記録されます。
bSeq "バッファー識別子シーケンス番号" の形式のアップロードバッファーシーケンス番号。
cat イベントに関連付けられた ETW キーワードのビットマスクを表します。
cpId Reference、Desktop、Phone、Holographic、Hub、IoT Composer などのコンポーザー ID。
epoch エポックフィールドおよび seqNum フィールドを表します。これは、発生したイベントの数とアップロードされたイベントの数を追跡するのに役立ち、アップロード中のデータ損失の識別と、入力サーバーでのイベントの重複排除が可能になります。
flags さまざまな Windows 固有のフラグをキャプチャするビットマップを表します。
mon "モニターシーケンス : イベントシーケンス" 形式のモニターおよびイベントシーケンス番号の組み合わせ。
op ETW Op Code を表します。
raId ETW Related ActivityId を表します。 TraceLogging を通じて、または ETW から直接記録されます。
seq アップロードされたイベントの絶対順序の追跡に使用されるシーケンスフィールドを表します。これは、アップロードキューに追加される各イベント増分識別子です。 Sequence は、発生したイベントの数とアップロードされたイベントの数を追跡するのに役立ち、アップロード中のデータ損失の識別と、入力サーバーでのイベントの重複排除が可能になります。
stId シナリオ入力ポイント ID を表します。これは、診断シナリオにおいてイベントごとに一意な GUID です。これは、シナリオトリガー ID に使用されます。

共通データ Extensions.xbl

Xbox Live に関連するフィールドを表します。

次のフィールドを使用できます。

claims 短い要求名がこの構造体に追加されていない追加の要求。
did Xbox デバイス ID
dty Xbox デバイスの種類
dvr デバイスのオペレーティングシステムのバージョン。
eid 開発者エンティティを表す一意の ID。
exp 有効期限の時刻。
ip クライアントデバイスの IP アドレス。
nbf 有効期間の開始時刻
pid 10 進数で示されている PUID のコンマ区切りリスト。
sbx Xbox サンドボックス識別子
sid サービスインスタンス ID。
sty サービスの種類。
tid Xbox Live タイトル ID。
tvr Xbox Live タイトルのバージョン。
uts ビットフィールド。xid にリストされたユーザー ID ごとに 2 ビットが割り当てられます。このフィールドは、すべてのユーザーが小売アカウントの場合は省略されます。
xid 10 進数でエンコードされた Xbox ユーザー ID のリスト。

共通データフィールド

Ms.Device.DeviceInventoryChange

特定のデバイスで利用可能なすべてのハードウェアおよびソフトウェアコンポーネントのインストール状態を表します。

次のフィールドを使用できます。

action デバイスインベントリオブジェクトで呼び出された変更。
inventoryId 互換性テストに使用されるデバイス ID
objectInstanceId デバイスのスコープ内で一意のオブジェクト ID。
objectType イベントが適用されるオブジェクトの種類を示します。
syncId 同じ所属の StartSync、EndSync、Add、Remove 操作のグループ化に使用される文字列。このフィールドは、Sync 期間ごとに一意であり、複数のエージェントが同じオブジェクトに対して重複するインベントリを実行する場合に明確化するために使用されます。

互換性イベント

Microsoft.Windows.Compatibility.Apphelp.SdbFix

受信トレイ互換性コンポーネントの問題のデバッグ/トラブルシューティングを支援する製品インストルメンテーション。このイベントで収集されたデータは、Windows の正常な動作を維持するために使用されます。

次のフィールドを使用できます。

AppName SDB による影響を受けるアプリケーションの名前。
FixID SDB GUID。
Flags 適用フラグの一覧。
ImageName ファイル名。

コンポーネントベースのサービスイベント

CbsServicingProvider.CbsCapabilityEnumeration

このイベントは、Windows を最新の状態に保つために、Windows Update でオプションの Windows コンテンツをスキャンした結果を報告します。

次のフィールドを使用できます。

architecture スキャンが指定したアーキテクチャに制限されていたことを示します。
capabilityCount スキャン中に検出されたオプションのコンテンツパッケージの数。
clientId オプションのコンテンツを要求するアプリケーションの名前。
duration スキャンを完了するまでにかかった時間。
hrStatus スキャンの HReturn コード。
language スキャンが指定した言語に制限されていたことを示します。
majorVersion スキャンが指定したメジャーバージョンに制限されていたことを示します。
minorVersion スキャンが指定したマイナーバージョンに制限されていたことを示します。
namespace スキャンが指定した名前空間内のパッケージに制限されていたこと示します。
sourceFilter ローカルで利用可能なオプションのコンテンツがスキャンでチェックされたことを示すビットマスク。
stackBuild サービススタックのビルド番号。
stackMajorVersion サービススタックのメジャーバージョン番号。
stackMinorVersion サービススタックのマイナーバージョン番号。
stackRevision サービススタックのリビジョン番号。

CbsServicingProvider.CbsCapabilitySessionFinalize

このイベントは、Windows Update からオプションの Windows コンテンツをインストールまたはアンインストールした結果に関する情報を提供します。このイベントで収集されたデータは、Windows を最新の状態に保つために使用されます。

次のフィールドを使用できます。

capabilities インストールされたオプションのコンテンツパッケージの名前。
clientId オプションのコンテンツを要求するアプリケーションの名前。
currentID 現在のインストールセッションの ID。
highestState オプションのコンテンツの最上位の最終的なインストール状態。
hrLCUReservicingStatus オプションのコンテンツが利用できる最新バージョンに更新されたかどうかを示します。
hrStatus インストール操作の HReturn コード。
rebootCount インストールを完了するために必要な再起動の回数。
retryID 失敗した操作を再試行するために使用されるセッション ID。
retryStatus エラーが発生した場合、インストールを再試行するかどうかを示します。
stackBuild サービススタックのビルド番号。
stackMajorVersion サービススタックのメジャーバージョン番号。
stackMinorVersion サービススタックのマイナーバージョン番号。
stackRevision サービススタックのリビジョン番号。

CbsServicingProvider.CbsCapabilitySessionPended

このイベントは、Windows を最新の状態に保つために役立つ、再起動が必要なオプションの Windows コンテンツをインストールした結果に関する情報を提供します。

次のフィールドを使用できます。

clientId オプションのコンテンツを要求するアプリケーションの名前。
pendingDecision 該当する場合は、再起動の原因を示します。

CbsServicingProvider.CbsPackageRemoval

このイベントは、Windows を最新の状態に保つために役立つ、Windows の累積的なセキュリティ更新プログラムをアンインストールした結果に関する情報を提供します。

次のフィールドを使用できます。

buildVersion アンインストールされているセキュリティ更新プログラムのビルド番号。
clientId アンインストールを要求しているアプリケーションの名前。
currentStateEnd 操作の完了後の更新プログラムの最終的な状態。
failureDetails 該当する場合、エラーの原因に関する情報。
failureSourceEnd アンインストール時のエラーが発生したステージ。
hrStatusEnd 操作の全体的な終了コード。
initiatedOffline マウントした Windows イメージのアンインストールが開始されたかどうかを示します。
majorVersion アンインストールされているセキュリティ更新プログラムのメジャーバージョン番号。
minorVersion アンインストールされているセキュリティ更新プログラムのマイナーバージョン番号。
originalState 操作前の更新プログラムの開始状態。
pendingDecision 該当する場合は、再起動の原因を示します。
primitiveExecutionContext アンインストールが完了した場合のシステムスタートアップ時の状態。
revisionVersion アンインストールされているセキュリティ更新プログラムのリビジョン番号。
transactionCanceled アンインストールがキャンセルされたかどうかを示します。

CbsServicingProvider.CbsQualityUpdateInstall

このイベントは、Windows を最新の状態に保つために Windows Update からサービスコンテンツをインストールした結果として、パフォーマンスと信頼性を報告します。

次のフィールドを使用できます。

buildVersion 更新プログラムパッケージのビルドバージョン番号。
clientId オプションのコンテンツを要求するアプリケーションの名前。
corruptionHistoryFlags デバイスでの更新エラーの原因となったコンポーネントストア破損の種類を示すビットマスクです。
corruptionType 現在の更新エラーの原因となったデータ破損の種類のリストを格納する列挙型。
currentStateEnd 操作の完了後のパッケージの最終的な状態。
doqTimeSeconds ドライバーの更新にかかった時間 (秒)。
executeTimeSeconds インストールの実行に要した秒数。
failureDetails 更新エラーの原因となったドライバーまたはインストーラー。
failureSourceEnd 更新プログラムのどのフェーズでエラーが発生したかを示す列挙値。
hrStatusEnd インストール操作のリターンコード。
initiatedOffline オフラインの Windows Imaging Format (WIM) ファイルにパッケージがインストールされたかどうかを示す値 (true または false)。
majorVersion 更新プログラムパッケージのメジャーバージョン番号。
minorVersion 更新プログラムパッケージのマイナーバージョン番号。
originalState パッケージの開始時の状態。
overallTimeSeconds 全体的なサービス操作を実行するための時間 (秒)。
PartA_PrivTags イベントに関連付けられているプライバシータグ。
planTimeSeconds 更新操作を計画するために要した時間 (秒)。
poqTimeSeconds ファイルおよびレジストリの操作の処理時間 (秒)。
postRebootTimeSeconds 更新プログラムのスタートアップ処理を実行するための時間 (秒)。
preRebootTimeSeconds インストールの実行と再起動の間の時間 (秒)。
primitiveExecutionContext シャットダウンまたはスタートアップのどのフェーズで更新プログラムがインストールされたかを示す列挙値。
rebootCount 更新プログラムをインストールするために要した再起動の回数。
rebootTimeSeconds 更新プログラムのスタートアップ処理が開始するまでの時間 (秒)。
resolveTimeSeconds 更新プログラムに含まれるパッケージを解決するために要した時間 (秒)。
revisionVersion 更新プログラムパッケージのリビジョンバージョン番号。
rptTimeSeconds インストーラープラグインの実行にかかった時間 (秒)。
shutdownTimeSeconds 更新プログラムのシャットダウン処理を実行するために要した時間 (秒)。
stackRevision サービススタックのリビジョン番号。
stageTimeSeconds 更新プログラムに含まれるすべてのファイルのステージングに要した時間 (秒)。

CbsServicingProvider.CbsSelectableUpdateChangeV2

このイベントは、Windows を最新の状態に保つためにオプションの Windows コンテンツを有効または無効にした結果を報告します。

次のフィールドを使用できます。

applicableUpdateState オプションのコンテンツに該当する最高の状態を示します。
buildVersion インストールされるパッケージのビルドバージョン。
clientId オプションコンテンツの変更を要求しているアプリケーションの名前。
downloadSource オプションのコンテンツが Windows Update またはローカルアクセスが可能なファイルから取得されたかどうかを示します。
downloadtimeInSeconds オプションのコンテンツが Windows Update またはローカルアクセスが可能なファイルから取得されたかどうかを示します。
executionID 1 つのサービス操作に関連付けられているイベントを識別するために使用される一意の ID。将来の操作で再利用することはできません。
executionSequence デバイスで試行されたサービス操作の数を追跡するカウンター。
firstMergedExecutionSequence (該当する場合は) 現在の操作にマージされる、以前の executionSequence カウンターの値。
firstMergedID (該当する場合は) この操作にマージされる、以前のサービス操作の一意の ID。
hrDownloadResult ダウンロード操作のリターンコード。
hrStatusUpdate サービス操作のリターンコード。
identityHash インストールまたはアンインストールされる Windows パッケージの、仮名化 (ハッシュ化) された識別子。
initiatedOffline オフラインの Windows イメージファイルまたは実行中の Windows インスタンスに対して操作が実行されたかどうかを示します。
majorVersion インストールされるパッケージのメジャーバージョン。
minorVersion インストールされるパッケージのマイナーバージョン。
packageArchitecture インストールされるパッケージのアーキテクチャ。
packageLanguage インストールされるパッケージの言語。
packageName インストールされるパッケージの名前。
rebootRequired 操作を完了するために再起動が必要かどうかを示します。
revisionVersion インストールされるパッケージのリビジョン番号。
stackBuild インストールを実行しているサービススタックバイナリのビルド番号。
stackMajorVersion インストールを実行しているサービススタックバイナリのメジャーバージョン番号。
stackMinorVersion インストールを実行しているサービススタックバイナリのマイナーバージョン番号。
stackRevision インストールを実行しているサービススタックバイナリのリビジョン番号。
updateName 有効または無効にする、オプションの Windows オペレーティングシステム機能の名前。
updateStartState 操作が開始される前のオプションコンテンツの状態を示す値。
updateTargetState オプションのコンテンツの希望の状態を示す値。

展開拡張機能

DeploymentTelemetry.Deployment_End

このイベントは、Deployment 360 API が完了したことを示します。このイベントで収集されたデータは、Windows をセキュリティが確保された最新の状態に保つために使用されます。

次のフィールドを使用できます。

ClientId D360 API を使用しているユーザーのクライアント ID。
ErrorCode 操作のエラーコード。
FlightID デバイスが取得する Windows Insider ビルドの特定の ID。
Mode アップグレードのフェーズ。
RelatedCV 他の関連するすべてのイベントの相関関係ベクトル (CV)。
Result 操作終了の結果。

DeploymentTelemetry.Deployment_Initialize

このイベントは、Deployment 360 API を使用するため初期化されていることを示します。このイベントで収集されたデータは、Windows をセキュリティが確保された最新の状態に保つために使用されます。

次のフィールドを使用できます。

ClientId D360 API を使用しているユーザーのクライアント ID。
ErrorCode 操作のエラーコード。
FlightID デバイスが取得する Windows Insider ビルドの特定の ID。
RelatedCV 他の関連するすべてのイベントの相関関係ベクトル。
Result 操作終了の結果。

DeploymentTelemetry.Deployment_SetupBoxLaunch

このイベントは、Deployment 360 API によってセットアップボックスが起動されたことを示します。このイベントで収集されたデータは、Windows をセキュリティが確保された最新の状態に保つために使用されます。

次のフィールドを使用できます。

ClientId D360 API を使用しているユーザーのクライアント ID。
FlightID デバイスが取得する Windows Insider ビルドの特定の ID。
Quiet セットアップが Quiet モードで実行されるか、完全モードで実行されるか。
RelatedCV 他の関連するすべてのイベントの相関関係ベクトル (CV)。
SetupMode 現在のセットアップフェーズ。

DeploymentTelemetry.Deployment_SetupBoxResult

このイベントは、Deployment 360 API がセットアップボックスからの戻り値を受信したことを示します。このイベントで収集されたデータは、Windows をセキュリティが確保された最新の状態に保つために使用されます。

次のフィールドを使用できます。

ClientId D360 API を使用しているユーザーのクライアント ID。
ErrorCode 操作のエラーコード。
FlightID デバイスが取得する Windows Insider ビルドの特定の ID。
Quiet セットアップが Quiet モードで実行されるか、完全モードで実行されるかを示します。
RelatedCV 他の関連するすべてのイベントの相関関係ベクトル (CV)。
SetupMode 現在のセットアップフェーズ。

DeploymentTelemetry.Deployment_Start

このイベントは、Deployment 360 API が呼び出されたことを示します。このイベントで収集されたデータは、Windows をセキュリティが確保された最新の状態に保つために使用されます。

次のフィールドを使用できます。

ClientId D360 API を使用しているユーザーのクライアント ID。
FlightID デバイスが取得する Windows Insider ビルドの特定の ID。
Mode アップグレードの現在のフェーズ。
RelatedCV 他の関連するすべてのイベントの相関関係ベクトル (CV)。

診断データイベント

TelClientSynthetic.AuthorizationInfo_RuntimeTransition

このイベントは、収集が許可されているデータを示すために、状態遷移時に UTC が発生させます。このイベントで収集されたデータは、Windows をセキュリティが確保された最新の状態に保ち、正常な動作を維持するために使用されます。

次のフィールドを使用できます。

CanAddMsaToMsTelemetry MSA PUID と CID を利用統計情報に追加できる場合は True、それ以外の場合は False。
CanCollectAnyTelemetry パートナーの利用統計情報を収集できる場合は True、それ以外の場合は False。
CanCollectCoreTelemetry コア/基本の利用統計情報を収集できる場合は True、それ以外の場合は False。
CanCollectHeartbeats ハートビート利用統計情報を収集できる場合は True、それ以外の場合は False。
CanCollectOsTelemetry 診断データ利用統計情報を収集できる場合は True、それ以外の場合は False。
CanCollectWindowsAnalyticsEvents Windows Analytics データを収集できる場合は True、それ以外の場合は False。
CanPerformDiagnosticEscalations 診断エスカレーションコレクションを実行できる場合は True、それ以外の場合は False。
TransitionInfoSystemShutdownInProgress トレースエスカレーションコレクションを実行できる場合は True、それ以外の場合は False。
CanReportScenarios シナリオの完了を報告できる場合は True、それ以外の場合は False。
PreviousPermissions 以前の利用統計情報の状態のビットマスク。
TransitionFromEverythingOff 無効になっているすべての利用統計情報から遷移している場合は True、それ以外の場合は False。

TelClientSynthetic.AuthorizationInfo_Startup

このイベントは、収集が許可されているデータを示すために、起動時に UTC が発生させます。このイベントで収集されたデータは、Windows をセキュリティが確保された最新の状態に保ち、正常な動作を維持するために使用されます。

次のフィールドを使用できます。

CanAddMsaToMsTelemetry MSA PUID と CID を利用統計情報に追加できる場合は True、それ以外の場合は False。
CanCollectAnyTelemetry パートナーの利用統計情報を収集できる場合は True、それ以外の場合は False。
CanCollectCoreTelemetry コア/基本の利用統計情報を収集できる場合は True、それ以外の場合は False。
CanCollectHeartbeats ハートビート利用統計情報を収集できる場合は True、それ以外の場合は False。
CanCollectOsTelemetry 診断データ利用統計情報を収集できる場合は True、それ以外の場合は False。
CanCollectWindowsAnalyticsEvents Windows Analytics データを収集できる場合は True、それ以外の場合は False。
CanPerformDiagnosticEscalations 診断エスカレーションコレクションを実行できる場合は True、それ以外の場合は False。
TransitionInfoSystemShutdownInProgress トレースエスカレーションコレクションを実行できる場合は True、それ以外の場合は False。
CanReportScenarios シナリオの完了を報告できる場合は True、それ以外の場合は False。
PreviousPermissions 以前の利用統計情報の状態のビットマスク。
TransitionFromEverythingOff 無効になっているすべての利用統計情報から遷移している場合は True、それ以外の場合は False。

TelClientSynthetic.ConnectivityHeartBeat_0

このイベントは、利用統計情報イベントをアップロードする "接続ユーザーエクスペリエンスとテレメトリ" コンポーネントの接続状態に関するデータを送信します。制限のない無料ネットワーク (Wi-Fi など) が利用可能な場合、このイベントは前回成功したアップロード時刻を更新します。それ以外の場合、過去 24 時間以内に接続ハートビートイベントが起動されたかどうかをチェックし、起動されていない場合はイベントを送信します。接続ハートビートイベントは、デバイスが有料ネットワークから無料ネットワークに回復したときにも送信されます。このイベントは、Windows をセキュリティが確保された最新の状態に保つために、ネットワークが存在しない期間中にハートビート信号として UTC が発生させます。

次のフィールドを使用できます。

CensusExitCode Census タスクの前回の終了コード。
CensusStartTime Census の前回の実行時刻。
CensusTaskEnabled Census が有効な場合は True、それ以外の場合は False。
LastConnectivityLossTime 最後の空きネットワーク損失が発生した FILETIME。
NetworkState デバイスでのネットワークの状態。
NoNetworkTime ネットワークがない状態が続いた時間 (前回以降) を秒単位で取得します。
RestrictedNetworkTime このハートビート期間中の制限付きネットワークの合計時間 (秒)。

TelClientSynthetic.HeartBeat_5

このイベントは、Windows を最新の状態に保つために、特定のデバイスから得られた診断データの正常性と品質に関するデータを送信します。さらに、データ分析によって特定のデバイスからのデータがどの程度 "信頼できる" かを調べることもできます。

次のフィールドを使用できます。

AgentConnectionErrorsCount ホスト/エージェントチャネルに関連するタイムアウト以外のエラーの数。
CensusExitCode Census タスクの前回の終了コード。
CensusStartTime Census の前回の実行時刻。
CensusTaskEnabled Census が有効な場合は True、それ以外の場合は False。
CompressedBytesUploaded アップロードされた圧縮済みのバイト数。
ConsumerDroppedCount 利用統計情報クライアントのコンシューマーレイヤーで破棄されたイベントの数。
CriticalDataDbDroppedCount データベースレイヤーで破棄された重大なデータサンプリングされたイベントの数。
CriticalDataThrottleDroppedCount 調整のために破棄された、重要なデータのサンプリングイベントの数。
CriticalOverflowEntersCounter 重要なオーバーフローモードがイベント DB に入った回数。
DbCriticalDroppedCount イベント DB における破棄された重要なイベントの合計数。
DbDroppedCount DB がいっぱいになったために破棄されたイベントの数。
DbDroppedFailureCount DB のエラーによって破棄されたイベントの数。
DbDroppedFullCount DB がいっぱいになったために破棄されたイベントの数。
DecodingDroppedCount デコードに失敗したために破棄されたイベントの数。
EnteringCriticalOverflowDroppedCounter 重大なオーバーフローモードが開始されたために破棄されたイベントの数。
EtwDroppedBufferCount UTC ETW セッションで破棄されたバッファーの数。
EtwDroppedCount 利用統計情報クライアントの ETW レイヤーにより破棄されたイベントの数。
EventsPersistedCount PersistEvent ステージに到達したイベントの数。
EventSubStoreResetCounter イベント DB がリセットされた回数。
EventSubStoreResetSizeSum このインスタンス内のすべてのリセットレポートを対象としたイベント DB の合計サイズ。
EventsUploaded アップロードされたイベントの数。
Flags ネットワーク状態、バッテリ状態、オプトイン状態など、デバイスの状態を示すフラグ。
FullTriggerBufferDroppedCount トリガーバッファーがいっぱいであったために破棄されたイベントの数。
HeartBeatSequenceNumber このハートビートのシーケンス番号。
InvalidHttpCodeCount 接続している Vortex から受信した無効な HTTP コードの数。
LastAgentConnectionError ホスト/エージェントチャネルで発生した前回のタイムアウト以外のエラー。
LastEventSizeOffender 最大イベントサイズを超えた前回のイベントの名前。
LastInvalidHttpCode Vortex から受信した最後の無効な HTTP コード。
MaxActiveAgentConnectionCount このハートビートタイムフレーム中のアクティブなエージェントの最大数。
MaxInUseScenarioCounter UTC によって読み込まれたシナリオのソフト最大数。
PreviousHeartBeatTime 前回のハートビートイベントの時刻 (イベントのチェーンを許可)。
SettingsHttpAttempts OneSettings サービスへの接続が試行された回数。
SettingsHttpFailures OneSettings サービスへの接続に失敗した回数。
ThrottledDroppedCount ノイズプロバイダーの調整のために破棄されたイベントの数。
UploaderDroppedCount 利用統計情報クライアントのアップローダーレイヤーで破棄されたイベントの数。
VortexFailuresTimeout Vortex から受信したタイムアウトエラーの数。
VortexHttpAttempts Vortex サービスへの接続が試行された回数。
VortexHttpFailures4xx Vortex から取得した 400 ～ 499 のエラーコードの数。
VortexHttpFailures5xx Vortex から取得した 500 ～ 599 のエラーコードの数。
VortexHttpResponseFailures 2XX または 400 ではない Vortex の応答の数。
VortexHttpResponsesWithDroppedEvents 少なくとも 1 つの破棄されたイベントが含まれている Vortex の応答の数。

TelClientSynthetic.HeartBeat_Aria_5

このイベントは、テレメトリクライアント ARIA ハートビートです。

次のフィールドを使用できます。

CompressedBytesUploaded アップロードされた圧縮済みのバイト数。
CriticalDataDbDroppedCount データベースレイヤーで破棄された重大なデータサンプリングされたイベントの数。
CriticalOverflowEntersCounter 重要なオーバーフローモードがイベントデータベースに入力された回数。
DbCriticalDroppedCount イベントデータベースにおける破棄された重要なイベントの合計数。
DbDroppedCount データベースレイヤーで破棄されたイベントの数。
DbDroppedFailureCount データベースのエラーによって破棄されたイベントの数。
DbDroppedFullCount データベースがいっぱいになったために破棄されたイベントの数。
EnteringCriticalOverflowDroppedCounter 重大なオーバーフローモードが開始されたために破棄されたイベントの数。
EventsPersistedCount PersistEvent ステージに到達したイベントの数。
EventSubStoreResetCounter イベントデータベースがリセットされた回数。
EventSubStoreResetSizeSum すべてのイベントデータベースの合計サイズは、このインスタンスでレポートをリセットします。
EventsUploaded アップロードされたイベントの数。
HeartBeatSequenceNumber このハートビートのシーケンス番号。
InvalidHttpCodeCount 接続している Vortex から受信した無効な HTTP コードの数。
LastEventSizeOffender 最大イベントサイズを超えた前回のイベントの名前。
LastInvalidHttpCode Vortex から受信した最後の無効な HTTP コード。
PreviousHeartBeatTime 以前にハートビートが発生したときの FILETIME。
SettingsHttpAttempts OneSettings サービスへの接続が試行された回数。
SettingsHttpFailures OneSettings サービスへの接続に失敗した回数。
UploaderDroppedCount 利用統計情報クライアントのアップローダーレイヤーで破棄されたイベントの数。
VortexFailuresTimeout Vortex から受信したタイムアウトエラーの数。
VortexHttpAttempts Vortex サービスへの接続が試行された回数。
VortexHttpFailures4xx Vortex から取得した 400 ～ 499 のエラーコードの数。
VortexHttpFailures5xx Vortex から取得した 500 ～ 599 のエラーコードの数。
VortexHttpResponseFailures 2XX または 400 ではない Vortex の応答の数。
VortexHttpResponsesWithDroppedEvents 少なくとも 1 つの破棄されたイベントが含まれている Vortex の応答の数。

更新の指示イベント

Microsoft.Windows.DirectToUpdate.DTUCoordinatorCheckApplicability

このイベントは、コーディネーターの CheckApplicability call が成功したことを示します。このイベントで収集されたデータは、Windows をセキュリティが確保された最新の状態に保つために使用されます。

次のフィールドを使用できます。

ApplicabilityResult CheckApplicability 関数の結果。
CampaignID 実行されているキャンペーンの ID。
ClientID 実行されているクライアントの ID。
CoordinatorVersion DTU のコーディネーターバージョン。
CV 相関関係ベクトル。

Microsoft.Windows.DirectToUpdate.DTUCoordinatorCheckApplicabilityGenericFailure

このイベントは、Direct to Update (DTU) コーディネーターの CheckApplicability 呼び出しで予期しないエラーを受信したことを示します。このイベントで収集されたデータは、Windows をセキュリティが確保された最新の状態に保つために使用されます。

次のフィールドを使用できます。

CampaignID 実行されているキャンペーンの ID。
ClientID 更新プログラムを受信するクライアントの ID。
CoordinatorVersion Direct to Update のコーディネーターバージョン。
CV 相関関係ベクトル。
hResult 失敗の HRESULT。

Microsoft.Windows.DirectToUpdate.DTUCoordinatorCleanupGenericFailure

このイベントは、Direct to Update (DTU) コーディネーターの Cleanup 呼び出しで予期しないエラーを受信したことを示します。このイベントで収集されたデータは、Windows をセキュリティが確保された最新の状態に保つために使用されます。

次のフィールドを使用できます。

CampaignID 実行されているキャンペーンの ID。
ClientID 実行されているクライアントの ID。
CoordinatorVersion DTU のコーディネーターバージョン。
CV 相関関係ベクトル。
hResult 失敗の HRESULT。

Microsoft.Windows.DirectToUpdate.DTUCoordinatorCleanupSuccess

このイベントは、コーディネーターの Cleanup 呼び出しが成功したことを示します。このイベントで収集されたデータは、Windows をセキュリティが確保された最新の状態に保つために使用されます。

次のフィールドを使用できます。

CampaignID 実行されているキャンペーンの ID。
ClientID 実行されているクライアントの ID。
CoordinatorVersion DTU のコーディネーターバージョン。
CV 相関関係ベクトル。

Microsoft.Windows.DirectToUpdate.DTUCoordinatorCommitGenericFailure

このイベントは、Direct to Update (DTU) コーディネーターの Commit 呼び出しで予期しないエラーを受信したことを示します。このイベントで収集されたデータは、Windows をセキュリティが確保された最新の状態に保つために使用されます。

次のフィールドを使用できます。

CampaignID 実行されているキャンペーンの ID。
ClientID 実行されているクライアントの ID。
CoordinatorVersion DTU のコーディネーターバージョン。
CV 相関関係ベクトル。
hResult 失敗の HRESULT。

Microsoft.Windows.DirectToUpdate.DTUCoordinatorCommitSuccess

このイベントは、コーディネーターの Commit 呼び出しが成功したことを示します。このイベントで収集されたデータは、Windows をセキュリティが確保された最新の状態に保つために使用されます。

次のフィールドを使用できます。

CampaignID 実行されているキャンペーンの ID。
ClientID 実行されているクライアントの ID。
CoordinatorVersion DTU のコーディネーターバージョン。
CV 相関関係ベクトル。

Microsoft.Windows.DirectToUpdate.DTUCoordinatorDownloadGenericFailure

このイベントは、Direct to Update (DTU) コーディネーターの Download 呼び出しで予期しないエラーを受信したことを示します。このイベントで収集されたデータは、Windows をセキュリティが確保された最新の状態に保つために使用されます。

次のフィールドを使用できます。

CampaignID 実行されているキャンペーンの ID。
ClientID 実行されているクライアントの ID。
CoordinatorVersion DTU のコーディネーターバージョン。
CV 相関関係ベクトル。
hResult 失敗の HRESULT。

Microsoft.Windows.DirectToUpdate.DTUCoordinatorDownloadIgnoredFailure

このイベントは、Direct to Update (DTU) コーディネーターの Download 呼び出しで無視されるエラーを受信したことを示します。このイベントで収集されたデータは、Windows をセキュリティが確保された最新の状態に保つために使用されます。

次のフィールドを使用できます。

CampaignID 実行されているキャンペーンの ID。
ClientID 実行されているクライアントの ID。
CoordinatorVersion DTU のコーディネーターバージョン。
CV 相関関係ベクトル。
hResult 失敗の HRESULT。

Microsoft.Windows.DirectToUpdate.DTUCoordinatorDownloadSuccess

このイベントは、コーディネーターの Download 呼び出しが成功したことを示します。このイベントで収集されたデータは、Windows をセキュリティが確保された最新の状態に保つために使用されます。

次のフィールドを使用できます。

CampaignID 実行されているキャンペーンの ID。
ClientID 実行されているクライアントの ID。
CoordinatorVersion DTU のコーディネーターバージョン。
CV 相関関係ベクトル。

Microsoft.Windows.DirectToUpdate.DTUCoordinatorHandleShutdownGenericFailure

このイベントは、Direct to Update (DTU) コーディネーターの HandleShutdown 呼び出しで予期しないエラーを受信したことを示します。このイベントで収集されたデータは、Windows をセキュリティが確保された最新の状態に保つために使用されます。

次のフィールドを使用できます。

CampaignID 実行されているキャンペーンの ID。
ClientID 実行されているクライアントの ID。
CoordinatorVersion DTU のコーディネーターバージョン。
CV 相関関係ベクトル。
hResult 失敗の HRESULT。

Microsoft.Windows.DirectToUpdate.DTUCoordinatorHandleShutdownSuccess

このイベントは、コーディネーターの HandleShutdown 呼び出しが成功したことを示します。このイベントで収集されたデータは、Windows をセキュリティが確保された最新の状態に保つために使用されます。

次のフィールドを使用できます。

CampaignID 実行されているキャンペーンの ID。
ClientID 実行されているクライアントの ID。
CoordinatorVersion DTU のコーディネーターバージョン。
CV 相関関係ベクトル。

Microsoft.Windows.DirectToUpdate.DTUCoordinatorInitializeGenericFailure

このイベントは、Direct to Update (DTU) コーディネーターの Initialize 呼び出しで予期しないエラーを受信したことを示します。このイベントで収集されたデータは、Windows をセキュリティが確保された最新の状態に保つために使用されます。

次のフィールドを使用できます。

CampaignID 実行されているキャンペーンの ID。
ClientID 実行されているクライアントの ID。
CoordinatorVersion DTU のコーディネーターバージョン。
CV 相関関係ベクトル。
hResult 失敗の HRESULT。

Microsoft.Windows.DirectToUpdate.DTUCoordinatorInitializeSuccess

このイベントは、コーディネーターの Initialize 呼び出しが成功したことを示します。このイベントで収集されたデータは、Windows をセキュリティが確保された最新の状態に保つために使用されます。

次のフィールドを使用できます。

CampaignID 実行されているキャンペーンの ID。
ClientID 実行されているクライアントの ID。
CoordinatorVersion DTU のコーディネーターバージョン。
CV 相関関係ベクトル。

Microsoft.Windows.DirectToUpdate.DTUCoordinatorInstallGenericFailure

このイベントは、Direct to Update (DTU) コーディネーターの Install 呼び出しで予期しないエラーを受信したことを示します。このイベントで収集されたデータは、Windows をセキュリティが確保された最新の状態に保つために使用されます。

次のフィールドを使用できます。

CampaignID 実行されているキャンペーンの ID。
ClientID 実行されているクライアントの ID。
CoordinatorVersion DTU のコーディネーターバージョン。
CV 相関関係ベクトル。
hResult 失敗の HRESULT。

Microsoft.Windows.DirectToUpdate.DTUCoordinatorInstallIgnoredFailure

このイベントは、Direct to Update (DTU) コーディネーターの Install 呼び出しで無視されるエラーを受信したことを示します。このイベントで収集されたデータは、Windows をセキュリティが確保された最新の状態に保つために使用されます。

次のフィールドを使用できます。

CampaignID 実行されているキャンペーンの ID。
ClientID 実行されているクライアントの ID。
CoordinatorVersion DTU のコーディネーターバージョン。
CV 相関関係ベクトル。
hResult 失敗の HRESULT。

Microsoft.Windows.DirectToUpdate.DTUCoordinatorInstallSuccess

このイベントは、コーディネーターの Install 呼び出しが成功したことを示します。このイベントで収集されたデータは、Windows をセキュリティが確保された最新の状態に保つために使用されます。

次のフィールドを使用できます。

CampaignID 実行されているキャンペーンの ID。
ClientID 実行されているクライアントの ID。
CoordinatorVersion DTU のコーディネーターバージョン。
CV 相関関係ベクトル。

Microsoft.Windows.DirectToUpdate.DTUCoordinatorProgressCallBack

このイベントは、コーディネータの進行状況コールバックが呼び出されたことを示します。このイベントで収集されたデータは、Windows をセキュリティが確保された最新の状態に保つために使用されます。

次のフィールドを使用できます。

CampaignID 実行されているキャンペーンの ID。
ClientID 実行されているクライアントの ID。
CoordinatorVersion DTU のコーディネーターバージョン。
CV 相関関係ベクトル。
DeployPhase 現在の展開フェーズ。

Microsoft.Windows.DirectToUpdate.DTUCoordinatorSetCommitReadyGenericFailure

このイベントは、Direct to Update (DTU) コーディネーターの SetCommitReady 呼び出しで予期しないエラーを受信したことを示します。

次のフィールドを使用できます。

CampaignID 実行されているキャンペーンの ID。
ClientID 実行されているクライアントの ID。
CoordinatorVersion DTU のコーディネーターバージョン。
CV 相関関係ベクトル。
hResult 失敗の HRESULT。

Microsoft.Windows.DirectToUpdate.DTUCoordinatorSetCommitReadySuccess

このイベントは、コーディネーターの SetCommitReady 呼び出しが成功したことを示します。このイベントで収集されたデータは、Windows をセキュリティが確保された最新の状態に保つために使用されます。

次のフィールドを使用できます。

CampaignID 実行されている更新キャンペーンの ID。
ClientID 更新プログラムを受信するクライアントの ID。
CoordinatorVersion Direct to Update のコーディネーターバージョン。
CV 相関関係ベクトル。

Microsoft.Windows.DirectToUpdate.DTUCoordinatorWaitForRebootUiGenericFailure

このイベントは、Direct to Update (DTU) コーディネーターの WaitForRebootUi 呼び出しで予期しないエラーを受信したことを示します。

次のフィールドを使用できます。

CampaignID 実行されているキャンペーンの ID。
ClientID 実行されているクライアントの ID。
CoordinatorVersion DTU のコーディネーターバージョン。
CV 相関関係ベクトル。
hResult 失敗の HRESULT。

Microsoft.Windows.DirectToUpdate.DTUCoordinatorWaitForRebootUiNotShown

このイベントは、コーディネーターの WaitForRebootUi 呼び出しが成功したことを示します。このイベントで収集されたデータは、Windows をセキュリティが確保された最新の状態に保つために使用されます。

次のフィールドを使用できます。

CampaignID 実行されているキャンペーンの ID。
ClientID 更新プログラムを受信するクライアントの ID。
CoordinatorVersion Direct to Update のコーディネーターバージョン。
CV 相関関係ベクトル。
hResult 失敗の HRESULT。

Microsoft.Windows.DirectToUpdate.DTUCoordinatorWaitForRebootUiSelection

このイベントは、ユーザーが再起動 UI でオプションを選択したことを示します。このイベントで収集されたデータは、Windows をセキュリティが確保された最新の状態に保つために使用されます。

次のフィールドを使用できます。

CampaignID 実行されている更新キャンペーンの ID。
ClientID 更新プログラムを受信するクライアントの ID。
CoordinatorVersion Direct to Update のコーディネーターバージョン。
CV 相関関係ベクトル。
rebootUiSelection 再起動 UI の選択項目。

Microsoft.Windows.DirectToUpdate.DTUCoordinatorWaitForRebootUiSuccess

次のフィールドを使用できます。

CampaignID 実行されている更新キャンペーンの ID。
ClientID 更新プログラムを受信するクライアントの ID。
CoordinatorVersion Direct to Update のコーディネーターバージョン。
CV 相関関係ベクトル。

Microsoft.Windows.DirectToUpdate.DTUHandlerCheckApplicabilityGenericFailure

このイベントは、Direct to Update (DTU) ハンドラーの CheckApplicability 呼び出しで予期しないエラーを受信したことを示します。このイベントで収集されたデータは、Windows をセキュリティが確保された最新の状態に保つために使用されます。

次のフィールドを使用できます。

CampaignID 実行されているキャンペーンの ID
ClientID 実行されているクライアントの ID
CoordinatorVersion DTU のコーディネーターバージョン。
CV 相関関係ベクトル
CV_new 新しい相関関係ベクトル。
hResult 失敗の HRESULT

Microsoft.Windows.DirectToUpdate.DTUHandlerCheckApplicabilityInternalGenericFailure

このイベントは、Direct to Update (DTU) ハンドラーの CheckApplicabilityInternal 呼び出しで予期しないエラーを受信したことを示します。このイベントで収集されたデータは、Windows をセキュリティが確保された最新の状態に保つために使用されます。

次のフィールドを使用できます。

CampaignID 実行されているキャンペーンの ID。
ClientID 更新プログラムを受信するクライアントの ID。
CoordinatorVersion Direct to Update のコーディネーターバージョン。
CV 相関関係ベクトル。
hResult 失敗の HRESULT。

Microsoft.Windows.DirectToUpdate.DTUHandlerCheckApplicabilityInternalSuccess

このイベントは、ハンドラーの CheckApplicabilityInternal 呼び出しが成功したことを示します。このイベントで収集されたデータは、Windows をセキュリティが確保された最新の状態に保つために使用されます。

次のフィールドを使用できます。

ApplicabilityResult 適用性チェックの結果。
CampaignID 実行されている更新キャンペーンの ID。
ClientID 更新プログラムを受信するクライアントの ID。
CoordinatorVersion Direct to Update のコーディネーターバージョン。
CV 相関関係ベクトル。

Microsoft.Windows.DirectToUpdate.DTUHandlerCheckApplicabilitySuccess

このイベントは、ハンドラーの CheckApplicability 呼び出しが成功したことを示します。このイベントで収集されたデータは、Windows をセキュリティが確保された最新の状態に保つために使用されます。

次のフィールドを使用できます。

ApplicabilityResult 更新プログラムが適用可能かどうかを示す結果コード。
CampaignID 実行されている更新キャンペーンの ID。
ClientID 更新プログラムを受信するクライアントの ID。
CoordinatorVersion Direct to Update のコーディネーターバージョン。
CV 相関関係ベクトル。
CV_new 新しい相関関係ベクトル。

Microsoft.Windows.DirectToUpdate.DTUHandlerCheckIfCoordinatorMinApplicableVersionGenericFailure

このイベントは、Direct to Update (DTU) ハンドラーの CheckIfCoordinatorMinApplicableVersion 呼び出しで予期しないエラーを受信したことを示します。このイベントで収集されたデータは、Windows をセキュリティが確保された最新の状態に保つために使用されます。

次のフィールドを使用できます。

CampaignID 実行されているキャンペーンの ID
ClientID 実行されているクライアントの ID
CoordinatorVersion DTU のコーディネーターバージョン。
CV 相関関係ベクトル
hResult 失敗の HRESULT

Microsoft.Windows.DirectToUpdate.DTUHandlerCheckIfCoordinatorMinApplicableVersionSuccess

このイベントは、ハンドラーの CheckIfCoordinatorMinApplicableVersion 呼び出しが成功したことを示します。このイベントで収集されたデータは、Windows をセキュリティが確保された最新の状態に保つために使用されます。

次のフィールドを使用できます。

CampaignID 実行されている更新キャンペーンの ID。
CheckIfCoordinatorMinApplicableVersionResult CheckIfCoordinatorMinApplicableVersion 関数の結果。
ClientID 更新プログラムを受信するクライアントの ID。
CoordinatorVersion Direct to Update のコーディネーターバージョン。
CV 相関関係ベクトル。

Microsoft.Windows.DirectToUpdate.DTUHandlerCommitGenericFailure

このイベントは、Direct to Update (DTU) ハンドラーの Commit 呼び出しで予期しないエラーを受信したことを示します。このイベントで収集されたデータは、Windows をセキュリティが確保された最新の状態に保つために使用されます。

次のフィールドを使用できます。

CampaignID 実行されている更新キャンペーンの ID。
ClientID 更新プログラムを受信するクライアントの ID。
CoordinatorVersion Direct to Update のコーディネーターバージョン。
CV 相関関係ベクトル。
CV_new 新しい相関関係ベクトル。
hResult 失敗の HRESULT。

Microsoft.Windows.DirectToUpdate.DTUHandlerCommitSuccess

このイベントは、ハンドラーの Commit 呼び出しが成功したことを示します。このイベントで収集されたデータは、Windows をセキュリティが確保された最新の状態に保つために使用されます。

次のフィールドを使用できます。

CampaignID 実行されている更新キャンペーンの ID。
ClientID 更新プログラムを受信するクライアントの ID。
CoordinatorVersion Direct to Update のコーディネーターバージョン。
CV 相関関係ベクトル。
CV_new 新しい相関関係ベクトル。

Microsoft.Windows.DirectToUpdate.DTUHandlerDownloadAndExtractCabAlreadyDownloaded

このイベントは、ハンドラーの DownloadAndExtractCab が、ダウンロードしようとしている cab が既にダウンロードされていることを示す値を返したことを示します。このイベントで収集されたデータは、Windows をセキュリティが確保された最新の状態に保つために使用されます。

次のフィールドを使用できます。

CampaignID 実行されているキャンペーンの ID
ClientID 実行されているクライアントの ID
CoordinatorVersion DTU のコーディネーターバージョン。
CV 相関関係ベクトル

Microsoft.Windows.DirectToUpdate.DTUHandlerDownloadAndExtractCabFailure

このイベントは、ハンドラーの DownloadAndExtractCab 呼び出しが失敗したことを示します。このイベントで収集されたデータは、Windows をセキュリティが確保された最新の状態に保つために使用されます。

次のフィールドを使用できます。

CampaignID 実行されている更新キャンペーンの ID。
ClientID 更新プログラムを受信するクライアントの ID。
CoordinatorVersion Direct to Update のコーディネーターバージョン。
CV 相関関係ベクトル。
DownloadAndExtractCabFunction_failureReason 更新プログラムのダウンロードおよび展開プロセスが失敗した理由。
hResult 失敗の HRESULT。

Microsoft.Windows.DirectToUpdate.DTUHandlerDownloadAndExtractCabSuccess

このイベントは、ハンドラーの DownloadAndExtractCab 呼び出しが成功したことを示します。このイベントで収集されたデータは、Windows をセキュリティが確保された最新の状態に保つために使用されます。

次のフィールドを使用できます。

CampaignID 実行されている更新キャンペーンの ID。
ClientID 更新プログラムを受信するクライアントの ID。
CoordinatorVersion Direct to Update のコーディネーターバージョン。
CV 相関関係ベクトル。

Microsoft.Windows.DirectToUpdate.DTUHandlerDownloadGenericFailure

このイベントは、Direct to Update (DTU) ハンドラーの Download 呼び出しで予期しないエラーを受信したことを示します。このイベントで収集されたデータは、Windows をセキュリティが確保された最新の状態に保つために使用されます。

次のフィールドを使用できます。

CampaignID 実行されている更新キャンペーンの ID。
ClientID 更新プログラムを受信するクライアントの ID。
CoordinatorVersion Direct to Update のコーディネーターバージョン。
CV 相関関係ベクトル。
hResult 失敗の HRESULT。

Microsoft.Windows.DirectToUpdate.DTUHandlerDownloadSuccess

このイベントは、ハンドラーの Download 呼び出しが成功したことを示します。このイベントで収集されたデータは、Windows をセキュリティが確保された最新の状態に保つために使用されます。

次のフィールドを使用できます。

CampaignID 実行されている更新キャンペーンの ID。
ClientID 更新プログラムを受信するクライアントの ID。
CoordinatorVersion Direct to Update のコーディネーターバージョン。
CV 相関関係ベクトル。

Microsoft.Windows.DirectToUpdate.DTUHandlerInitializeGenericFailure

このイベントは、Direct to Update (DTU) ハンドラーの Initialize 呼び出しで予期しないエラーを受信したことを示します。このイベントで収集されたデータは、Windows をセキュリティが確保された最新の状態に保つために使用されます。

次のフィールドを使用できます。

CampaignID 実行されている更新キャンペーンの ID。
ClientID 更新プログラムを受信するクライアントの ID。
CoordinatorVersion Direct to Update のコーディネーターバージョン。
CV 相関関係ベクトル。
DownloadAndExtractCabFunction_hResult ダウンロードと展開の HRESULT。
hResult 失敗の HRESULT。

Microsoft.Windows.DirectToUpdate.DTUHandlerInitializeSuccess

このイベントは、ハンドラーの Initialize 呼び出しが成功したことを示します。このイベントで収集されたデータは、Windows をセキュリティが確保された最新の状態に保つために使用されます。

次のフィールドを使用できます。

CampaignID 実行されている更新キャンペーンの ID。
ClientID 更新プログラムを受信するクライアントの ID。
CoordinatorVersion Direct to Update のコーディネーターバージョン。
CV 相関関係ベクトル。
DownloadAndExtractCabFunction_hResult ダウンロードと展開の HRESULT。

Microsoft.Windows.DirectToUpdate.DTUHandlerInstallGenericFailure

このイベントは、Direct to Update (DTU) ハンドラーの Install 呼び出しで予期しないエラーを受信したことを示します。このイベントで収集されたデータは、Windows をセキュリティが確保された最新の状態に保つために使用されます。

次のフィールドを使用できます。

CampaignID 実行されている更新キャンペーンの ID。
ClientID 更新プログラムを受信するクライアントの ID。
CoordinatorVersion Direct to Update のコーディネーターバージョン。
CV 相関関係ベクトル。
hResult 失敗の HRESULT。

Microsoft.Windows.DirectToUpdate.DTUHandlerInstallSuccess

次のフィールドを使用できます。

CampaignID 実行されている更新キャンペーンの ID。
ClientID 更新プログラムを受信するクライアントの ID。
CoordinatorVersion Direct to Update のコーディネーターバージョン。
CV 相関関係ベクトル。

Microsoft.Windows.DirectToUpdate.DTUHandlerSetCommitReadyGenericFailure

このイベントは、Direct to Update (DTU) コーディネーターの SetCommitReady 呼び出しで予期しないエラーを受信したことを示します。このイベントで収集されたデータは、Windows をセキュリティが確保された最新の状態に保つために使用されます。

次のフィールドを使用できます。

CampaignID 実行されているキャンペーンの ID
ClientID 実行されているクライアントの ID
CoordinatorVersion DTU のコーディネーターバージョン。
CV 相関関係ベクトル
hResult 失敗の HRESULT

Microsoft.Windows.DirectToUpdate.DTUHandlerSetCommitReadySuccess

このイベントは、ハンドラーの SetCommitReady 呼び出しが成功したことを示します。このイベントで収集されたデータは、Windows をセキュリティが確保された最新の状態に保つために使用されます。

次のフィールドを使用できます。

CampaignID 実行されているキャンペーンの ID。
ClientID 更新プログラムを受信するクライアントの ID。
CoordinatorVersion Direct to Update のコーディネーターバージョン。
CV 相関関係ベクトル。

Microsoft.Windows.DirectToUpdate.DTUHandlerWaitForRebootUiGenericFailure

このイベントは、Direct to Update (DTU) ハンドラーの WaitForRebootUi 呼び出しで予期しないエラーを受信したことを示します。このイベントで収集されたデータは、Windows をセキュリティが確保された最新の状態に保つために使用されます。

次のフィールドを使用できます。

CampaignID 実行されているキャンペーンの ID。
ClientID 更新プログラムを受信するクライアントの ID。
CoordinatorVersion Direct to Update のコーディネーターバージョン。
CV 相関関係ベクトル。
hResult 失敗の HRESULT。

Microsoft.Windows.DirectToUpdate.DTUHandlerWaitForRebootUiSuccess

このイベントは、ハンドラーの WaitForRebootUi 呼び出しが成功したことを示します。このイベントで収集されたデータは、Windows をセキュリティが確保された最新の状態に保つために使用されます。

次のフィールドを使用できます。

CampaignID 実行されているキャンペーンの ID。
ClientID 更新プログラムを受信するクライアントの ID。
CoordinatorVersion Direct to Update のコーディネーターバージョン。
CV 相関関係ベクトル。

DxgKernelTelemetry イベント

DxgKrnlTelemetry.GPUAdapterInventoryV2

このイベントは、Windows とディスプレイドライバーを最新の状態に保つために、基本的な GPU およびディスプレイドライバー情報を送信します。

次のフィールドを使用できます。

AdapterTypeValue グラフィックスアダプターの種類を示す数値。
aiSeqId イベントシーケンス ID。
bootId システム起動 ID。
BrightnessVersionViaDDI ディスプレイの明るさインターフェイスのバージョン。
ComputePreemptionLevel コンピューティングペイロードの GPU によりサポートされる最大プリエンプションレベル。
DedicatedSystemMemoryB GPU 専用のシステムメモリの量 (バイト単位)。
DedicatedVideoMemoryB GPU の専用 VRAM の量 (バイト単位)。
DisplayAdapterLuid ディスプレイアダプター LUID。
DriverDate ディスプレイドライバーの日付。
DriverRank ディスプレイドライバーのランク。
DriverVersion ディスプレイドライバーのバージョン。
DX10UMDFilePath ドライバーストア内の DirectX 10 ディスプレイユーザーモードドライバーがある場所へのファイルパス。
DX11UMDFilePath ドライバーストア内の DirectX 11 ディスプレイユーザーモードドライバーがある場所へのファイルパス。
DX12UMDFilePath ドライバーストア内の DirectX 12 ディスプレイユーザーモードドライバーがある場所へのファイルパス。
DX9UMDFilePath ドライバーストア内の DirectX 9 ディスプレイユーザーモードドライバーがある場所へのファイルパス。
GPUDeviceID GPU デバイス ID。
GPUPreemptionLevel グラフィックペイロードの GPU によりサポートされる最大プリエンプションレベル。
GPURevisionID GPU のリビジョン ID。
GPUVendorID GPU ベンダー ID。
InterfaceId GPU インターフェイス ID。
IsDisplayDevice GPU に表示機能があるかどうか。
IsHybridDiscrete ハイブリッドデバイスの GPU に個別の GPU 機能があるかどうか。
IsHybridIntegrated ハイブリッドデバイスの GPU に統合された GPU 機能があるかどうか。
IsLDA GPU が、リンクされたディスプレイアダプターで構成されているかどうか。
IsMiracastSupported GPU が Miracast をサポートしているかどうか。
IsMismatchLDA リンクされたディスプレイアダプターチェーンにベンダーの異なるデバイスが 1 台以上あるかどうか。
IsMPOSupported GPU が複数面オーバーレイをサポートしているかどうか。
IsMsMiracastSupported GPU Miracast の機能が Microsoft ソリューションを利用しているかどうか。
IsPostAdapter この GPU がデバイスの POST GPU であるかどうか。
IsRemovable アダプターが無効化または削除をサポートする場合は TRUE。
IsRenderDevice GPU にレンダリング機能があるかどうか。
IsSoftwareDevice これが GPU のソフトウェア実装であるかどうか。
KMDFilePath ドライバーストア内のディスプレイカーネルモードドライバーがある場所へのファイルパス。
MeasureEnabled デバイスが MICROSOFT_KEYWORD_MEASURES をリッスンしているかどうか。
NumVidPnSources サポートされるディスプレイ出力ソースの数。
NumVidPnTargets サポートされるディスプレイ出力ターゲットの数。
SharedSystemMemoryB GPU と CPU により共有されるシステムメモリの量 (バイト単位)。
SubSystemID サブシステム ID。
SubVendorID GPU サブベンダー ID。
TelemetryEnabled デバイスが MICROSOFT_KEYWORD_TELEMETRY をリッスンしているかどうか。
TelInvEvntTrigger このイベントの記録が何によりトリガーされたか。例: 0 (GPU 列挙) または 1 (DxgKrnlTelemetry プロバイダーの切り替え)
version イベントのバージョン。
WDDMVersion Windows ディスプレイドライバーモデルバージョン。

DxgKrnlTelemetry.GPUAdapterStop

このイベントは、アダプターが停止したときにアダプターに関する情報を収集します。このイベントで収集されたデータは、Windows を最新の状態に保ち、正常な動作を維持するために使用されます。

次のフィールドを使用できます。

AdapterLuid アダプターのローカル識別子。
AdapterTypeValue アダプターの種類を示す数値。
DriverDate ドライバーの日付。
DriverVersion ドライバーのバージョン。
GPUDeviceID アダプターのデバイス識別子。
GPUVendorID アダプターのベンダー識別子。
InterfaceId アダプターの識別子。
IsDetachable アダプターが取り外しまたはデタッチが可能かを示すブール値。
IsDisplayDevice アダプターにディスプレイ機能があるかどうかを示すブール値。
IsHybridDiscrete アダプターがハイブリッド構成の個別アダプターであるかどうかを示すブール値。
IsHybridIntegrated アダプターがハイブリッド構成の統合アダプターであるかどうかを示すブール値。
IsRenderDevice アダプターにレンダリング機能があるかどうかを示すブール値。
IsSoftwareDevice アダプターがソフトウェアで実装されているかどうかを示すブール値。
IsSurpriseRemoved アダプターが突然削除されたかどうかを示すブール値。
SubSystemID アダプターのサブシステム識別子。
SubVendorID アダプターのサブベンダー識別子。
version このイベントのスキーマのバージョン。
WDDMVersion ドライバーのディスプレイドライバーモデルバージョン。

フェールオーバークラスタリングイベント

Microsoft.Windows.Server.FailoverClusteringCritical.ClusterSummary2

このイベントは、サーバークラスターに含まれているリソースの数および種類に関する情報を返します。このデータは、Windows Server を最新かつセキュリティで保護された安全な状態に保つために収集されます。データには、ハードウェアが正しく構成されているかどうか、ソフトウェアに修正プログラムが正しく適用されているかに関する情報が含まれています。問題点 (致命的なエラーなど) の原因がワークロードとシステム構成にあるとしてクラッシュを回避する場合に、このデータが使用されます。

次のフィールドを使用できます。

autoAssignSite クラスターパラメーター: 自動サイト。
autoBalancerLevel クラスターパラメーター: 自動バランサーレベル。
autoBalancerMode クラスターパラメーター: 自動バランサーモード。
blockCacheSize ブロックキャッシュの構成サイズ。
ClusterAdConfiguration クラスターの ad 構成。
clusterAdType クラスターパラメーター: mgmt_point_type。
clusterDumpPolicy クラスターで構成されたダンプポリシー。
clusterFunctionalLevel 現在のクラスター機能レベル。
clusterGuid クラスターの一意の識別子。
clusterWitnessType クラスター構成に対応する監視の種類。
countNodesInSite クラスター内のノード数。
crossSiteDelay クラスターパラメーター: CrossSiteDelay。
crossSiteThreshold クラスターパラメーター: CrossSiteThreshold。
crossSubnetDelay クラスターパラメーター: CrossSubnetDelay。
crossSubnetThreshold クラスターパラメーター: CrossSubnetThreshold。
csvCompatibleFilters クラスターパラメーター: ClusterCsvCompatibleFilters。
csvIncompatibleFilters クラスターパラメーター: ClusterCsvIncompatibleFilters。
csvResourceCount クラスター内のリソース数。
currentNodeSite クラスターの現在のサイト用に構成された名前。
dasModeBusType 記憶域スペースのダイレクトストレージバスの種類。
downLevelNodeCount 下位レベルで実行されているクラスター内のノードの数。
drainOnShutdown シャットダウン時に、ノードのドレインを行うかどうかを指定します。
dynamicQuorumEnabled 動的なクォーラムが有効になっているかどうかを指定します。
enforcedAntiAffinity クラスターパラメーター: 強制されたアンチアフィニティ。
genAppNames クラスター化されたサービスの win32 サービス名。
genSvcNames クラスター化された genapp のコマンドライン。
hangRecoveryAction クラスターパラメーター: ハング回復操作。
hangTimeOut クラスターの "ハングタイムアウト" パラメーターを指定します。
isCalabria 記憶域スペースダイレクトが有効になっているかどうかを指定します。
isMixedMode ノード用 OS の異なるバージョンでクラスターが実行されているかどうかを識別します。
isRunningDownLevel 現在のノードが下位レベルが実行されているかどうかを識別します。
logLevel クラスターログへの記録の粒度を指定します。
logSize クラスターログのサイズを指定します。
lowerQuorumPriorityNodeId クラスターパラメーター: 低クォーラム優先度ノード ID。
minNeverPreempt クラスターパラメーター: 優先処理しない最低限度。
minPreemptor クラスターパラメーター: 優先側の最低優先度。
netftIpsecEnabled パラメーター: netftIpsecEnabled。
NodeCount クラスター内のノード数。
nodeId クラスター内の現在のノード番号。
nodeResourceCounts ノードリソースの数を指定します。
nodeResourceOnlineCounts オンライン状態のノードリソースの数を指定します。
numberOfSites 異なるサイトの数。
numNodesInNoSite サイトに属していないノードの数。
plumbAllCrossSubnetRoutes クラスターパラメーター: すべてのサブネット間ルートを組み込みます。
preferredSite 優先されるサイトの場所。
privateCloudWitness このクラスターに対するプライベートクラウド監視が存在するかどうかを指定します。
quarantineDuration 検疫期間。
quarantineThreshold 検疫のしきい値。
quorumArbitrationTimeout 判別イベントが発生した場合に、クォーラムのタイムアウト期間を指定します。
resiliencyLevel 回復性のレベルを指定します。
resourceCounts リソースの数を指定します。
resourceTypeCounts クラスター内のリソースの種類の数を指定します。
resourceTypes リソースのそれぞれの種類を表すデータ。
resourceTypesPath リソースのそれぞれの種類の DLL パスを表すデータ。
sameSubnetDelay クラスターパラメーター: 同一サブネット遅延。
sameSubnetThreshold クラスターパラメーター: 同一サブネットしきい値。
secondsInMixedMode クラスターが混在モード (異なるオペレーティングシステムバージョンのノードが同じクラスター内に存在する状態) に置かれていた時間の長さ (秒)。
securityLevel クラスターパラメーター: セキュリティレベル。
securityLevelForStorage クラスターパラメーター: 記憶域のセキュリティレベル。
sharedVolumeBlockCacheSize 共有ボリュームのブロックキャッシュサイズを指定します。
shutdownTimeoutMinutes シャットダウン時のタイムアウトまでの時間の長さを指定します。
upNodeCount 起動済み (オンライン) 状態のノードの数を指定します。
useClientAccessNetworksForCsv クラスターパラメーター: CSV 用にクライアントアクセスネットワークを使用します。
vmIsolationTime クラスターパラメーター: VM 分離時刻。
witnessDatabaseWriteTimeout クォーラム監視データベースへの書き込みのタイムアウト期間を指定します。

失敗レポートイベント

Microsoft.Windows.FaultReporting.AppCrashEvent

このイベントは、Windows を最新の状態に保つために、ネイティブアプリケーションと管理されたアプリケーションの両方のクラッシュに関するデータを送信します。このデータには、クラッシュプロセスやその例外レコードの概要に関する情報が含まれます。 Watson バケット情報は含まれません。バケット情報は、WER クライアントがクラッシュを Watson サービスに報告したときに Windows エラー報告 (WER) イベントに記録されます。WER イベントには、報告されるクラッシュのクラッシュイベントと同じ ReportID (クラッシュイベントのフィールド 14 、WER イベントのフィールド 19 を参照) が含められます。 AppCrash は、WER が処理するクラッシュごとに 1 回発生します (処理不能な例外、FailFast、ReportException からなど)。ユーザーがクラッシュと見なす可能性がある一般 Watson イベントの種類 (PLM からなど) は、このイベントを引き起こさない点に注意してください。

次のフィールドを使用できます。

AppName クラッシュしたアプリの名前。
AppSessionGuid GUID はプロセス ID を構成しており、利用統計情報バックエンドでプロセスインスタンスの相関関係ベクトルとして使用されます。
AppTimeStamp アプリの日付/タイムスタンプ。
AppVersion クラッシュしたアプリのバージョン。
ExceptionCode クラッシュしたプロセスにより返される例外コード。
ExceptionOffset 例外が発生したアドレス。
Flags レポートの実行方法を示すフラグ。たとえば、レポートをキューに追加する、JIT デバッグを提供しない、レポート後にプロセスを終了しないなどです。
FriendlyAppName AppName と異なる場合は、クラッシュしたアプリの説明。それ以外の場合、プロセス名。
IsCrashFatal (非推奨) クラッシュの結果、プロセスが終了するかどうかを示す True/False。
IsFatal クラッシュの結果、プロセスが終了するかどうかを示す True/False。
ModName 例外モジュール名 (bar.dll など)。
ModTimeStamp モジュールの日付/タイムスタンプ。
ModVersion クラッシュしたモジュールのバージョン。
PackageFullName Store アプリケーション ID。
PackageRelativeAppId Store アプリケーション ID。
ProcessArchitecture クラッシュプロセスのアーキテクチャ。PROCESSOR_ARCHITECTURE_* 定数の 1 つ: 0: PROCESSOR_ARCHITECTURE_INTEL。 5: PROCESSOR_ARCHITECTURE_ARM。 9: PROCESSOR_ARCHITECTURE_AMD64。 12: PROCESSOR_ARCHITECTURE_ARM64。
ProcessCreateTime クラッシュしたプロセスの作成時刻。
ProcessId クラッシュしたプロセスの ID。
ReportId レポートを識別する GUID。これは、Watson でのレポートの追跡に使うことができます。
TargetAppId 報告するアプリケーションのカーネルにより報告された AppId。
TargetAppVer 報告対象のアプリケーションの特定のバージョン。
TargetAsId ハングしているプロセスのシーケンス番号。

機能更新プログラムイベント

Microsoft.Windows.Upgrade.Uninstall.UninstallFailed

このイベントは、ユーザーが既知の状態に戻せない原因となっている問題を解決するために、機能更新プログラムのアンインストール時に発生したエラーに関する診断データを送信します。このイベントで収集されたデータは、Windows を最新の状態に保ち、正常な動作を維持するために使用されます。

次のフィールドを使用できます。

failureReason アンインストールの初期化操作のエラーに関するデータを提供します。
hr 操作が失敗した場合の Win32 エラーコードを提供します。

Microsoft.Windows.Upgrade.Uninstall.UninstallFinalizedAndRebootTriggered

このイベントは、アンインストールが正しく構成されていると、システムの再起動が開始されたことを示します。このイベントで収集されたデータは、Windows を最新の状態に保ち、正常な動作を維持するために使用されます。

Microsoft.Windows.Upgrade.Uninstall.UninstallGoBackButtonClicked

このイベントは、使用することで、更新プログラムがすべての問題が発生した場合、ユーザーはよく知られている状態に戻す安全ことができます機能更新プログラムのアンインストールの開始点に関する基本的なメタデータを送信します。

ハングレポートイベント

Microsoft.Windows.HangReporting.AppHangEvent

このイベントは、Windows を最新の状態に保つために、ネイティブアプリケーションと管理されているアプリケーションの両方のハングに関するデータを送信します。 Watson バケット情報は含まれません。バケット情報は、WER クライアントがハングを Watson サービスに報告したときに Windows エラー報告 (WER) イベントに記録されます。WER イベントには、報告されるハングのハングイベントと同じ ReportID (ハングイベントのフィールド 13 、WER イベントのフィールド 19 を参照) が含められます。 AppHang は、PC デバイスでのみ報告されます。これは、従来の Win32 ハングを処理し、レポートごとに 1 回だけ発生します。ユーザーがハングと見なす可能性がある一部の動作は、アプリマネージャー (PLM/RM/EM など) によって Watson 一般として報告され、AppHang イベントを生成しません。

次のフィールドを使用できます。

AppName ハングしたアプリの名前。
AppSessionGuid GUID はプロセス ID を構成しており、利用統計情報バックエンドでプロセスインスタンスの相関関係ベクトルとして使用されます。
AppVersion ハングしたアプリのバージョン。
IsFatal ハングしたアプリケーションによって Fatal Hang Report が生成されたかどうかに基づいて True/False。
PackageFullName Store アプリケーション ID。
PackageRelativeAppId Store アプリケーション ID。
ProcessArchitecture ハングプロセスのアーキテクチャ。PROCESSOR_ARCHITECTURE_* 定数の 1 つ: 0: PROCESSOR_ARCHITECTURE_INTEL。 5: PROCESSOR_ARCHITECTURE_ARM。 9: PROCESSOR_ARCHITECTURE_AMD64。 12: PROCESSOR_ARCHITECTURE_ARM64。
ProcessCreateTime ハングしたプロセスの作成時刻。
ProcessId ハングしたプロセスの ID。
ReportId レポートを識別する GUID。これは、Watson でのレポートの追跡に使うことができます。
TargetAppId 報告するアプリケーションのカーネルにより報告された AppId。
TargetAppVer 報告対象のアプリケーションの特定のバージョン。
TargetAsId ハングしているプロセスのシーケンス番号。
TypeCode ハングの種類を説明するビットマップ。
WaitingOnAppName これがアプリケーションを待機するクロスプロセスハングである場合、そのアプリケーションの名前が示されます。
WaitingOnAppVersion これがクロスプロセスハングである場合、待機しているアプリケーションのバージョンが示されます。
WaitingOnPackageFullName これがパッケージを待機するクロスプロセスハングである場合、待機しているパッケージの完全な名前が示されます。
WaitingOnPackageRelativeAppId これがパッケージを待機するクロスプロセスハングである場合、パッケージの関連アプリケーション ID が示されます。

インベントリイベント

Microsoft.Windows.Inventory.Core.AmiTelCacheChecksum

このイベントは、Microsoft.Windows.Inventory.Core イベントのデータの完全性を検証するために使用するキャッシュに保存されたデバイスインベントリアイテムに関する基本的なチェックサムデータをキャプチャします。このイベントのフィールドは時間の経過と共に変化する可能性がありますが、常に特定のオブジェクトの数を表します。このイベントで収集されたデータは、Windows の正常な動作を維持するために使用されます。

次のフィールドを使用できます。

DeviceCensus キャッシュ内のデバイス全数調査オブジェクトの数。
DriverPackageExtended キャッシュ内の driverpackageextended オブジェクトの数。
FileSigningInfo キャッシュ内のファイル署名オブジェクトの数。
InventoryApplication キャッシュ内のアプリケーションオブジェクトの数。
InventoryApplicationAppV キャッシュ内のアプリケーション AppV オブジェクトの数。
InventoryApplicationDriver キャッシュ内のアプリケーションドライバーオブジェクトの数。
InventoryApplicationFile キャッシュ内のアプリケーションファイルオブジェクトの数。
InventoryApplicationFramework キャッシュ内のアプリケーションフレームワークオブジェクトの数。
InventoryApplicationShortcut キャッシュ内のアプリケーションショートカットオブジェクトの数。
InventoryDeviceContainer キャッシュ内のデバイスコンテナーオブジェクトの数。
InventoryDeviceInterface キャッシュ内のプラグアンドプレイデバイスインターフェイスオブジェクトの数。
InventoryDeviceMediaClass キャッシュ内のデバイスメディアオブジェクトの数。
InventoryDevicePnp キャッシュ内のデバイスプラグアンドプレイオブジェクトの数。
InventoryDeviceUsbHubClass キャッシュ内のデバイス USB オブジェクトの数。
InventoryDriverBinary キャッシュ内のドライバーバイナリオブジェクトの数。
InventoryDriverPackage キャッシュ内のデバイスオブジェクトの数。
InventoryMiscellaneousOfficeAddIn キャッシュ内の Office アドインオブジェクトの数。
InventoryMiscellaneousOfficeAddInUsage キャッシュ内の Office アドイン使用オブジェクトの数。
InventoryMiscellaneousOfficeIdentifiers キャッシュ内の Office 識別子オブジェクトの数。
InventoryMiscellaneousOfficeIESettings キャッシュ内の Office IE 設定オブジェクトの数。
InventoryMiscellaneousOfficeInsights キャッシュ内の Office インサイトオブジェクトの数。
InventoryMiscellaneousOfficeProducts キャッシュ内の Office 製品オブジェクトの数。
InventoryMiscellaneousOfficeSettings キャッシュ内の Office 設定オブジェクトの数。
InventoryMiscellaneousOfficeVBA キャッシュ内の Office VBA オブジェクトの数。
InventoryMiscellaneousOfficeVBARuleViolations キャッシュ内の Office VBA ルール違反オブジェクトの数。
InventoryMiscellaneousUUPInfo キャッシュ内の UUP 情報オブジェクトの数。

Microsoft.Windows.Inventory.Core.AmiTelCacheVersions

このイベントは、デバイスインベントリデータのインベントリコンポーネントバージョンを送信します。このイベントで収集されたデータは、Windows の正常な動作を維持するために使用されます。

次のフィールドを使用できます。

aeinv アプリインベントリコンポーネントのバージョン。
devinv デバイスインベントリコンポーネントのファイルバージョン。

Microsoft.Windows.Inventory.Core.InventoryApplicationAdd

このイベントは、システム上のアプリケーションに関する基本的なメタデータを送信します。このイベントで収集されたデータは、Windows の正常な動作を維持し、Windows を最新の状態に保つために使用されます。

このイベントは、Ms.Device.DeviceInventoryChange からフィールドを含めます。

次のフィールドを使用できます。

HiddenArp プログラムが ARP に現れないようにしているかどうかを示します。
InstallDate アプリケーションがインストールされた日付 (フォルダー作成日のヒューリスティックに基づいて推定された日付)。
InstallDateArpLastModified 特定のアプリケーションのレジストリ ARP キーの日付。インストール日のヒントとなりますが、常に正確とは限りません。配列として渡されます。例: 2015 年 4 月 11 日 00:00:00
InstallDateFromLinkFile ファイルへのリンクに基づいて推定されたインストール日。配列として渡されます。
InstallDateMsi アプリケーションが Microsoft インストーラー (MSI) を使用してインストールされた場合のインストール日。配列として渡されます。
InventoryVersion イベントを生成しているインベントリファイルのバージョン。
Language プログラムの言語コード。
MsiPackageCode MSI パッケージを表す GUID。 1 つの MsiPackage は複数の "Product" (アプリ) によって構成されることがあります。
MsiProductCode MSI 製品を表す GUID。
Name アプリケーションの名前。
OSVersionAtInstallTime アプリケーションのインストール時点における OS バージョンの 4 つのオクテット。
PackageFullName Store アプリケーションのパッケージの完全な名前。
ProgramInstanceId アプリ内のファイル ID のハッシュ。
Publisher アプリケーションの発行元。取得元の場所は "Source" フィールドによって決まります。
RootDirPath プログラムのインストール先ルートディレクトリのパス。
Source プログラムのインストール方法 (ARP、MSI、Appx など)。
StoreAppType Microsoft Store アプリの種類のサブ分類 (UWP や Win8StoreApp など)。
Type ("Application"、"Hotfix"、"BOE"、"Service"、"Unknown") のいずれか。 Application は Win32 アプリまたは Appx アプリを示し、Hotfix はアプリ更新プログラム (KB) を示します。BOE は、ARP または MSI エントリのないアプリであることを示し、Service はサービスであることを示します。最もよく見られる種類は Application と BOE です。
Version プログラムのバージョン番号。

Microsoft.Windows.Inventory.Core.InventoryApplicationDriverAdd

このイベントは、アプリケーションがインストールするドライバーを表します。このイベントで収集されたデータは、Windows の正常な動作を維持するために使用されます。

このイベントは、Ms.Device.DeviceInventoryChange からフィールドを含めます。

次のフィールドを使用できます。

InventoryVersion インベントリコンポーネントのバージョン。
ProgramIds ドライバーが関連付けられている一意のプログラム識別子。

Microsoft.Windows.Inventory.Core.InventoryApplicationDriverStartSync

InventoryApplicationDriverStartSync イベントは、InventoryApplicationDriverStartAdd イベントの新しいセットが送信されることを示します。このイベントで収集されたデータは、Windows の正常な動作を維持するために使用されます。

このイベントは、Ms.Device.DeviceInventoryChange からフィールドを含めます。

次のフィールドを使用できます。

InventoryVersion インベントリコンポーネントのバージョン。

Microsoft.Windows.Inventory.Core.InventoryApplicationFrameworkAdd

このイベントは、アプリケーションが依存している可能性があるフレームワークに関する基本的なメタデータを提供します。このイベントで収集されたデータは、Windows の正常な動作を維持するために使用されます。

このイベントは、Ms.Device.DeviceInventoryChange からフィールドを含めます。

次のフィールドを使用できます。

FileId ファイルを一意に識別するハッシュ。
Frameworks このファイルが依存しているフレームワークの一覧。
InventoryVersion イベントを生成しているインベントリファイルのバージョン。

Microsoft.Windows.Inventory.Core.InventoryApplicationFrameworkStartSync

このイベントは、InventoryApplicationFrameworkAdd イベントの新しいセットが送信されることを示します。このイベントで収集されたデータは、Windows の正常な動作を維持するために使用されます。

このイベントは、Ms.Device.DeviceInventoryChange からフィールドを含めます。

次のフィールドを使用できます。

InventoryVersion イベントを生成しているインベントリファイルのバージョン。

Microsoft.Windows.Inventory.Core.InventoryApplicationRemove

このイベントは、InventoryDevicePnpAdd イベントの新しいセットが送信されることを示します。このイベントで収集されたデータは、Windows の正常な動作を維持するために使用されます。

このイベントは、Ms.Device.DeviceInventoryChange からフィールドを含めます。

次のフィールドを使用できます。

InventoryVersion イベントを生成しているインベントリファイルのバージョン。

Microsoft.Windows.Inventory.Core.InventoryApplicationStartSync

このイベントは、InventoryApplicationAdd イベントの新しいセットが送信されることを示します。このイベントで収集されたデータは、Windows の正常な動作を維持するために使用されます。

このイベントは、Ms.Device.DeviceInventoryChange からフィールドを含めます。

次のフィールドを使用できます。

InventoryVersion イベントを生成しているインベントリファイルのバージョン。

Microsoft.Windows.Inventory.Core.InventoryDeviceContainerAdd

このイベントは、デバイスコンテナー (プラグアンドプレイデバイスとは対照的にモニターやプリンターなど) に関する基本的なメタデータを送信します。このイベントで収集されたデータは、Windows を最新の状態に保ち、Windows の正常な動作を維持するために使用されます。

このイベントは、Ms.Device.DeviceInventoryChange からフィールドを含めます。

次のフィールドを使用できます。

Categories コンテナーが属する機能カテゴリのコンマ区切りの一覧。
DiscoveryMethod デバイスコンテナーの検出方法。
FriendlyName デバイスコンテナーの名前。
InventoryVersion イベントを生成しているインベントリファイルのバージョン。
IsActive デバイスが接続されているか、または過去 14 日間に検出されたことがあるか。
IsConnected 物理的に接続されたデバイスの場合、この値は IsPresent と同じです。ワイヤレスデバイスの場合、この値は通信リンクを表します。
IsMachineContainer コンテナーがルートデバイス自体であるかどうか。
IsNetworked ネットワーク接続されたデバイスかどうか。
IsPaired デバイスコンテナーにペアリングが必要かどうか。
Manufacturer デバイスコンテナーの製造元の名前。
ModelId 一意のモデル ID。
ModelName モデル名。
ModelNumber デバイスコンテナーのモデル番号。
PrimaryCategory デバイスコンテナーのプライマリカテゴリ。

Microsoft.Windows.Inventory.Core.InventoryDeviceContainerRemove

このイベントは、InventoryDeviceContainer オブジェクトが存在しなくなったことを示します。このイベントで収集されたデータは、Windows の正常な動作を維持するために使用されます。

このイベントは、Ms.Device.DeviceInventoryChange からフィールドを含めます。

次のフィールドを使用できます。

InventoryVersion イベントを生成しているインベントリファイルのバージョン。

Microsoft.Windows.Inventory.Core.InventoryDeviceContainerStartSync

このイベントは、InventoryDeviceContainerAdd イベントの新しいセットが送信されることを示します。このイベントで収集されたデータは、Windows の正常な動作を維持するために使用されます。

このイベントは、Ms.Device.DeviceInventoryChange からフィールドを含めます。

次のフィールドを使用できます。

InventoryVersion イベントを生成しているインベントリファイルのバージョン。

Microsoft.Windows.Inventory.Core.InventoryDeviceInterfaceAdd

このイベントは、デバイスで使用可能なセンサーインターフェイスに関する情報を取得します。このイベントで収集されたデータは、Windows の正常な動作を維持するために使用されます。

このイベントは、Ms.Device.DeviceInventoryChange からフィールドを含めます。

次のフィールドを使用できます。

Accelerometer3D Accelerator3D センサーが見つかったかどうかを示します。
ActivityDetection アクティビティ検出センサーが見つかったかどうかを示します。
AmbientLight 環境光センサーが見つかったかどうかを示します。
Barometer 気圧計センサーが見つかったかどうかを示します。
Custom カスタムセンサーが見つかったかどうかを示します。
EnergyMeter エネルギーセンサーが見つかったかどうかを示します。
FloorElevation フロア高さセンサーが見つかったかどうかを示します。
GeomagneticOrientation 地磁気方向センサーが見つかったかどうかを示します。
GravityVector 重力検出センサーが見つかったかどうかを示します。
Gyrometer3D Gyrometer3D センサーが見つかったかどうかを示します。
Humidity 湿度センサーが見つかったかどうかを示します。
InventoryVersion イベントを生成しているインベントリファイルのバージョン。
LinearAccelerometer 線形加速度センサーが見つかったかどうかを示します。
Magnetometer3D Magnetometer3D センサーが見つかったかどうかを示します。
Orientation 方位センサーが見つかったかどうかを示します。
Pedometer 歩数計センサーが見つかったかどうかを示します。
Proximity 近接センサーが見つかったかどうかを示します。
RelativeOrientation 相対方位センサーが見つかったかどうかを示します。
SimpleDeviceOrientation 簡易デバイス方位センサーが見つかったかどうかを示します。
Temperature 温度センサーが見つかったかどうかを示します。

Microsoft.Windows.Inventory.Core.InventoryDeviceInterfaceStartSync

このイベントは、InventoryDeviceInterfaceAdd イベントの新しいセットが送信されることを示します。このイベントで収集されたデータは、Windows の正常な動作を維持するために使用されます。

このイベントは、Ms.Device.DeviceInventoryChange からフィールドを含めます。

次のフィールドを使用できます。

InventoryVersion イベントを生成しているインベントリファイルのバージョン。

Microsoft.Windows.Inventory.Core.InventoryDeviceMediaClassAdd

このイベントは、デバイスの特定のクラスに固有のプラグアンドプレイデバイスに関する追加のメタデータを送信します。このイベントで収集されたデータは、データペイロードの全体的なサイズを減らしながら、Windows を最新の状態に保ち、正常な動作を維持するために使用されます。

このイベントは、Ms.Device.DeviceInventoryChange からフィールドを含めます。

次のフィールドを使用できます。

Audio_CaptureDriver オーディオデバイスキャプチャドライバーエンドポイント。
Audio_RenderDriver オーディオデバイスレンダリングドライバーエンドポイント。
InventoryVersion イベントを生成しているインベントリファイルのバージョン。

Microsoft.Windows.Inventory.Core.InventoryDeviceMediaClassRemove

このイベントは、objectInstanceId で表される InventoryDeviceMediaClass オブジェクトが存在しなくなったことを示します。このイベントは特定のデバイスのクラス固有の PNP デバイスを理解するために使用されます。このイベントで収集されたデータは、データペイロードの全体的なサイズを減らしながら、Windows を最新の状態に保ち、正常な動作を維持するために使用されます。

このイベントは、Ms.Device.DeviceInventoryChange からフィールドを含めます。

次のフィールドを使用できます。

InventoryVersion イベントを生成しているインベントリファイルのバージョン。

Microsoft.Windows.Inventory.Core.InventoryDeviceMediaClassStartSync

このイベントは、InventoryDeviceMediaClassSAdd イベントの新しいセットが送信されることを示します。このイベントで収集されたデータは、Windows の正常な動作を維持するために使用されます。

このイベントは、Ms.Device.DeviceInventoryChange からフィールドを含めます。

次のフィールドを使用できます。

InventoryVersion イベントを生成しているインベントリファイルのバージョン。

Microsoft.Windows.Inventory.Core.InventoryDevicePnpAdd

このイベントは、Windows を最新の状態に保つために、PNP デバイスとそれに関連するドライバーに関する基本的なメタデータを送信します。この情報は、Windows をアップグレードするときに、PNP デバイスとドライバーの互換性が維持されるかどうかを評価するために使用されます。

このイベントは、Ms.Device.DeviceInventoryChange からフィールドを含めます。

次のフィールドを使用できます。

BusReportedDescription バスによって報告されたデバイスの説明。
Class デバイスに読み込まれたドライバーのデバイスセットアップクラス。
ClassGuid デバイスに読み込まれたドライバーパッケージのデバイスクラスを表す一意の識別子。
COMPID このデバイスの "互換性 ID" の一覧。
ContainerId システムから提供される一意の識別子。親 (メイン) デバイスにインストールされている 1 つまたは複数のデバイスが属する 1 つまたは複数のグループを指定します。
Description デバイスの説明。
DeviceState 親 (メイン) デバイスの現在の状態を識別します。
DriverId インストールされているドライバーを表す一意の識別子。
DriverName ドライバーイメージファイルの名前。
DriverPackageStrongName InventoryDriverPackage の Directory フィールドにおける直接の親ディレクトリ。
DriverVerDate デバイスに読み込まれたドライバーに関連付けられた日付。
DriverVerVersion InventoryDriverPackage の Directory フィールドにおける直接の親ディレクトリの名前。
Enumerator デバイスを列挙したバスを識別します。
HWID デバイスのハードウェア ID の一覧。
Inf INF ファイルの名前 (oemXX.inf など、OS によって変更されている場合があります)。
InstallState デバイスのインストール状態。値の一覧については、「デバイスのインストール状態」を参照してください。
InventoryVersion イベントを生成しているインベントリプロセスのバージョン番号。
LowerClassFilters デバイスにインストールされている下位クラスフィルターの識別子。
LowerFilters デバイスにインストールされている下位フィルターの識別子。
Manufacturer デバイスの製造元。
MatchingID Windows がデバイスインスタンスのインストールに使うハードウェア ID または互換 ID。
Model デバイスのモデルを識別します。
ParentId デバイスの親のデバイスインスタンス ID。
ProblemCode デバイスから現在返されているエラーコード (該当する場合)。
Provider デバイスプロバイダーを識別します。
Service デバイスサービスの名前。
STACKID スタックのハードウェア ID のリスト。
UpperClassFilters デバイスにインストールされている上位クラスフィルターの識別子。
UpperFilters デバイスにインストールされている上位フィルターの識別子。

Microsoft.Windows.Inventory.Core.InventoryDevicePnpRemove

このイベントは、InventoryDevicePnpRemove オブジェクトが存在しなくなったことを示します。このイベントで収集されたデータは、Windows の正常な動作を維持するために使用されます。

このイベントは、Ms.Device.DeviceInventoryChange からフィールドを含めます。

次のフィールドを使用できます。

InventoryVersion イベントを生成しているインベントリファイルのバージョン。

Microsoft.Windows.Inventory.Core.InventoryDevicePnpStartSync

このイベントは、Ms.Device.DeviceInventoryChange からフィールドを含めます。

次のフィールドを使用できます。

InventoryVersion イベントを生成しているインベントリファイルのバージョン。

Microsoft.Windows.Inventory.Core.InventoryDeviceUsbHubClassAdd

このイベントは、デバイス上の USB ハブに関する基本的なメタデータを送信します。このイベントで収集されたデータは、Windows の正常な動作を維持するために使用されます。

このイベントは、Ms.Device.DeviceInventoryChange からフィールドを含めます。

次のフィールドを使用できます。

InventoryVersion イベントを生成しているインベントリファイルのバージョン。
TotalUserConnectablePorts 接続可能な USB ポートの合計数。
TotalUserConnectableTypeCPorts 接続可能な USB Type C ポートの合計数。

Microsoft.Windows.Inventory.Core.InventoryDeviceUsbHubClassStartSync

このイベントは、InventoryDeviceUsbHubClassAdd イベントの新しいセットが送信されることを示します。このイベントで収集されたデータは、Windows の正常な動作を維持するために使用されます。

このイベントは、Ms.Device.DeviceInventoryChange からフィールドを含めます。

次のフィールドを使用できます。

InventoryVersion イベントを生成しているインベントリファイルのバージョン。

Microsoft.Windows.Inventory.Core.InventoryDriverBinaryAdd

このイベントは、システムで実行されているドライバーのバイナリに関する基本的なメタデータを送信します。このイベントで収集されたデータは、Windows を最新の状態に保ち、正常な動作を維持するために使用されます。

このイベントは、Ms.Device.DeviceInventoryChange からフィールドを含めます。

次のフィールドを使用できます。

DriverCheckSum ドライバーファイルのチェックサム。
DriverCompany ドライバーを開発した会社名。
DriverInBox ドライバーがオペレーティングシステムに付属しているかどうか。
DriverIsKernelMode カーネルモードドライバーかどうか。
DriverName ドライバーのファイル名。
DriverPackageStrongName ドライバーパッケージの厳密な名前。
DriverSigned ドライバーが署名されているかどうか。
DriverTimeStamp ドライバーファイルのタイムスタンプの下位 32 ビット。
DriverType ドライバー属性のビットフィールド: 1。 DRIVER_MAP_DRIVER_TYPE_PRINTER 0x0001 を定義します。 2. DRIVER_MAP_DRIVER_TYPE_KERNEL 0x0002 を定義します。 3. DRIVER_MAP_DRIVER_TYPE_USER 0x0004 を定義します。 4. DRIVER_MAP_DRIVER_IS_SIGNED 0x0008 を定義します。 5. DRIVER_MAP_DRIVER_IS_INBOX 0x0010 を定義します。 6. DRIVER_MAP_DRIVER_IS_WINQUAL 0x0040 を定義します。 7. DRIVER_MAP_DRIVER_IS_SELF_SIGNED 0x0020 を定義します。 8. DRIVER_MAP_DRIVER_IS_CI_SIGNED 0x0080 を定義します。 9. DRIVER_MAP_DRIVER_HAS_BOOT_SERVICE 0x0100 を定義します。 10. DRIVER_MAP_DRIVER_TYPE_I386 0x10000 を定義します。 11. DRIVER_MAP_DRIVER_TYPE_IA64 0x20000 を定義します。 12. DRIVER_MAP_DRIVER_TYPE_AMD64 0x40000 を定義します。 13. DRIVER_MAP_DRIVER_TYPE_ARM 0x100000 を定義します。 14. DRIVER_MAP_DRIVER_TYPE_THUMB 0x200000 を定義します。 15. DRIVER_MAP_DRIVER_TYPE_ARMNT 0x400000 を定義します。 16. DRIVER_MAP_DRIVER_IS_TIME_STAMPED 0x800000 を定義します。
DriverVersion ドライバーファイルのバージョン。
ImageSize ドライバーファイルのサイズ。
Inf INF ファイルの名前。
InventoryVersion イベントを生成しているインベントリファイルのバージョン。
Product ドライバーファイルに含まれている製品名。
ProductVersion ドライバーファイルに含まれている製品バージョン。
Service デバイスにインストールされているサービスの名前。
WdfVersion Windows Driver Framework バージョン。

Microsoft.Windows.Inventory.Core.InventoryDriverBinaryRemove

このイベントは、InventoryDriverBinary オブジェクトが存在しなくなったことを示します。このイベントで収集されたデータは、Windows の正常な動作を維持するために使用されます。

このイベントは、Ms.Device.DeviceInventoryChange からフィールドを含めます。

次のフィールドを使用できます。

InventoryVersion イベントを生成しているインベントリファイルのバージョン。

Microsoft.Windows.Inventory.Core.InventoryDriverBinaryStartSync

このイベントは、InventoryDriverBinaryAdd イベントの新しいセットが送信されることを示します。このイベントで収集されたデータは、Windows の正常な動作を維持するために使用されます。

このイベントは、Ms.Device.DeviceInventoryChange からフィールドを含めます。

次のフィールドを使用できます。

InventoryVersion イベントを生成しているインベントリファイルのバージョン。

Microsoft.Windows.Inventory.Core.InventoryDriverPackageAdd

このイベントは、システムにインストールされているドライブパッケージに関する基本的なメタデータを送信します。このイベントで収集されたデータは、Windows を最新の状態に保ち、正常な動作を維持するために使用されます。

このイベントは、Ms.Device.DeviceInventoryChange からフィールドを含めます。

次のフィールドを使用できます。

Class デバイスドライバーのクラス名。
ClassGuid デバイスドライバーのクラス GUID。
Date ドライバーパッケージの日付。
Directory ドライバーパッケージのパス。
DriverInBox ドライバーがオペレーティングシステムに付属しているかどうか。
Inf ドライバーパッケージの INF 名。
InventoryVersion イベントを生成しているインベントリファイルのバージョン。
Provider ドライバーパッケージのプロバイダー。
SubmissionId ドライバーパッケージの HLK 申請 ID。
Version ドライバーパッケージのバージョン。

Microsoft.Windows.Inventory.Core.InventoryDriverPackageRemove

このイベントは、InventoryDriverPackageRemove オブジェクトが存在しなくなったことを示します。このイベントで収集されたデータは、Windows の正常な動作を維持するために使用されます。

このイベントは、Ms.Device.DeviceInventoryChange からフィールドを含めます。

次のフィールドを使用できます。

InventoryVersion イベントを生成しているインベントリファイルのバージョン。

Microsoft.Windows.Inventory.Core.InventoryDriverPackageStartSync

このイベントは、InventoryDriverPackageAdd イベントの新しいセットが送信されることを示します。このイベントで収集されたデータは、Windows の正常な動作を維持するために使用されます。

このイベントは、Ms.Device.DeviceInventoryChange からフィールドを含めます。

次のフィールドを使用できます。

InventoryVersion イベントを生成しているインベントリファイルのバージョン。

Microsoft.Windows.Inventory.General. InventoryMiscellaneousMemorySlotArrayInfoRemove

このイベントは、ObjectInstanceId で表されるこの特定のデータオブジェクトが存在しなくなったことを示します。このイベントで収集されたデータは、Windows を最新の状態に保つために使用されます。

このイベントは、Ms.Device.DeviceInventoryChange からフィールドを含めます。

Microsoft.Windows.Inventory.General.AppHealthStaticAdd

このイベントは、ソースデバイスの特定のアプリケーションについて収集した詳細情報を送信します。このイベントで収集されたデータは、Windows の正常な動作を維持するために使用されます。

このイベントは、Ms.Device.DeviceInventoryChange からフィールドを含めます。

次のフィールドを使用できます。

AhaVersion アプリの正常性アナライザーツールのバイナリバージョン。
ApplicationErrors イベントログからのアプリケーションエラーの数。
Bitness アプリケーションのアーキテクチャの種類 (16 ビット、32 ビット、64 ビット)。
device_level 特定のデバイスにインストールされたさまざまな JRE/JAVA のバージョン。
ExtendedProperties この種類のイベントの下にある他のすべての属性を集約するために使用される属性。
Jar アプリに Java JAR ファイルの依存関係があるかどうかを判断するためのフラグ。
Jre アプリに JRE フレームワークの依存関係があるかどうかを判断するためのフラグ。
Jre_version アプリがフレームワークの依存関係を宣言している JRE バージョン。
Name アプリケーションの名前。
NonDPIAware アプリケーションが DPI 非対応であるかどうかを判断するためのフラグ。
NumBinaries アプリケーションのインストール場所にあるすべてのバイナリ (.sys、.dll、.ini) の数。
ProgramId 関連付けられているプログラムの ID。
RequiresAdmin アプリが実行するための管理者特権を要求するかどうかを判断するためのフラグ。
RequiresAdminv2 アプリが実行するための管理者特権を要求するかどうかを判断するための追加フラグ。
RequiresUIAccess アプリがアクセシビリティのための UI 機能に基づいているかどうかを判断するためのフラグ。
VB6 アプリが VB6 フレームワークに基づいているかどうかを判断するためのフラグ。
VB6v2 アプリが VB6 フレームワークに基づいているかどうかを判断するための追加フラグ。
Version アプリケーションのバージョン。
VersionCheck アプリに OS バージョンの静的な依存関係があるかどうかを判断するためのフラグ。
VersionCheckv2 アプリに OS バージョンの静的な依存関係があるかどうかを判断するための追加フラグ。

Microsoft.Windows.Inventory.General.AppHealthStaticStartSync

このイベントは、一連の AppHealthStaticAdd イベントの先頭を示します。このイベントで収集されたデータは、Windows の正常な動作を維持するために使用されます。

このイベントは、Ms.Device.DeviceInventoryChange からフィールドを含めます。

次のフィールドを使用できます。

AllowTelemetry 'allowtelemetry' コマンドライン引数の存在を示します。
CommandLineArgs アプリの正常性アナライザーの実行可能ファイルを起動するときに渡されるコマンドライン引数。
Enhanced 'enhanced' コマンドライン引数の存在を示します。
StartTime このイベントが送信された UTC の日時。

Microsoft.Windows.Inventory.General.InventoryMiscellaneousMemorySlotArrayInfoAdd

このイベントは、デバイス上のアクティブなメモリスロットに関する基本情報を提供します。

このイベントは、Ms.Device.DeviceInventoryChange からフィールドを含めます。

次のフィールドを使用できます。

Capacity メモリサイズ (バイト単位)
Manufacturer DRAM の製造元の名前
Model メモリのモデルとサブモデル
Slot DRAM がマザーボードに接続されているスロット。
Speed 構成済みのメモリスロット速度 (MHz 単位)。
Type DMTF SMBIOS 標準バージョン 3.3.0 のセクション 7.18.2 に従って DDR を列挙値として報告します。
TypeDetails DMTF SMBIOS 標準バージョン 3.3.0 のセクション 7.18.3 に従ってビットフラグ列挙として非揮発性を報告します。

Microsoft.Windows.Inventory.General.InventoryMiscellaneousMemorySlotArrayInfoStartSync

この診断イベントは、このオブジェクトの種類について新しい同期が生成されていることを示します。

このイベントは、Ms.Device.DeviceInventoryChange からフィールドを含めます。

Microsoft.Windows.Inventory.General.InventoryMiscellaneousUUPInfoAdd

このイベントは、Unified Update Platform (UUP) 製品とそのバージョンに関するデータを提供します。このイベントで収集されたデータは、Windows の正常な動作を維持するために使用されます。

このイベントは、Ms.Device.DeviceInventoryChange からフィールドを含めます。

次のフィールドを使用できます。

Identifier UUP 識別子。
LastActivatedVersion 最後にライセンス認証されたバージョン。
PreviousVersion 以前のバージョン。
Source UUP ソース。
Version UUP バージョン。

Microsoft.Windows.Inventory.General.InventoryMiscellaneousUUPInfoRemove

このイベントは、objectInstanceId で表されるこの特定のデータオブジェクトが存在しなくなったことを示します。このイベントで収集されたデータは、Windows の正常な動作を維持するために使用されます。

このイベントは、Ms.Device.DeviceInventoryChange からフィールドを含めます。

Microsoft.Windows.Inventory.General.InventoryMiscellaneousUUPInfoStartSync

これは、このオブジェクトの種類について新しい同期が生成されていることを示す診断イベントです。このイベントで収集されたデータは、Windows の正常な動作を維持するために使用されます。

このイベントは、Ms.Device.DeviceInventoryChange からフィールドを含めます。

Microsoft.Windows.Inventory.Indicators.Checksum

このイベントは、InventoryMiscellaneousUexIndicatorAdd イベントの数の要約を示します。このイベントで収集されたデータは、Windows の正常な動作を維持するために使用されます。

次のフィールドを使用できます。

ChecksumDictionary 各オペレーティングシステムインジケーターの数。
PCFP 他のコアイベントで見つかる InventoryId フィールドと等しくなります。

Microsoft.Windows.Inventory.Indicators.InventoryMiscellaneousUexIndicatorAdd

このイベントは、システムにインストールされている OS インジケーターに関する基本的なメタデータを表します。このイベントで収集されたデータは、デバイスを最新の状態に保ち、Windows の正常な動作を維持するために使用されます。

このイベントは、Ms.Device.DeviceInventoryChange からフィールドを含めます。

次のフィールドを使用できます。

IndicatorValue インジケーター値。

Microsoft.Windows.Inventory.Indicators.InventoryMiscellaneousUexIndicatorRemove

このイベントは、objectInstanceId で表されるこの特定のデータオブジェクトが存在しなくなったことを示します。このイベントは、システムにインストールされている OS インジケーターを理解するために使用されます。このイベントで収集されたデータは、デバイスが最新であること、Windows が最新の状態で、正常に動作していることを確認するのに役立ちます。

このイベントは、Ms.Device.DeviceInventoryChange からフィールドを含めます。

Microsoft.Windows.Inventory.Indicators.InventoryMiscellaneousUexIndicatorStartSync

このイベントは、Ms.Device.DeviceInventoryChange からフィールドを含めます。

カーネルイベント

IO

このイベントは、システムの起動時に、OS から読み取られたか、または OS によって読み取られたバイト数と、OS に書き込まれたか、または OS によって書き込まれたバイト数を示します。

次のフィールドを使用できます。

BytesRead システムの起動時に、OS から読み取られたか、または OS によって読み取られた合計バイト数。
BytesWritten システムの起動時に、OS に書き込まれたか、または OS によって書き込まれた合計バイト数。

Microsoft.Windows.Kernel.BootEnvironment.OsLaunch

このイベントには、起動時に収集され、アップグレード処理の成功を評価するために使用されるオペレーティングシステムに関する基本的なデータが含まれています。このイベントで収集されたデータは、Windows の正常な動作を維持するために使用されます。

次のフィールドを使用できます。

BootApplicationId このフィールドは OS ローダーアプリケーション識別子を示します。
BootAttemptCount ブートマネージャーが連続してこのオペレーティングシステムを起動しようとした回数。
BootSequence 現在のブート ID。特定のブートセッションに関連するイベントを関連付けるために使用されます。
BootStatusPolicy 適用可能なブート状態ポリシーを識別します。
BootType ブートの種類を識別します (例: "コールド"、"休止"、"再開")。
EventTimestamp 任意の時点から経過した秒数。これは、連続して試行されたブートの時間の差を識別するために使用できます。
FirmwareResetReasonEmbeddedController ファームウェアによって提供されたシステムリセットの理由。
FirmwareResetReasonEmbeddedControllerAdditional 必要に応じてファームウェアによって提供されたシステムリセットの理由に関する追加情報。
FirmwareResetReasonPch ファームウェアによって提供されたシステムリセットの理由。
FirmwareResetReasonPchAdditional 必要に応じてファームウェアによって提供されたシステムリセットの理由に関する追加情報。
FirmwareResetReasonSupplied システムリセットの理由がファームウェアによって提供されていることを示すフラグ。
IO 起動時に、OS ローダーによってディスクに書き込まれるデータとディスクから読み取られるデータの量。「IO」を参照してください。
LastBootSucceeded 前回の起動が成功したかどうかを示すフラグ。
LastShutdownSucceeded 前回のシャットダウンが成功したかどうかを示すフラグ。
MaxAbove4GbFreeRange このフィールドは 4 GB を超える使用可能なメモリの最大範囲を表します。
MaxBelow4GbFreeRange このフィールドは 4 GB 未満の使用可能なメモリの最大範囲を表します。
MeasuredLaunchPrepared このフィールドは、OS の起動が DRTM によるメジャー/セキュアブート (信頼性測定の動的ルート) を使用して開始されたものであるかどうかを示します。
MenuPolicy ユーザーに対して表示する必要がある詳細オプションメニューの種類 (レガシ、標準など)。
RecoveryEnabled 回復が有効かどうかを示します。
SecureLaunchPrepared このフィールドは、ブート中に DRTM が準備されているかどうかを示します。
UserInputTime ローダーアプリケーションがユーザー入力を待つのに費やした時間の長さ。

Microsoft.Windows.Kernel.Power.OSStateChange

このイベントは、OS の状態変更を示します。このイベントで収集されたデータは、Windows の正常な動作を維持するために使用されます。

次のフィールドを使用できます。

AcPowerOnline "TRUE" の場合、デバイスは AC 電源を使用しています。 "FALSE" の場合、デバイスはバッテリ電源を使用しています。
ActualTransitions 前回のシステム起動の後でオペレーティングシステムの状態が遷移した回数
BatteryCapacity バッテリの最大容量 (mWh)
BatteryCharge 現在のバッテリ残量 (合計容量に対する割合で示されます)
BatteryDischarging バッテリが放電中または充電中かどうかを示すフラグ
BootId オペレーティングシステムがインストールされた以降の合計起動回数
BootTimeUTC 特定のブートイベント (BootId によって識別されます) の日付と時刻
EnergyChangeV2 消費電力の変化を表す mWh 単位のスナップショット値
EnergyChangeV2Flags EnergyChangeV2 のコンテキストを明確に示すためのフラグ
EventSequence ブート後に発生した以前のインスタンスの OSStateChange イベントに関連して、このイベントインスタンスのシーケンス順序を示します。
LastStateTransition 最後のオペレーティングシステムの状態遷移を示す ID
LastStateTransitionSub 最後のオペレーティングシステムのサブ状態の遷移を示す ID
StateDurationMS 最後のオペレーティングシステムの状態で費やされた時間数 (ミリ秒)
StateTransition システムの遷移先となるオペレーティングシステムの状態を示す ID
StateTransitionSub システムの遷移先となるオペレーティングシステムのサブ状態を示す ID
TotalDurationMS 前回の起動以降にすべての状態で費やされた合計時間 (ミリ秒)
TotalUptimeMS 前回の起動以降にデバイスがスタートアップ状態または実行状態であった合計時間 (ミリ秒)
TransitionsToOn 前回の起動以降に電源オン状態に遷移された回数
UptimeDeltaMS 前回のイベント以降に稼働時間に追加された合計時間 (ミリ秒)

Microsoft Edge イベント

Aria.160f0649efde47b7832f05ed000fc453.Microsoft.WebBrowser.SystemInfo.Config

この構成イベントは、Microsoft Edge を最新の状態かつ安全な状態に保つために、現在のデータコレクションの同意、アプリのバージョン、およびインストール状態に関する Microsoft Edge からの基本的なデバイス接続と構成情報を送信します。

次のフィールドを使用できます。

app_version UMA メトリックフィールド system_profile.app_version から取得した、内部 Edge ビルドバージョンの文字列。
appConsentState マシンのデータ収集に対する同意を説明するビットフラグ、または状態が取得されなかった場合は 0。関連付けられたビットが設定されている場合は、次のいずれかに該当します。同意が許可された (0x1)、同意がインストール時に伝達された (0x2)、診断データの同意が許可されている (0x20000)、閲覧データの同意が許可されている (0x40000)。
Channel インストールのチャネルを示す整数 (Canary または Dev)。
client_id UMA メトリックプロバイダーから取得した、他のすべての診断クライアントデータが関連付けられている一意の識別子。この ID は、実質的にデバイスごと、OS ユーザープロファイルごと、リリースチャネル (例: Canary/Dev/Beta/Stable) ごとに一意です。 client_id は、ユーザー設定に基づいて永続的ではありません。 client_id は、各 OS ユーザープロファイルで最初にアプリケーションを起動したときに初期化されます。 client_id はリンク可能ですが、デバイスまたは OS ユーザープロファイル全体で一意ではありません。 client_id は、UMA データコレクションが無効になったとき、またはアプリケーションがアンインストールされるたびにリセットされます。
ConnectionType 現在接続されている最初に報告されたネットワーク接続の種類。これは、不明、イーサネット、WiFi、2G、3G、4G、なし、または Bluetooth のいずれかです。
container_client_id WDAG モードの場合、コンテナのクライアント ID。これは、WDAG モードのホストのクライアント ID である UMA ログクライアント ID とは異なります。
container_session_id WDAG モードの場合、コンテナのセッション ID。これは、WDAG モードのホストのセッション ID である UMA ログセッション ID とは異なります。
Etag Etag は、現在のブラウザーセッションに適用されているすべてのサービスの構成と実験を表す識別子です。 Windows の診断レベルが基本以下に設定されている場合、または診断データの同意が拒否されている場合、このフィールドは空のままになります。
EventInfo.Level イベントに必要な Windows 診断データの最小レベル。1 は基本、2 は拡張、3 は完全です。
install_date 1970 年 1 月 1 日午前 0 時 (UTC) からの最後のインストールの日付と時刻 (秒単位)、最も近い時間に切り下げられます。
installSource このインストールのソースを表す列挙: ソースが取得されなかった (0)、ソースが指定されていない (1)、Web サイトのインストーラー (2)、エンタープライズ MSI (3)、Windows Update (4)、Edge アップデーター (5)、スケジュールまたはタイミングが設定されたタスク (6、7)、アンインストール (8)、Edge 情報ページ (9)、自己修復 (10)、その他のインストールコマンドライン (11)、予約済み (12)、不明なソース (13)。
PayloadClass Protobuf バイナリペイロードのシリアル化および逆シリアル化に使用される基本クラス。
PayloadGUID ペイロードが、転送のために管理しやすいサイズのチャンクに分割される前の、元のモノリシック Protobuf ペイロードごとに生成されるランダム識別子。
PayloadLogType 不明の場合は 0、安定性の場合は 1、進行中の場合は 2、独立した場合は 3、UKM は 4、またはインスタンスレベルは 5 と相関するイベントのログタイプ。
session_id client_id の変更に関係なく、ユーザーがアプリケーションを起動するたびに増加する識別子。 session_id は、アプリケーションの初期インストール時にシードされます。 session_id は、事実上 client_id 値ごとに一意です。ウィンドウやタブ ID など、他のいくつかの内部識別子値は、特定のセッション内でのみ意味を持ちます。 session_id の値は、アプリケーションがアンインストールされたときに (ただし、アップグレード中を除く) 忘れられます。

Aria.29e24d069f27450385c7acaa2f07e277.Microsoft.WebBrowser.SystemInfo.Config

次のフィールドを使用できます。

app_version UMA メトリックフィールド system_profile.app_version から取得した、内部 Edge ビルドバージョンの文字列。
appConsentState マシンのデータ収集に対する同意を説明するビットフラグ、または状態が取得されなかった場合は 0。関連付けられたビットが設定されている場合は、次のいずれかに該当します。同意が許可された (0x1)、同意がインストール時に伝達された (0x2)、診断データの同意が許可されている (0x20000)、閲覧データの同意が許可されている (0x40000)。
Channel インストールのチャネルを示す整数 (Canary または Dev)。
client_id UMA メトリックプロバイダーから取得した、他のすべての診断クライアントデータが関連付けられている一意の識別子。この ID は、実質的にデバイスごと、OS ユーザープロファイルごと、リリースチャネル (例: Canary/Dev/Beta/Stable) ごとに一意です。 client_id は、ユーザー設定に基づいて永続的ではありません。 client_id は、各 OS ユーザープロファイルで最初にアプリケーションを起動したときに初期化されます。 client_id はリンク可能ですが、デバイスまたは OS ユーザープロファイル全体で一意ではありません。 client_id は、UMA データコレクションが無効になったとき、またはアプリケーションがアンインストールされるたびにリセットされます。
ConnectionType 現在接続されている最初に報告されたネットワーク接続の種類。これは、不明、イーサネット、WiFi、2G、3G、4G、なし、または Bluetooth のいずれかです。
container_client_id WDAG モードの場合、コンテナのクライアント ID。これは、WDAG モードのホストのクライアント ID である UMA ログクライアント ID とは異なります。
container_session_id WDAG モードの場合、コンテナのセッション ID。これは、WDAG モードのホストのセッション ID である UMA ログセッション ID とは異なります。
Etag Etag は、現在のブラウザーセッションに適用されているすべてのサービスの構成と実験を表す識別子です。 Windows の診断レベルが基本以下に設定されている場合、または診断データの同意が拒否されている場合、このフィールドは空のままになります。
EventInfo.Level イベントに必要な Windows 診断データの最小レベル。1 は基本、2 は拡張、3 は完全です。
install_date 1970 年 1 月 1 日午前 0 時 (UTC) からの最後のインストールの日付と時刻 (秒単位)、最も近い時間に切り下げられます。
installSource このインストールのソースを表す列挙: ソースが取得されなかった (0)、ソースが指定されていない (1)、Web サイトのインストーラー (2)、エンタープライズ MSI (3)、Windows Update (4)、Edge アップデーター (5)、スケジュールまたはタイミングが設定されたタスク (6、7)、アンインストール (8)、Edge 情報ページ (9)、自己修復 (10)、その他のインストールコマンドライン (11)、予約済み (12)、不明なソース (13)。
PayloadClass Protobuf バイナリペイロードのシリアル化および逆シリアル化に使用される基本クラス。
PayloadGUID ペイロードが、転送のために管理しやすいサイズのチャンクに分割される前の、元のモノリシック Protobuf ペイロードごとに生成されるランダム識別子。
PayloadLogType 不明の場合は 0、安定性の場合は 1、進行中の場合は 2、独立した場合は 3、UKM は 4、またはインスタンスレベルは 5 と相関するイベントのログタイプ。
session_id client_id の変更に関係なく、ユーザーがアプリケーションを起動するたびに増加する識別子。 session_id は、アプリケーションの初期インストール時にシードされます。 session_id は、事実上 client_id 値ごとに一意です。ウィンドウやタブ ID など、他のいくつかの内部識別子値は、特定のセッション内でのみ意味を持ちます。 session_id の値は、アプリケーションがアンインストールされたときに (ただし、アップグレード中を除く) 忘れられます。

Aria.7005b72804a64fa4b2138faab88f877b.Microsoft.WebBrowser.SystemInfo.Config

次のフィールドを使用できます。

app_version UMA メトリックフィールド system_profile.app_version から取得した、内部 Edge ビルドバージョンの文字列。
appConsentState マシンのデータ収集に対する同意を説明するビットフラグ、または状態が取得されなかった場合は 0。関連付けられたビットが設定されている場合は、次のいずれかに該当します。同意が許可された (0x1)、同意がインストール時に伝達された (0x2)、診断データの同意が許可されている (0x20000)、閲覧データの同意が許可されている (0x40000)。
Channel インストールのチャネルを示す整数 (Canary または Dev)。
client_id UMA メトリックプロバイダーから取得した、他のすべての診断クライアントデータが関連付けられている一意の識別子。この ID は、実質的にデバイスごと、OS ユーザープロファイルごと、リリースチャネル (例: Canary/Dev/Beta/Stable) ごとに一意です。 client_id は、ユーザー設定に基づいて永続的ではありません。 client_id は、各 OS ユーザープロファイルで最初にアプリケーションを起動したときに初期化されます。 client_id はリンク可能ですが、デバイスまたは OS ユーザープロファイル全体で一意ではありません。 client_id は、UMA データコレクションが無効になったとき、またはアプリケーションがアンインストールされるたびにリセットされます。
ConnectionType 現在接続されている最初に報告されたネットワーク接続の種類。これは、不明、イーサネット、WiFi、2G、3G、4G、なし、または Bluetooth のいずれかです。
container_client_id WDAG モードの場合、コンテナのクライアント ID。これは、WDAG モードのホストのクライアント ID である UMA ログクライアント ID とは異なります。
container_session_id WDAG モードの場合、コンテナのセッション ID。これは、WDAG モードのホストのセッション ID である UMA ログセッション ID とは異なります。
Etag Etag は、現在のブラウザーセッションに適用されているすべてのサービスの構成と実験を表す識別子です。 Windows の診断レベルが基本以下に設定されている場合、または診断データの同意が拒否されている場合、このフィールドは空のままになります。
EventInfo.Level イベントに必要な Windows 診断データの最小レベル。1 は基本、2 は拡張、3 は完全です。
install_date 1970 年 1 月 1 日午前 0 時 (UTC) からの最後のインストールの日付と時刻 (秒単位)、最も近い時間に切り下げられます。
installSource このインストールのソースを表す列挙: ソースが取得されなかった (0)、ソースが指定されていない (1)、Web サイトのインストーラー (2)、エンタープライズ MSI (3)、Windows Update (4)、Edge アップデーター (5)、スケジュールまたはタイミングが設定されたタスク (6、7)、アンインストール (8)、Edge 情報ページ (9)、自己修復 (10)、その他のインストールコマンドライン (11)、予約済み (12)、不明なソース (13)。
PayloadClass Protobuf バイナリペイロードのシリアル化および逆シリアル化に使用される基本クラス。
PayloadGUID ペイロードが、転送のために管理しやすいサイズのチャンクに分割される前の、元のモノリシック Protobuf ペイロードごとに生成されるランダム識別子。
PayloadLogType 不明の場合は 0、安定性の場合は 1、進行中の場合は 2、独立した場合は 3、UKM は 4、またはインスタンスレベルは 5 と相関するイベントのログタイプ。
session_id client_id の変更に関係なく、ユーザーがアプリケーションを起動するたびに増加する識別子。 session_id は、アプリケーションの初期インストール時にシードされます。 session_id は、事実上 client_id 値ごとに一意です。ウィンドウやタブ ID など、他のいくつかの内部識別子値は、特定のセッション内でのみ意味を持ちます。 session_id の値は、アプリケーションがアンインストールされたときに (ただし、アップグレード中を除く) 忘れられます。

Aria.754de735ccd546b28d0bfca8ac52c3de.Microsoft.WebBrowser.SystemInfo.Config

次のフィールドを使用できます。

app_version UMA メトリックフィールド system_profile.app_version から取得した、内部 Edge ビルドバージョンの文字列。
appConsentState マシンのデータ収集に対する同意を説明するビットフラグ、または状態が取得されなかった場合は 0。関連付けられたビットが設定されている場合は、次のいずれかに該当します。同意が許可された (0x1)、同意がインストール時に伝達された (0x2)、診断データの同意が許可されている (0x20000)、閲覧データの同意が許可されている (0x40000)。
Channel インストールのチャネルを示す整数 (Canary または Dev)。
client_id UMA メトリックプロバイダーから取得した、他のすべての診断クライアントデータが関連付けられている一意の識別子。この ID は、実質的にデバイスごと、OS ユーザープロファイルごと、リリースチャネル (例: Canary/Dev/Beta/Stable) ごとに一意です。 client_id は、ユーザー設定に基づいて永続的ではありません。 client_id は、各 OS ユーザープロファイルで最初にアプリケーションを起動したときに初期化されます。 client_id はリンク可能ですが、デバイスまたは OS ユーザープロファイル全体で一意ではありません。 client_id は、UMA データコレクションが無効になったとき、またはアプリケーションがアンインストールされるたびにリセットされます。
ConnectionType 現在接続されている最初に報告されたネットワーク接続の種類。これは、不明、イーサネット、WiFi、2G、3G、4G、なし、または Bluetooth のいずれかです。
container_client_id WDAG モードの場合、コンテナのクライアント ID。これは、WDAG モードのホストのクライアント ID である UMA ログクライアント ID とは異なります。
container_session_id WDAG モードの場合、コンテナのセッション ID。これは、WDAG モードのホストのセッション ID である UMA ログセッション ID とは異なります。
Etag Etag は、現在のブラウザーセッションに適用されているすべてのサービスの構成と実験を表す識別子です。 Windows の診断レベルが基本以下に設定されている場合、または診断データの同意が拒否されている場合、このフィールドは空のままになります。
EventInfo.Level イベントに必要な Windows 診断データの最小レベル。1 は基本、2 は拡張、3 は完全です。
install_date 1970 年 1 月 1 日午前 0 時 (UTC) からの最後のインストールの日付と時刻 (秒単位)、最も近い時間に切り下げられます。
installSource このインストールのソースを表す列挙: ソースが取得されなかった (0)、ソースが指定されていない (1)、Web サイトのインストーラー (2)、エンタープライズ MSI (3)、Windows Update (4)、Edge アップデーター (5)、スケジュールまたはタイミングが設定されたタスク (6、7)、アンインストール (8)、Edge 情報ページ (9)、自己修復 (10)、その他のインストールコマンドライン (11)、予約済み (12)、不明なソース (13)。
PayloadClass Protobuf バイナリペイロードのシリアル化および逆シリアル化に使用される基本クラス。
PayloadGUID ペイロードが、転送のために管理しやすいサイズのチャンクに分割される前の、元のモノリシック Protobuf ペイロードごとに生成されるランダム識別子。
PayloadLogType 不明の場合は 0、安定性の場合は 1、進行中の場合は 2、独立した場合は 3、UKM は 4、またはインスタンスレベルは 5 と相関するイベントのログタイプ。
session_id client_id の変更に関係なく、ユーザーがアプリケーションを起動するたびに増加する識別子。 session_id は、アプリケーションの初期インストール時にシードされます。 session_id は、事実上 client_id 値ごとに一意です。ウィンドウやタブ ID など、他のいくつかの内部識別子値は、特定のセッション内でのみ意味を持ちます。 session_id の値は、アプリケーションがアンインストールされたときに (ただし、アップグレード中を除く) 忘れられます。

Aria.af397ef28e484961ba48646a5d38cf54.Microsoft.WebBrowser.Installer.EdgeUpdate.Ping

この Ping イベントは、Edge 更新サービス、Edge アプリケーション、現在のシステム環境 (アプリ構成、更新構成、ハードウェアの機能を含む) に関するソフトウェアとハードウェアの詳細なインベントリ情報を送信します。このイベントには、デバイスの接続と構成、製品とサービスのパフォーマンス、ソフトウェアのセットアップとインベントリデータが含まれます。 Edge 更新サービスや Edge アプリケーションを使用してインストール、更新、またはアンインストールを実行するたびに、1つ以上のイベントが送信されます。このイベントは、Edge 更新サービスの信頼性とパフォーマンスを測定するため、および Edge アプリケーションが最新のものであるかどうかを測定するために使用されます。これは、Windows をセキュリティが確保された最新の状態に保つように、イベントが設計されていることを意味します。

次のフィールドを使用できます。

appAp 指定されたアプリケーションの追加パラメーター。既定値: ''。
appAppId 製品を識別する GUID です。互換性のあるクライアントは、この属性を送信する必要があります。詳細については、wiki を参照してください。既定値: 未定義。
appBrandCode 製品がインストールされたブランドコード (存在する場合)。ブランドコードは、パートナーとの取引や Web サイトのプロモーションの結果として行われたインストールを識別するために使用される短い (4 文字の) 文字列です。既定値: ''。
appChannel インストールのチャネルを示す整数 (例: Canary または Dev)。
appClientId 広い範囲の値を受け入れることができるブランドコードの一般化された形式で、同様の目的で使用されます。既定値: ''。
appCohort アプリが属するリリースコーホート (チャネル) を識別する、機械で読み取り可能な文字列。 32 ～ 127 の ASCII 文字と最大長 1024 文字に制限されます。既定値: ''。
appCohortHint クライアントが別のリリースコーホートに切り替える必要があることを示す、機械で読み取り可能な列挙値。正確な正当な値はアプリ固有であり、サーバーとアプリの実装間で共有する必要があります。 32 ～ 127 の ASCII 文字と最大長 1024 文字に制限されます。既定値: ''。
appCohortName アプリがユーザーに表示する必要があるメッセージのセット (存在する場合) を示す、ローカライズされていない、人間が判読できる安定した列挙値。たとえば、「beta」というコーホート名を持つアプリは、ベータ固有のブランドをユーザーに表示する可能性があります。 32 ～ 127 の ASCII 文字と最大長 1024 文字に制限されます。既定値: ''。
appConsentState 診断データの漏洩と応答のフローを表すビットフラグ。1 は肯定を示し、0 は否定または特定できないデータを示します。ビット 1 は同意が得られたことを示し、ビット 2 はダウンロードページから送信されたデータを示します。ビット 18 はブラウザーの使用方法に関するデータを送信する選択肢を示し、ビット 19 はアクセスした Web サイトに関するデータを送信する選択肢を示します。
appDayOfInstall appInstallTimeDiffSec (アプリがインストールされた数値カレンダーの日) と同等の日付ベースのカウント。この値は、インストールフローで最初の要求に応答するときにサーバーによって提供されます。クライアントは、この値を週単位でファジーにすることができます (たとえば、0 から 6 の場合は「0」、7 から 13 の場合は「7」を送信します)。サーバーへの最初の通信では、特別な値「-1」を使用する必要があります。値「-2」は、この値が不明であることを示します。詳細については、wiki を参照してください。既定値: 「-2」
appExperiments 実験識別子のキー/値リスト。実験ラベルは、さまざまな実験グループのメンバーシップを追跡するために使用され、インストール時または更新時に設定できます。実験文字列は、実験ラベル文字列のセミコロン区切りの連結としてフォーマットされます。実験ラベル文字列は、実験名の後に「=」文字が続き、実験ラベル値が続きます。例: 「crdiff=got_bsdiff;optimized=O3」。サーバーが以前に特定の有効期限を指定していたとしても、クライアントは自身が持っている実験の有効期限を送信してはなりません。既定値: ''。
appIid 特定のインストールフローを識別する GUID。たとえば、製品インストーラーのダウンロードごとに一意の GUID がタグ付けされます。そのインストーラーを使用してインストールしようとすると、グループ化できます。製品のインストールフローが完了した後、クライアントは IID GUID を永続化しないでください。
appInstallTimeDiffSec 現在の時刻とインストール日の差 (秒単位)。不明の場合は '0'。既定値: '-1'。
appLang 製品インストールの言語 (IETF BCP 47 表現)。既定値: ''。
appNextVersion 更新操作の成功または失敗に関係なく、このイベントが属する更新フローが到達しようとしたアプリのバージョン。詳細については、wiki を参照してください。既定値: '0.0.0.0'。
appPingEventAppSize ダウンロードされたすべてのパッケージの合計バイト数。既定値: '0'。
appPingEventDownloadMetricsCdnCCC 更新されたバイナリが配信される国に一致する、2 文字の ISO 国コード。例: US。
appPingEventDownloadMetricsCdnCID 更新されたバイナリの起源を内部的に追跡するために使用される数値。たとえば、2。
appPingEventDownloadMetricsDownloadedBytes ダウンロードを表すイベントの場合、ダウンロードが予想されるバイト数。更新フロー全体を表すイベントの場合、更新フローの過程で発生するこのようなすべての予想されるバイトの合計数。既定値: '0'。
appPingEventDownloadMetricsDownloader ダウンロードアルゴリズムとスタックのどちらかまたは両方を識別する文字列。値の例としては、'bits'、'direct'、'winhttp'、'p2p' があります。イベントの種類が "14" のみのイベントで送信されます。既定値: ''。
appPingEventDownloadMetricsDownloadTimeMs ダウンロードを表すイベントの場合、ダウンロードの開始と終了の間の経過時間 (ミリ秒単位)。更新フロー全体を表すイベントの場合、更新フローの過程で発生するこのようなすべてのダウンロード時間の合計。イベントの種類が '1'、'2'、'3'、'14' のみのイベントで送信されます。既定値: '0'。
appPingEventDownloadMetricsError 操作のエラーコード (存在する場合)。符号付き 10 進法の整数としてエンコードされます。既定値: '0'。
appPingEventDownloadMetricsServerIpHint ダウンロードを表すイベントの場合、更新ファイルサーバーに対応する CDN ホスト IP アドレス。 CDN ホストは Microsoft サーバーによって制御され、常に、*. delivery.mp.microsoft.com または msedgesetup.azureedge.net をホストしている IP アドレスにマップされます。既定値: ''。
appPingEventDownloadMetricsTotalBytes ダウンロードを表すイベントの場合、ダウンロードが予想されるバイト数。更新フロー全体を表すイベントの場合、更新フローの過程で発生するこのようなすべての予想されるバイトの合計数。既定値: '0'。
appPingEventDownloadMetricsUrl ダウンロードを表すイベントの場合、クライアントが更新プログラムをダウンロードするために更新サーバーによって提供される CDN URL。URL は Microsoft サーバーによって制御され、常に *.delivery.mp.microsoft.com または msedgesetup.azureedge.net のいずれかにマップされます。既定値: ''。
appPingEventDownloadTimeMs ダウンロードを表すイベントの場合、ダウンロードの開始と終了の間の経過時間 (ミリ秒単位)。更新フロー全体を表すイベントの場合、更新フローの過程で発生するこのようなすべてのダウンロード時間の合計。イベントの種類が '1'、'2'、'3'、'14' のみのイベントで送信されます。既定値: '0'。
appPingEventErrorCode 操作のエラーコード (存在する場合)。符号付き 10 進法の整数としてエンコードされます。既定値: '0'。
appPingEventEventResult イベントの結果を示す列挙型。詳細については、wiki を参照してください。既定値: '0'。
appPingEventEventType イベントのタイプを示す列挙型。互換性のあるクライアントは、この属性を送信する必要があります。詳細については、wiki を参照してください。
appPingEventExtraCode1 操作の結果に関する追加の数値情報。符号付き 10 進法の整数としてエンコードされます。既定値: '0'。
appPingEventInstallTimeMs インストールを表すイベントの場合、インストールの開始と終了の間の経過時間 (ミリ秒単位)。更新フロー全体を表すイベントの場合、このようなすべての継続時間の合計。イベントの種類が "2" と "3" のみのイベントで送信されます。既定値: '0'。
appPingEventNumBytesDownloaded 指定したアプリケーションに対してダウンロードされたバイト数。既定値: '0'。
appPingEventSequenceId 1 つの requestId 内の特定のイベントを一意に識別する ID。要求には複数の ping イベントを含めることができるため、このフィールドは、発生する可能性のある各イベントを一意に識別するために必要です。
appPingEventSourceUrlIndex ダウンロードを表すイベントの場合、「urls」タグ内のサーバーによって指定される URL の一覧内のダウンロード URL の位置。
appPingEventUpdateCheckTimeMs 更新フロー全体を表すイベントの場合、更新チェックの開始と終了の間の経過時間 (ミリ秒単位)。イベントの種類が "2" と "3" のみのイベントで送信されます。既定値: '0'。
appUpdateCheckIsUpdateDisabled アプリの更新プログラムがグループポリシーによって制限されているかどうかの状態。更新がグループポリシーによって制限されている場合は true、制限されていない場合は false。
appUpdateCheckTargetVersionPrefix バージョン番号のコンポーネントのプレフィックス、または $ 文字で終わる完全なバージョン番号。サーバーは、プレフィックスまたは完全なバージョン番号と一致しないバージョン番号に更新命令を返すべきではありません。プレフィックスは、正確に一致する要素を指定するドット区切りのタプルとして解釈されます。これは、語彙的プレフィックスではありません (たとえば、「1.2.3」は「1.2.3.4」と一致する必要がありますが、「1.2.34」と一致してはいけません)。既定値: ''。
appUpdateCheckTtToken 要求元のクライアントを信頼されたテスターグループのメンバーとして識別するために使用できる非透過的なアクセストークン。空でない場合、要求は SSL または別のセキュリティで保護されたプロトコルを介して送信されます。既定値: ''。
appVersion 製品インストールのバージョン。詳細については、wiki を参照してください。既定値: '0.0.0.0'。
eventType イベントのタイプを示す文字列。詳細については、wiki を参照してください。
hwHasAvx クライアントのハードウェアが AVX 命令セットをサポートしている場合は「1」。クライアントのハードウェアが AVX 命令セットをサポートしていない場合は '0'。不明の場合は '-1'。既定値: '-1'。
hwHasSse クライアントのハードウェアが SSE 命令セットをサポートしている場合は '1'。クライアントのハードウェアが SSE 命令セットをサポートしていない場合は '0'。不明の場合は '-1'。既定値: '-1'。
hwHasSse2 クライアントのハードウェアが SSE2 命令セットをサポートしている場合は '1'。クライアントのハードウェアが SSE2 命令セットをサポートしていない場合は '0'。不明の場合は '-1'。既定値: '-1'。
hwHasSse3 クライアントのハードウェアが SSE3 命令セットをサポートしている場合は '1'。クライアントのハードウェアが SSE3 命令セットをサポートしていない場合は '0'。不明の場合は '-1'。既定値: '-1'。
hwHasSse41 クライアントのハードウェアが SSE4.1 命令セットをサポートしている場合は '1'。クライアントのハードウェアが SSE4.1 命令セットをサポートしていない場合は '0'。不明の場合は '-1'。既定値: '-1'。
hwHasSse42 クライアントのハードウェアが SSE4.2 命令セットをサポートしている場合は '1'。クライアントのハードウェアが SSE4.2 命令セットをサポートしていない場合は '0'。不明の場合は '-1'。既定値: '-1'。
hwHasSsse3 クライアントのハードウェアが SSSE3 命令セットをサポートしている場合は '1'。クライアントのハードウェアが SSSE3 命令セットをサポートしていない場合は '0'。不明の場合は '-1'。既定値: '-1'。
hwPhysmemory クライアントが使用できる物理メモリ。最も近いギビバイトに切り捨てられます。不明の場合は '-1'。この値は、ハードドライブ、またはハードドライブや周辺機器へのページングを除く、クライアントの理論上の最大記憶域容量を反映することを目的としています。既定値: '-1'。
isMsftDomainJoined クライアントが Microsoft ドメインのメンバーである場合は '1'。それ以外の場合は '0'。既定値: '0'。
osArch オペレーティングシステムのアーキテクチャ (例: 'x86'、'x64'、'arm')。不明の場合は ''。既定値: ''。
osPlatform Omaha クライアントが実行されているオペレーティングシステムファミリ (例: 'win'、'mac'、'linux'、'ios'、'android')。不明の場合は ''。オペレーティングシステム名は、最小限の書式設定で、小文字で送信する必要があります。既定値: ''。
osServicePack オペレーティングシステムのセカンダリバージョン。不明の場合は ''。既定値: ''。
osVersion オペレーティングシステムのプライマリバージョン。不明の場合は ''。既定値: ''。
requestCheckPeriodSec 更新間隔 (秒単位)。値はレジストリから読み取られます。既定値: '-1'。
requestDlpref ダウンロード URL の推奨される動作を指定する値のコンマ区切りリスト。最初の値は優先順位が最も高く、その他の値にはセカンダリ、三次、その他の優先順位が反映されます。有効な値は '' (この場合は、リスト全体が空である必要があり、不明または優先設定なしを示します) または 'cacheable' (サーバーは簡単にキャッシュ可能な URL の送信の優先順位を設定する必要があります) です。既定値: ''。
requestDomainJoined コンピューターが管理されたエンタープライズドメインの一部である場合は '1'。それ以外の場合は '0'。
requestInstallSource 更新フローの原因を指定する文字列。例: 'ondemand' または 'scheduledtask'。既定値: ''。
requestIsMachine クライアントがシステムレベルまたは管理者特権でインストールされていることがわかっている場合は '1'。それ以外の場合は '0'。既定値: '0'。
requestOmahaShellVersion Omaha インストールフォルダーのバージョン。既定値: ''。
requestOmahaVersion Omaha アップデーター自体 (この要求を送信しているエンティティ) のバージョン。既定値: '0.0.0.0'。
requestProtocolVersion Omaha プロトコルのバージョン。互換性のあるクライアントは、値として "3.0" を指定する必要があります。互換性のあるクライアントは、常にこの属性を送信する必要があります。既定値: 未定義。
requestRequestId ランダムに生成された (均一に分散した) GUID。Omaha 要求に対応します。各要求の試行には、(高い可能性で) 一意の要求 ID が必要です。既定値: ''。
requestSessionCorrelationVectorBase 更新セッションを更新サーバーおよび CDN サーバーと関連付けるために使用される、クライアントによって生成されたランダムな MS 相関関係ベクトルベースコード。既定値: ''。
requestSessionId ランダムに生成された (均一に分散した) GUID。各 1 つの更新フロー (例: 更新チェック、更新アプリケーション、イベントの ping シーケンス) は、1 つの一意のセッション ID を (高い可能性で) 持つ必要があります。既定値: ''。
requestTestSource ''、'dev'、'qa'、'prober'、'auto'、または 'ossdev' のいずれかです。 '' を除く任意の値は、要求がテストであり、通常のメトリックに含まれないことを示します。既定値: ''。
requestUid ランダムに生成された (均一に分散した) GUID。Omaha ユーザーに対応します。各要求の試行には、(高い可能性で) 一意の要求 ID が必要です。既定値: ''。

Aria.f4a7d46e472049dfba756e11bdbbc08f.Microsoft.WebBrowser.SystemInfo.Config

次のフィールドを使用できます。

app_version UMA メトリックフィールド system_profile.app_version から取得した、内部 Edge ビルドバージョンの文字列。
appConsentState マシンのデータ収集に対する同意を説明するビットフラグ、または状態が取得されなかった場合は 0。関連付けられたビットが設定されている場合は、次のいずれかに該当します。同意が許可された (0x1)、同意がインストール時に伝達された (0x2)、診断データの同意が許可されている (0x20000)、閲覧データの同意が許可されている (0x40000)。
Channel インストールのチャネルを示す整数 (Canary または Dev)。
client_id UMA メトリックプロバイダーから取得した、他のすべての診断クライアントデータが関連付けられている一意の識別子。この ID は、実質的にデバイスごと、OS ユーザープロファイルごと、リリースチャネル (例: Canary/Dev/Beta/Stable) ごとに一意です。 client_id は、ユーザー設定に基づいて永続的ではありません。 client_id は、各 OS ユーザープロファイルで最初にアプリケーションを起動したときに初期化されます。 client_id はリンク可能ですが、デバイスまたは OS ユーザープロファイル全体で一意ではありません。 client_id は、UMA データコレクションが無効になったとき、またはアプリケーションがアンインストールされるたびにリセットされます。
ConnectionType 現在接続されている最初に報告されたネットワーク接続の種類。これは、不明、イーサネット、WiFi、2G、3G、4G、なし、または Bluetooth のいずれかです。
container_client_id WDAG モードの場合、コンテナのクライアント ID。これは、WDAG モードのホストのクライアント ID である UMA ログクライアント ID とは異なります。
container_session_id WDAG モードの場合、コンテナのセッション ID。これは、WDAG モードのホストのセッション ID である UMA ログセッション ID とは異なります。
Etag Etag は、現在のブラウザーセッションに適用されているすべてのサービスの構成と実験を表す識別子です。 Windows の診断レベルが基本以下に設定されている場合、または診断データの同意が拒否されている場合、このフィールドは空のままになります。
EventInfo.Level イベントに必要な Windows 診断データの最小レベル。1 は基本、2 は拡張、3 は完全です。
install_date 1970 年 1 月 1 日午前 0 時 (UTC) からの最後のインストールの日付と時刻 (秒単位)、最も近い時間に切り下げられます。
installSource このインストールのソースを表す列挙: ソースが取得されなかった (0)、ソースが指定されていない (1)、Web サイトのインストーラー (2)、エンタープライズ MSI (3)、Windows Update (4)、Edge アップデーター (5)、スケジュールまたはタイミングが設定されたタスク (6、7)、アンインストール (8)、Edge 情報ページ (9)、自己修復 (10)、その他のインストールコマンドライン (11)、予約済み (12)、不明なソース (13)。
PayloadClass Protobuf バイナリペイロードのシリアル化および逆シリアル化に使用される基本クラス。
PayloadGUID ペイロードが、転送のために管理しやすいサイズのチャンクに分割される前の、元のモノリシック Protobuf ペイロードごとに生成されるランダム識別子。
PayloadLogType 不明の場合は 0、安定性の場合は 1、進行中の場合は 2、独立した場合は 3、UKM は 4、またはインスタンスレベルは 5 と相関するイベントのログタイプ。
session_id client_id の変更に関係なく、ユーザーがアプリケーションを起動するたびに増加する識別子。 session_id は、アプリケーションの初期インストール時にシードされます。 session_id は、事実上 client_id 値ごとに一意です。ウィンドウやタブ ID など、他のいくつかの内部識別子値は、特定のセッション内でのみ意味を持ちます。 session_id の値は、アプリケーションがアンインストールされたときに (ただし、アップグレード中を除く) 忘れられます。

Microsoft.WebBrowser.Installer.EdgeUpdate.Ping

このイベントは、Microsoft Edge Update サービス、Microsoft Edge アプリケーション、現在のシステム環境 (アプリ構成、更新構成、ハードウェアの機能を含む) に関するハードウェアとソフトウェアのインベントリ情報を送信します。 EdgeUpdate サービスの信頼性とパフォーマンスを測定するため、および Microsoft Edge アプリケーションが最新のものであるかどうかを測定するために使用されます。これは、Windows をセキュリティが確保された最新の状態に保つように、イベントが設計されていることを意味します。

次のフィールドを使用できます。

appAp チャネル、アーキテクチャ、プラットフォーム、および更新する Microsoft Edge のリリースとそのインストール方法を識別するその他のパラメーターを含む Microsoft Edge Update パラメーター。例: 'beta-arch_x64-full'。既定値: 「.」
appAppId Edge Canary、Dev、Beta、Stable、Edge Update などの製品チャネルを識別する GUID。
appBrandCode 製品がインストールされた 4 桁のブランドコード (存在する場合)。設定可能な値: 'GGLS' (既定値)、'GCEU' (Enterprise インストール)、および '' (不明)。
appChannel インストールのチャネルを示す整数 (例: Canary または Dev)。
appClientId 広い範囲の値を受け入れることができるブランドコードの一般化された形式で、同様の目的で使用されます。既定値: ''。
appCohort アプリが属するリリースチャネルを識別する、機械で読み取り可能な文字列。 32 ～ 127 の ASCII 文字と最大長 1024 文字に制限されます。既定値: ''。
appCohortHint クライアントが別のリリースコーホートに切り替える必要があることを示す、機械で読み取り可能な列挙値。 32 ～ 127 の ASCII 文字と最大長 1024 文字に制限されます。既定値: ''。
appCohortName アプリがユーザーに表示する必要があるメッセージのセット (存在する場合) を示す、ローカライズされていない、人間が判読できる安定した列挙値。たとえば、"beta" というコーホート名を持つアプリは、ベータ固有のブランドをユーザーに表示する可能性があります。 32 ～ 127 の ASCII 文字と最大長 1024 文字に制限されます。既定値: ''。
appConsentState 診断データの漏洩と応答のフローを表すビットフラグ。1 は肯定を示し、0 は否定または特定できないデータを示します。ビット 1 は同意が得られたことを示し、ビット 2 はダウンロードページから送信されたデータを示します。ビット 18 はブラウザーの使用方法に関するデータを送信する選択肢を示し、ビット 19 はアクセスした Web サイトに関するデータを送信する選択肢を示します。
appDayOfInstall appInstallTimeDiffSec (アプリがインストールされた数値カレンダーの日) と同等の日付ベースのカウント。この値は、インストールフローで最初の要求に応答するときにサーバーによって提供されます。既定値: '-2' (不明)。
appExperiments 実験識別子と処理グループのセミコロンで区切られたキー/値リスト。このフィールドは Edge Update では使用されず、常に空です。既定値: ''。
appIid 特定のインストールフローを識別する GUID。たとえば、製品インストーラーのダウンロードごとに一意の GUID がタグ付けされます。そのインストーラーを使用してインストールしようとすると、グループ化できます。製品のインストールフローが完了した後、クライアントは IID GUID を永続化しないでください。
appInstallTimeDiffSec 現在の時刻とインストール日の差 (秒単位)。不明の場合は '0'。既定値: '-1'。
appLang 製品インストールの言語 (IETF BCP 47 表現)。既定値: ''。
appNextVersion 更新操作が成功したか失敗したかに関係なく、更新プログラムが到達しようとしたアプリのバージョン。既定値: '0.0.0.0'。
appPingEventAppSize ダウンロードされたすべてのパッケージの合計バイト数。既定値: '0'。
appPingEventDownloadMetricsCdnCCC 更新されたバイナリが配信される国に一致する、2 文字の ISO 国コード。例: US。
appPingEventDownloadMetricsCdnCID 更新されたバイナリの起源を内部的に追跡するために使用される数値。たとえば、2。
appPingEventDownloadMetricsDownloadedBytes ダウンロードを表すイベントの場合、ダウンロードが予想されるバイト数。更新フロー全体を表すイベントの場合、更新フローの過程で発生するこのようなすべての予想されるバイトの合計数。既定値: '0'。
appPingEventDownloadMetricsDownloader ダウンロードアルゴリズムとスタックのどちらかまたは両方を識別する文字列。値の例としては、'bits'、'direct'、'winhttp'、'p2p' があります。イベントの種類が "14" のみのイベントで送信されます。既定値: ''。
appPingEventDownloadMetricsDownloadTimeMs ダウンロードを表すイベントの場合、ダウンロードの開始と終了の間の経過時間 (ミリ秒単位)。更新フロー全体を表すイベントの場合、更新フローの過程で発生するこのようなすべてのダウンロード時間の合計。イベントの種類が '1'、'2'、'3'、'14' のみのイベントで送信されます。既定値: '0'。
appPingEventDownloadMetricsError 操作のエラーコード (存在する場合)。符号付き 10 進法の整数としてエンコードされます。既定値: '0'。
appPingEventDownloadMetricsServerIpHint ダウンロードを表すイベントの場合、更新ファイルサーバーに対応する CDN ホスト IP アドレス。 CDN ホストは Microsoft サーバーによって制御され、常に、*. delivery.mp.microsoft.com または msedgesetup.azureedge.net をホストしている IP アドレスにマップされます。既定値: ''。
appPingEventDownloadMetricsTotalBytes ダウンロードを表すイベントの場合、ダウンロードが予想されるバイト数。更新フロー全体を表すイベントの場合、更新フローの過程で発生するこのようなすべての予想されるバイトの合計数。既定値: '0'。
appPingEventDownloadMetricsUrl ダウンロードを表すイベントの場合、クライアントが更新プログラムをダウンロードするために更新サーバーによって提供される CDN URL。URL は Microsoft サーバーによって制御され、常に *.delivery.mp.microsoft.com または msedgesetup.azureedge.net のいずれかにマップされます。既定値: ''。
appPingEventDownloadTimeMs ダウンロードを表すイベントの場合、ダウンロードの開始と終了の間の経過時間 (ミリ秒単位)。更新フロー全体を表すイベントの場合、更新フローの過程で発生するこのようなすべてのダウンロード時間の合計。イベントの種類が '1'、'2'、'3'、'14' のみのイベントで送信されます。既定値: '0'。
appPingEventErrorCode 操作のエラーコード (存在する場合)。符号付き 10 進法の整数としてエンコードされます。既定値: '0'。
appPingEventEventResult イベントの結果を示す列挙値。一般的な値は、' 0 ' (エラー) と ' 1 ' (成功) です。既定値: '0' (エラー)。
appPingEventEventType イベントの種類とイベントステージを示す列挙値。既定値: '0' (不明)。
appPingEventExtraCode1 操作の結果に関する追加の数値情報。符号付き 10 進法の整数としてエンコードされます。既定値: '0'。
appPingEventInstallTimeMs インストールを表すイベントの場合、インストールの開始と終了の間の経過時間 (ミリ秒単位)。更新フロー全体を表すイベントの場合、このようなすべての継続時間の合計。イベントの種類が "2" と "3" のみのイベントで送信されます。既定値: '0'。
appPingEventNumBytesDownloaded 指定したアプリケーションに対してダウンロードされたバイト数。既定値: '0'。
appPingEventSequenceId 1 つの requestId 内の特定のイベントを一意に識別する ID。要求には複数の ping イベントを含めることができるため、このフィールドは、発生する可能性のある各イベントを一意に識別するために必要です。
appPingEventSourceUrlIndex ダウンロードを表すイベントの場合、タグ内のサーバーによって指定される URL の一覧内のダウンロード URL の位置。
appPingEventUpdateCheckTimeMs 更新フロー全体を表すイベントの場合、更新チェックの開始と終了の間の経過時間 (ミリ秒単位)。イベントの種類が "2" と "3" のみのイベントで送信されます。既定値: '0'。
appUpdateCheckIsUpdateDisabled アプリの更新プログラムがグループポリシーによって制限されているかどうかの状態。更新がグループポリシーによって制限されている場合は true、制限されていない場合は false。
appUpdateCheckTargetVersionPrefix バージョン番号のコンポーネントのプレフィックス、または $ 文字で終わる完全なバージョン番号。プレフィックスは、正確に一致する要素を指定するドット区切りのタプルとして解釈されます。これは、語彙的プレフィックスではありません (たとえば、'1.2.3' は '1.2.3.4' と一致する必要がありますが、'1.2.34' と一致してはいけません)。既定値: ''。
appUpdateCheckTtToken 要求元のクライアントを信頼されたテスターグループのメンバーとして識別するために使用できる非透過的なアクセストークン。空でない場合、要求は SSL または別のセキュリティで保護されたプロトコルを介して送信されます。このフィールドは Edge Update で使用されず、常に空です。既定値: ''。
appVersion 製品インストールのバージョン。既定値: '0.0.0.0'。
eventType イベントの種類を示す appPingEventEventType の文字列表現。
hwHasAvx クライアントのハードウェアが AVX 命令セットをサポートしている場合は「1」。クライアントのハードウェアが AVX 命令セットをサポートしていない場合は '0'。不明の場合は '-1'。既定値: '-1'。
hwHasSse クライアントのハードウェアが SSE 命令セットをサポートしている場合は '1'。クライアントのハードウェアが SSE 命令セットをサポートしていない場合は '0'。不明の場合は '-1'。既定値: '-1'。
hwHasSse2 クライアントのハードウェアが SSE2 命令セットをサポートしている場合は '1'。クライアントのハードウェアが SSE2 命令セットをサポートしていない場合は '0'。不明の場合は '-1'。既定値: '-1'。
hwHasSse3 クライアントのハードウェアが SSE3 命令セットをサポートしている場合は '1'。クライアントのハードウェアが SSE3 命令セットをサポートしていない場合は '0'。不明の場合は '-1'。既定値: '-1'。
hwHasSse41 クライアントのハードウェアが SSE4.1 命令セットをサポートしている場合は '1'。クライアントのハードウェアが SSE4.1 命令セットをサポートしていない場合は '0'。不明の場合は '-1'。既定値: '-1'。
hwHasSse42 クライアントのハードウェアが SSE4.2 命令セットをサポートしている場合は '1'。クライアントのハードウェアが SSE4.2 命令セットをサポートしていない場合は '0'。不明の場合は '-1'。既定値: '-1'。
hwHasSsse3 クライアントのハードウェアが SSSE3 命令セットをサポートしている場合は '1'。クライアントのハードウェアが SSSE3 命令セットをサポートしていない場合は '0'。不明の場合は '-1'。既定値: '-1'。
hwPhysmemory クライアントが使用できる物理メモリ。最も近いギビバイトに切り捨てられます。不明の場合は '-1'。この値は、ハードドライブ、またはハードドライブや周辺機器へのページングを除く、クライアントの理論上の最大記憶域容量を反映することを目的としています。既定値: '-1'。
isMsftDomainJoined クライアントが Microsoft ドメインのメンバーである場合は '1'。それ以外の場合は '0'。既定値: '0'。
osArch オペレーティングシステムのアーキテクチャ (例: 'x86'、'x64'、'arm')。不明の場合は ''。既定値: ''。
osPlatform Omaha クライアントが実行されているオペレーティングシステムファミリ (例: 'win'、'mac'、'linux'、'ios'、'android')。不明の場合は ''。オペレーティングシステム名は、最小限の書式設定で、小文字で送信する必要があります。既定値: ''。
osServicePack オペレーティングシステムのセカンダリバージョン。不明の場合は ''。既定値: ''。
osVersion オペレーティングシステムのプライマリバージョン。不明の場合は ''。既定値: ''。
requestCheckPeriodSec 更新間隔 (秒単位)。値はレジストリから読み取られます。既定値: '-1'。
requestDlpref ダウンロード URL の推奨される動作を指定する値のコンマ区切りリスト。最初の値は優先順位が最も高く、その他の値にはセカンダリ、三次、その他の優先順位が反映されます。有効な値は '' (この場合は、リスト全体が空である必要があり、不明または優先設定なしを示します) または 'cacheable' (サーバーは簡単にキャッシュ可能な URL の送信の優先順位を設定する必要があります) です。既定値: ''。
requestDomainJoined デバイスが管理されたエンタープライズドメインの一部である場合は '1'。それ以外の場合は '0'。
requestInstallSource 更新フローの原因を指定する文字列。例: 'ondemand' または 'scheduledtask'。既定値: ''。
requestIsMachine クライアントがシステムレベルまたは管理者特権でインストールされていることがわかっている場合は '1'。それ以外の場合は '0'。既定値: '0'。
requestOmahaShellVersion Omaha インストールフォルダーのバージョン。既定値: ''。
requestOmahaVersion Omaha アップデーター自体 (この要求を送信しているエンティティ) のバージョン。既定値: '0.0.0.0'。
requestProtocolVersion Omaha プロトコルのバージョン。互換性のあるクライアントは、値として "3.0" を指定する必要があります。互換性のあるクライアントは、常にこの属性を送信する必要があります。既定値: 未定義。
requestRequestId ランダムに生成された (均一に分散した) GUID。Omaha 要求に対応します。各要求の試行には、(高い可能性で) 一意の要求 ID が必要です。既定値: ''。
requestSessionCorrelationVectorBase 更新セッションを更新サーバーおよび CDN サーバーと関連付けるために使用される、クライアントによって生成されたランダムな MS 相関関係ベクトルベースコード。既定値: ''。
requestSessionId ランダムに生成された (均一に分散した) GUID。各 1 つの更新フロー (例: 更新チェック、更新アプリケーション、イベントの ping シーケンス) は、1 つの一意のセッション ID を (高い可能性で) 持つ必要があります。既定値: ''。
requestTestSource ''、'dev'、'qa'、'prober'、'auto'、または 'ossdev' のいずれかです。 '' を除く任意の値は、要求がテストであり、通常のメトリックに含まれないことを示します。既定値: ''。
requestUid ランダムに生成された (均一に分散した) GUID。Omaha ユーザーに対応します。各要求の試行には、(高い可能性で) 一意の要求 ID が必要です。既定値: ''。

移行イベント

Microsoft.Windows.MigrationCore.MigObjectCountDLUsr

このイベントは、機能更新中のさまざまな段階で移行オブジェクトの数を追跡するためのデータを返します。このイベントで収集されたデータは、Windows をセキュリティが確保された状態に保ち、データ損失シナリオを追跡するために使用されます。

Microsoft.Windows.MigrationCore.MigObjectCountKFSys

このイベントは、機能更新中のさまざまな段階での移行オブジェクトの数に関するデータを返します。このイベントで収集されたデータは、Windows をセキュリティが確保された状態に保ち、データ損失シナリオを追跡するために使用されます。

Microsoft.Windows.MigrationCore.MigObjectCountKFUsr

Miracast イベント

Microsoft.Windows.Cast.Miracast.MiracastSessionEnd

このイベントは、Miracast セッションの終了時に、セッションに関するいくつかの統計とともに RTSP 関連の Miracast 障害を判別するのに役立つデータを送信します。このイベントで収集されたデータは、Windows の正常な動作を維持するために使用されます。

次のフィールドを使用できます。

AudioChannelCount オーディオチャネルの数。
AudioSampleRate オーディオのサンプルレート (1 秒あたりのサンプル数)。
AudioSubtype オーディオのエンコードに使用されたオーディオコーデック (エンコード方式) を表す一意のサブタイプ識別子。
AverageBitrate Miracast セッション中に使用されたビデオビットレートの平均値。bps (1 秒あたりのビット数) 単位で表します。
AverageDataRate Miracast セッション中に WiFi ドライバーによって報告された、利用可能な平均帯域幅。bps (1 秒あたりのビット数) 単位で表します。
AveragePacketSendTimeInMs ネットワークがサンプルを送信するために要した平均時間 (ミリ秒)。
ConnectorType Miracast セッション中に使用されたコネクタの種類。
EncodeAverageTimeMS ビデオのフレームをエンコードするための平均時間 (ミリ秒)。
EncodeCount セッションでエンコードされた合計フレーム数。
EncodeMaxTimeMS フレームをエンコードするための最長時間 (ミリ秒)。
EncodeMinTimeMS フレームをエンコードするための最短時間 (ミリ秒)。
EncoderCreationTimeInMs ビデオエンコーダーを作成するために要した時間 (ミリ秒)。
ErrorSource 切断の原因となったエラーが発生したコンポーネントを識別します (該当する場合)。
FirstFrameTime 最初のフレームが送信された時刻 (ティック数)。
FirstLatencyMode 最初の待ち時間モード。
FrameAverageTimeMS フレーム全体を処理するための平均時間 (ミリ秒)。
FrameCount 処理されたフレームの合計数。
FrameMaxTimeMS フレーム全体の処理に要した最長時間 (ミリ秒)。
FrameMinTimeMS フレーム全体の処理に要した最短時間 (ミリ秒)。
Glitches 時間どおりに配信できなかったフレームの数。
HardwareCursorEnabled 接続終了時にハードウェアカーソルが有効になっていたかどうかを示します。
HDCPState 接続終了時の HDCP (高帯域幅デジタルコンテンツ保護) の状態。
HighestBitrate Miracast セッション中に使用されたビデオビットレートの最高値。bps (1 秒あたりのビット数) 単位で表します。
HighestDataRate WiFi ドライバーによって報告された、利用可能な最高帯域幅。bps (1 秒あたりのビット数) 単位で表します。
LastLatencyMode 最後に報告された待ち時間モード。
LastLatencyTime 最後に報告された待ち時間。
LogTimeReference 参照時刻 (ティック数)。
LowestBitrate Miracast セッション中に使用されたビデオビットレートの最低値。bps (1 秒あたりのビット数) 単位で表します。
LowestDataRate Miracast セッション中に使用されたビデオビットレートの最低値。bps (1 秒あたりのビット数) 単位で表します。
MediaErrorCode メディアセッションから報告されたエラーコード (該当する場合)。
MiracastEntry Miracast ドライバーが最初に読み込まれた時刻 (ティック数)。
MiracastM1 M1 要求が送信された時刻 (ティック数)。
MiracastM2 M2 要求が送信された時刻 (ティック数)。
MiracastM3 M3 要求が送信された時刻 (ティック数)。
MiracastM4 M4 要求が送信された時刻 (ティック数)。
MiracastM5 M5 要求が送信された時刻 (ティック数)。
MiracastM6 M6 要求が送信された時刻 (ティック数)。
MiracastM7 M7 要求が送信された時刻 (ティック数)。
MiracastSessionState 接続終了時の Miracast セッションの状態。
MiracastStreaming Miracast セッションが最初にフレームの処理を開始したときの時刻 (ティック数)。
ProfileCount レシーバーの M4 応答から生成されたプロファイルの数。
ProfileCountAfterFiltering 利用可能な帯域幅とエンコーダーの機能に基づくフィルター処理後のプロファイルの数。
RefreshRate リモートディスプレイに設定されたリフレッシュレート。
RotationSupported Miracast レシーバーで画面の回転がサポートされているかどうかを示します。
RTSPSessionId RTSP セッションの一意識別子。これは、同じセッションのレシーバーの RTSP セッション ID に一致します。
SessionGuid セッションからのさまざまな Miracast イベントを関連付けるための一意の識別子。
SinkHadEdid Miracast レシーバーが EDID を報告したかどうかを示します。
SupportMicrosoftColorSpaceConversion 追加の色再現精度のための Microsoft 色空間の変換がレシーバーによってサポートされているかどうかを示します。
SupportsMicrosoftDiagnostics Miracast レシーバーで Microsoft Diagnostics Miracast 拡張機能がサポートされているかどうかを示します。
SupportsMicrosoftFormatChange Miracast レシーバーで Microsoft Format Change Miracast 拡張機能がサポートされているかどうかを示します。
SupportsMicrosoftLatencyManagement Miracast レシーバーで Microsoft Latency Management Miracast 拡張機能がサポートされているかどうかを示します。
SupportsMicrosoftRTCP Miracast レシーバーで Microsoft RTCP Miracast 拡張機能がサポートされているかどうかを示します。
SupportsMicrosoftVideoFormats Miracast レシーバーで 3:2 解像度の Microsoft ビデオ形式がサポートされているかどうかを示します。
SupportsWiDi Miracast レシーバーで Intel WiDi 拡張機能がサポートされているかどうかを示します。
TeardownErrorCode レシーバーによって提供された、分解の理由を示すエラーコード (該当する場合)。
TeardownErrorReason レシーバーによって提供された、分解の理由を示す文字列 (該当する場合)。
UIBCEndState 接続の終了時に UIBC が有効になっていたかどうかを示します。
UIBCEverEnabled UIBC が有効になったことがあるかどうかを示します。
UIBCStatus UIBC セットアッププロセスによって報告された結果コード。
VideoBitrate ビデオエンコーダーの開始ビットレート。
VideoCodecLevel エンコードに使用される、ビデオサブタイプに固有のエンコードレベル。
VideoHeight エンコードされたビデオフレームの高さ。
VideoSubtype ビデオのエンコードに使用されたビデオコーデック (エンコード方式) を表す一意のサブタイプ識別子。
VideoWidth エンコードされたビデオフレームの幅。
WFD2Supported Miracast レシーバーで WFD2 プロトコルがサポートされているかどうかを示します。

OneDrive イベント

Microsoft.OneDrive.Sync.Setup.APIOperation

このイベントには、OneDrive API 操作のインストールとアンインストールに関する基本的なデータが含まれています。このイベントで収集されたデータは、Windows をセキュリティが確保された最新の状態に保ち、正常な動作を維持するために使用されます。

次のフィールドを使用できます。

APIName API の名前。
Duration 操作にかかった時間。
IsSuccess 操作が正常に完了したかどうか。
ResultCode 結果コード。
ScenarioName シナリオの名前。

Microsoft.OneDrive.Sync.Setup.EndExperience

このイベントには、インストールの成功または失敗の概要が含まれています。このイベントで収集されたデータは、Windows をセキュリティが確保された最新の状態に保ち、正常な動作を維持するために使用されます。

次のフィールドを使用できます。

APIName API の名前。
HResult 操作の HResult
IsSuccess 操作が正常に完了したかどうか。
ScenarioName シナリオの名前。

Microsoft.OneDrive.Sync.Setup.OSUpgradeInstallationOperation

このイベントは、OneDrive がインストールされた状態で OS がアップグレードされたときの OS バージョンに関連しています。このイベントで収集されたデータは、Windows をセキュリティが確保された最新の状態に保ち、正常な動作を維持するために使用されます。

次のフィールドを使用できます。

CurrentOneDriveVersion OneDrive の現在のバージョン。
CurrentOSBuildBranch オペレーティングシステムの現在のブランチ。
CurrentOSBuildNumber オペレーティングシステムの現在のビルド番号。
CurrentOSVersion オペレーティングシステムの現在のバージョン。
HResult 操作の HResult。
SourceOSBuildBranch オペレーティングシステムのソースブランチ。
SourceOSBuildNumber オペレーティングシステムのソースビルド番号。
SourceOSVersion オペレーティングシステムのソースバージョン。

Microsoft.OneDrive.Sync.Setup.RegisterStandaloneUpdaterAPIOperation

このイベントは、OneDrive 更新タスクの登録または登録解除に関連しています。このイベントで収集されたデータは、Windows をセキュリティが確保された最新の状態に保ち、正常な動作を維持するために使用されます。

次のフィールドを使用できます。

APIName API の名前。
IsSuccess 操作が正常に完了したかどうか。
RegisterNewTaskResult RegisterNewTask 操作の HResult。
ScenarioName シナリオの名前。
UnregisterOldTaskResult UnregisterOldTask 操作の HResult。

Microsoft.OneDrive.Sync.Updater.ComponentInstallState

このイベントには、従属 OneDrive コンポーネントのインストールの状態に関する基本的なデータが含まれています。このイベントで収集されたデータは、Windows をセキュリティが確保された最新の状態に保ち、正常な動作を維持するために使用されます。

次のフィールドを使用できます。

ComponentName 依存コンポーネントの名前。
isInstalled 依存コンポーネントがインストールされているかどうか。

Microsoft.OneDrive.Sync.Updater.OverlayIconStatus

このイベントは、OneDrive オーバーレイアイコンが正常に動作しているかどうかを示します。 0 = 正常、1 = 修正可能、2 = 破損。このイベントで収集されたデータは、Windows をセキュリティが確保された最新の状態に保ち、正常な動作を維持するために使用されます。

次のフィールドを使用できます。

32bit 32 ビットオペレーティングシステムにおける OneDrive オーバーレイアイコンの状態。
64bit 64 ビットオペレーティングシステムにおける OneDrive オーバーレイアイコンの状態。

Microsoft.OneDrive.Sync.Updater.UpdateOverallResult

このイベントは、更新プログラムの結果を示す情報を送信します。このイベントで収集されたデータは、Windows をセキュリティが確保された最新の状態に保ち、正常な動作を維持するために使用されます。

次のフィールドを使用できます。

hr 操作の HResult。
IsLoggingEnabled アップデーターのログが有効になっているかどうかを示します。
UpdaterVersion アップデーターのバージョン。

Microsoft.OneDrive.Sync.Updater.UpdateXmlDownloadHResult

このイベントは、OneDrive 更新構成ファイルをダウンロードするときの状態を特定します。このイベントで収集されたデータは、Windows をセキュリティが確保された最新の状態に保ち、正常な動作を維持するために使用されます。

次のフィールドを使用できます。

hr 操作の HResult。

Microsoft.OneDrive.Sync.Updater.WebConnectionStatus

このイベントは、インターネット接続を検証するときに返されたエラーコードを特定します。このイベントで収集されたデータは、Windows をセキュリティが確保された最新の状態に保ち、正常な動作を維持するために使用されます。

次のフィールドを使用できます。

winInetError 操作の HResult。

Microsoft.Windows.Shell.PrivacyConsentLogging.PrivacyConsentCompleted

このイベントは、ユーザーがプライバシーに関する同意のエクスペリエンスを正常に完了したかどうかを特定するために使用されます。このイベントで収集されたデータは、Windows を最新の状態に保つために使用されます。

次のフィールドを使用できます。

presentationVersion ユーザーが完了したプライバシーに関する同意のエクスペリエンスの表示バージョン。
privacyConsentState プライバシーに関する同意のエクスペリエンスの現在の状態。
settingsVersion ユーザーが完了したプライバシーに関する同意のエクスペリエンスの設定バージョン。
userOobeExitReason プライバシーに関する同意のエクスペリエンスの終了理由。

Microsoft.Windows.Shell.PrivacyConsentLogging.PrivacyConsentPrep

このイベントは、プライバシーに関する同意のエクスペリエンスがユーザーに必要かどうかを特定するために使用されます。このイベントで収集されたデータは、Windows を最新の状態に保つために使用されます。

次のフィールドを使用できます。

s0 プライバシーに関する同意の準備中に発生したエラーのレベルを示します。「Microsoft.Windows.Shell.PrivacyConsentLogging.wilActivity」を参照してください。
wilActivity エラーが発生したスレッドの情報 (スレッド ID)。「wilActivity」を参照してください。

Microsoft.Windows.Shell.PrivacyConsentLogging.PrivacyConsentStatus

このイベントは、新しいプライバシーエクスペリエンスの有効性を提供します。このイベントで収集されたデータは、Windows を最新の状態に保つために使用されます。

次のフィールドを使用できます。

isAdmin ログインしているユーザーが管理者であるかどうか
isLaunching プライバシーに関する同意のエクスペリエンスが起動されるかどうか。
isSilentElevation ユーザーが最も制限された UAC コントロールを持っているかどうか。
privacyConsentState ユーザーがプライバシーエクスペリエンスを完了しているかどうか
userRegionCode 現在のユーザーの地域設定。

Microsoft.Windows.Shell.PrivacyConsentLogging.wilActivity

このイベントは、特定のアップグレードシナリオでユーザーがプライバシーに関する同意を完了する必要があるかどうかを計算中にエラーが発生した場合に情報を返します。このイベントで収集されたデータは、Windows を最新の状態に保つために使用されます。

次のフィールドを使用できます。

callContext このエラーが含まれている Windows 診断アクティビティ/イベントのリスト。
currentContextId このエラーが含まれている最新のアクティビティ/イベントの ID。
currentContextMessage アクティビティコンテキストのカスタムメッセージ。
currentContextName このエラーが含まれている最新のアクティビティ/イベントコンテキストの名前。
failureType 確認されたエラーの種類 (例外、返されたエラーなど)。
fileName エラーが検出されたファイルの名前。
hresult エラーの結果コード。
lineNumber エラーが発生した行の番号。
message エラーに関連付けられているメッセージ。
module エラーが検出されたバイナリモジュールの名前。
originatingContextId このエラーが含まれている最も古いテレメトリアクティビティの ID。
originatingContextMessage このエラーが含まれている最も古い Windows 診断アクティビティ/イベントに関連付けられているカスタムメッセージ。
originatingContextName このエラーが含まれている最も古い Windows 診断アクティビティ/イベントに関連付けられている名前。
threadId アクティビティが実行されているスレッドの ID。

プライバシーログ通知イベント

Microsoft.Windows.Shell.PrivacyNotifierLogging.PrivacyNotifierCompleted

このイベントは、既知の問題によって影響を受けるユーザーに通知し、問題に対処するための修正措置を取ることを目的として、単一使用のツールの効果を報告するデータを返します。このイベントで収集されたデータは、Windows を最新の状態に保つために使用されます。

次のフィールドを使用できます。

cleanupTask ダイアログを起動したタスクをクリーンアップする必要があるかどうかを示します。
cleanupTaskResult ダイアログを表示するために使用されたタスクをクリーンアップする試行のリターンコード。
deviceEvaluated デバイスが既知の問題の評価対象であるかどうかを示します。
deviceImpacted デバイスが既知の問題によって影響を受けたかどうかを示します。
modalAction 表示されたダイアログでユーザーが実行したアクション。
modalResult 問題を説明するダイアログをユーザーに表示する試行のリターンコード。
resetSettingsResult 既知の問題を修正するアクションのリターンコード。

品質更新プログラムのアシスタントイベント

Microsoft.Windows.QualityUpdateAssistant.Applicability

このイベントは、デバイスを最新の累積更新プログラムに更新する必要があるかどうかについての基本的な情報を送信します。このイベントで収集されたデータは、Windows をセキュリティが確保された最新の状態に保つために使用されます。

次のフィールドを使用できます。

CV 相関関係ベクトル。
GlobalEventCounter このデバイスによって送信されたイベント順序を示すクライアント側のカウンター。
PackageVersion 品質更新プログラムのアシスタントの現在のパッケージバージョン。
Result 品質更新プログラムのアシスタントの適用性チェック。

Microsoft.Windows.QualityUpdateAssistant.DeviceReadinessCheck

このイベントは、デバイスを最新の累積更新プログラムをダウンロードする準備ができているかどうかについての基本的な情報を送信します。このイベントで収集されたデータは、Windows をセキュリティが確保された最新の状態に保つために使用されます。

次のフィールドを使用できます。

CV 相関関係ベクトル。
GlobalEventCounter このデバイスによって送信されたイベント順序を示すクライアント側のカウンター。
PackageVersion 品質更新プログラムのアシスタントの現在のパッケージバージョン。
Result 品質更新プログラムのアシスタントのデバイス準備チェック。

Microsoft.Windows.QualityUpdateAssistant.Download

このイベントは、最新の累積更新プログラムのダウンロードが始まると、基本情報を送信します。このイベントで収集されたデータは、Windows をセキュリティが確保された最新の状態に保つために使用されます。

次のフィールドを使用できます。

CV 相関関係ベクトル。
GlobalEventCounter このデバイスによって送信されたイベント順序を示すクライアント側のカウンター。
PackageVersion 品質更新プログラムのアシスタントの現在のパッケージバージョン。
Result 最新の累積更新プログラムのペイロードのダウンロード。

Microsoft.Windows.QualityUpdateAssistant.Install

このイベントは、最新の累積更新プログラムのインストール結果に関する基本情報を送信します。このイベントで収集されたデータは、Windows をセキュリティが確保された最新の状態に保つために使用されます。

次のフィールドを使用できます。

CV 相関関係ベクトル。
GlobalEventCounter このデバイスによって送信されたイベント順序を示すクライアント側のカウンター。
PackageVersion 品質更新プログラムのアシスタントの現在のパッケージバージョン。
Result 最新の累積更新プログラムのペイロードのインストール。

修復イベント

Microsoft.Windows.Remediation.Applicable

このイベントは、Windows を最新の状態に保つために、Windows Update によるセディメント修復をセディメントデバイスに適用する必要があるかどうかを示します。セディメントデバイスとは、期間を延長して以前の OS バージョンを使用しているデバイスです。修復では、デバイスにおける OS 更新プログラムの受信を妨げるようなシステム上の問題に対処します。

次のフィールドを使用できます。

ActionName プラグインによって実行されるアクションの名前。
AppraiserBinariesValidResult プラグインが有効であると評価されたかどうかを示します。
AppraiserDetectCondition プラグインが Appraiser のチェックに合格したかどうかを示します。
AppraiserRegistryValidResult レジストリエントリを有効なものとしてチェックアウトできるかどうかを示します。
AppraiserTaskDisabled Appraiser タスクが無効であることを示します。
AppraiserTaskValidFailed Appraiser タスクが機能せず、介入が必要であることを示します。
CV 相関関係ベクトル
DateTimeDifference ローカルクロック時間と参照クロック時間との差。
DateTimeSyncEnabled Datetime Sync プラグインが有効かどうかを示します。
DaysSinceLastSIH 最新の SIH が実行されてからの日数。
DaysToNextSIH 次にスケジュールされている SIH 実行までの日数。
DetectedCondition 検出された条件が true で実行アクションが実行されるかどうかを示します。
EvalAndReportAppraiserBinariesFailed EvalAndReportAppraiserBinaries イベントが失敗したことを示します。
EvalAndReportAppraiserRegEntries EvalAndReportAppraiserRegEntriesFailed イベントが失敗したことを示します。
EvalAndReportAppraiserRegEntriesFailed EvalAndReportAppraiserRegEntriesFailed イベントが失敗したことを示します。
GlobalEventCounter 修復システムによって送信されたイベント順序を示すクライアント側のカウンター。
HResult プラグインの検出または実行アクションフェーズの HRESULT。
IsAppraiserLatestResult Appraiser タスクからの HRESULT。
IsConfigurationCorrected SIH タスクの構成が正常に修正されたかどうかを示します。
LastHresult プラグインの "検出" フェーズまたは "アクションを実行" フェーズの HRESULT。
LastRun 最後に SIH が実行された日付。
NextRun 次回の SIH 実行がスケジュールされている日付。
PackageVersion 現在の修復パッケージのバージョン。
PluginName 各汎用プラグインイベントに対して指定されたプラグインの名前。
Reload SIH の再読み込みが必要な場合は True。
RemediationNoisyHammerAcLineStatus デバイスの AC 行の状態を示します。
RemediationNoisyHammerAutoStartCount 自動 UA が自動開始された回数。
RemediationNoisyHammerCalendarTaskEnabled 更新アシスタントカレンダータスクが有効であることを示すイベント。
RemediationNoisyHammerCalendarTaskExists 更新アシスタントカレンダータスクが存在することを示すイベント。
RemediationNoisyHammerCalendarTaskTriggerEnabledCount タスク内でカレンダーのトリガーが有効になっていることを示すイベント。
RemediationNoisyHammerDaysSinceLastTaskRunTime 自動 UA が実行された日数。
RemediationNoisyHammerGetCurrentSize $GetCurrent フォルダーのサイズ (MB 単位)。
RemediationNoisyHammerIsInstalled 自動 UA がインストールされている場合は TRUE。
RemediationNoisyHammerLastTaskRunResult 最後に実行された自動 UA タスクの結果。
RemediationNoisyHammerMeteredNetwork コンピューターが従量制課金接続の場合は TRUE。
RemediationNoisyHammerTaskEnabled 自動 UA タスクが有効になっている場合は TRUE。
RemediationNoisyHammerTaskExists オート UA タスクが存在する場合は TRUE。
RemediationNoisyHammerTaskTriggerEnabledCount タスクでカウントトリガーが有効になっているかどうかを示します。
RemediationNoisyHammerUAExitCode 更新アシスタントの終了コード。
RemediationNoisyHammerUAExitState 更新アシスタントの終了コード。
RemediationNoisyHammerUserLoggedIn ユーザーがログインしている場合は TRUE。
RemediationNoisyHammerUserLoggedInAdmin 現在、ログインしているユーザーが管理者である場合は TRUE。
RemediationShellDeviceManaged デバイスが WSUS 管理の場合、または Windows Update が無効である場合は TRUE。
RemediationShellDeviceNewOS デバイスに最近インストールした OS がある場合は TRUE。
RemediationShellDeviceSccm デバイスが Microsoft Endpoint 構成マネージャーによって管理されている場合は TRUE です。
RemediationShellDeviceZeroExhaust デバイスが Windows Update から完全にオプトアウトしている場合は TRUE。
RemediationTargetMachine デバイスが指定した修正プログラムのターゲットであるかどうかを示します。
RemediationTaskHealthAutochkProxy AutochkProxy タスクの正常性に基づいて True/False が設定されます。
RemediationTaskHealthChkdskProactiveScan チェックディスクタスクの正常性に基づいて True/False が設定されます。
RemediationTaskHealthDiskCleanup_SilentCleanup ディスククリーンアップタスクの正常性に基づいて True/False が設定されます。
RemediationTaskHealthMaintenance_WinSAT 正常性のメンテナンスタスクの正常性に基づいて True/False が設定されます。
RemediationTaskHealthServicing_ComponentCleanupTask ヘルスサービスコンポーネントタスクの正常性に基づいて True/False が設定されます。
RemediationTaskHealthUSO_ScheduleScanTask USO (更新セッションオーケストレーター) スケジュールタスクの正常性に基づいて True/False が設定されます。
RemediationTaskHealthWindowsUpdate_ScheduledStartTask Windows Update によってスケジュールされたスタートタスクの正常性に基づいて True/False が設定されます。
RemediationTaskHealthWindowsUpdate_SihbootTask Sihboot タスクの正常性に基づいて True/False が設定されます。
RemediationUHServiceBitsServiceEnabled BITS サービスが有効かどうかを示します。
RemediationUHServiceDeviceInstallEnabled デバイスのインストールサービスが有効かどうかを示します。
RemediationUHServiceDoSvcServiceEnabled DO サービスが有効かどうかを示します。
RemediationUHServiceDsmsvcEnabled DSMSVC サービスが有効かどうかを示します。
RemediationUHServiceLicensemanagerEnabled ライセンスマネージャーサービスが有効かどうかを示します。
RemediationUHServiceMpssvcEnabled MPSSVC サービスが有効かどうかを示します。
RemediationUHServiceTokenBrokerEnabled トークンブローカーサービスが有効かどうかを示します。
RemediationUHServiceTrustedInstallerServiceEnabled 信頼インストーラーサービスが有効かどうかを示します。
RemediationUHServiceUsoServiceEnabled USO (更新セッションオーケストレーター) サービスが有効かどうかを示します。
RemediationUHServicew32timeServiceEnabled W32 タイムサービスが有効かどうかを示します。
RemediationUHServiceWecsvcEnabled WECSVC サービスが有効かどうかを示します。
RemediationUHServiceWinmgmtEnabled WMI サービスが有効かどうかを示します。
RemediationUHServiceWpnServiceEnabled WPN サービスが有効かどうかを示します。
RemediationUHServiceWuauservServiceEnabled WUAUSERV サービスが有効かどうかを示します。
Result これは、プラグインの "検出" フェーズまたは "アクションを実行" フェーズの HRESULT です。
RunAppraiserFailed RunAppraiser が正常に実行できなかったことを示します。
RunTask SIH タスクをプラグインによって実行する必要がある場合は TRUE。
TimeServiceNTPServer デバイスで使用される NTP タイムサーバーの URL。
TimeServiceStartType NTP タイムサービスのスタートアップの種類。
TimeServiceSyncDomainJoined デバイスドメインに参加しているために、クロックに DC を使用する場合は True。
TimeServiceSyncType デバイス上の日付/時刻サービスの同期動作の種類。

Microsoft.Windows.Remediation.ChangePowerProfileDetection

このイベントは、修復システムが、システムが開始するスリープを延期して、セキュリティ更新プログラムまたは品質更新プログラムのインストールを有効にし、Windows を安全で最新の状態に保つように要求できるかどうかを示します。

次のフィールドを使用できます。

ActionName プラグインアクションのわかりやすい名前
CurrentPowerPlanGUID デバイスで構成されている現在の電源プランの ID。
CV 相関関係ベクトル
GlobalEventCounter デバイスでのイベントの順序を示すカウンター
PackageVersion 修復サービスの現在のパッケージバージョン
RemediationBatteryPowerBatteryLevel バッテリ残量の割合を示す 0〜100 の整数 (バッテリが搭載されていない場合は 0 に設定)
RemediationFUInProcess デバイスに現在、機能更新プログラムがインストールされているかどうかを示す結果
RemediationFURebootRequred プラグインを終了するために、機能更新プログラムの再起動要求が検出されたことを示します。
RemediationScanInProcess デバイスが現在更新プログラムをスキャンしているかどうかを示す結果
RemediationTargetMachine このデバイスが更新の問題を修正する修復の候補であるかどうかを示す結果
SetupMutexAvailable セットアップミューテックスが使用可能かどうかを示す結果
SysPowerStatusAC システムが AC 電源に接続されているかどうかを示す結果

Microsoft.Windows.Remediation.Completed

このイベントは、Windows を最新の状態に保つために、Windows Update によるセディメント修復がセディメントデバイスで完了したときに送信されます。セディメントデバイスとは、期間を延長して以前の OS バージョンを使用しているデバイスです。修復では、デバイスにおける OS 更新プログラムの受信を妨げるようなシステム上の問題に対処します。

次のフィールドを使用できます。

ActionName プラグインによって実行されるアクションの名前。
AppraiserTaskCreationFailed Appraiser タスクの作成が正常に完了しなかった場合は TRUE。
AppraiserTaskDeleteFailed Appraiser タスクの削除が正常に完了しなかった場合は TRUE。
AppraiserTaskExistFailed Appraiser タスクの検出が正常に完了しなかった場合は TRUE。
AppraiserTaskLoadXmlFailed Appraiser XML ローダーが正常に完了しなかった場合は TRUE。
AppraiserTaskMissing Appraiser タスクが見つからない場合は TRUE。
AppraiserTaskTimeTriggerUpdateFailedId Appraiser タスクの時間トリガーを正常に更新できなかった場合は TRUE。
AppraiserTaskValidateTaskXmlFailed Appraiser タスクの XML を正常に完了できなかった場合は TRUE。
branchReadinessLevel ブランチ準備レベルポリシー。
cloudControlState クラウドの制御の設定で、シェルが有効になっているかどうかを示す値。
CrossedDiskSpaceThreshold クリーンアップの結果、機能更新プログラムに必要なハードドライブ使用量のしきい値を超過したかどうかを示します。
CV 相関関係ベクトル。
DateTimeDifference ローカルクロックと参照クロックの差。
DaysSinceOsInstallation オペレーティングシステムのインストールからの日数。
DiskMbCleaned ハードディスク上のクリーニングされた容量 (MB 単位)。
DiskMbFreeAfterCleanup クリーンアップ後のハードディスク領域の空き容量 (MB 単位)。
DiskMbFreeBeforeCleanup クリーンアップ前のハードディスク領域の空き容量 (MB 単位)。
ForcedAppraiserTaskTriggered Appraiser タスクがプラグインから実行された場合は TRUE。
GlobalEventCounter アクティブなユーザーによって送信されたイベント順序を示すクライアント側のカウンター。
HandlerCleanupFreeDiskInMegabytes ストレージセンサーハンドラーによってクリーニングされたハードディスク領域の容量 (MB 単位)。
hasRolledBack クライアントコンピューターがロールバックしたかどうかを示します。
hasUninstalled クライアントコンピューターが、OS のそれ以降のバージョンをアンインストールしたかどうかを示します。
hResult イベントの実行結果。
HResult イベントの実行結果。
installDate installDate レジストリキーの値。インストールの日付を示します。
isNetworkMetered クライアントコンピューターが、OS の以降のバージョンをアンインストールしたかどうかを示します。
LatestState プラグインコンポーネントの最終的な状態。
MicrosoftCompatibilityAppraiser Appraiser プラグインの対象となるコンポーネントの名前。
PackageVersion 現在の修復のパッケージバージョン。
PageFileCount Windows ページファイルの数。
PageFileCurrentSize Windows ページファイルのサイズ (MB 単位)。
PageFileLocation Windows ページファイルの保存場所 (ディレクトリパス)。
PageFilePeakSize Windows ページファイルで使用されているハードディスク領域の最大容量 (MB 単位)。
PluginName 各汎用プラグインイベントに対して指定されたプラグインの名前。
RanCleanup ディスククリーンアップがプラグインによって実行された場合は TRUE。
RemediationBatteryPowerBatteryLevel 操作を続行できるバッテリレベルを示します。
RemediationBatteryPowerExitDueToLowBattery バッテリー不足が原因で終了する場合は True。
RemediationBatteryPowerOnBattery バッテリで実行できる場合は True。
RemediationConfigurationTroubleshooterExecuted 修復の構成トラブルシューティングツールが正常に実行されたかどうかを True/False で示します。
RemediationConfigurationTroubleshooterIpconfigFix IPConfig 修正プログラムが正常に完了した場合は TRUE。
RemediationConfigurationTroubleshooterNetShFix ネットワークカードのキャッシュのリセットが正常に実行された場合は TRUE。
RemediationDiskCleanSizeBtWindowsFolderInMegabytes (Windows アップグレードファイルを保存するために使用される) Windows BT フォルダーのサイズ (MB 単位)。
RemediationDiskCleanupBTFolderEsdSizeInMB (Windows アップグレードファイルを保存するために使用される) Windows BT フォルダー ESD (電子ソフトウェア配布) のサイズ (MB 単位)。
RemediationDiskCleanupGetCurrentEsdSizeInMB 既存の ESD (電子ソフトウェア配布) フォルダーのサイズ (MB 単位)。
RemediationDiskCleanupSearchFileSizeInMegabytes クリーンアップ検索インデックスファイルのサイズ (MB 単位)。
RemediationDiskCleanupUpdateAssistantSizeInMB 更新アシスタントフォルダーのサイズ (MB 単位)。
RemediationDoorstopChangeSucceeded Doorstop レジストリキーが正常に変更された場合は TRUE。
RemediationDoorstopExists One Settings Doorstop 値が存在する場合は TRUE。
RemediationDoorstopRegkeyError Doorstop レジストリキーへのアクセスでエラーが発生した場合は TRUE。
RemediationDRFKeyDeleteSucceeded RecoveredFrom (Doorstop) のレジストリキーが正常に削除された場合は TRUE。
RemediationDUABuildNumber DUA のビルド番号。
RemediationDUAKeyDeleteSucceeded UninstallActive レジストリキーが正常に削除された場合は TRUE。
RemediationDuplicateTokenSucceeded ユーザートークンが正常に複製された場合は TRUE。
remediationExecution 修復シェルは "applying remediation" 状態です。
RemediationHibernationMigrated 休止状態に移行した場合は TRUE。
RemediationHibernationMigrationSucceeded 休止状態への移行が成功した場合は TRUE。
RemediationImpersonateUserSucceeded ユーザーの権限借用が正常に行われた場合は TRUE。
RemediationNoisyHammerTaskFixSuccessId 更新アシスタントタスクの修復が正常に行われたかどうかを示します。
RemediationNoisyHammerTaskKickOffIsSuccess 自動 UA タスクが正常に開始された場合は TRUE。
RemediationQueryTokenSucceeded ユーザートークンが正常に照会された場合は TRUE。
RemediationRanHibernation システムが休止状態に移行した場合は TRUE。
RemediationRevertToSystemSucceeded システムコンテキストに正常に戻った場合は TRUE。
RemediationShellHasUpgraded デバイスがアップグレードされた場合は TRUE。
RemediationShellMinimumTimeBetweenShellRuns シェル実行間の時間がプラグインを実行するために必要な最小時間を超えたことを示します。
RemediationShellRunFromService シェルドライバーがサービスから実行された場合は TRUE。
RemediationShellSessionIdentifier シェルセッションを追跡する一意識別子。
RemediationShellSessionTimeInSeconds シェルセッションがかかった時間を示します (秒単位)。
RemediationShellTaskDeleted シェルタスクが削除されたために、このインストールでそれ以上のセディメントパックが実行されないことを示します。
RemediationUpdateServiceHealthRemediationResult 更新サービスの正常性プラグインの結果。
RemediationUpdateTaskHealthRemediationResult 更新タスクの正常性プラグインの結果。
RemediationUpdateTaskHealthTaskList 更新タスクの正常性プラグインによって修正されたタスクの一覧。
RemediationWindowsLogSpaceFound 検出された Windows ログファイルのサイズ (MB 単位)。
RemediationWindowsLogSpaceFreed Windows のログファイルの削除によって解放されたディスク領域の容量 (MB 単位)。
RemediationWindowsSecondaryDriveFreeSpace セカンダリドライブ上の空き領域の容量 (MB 単位)。
RemediationWindowsSecondaryDriveLetter 合計容量が 10 GB 以上の第 1 セカンダリドライブの文字指定。
RemediationWindowsSecondaryDriveTotalSpace セカンダリドライブの合計ストレージ容量 (MB 単位)。
RemediationWindowsTotalSystemDiskSize システムディスクドライブの合計ストレージ容量 (MB 単位)。
Result プラグインの "検出" フェーズまたは "アクションを実行" フェーズの HRESULT。
RunResult プラグインの "検出" フェーズまたは "アクションを実行" フェーズの HRESULT。
ServiceHardeningExitCode Windows サービス修復によって返される終了コード。
ServiceHealthEnabledBitMap プラグインによって更新されたサービスのリスト。
ServiceHealthInstalledBitMap プラグインによってインストールされたサービスの一覧。
ServiceHealthPlugin サービス正常性プラグインの名前。
StartComponentCleanupTask コンポーネントのクリーンアップタスクが正常に開始した場合は TRUE。
systemDriveFreeDiskSpace システムドライブの空きディスク領域を示します (MB 単位)。
systemUptimeInHours 最後の起動以降、システムが稼働していた時間を時間数で示します。
TotalSizeofOrphanedInstallerFilesInMegabytes 任意の孤立 Windows インストーラーファイルのサイズ (MB 単位)。
TotalSizeofStoreCacheAfterCleanupInMegabytes クリーンアップ後の Microsoft Store キャッシュのサイズ (MB 単位)。
TotalSizeofStoreCacheBeforeCleanupInMegabytes (クリーンアップ前の) Microsoft Store キャッシュのサイズ (MB 単位)。
uninstallActive 現在の OS に対してこれまでにアンインストールが行われた場合は TRUE。
usoScanDaysSinceLastScan 最後の USO (更新セッションオーケストレーター) スキャンからの日数。
usoScanInProgress 複数の同時スキャンを防止するために、USO (更新セッションオーケストレーター) スキャンが進行中の場合は TRUE。
usoScanIsAllowAutoUpdateKeyPresent AllowAutoUpdate レジストリキーが設定されている場合は TRUE。
usoScanIsAllowAutoUpdateProviderSetKeyPresent AllowAutoUpdateProviderSet レジストリキーが設定されている場合は TRUE。
usoScanIsAuOptionsPresent 自動更新オプションのレジストリキーが設定されている場合は TRUE。
usoScanIsFeatureUpdateInProgress 複数の同時スキャンを防止するために、USO (更新セッションオーケストレーター) スキャンが進行中の場合は TRUE。
usoScanIsNetworkMetered デバイスが現在、従量制課金接続の場合は TRUE。
usoScanIsNoAutoUpdateKeyPresent 自動更新のレジストリキーが設定されていない、または存在しない場合は TRUE。
usoScanIsUserLoggedOn ユーザーがログオンしている場合は TRUE。
usoScanPastThreshold 最新の更新セッションオーケストレーター (USO) スキャンがしきい値を超えた場合 (遅れた場合) は TRUE。
usoScanType USO (更新セッションオーケストレーター) スキャンの種類 ("Interactive" または "Background")。
windows10UpgraderBlockWuUpdates Windows 10 Upgrader BlockWuUpdates キーの値を報告するイベント。
windowsEditionId Windows エディション ID の値を報告するイベント。
WindowsHyberFilSysSizeInMegabytes Windows 休止状態ファイルのサイズ (MB 単位)。
WindowsInstallerFolderSizeInMegabytes Windows インストーラーフォルダーのサイズ (MB 単位)。
WindowsOldFolderSizeInMegabytes Windows.OLD フォルダーのサイズ (MB 単位)。
WindowsOldSpaceCleanedInMB Windows.OLD フォルダーの削除によって解放されたディスク領域の容量 (MB 単位)。
WindowsPageFileSysSizeInMegabytes Windows ページファイルのサイズ (MB 単位)。
WindowsSoftwareDistributionFolderSizeInMegabytes SoftwareDistribution フォルダーのサイズ (MB 単位)。
WindowsSwapFileSysSizeInMegabytes Windows スワップファイルのサイズ (MB 単位)。
WindowsSxsFolderSizeInMegabytes WinSxS (Windows サイドバイサイド) フォルダーのサイズ (MB 単位)。
WindowsSxsTempFolderSizeInMegabytes WinSxS (Windows サイドバイサイド) Temp フォルダーのサイズ (MB 単位)。
windowsUpgradeRecoveredFromRs4 Windows のアップグレード回復キーの値を報告するイベント。

Microsoft.Windows.Remediation.RemediationShellMainExeEventId

このイベントにより、セキュリティ更新プログラムと品質更新プログラムを妨げる問題を修正するプロセスの完了を追跡して、Windows を最新の状態に保つことができます。

次のフィールドを使用できます。

CV クライアント側カウンター。修復システムによって送信されたイベント順序を示します。
GlobalEventCounter 修復システムによって送信されたイベント順序を示すクライアント側カウンター。
PackageVersion 修復の現在のパッケージバージョン。
RemediationShellCanAcquireSedimentMutex 修復によってセディメントミューテックスを取得できた場合は True。既に実行されている場合は False。
RemediationShellExecuteShellResult 修復システムがエラーなしに完了したかどうかを示します。
RemediationShellFoundDriverDll 修復システムが、正常な実行に必要なコンポーネントファイルを検出したかどうかの結果。
RemediationShellLoadedShellDriver 修復システムが、正常な実行に必要なコンポーネントファイルを読み込んだかどうかの結果。
RemediationShellLoadedShellFunction 修復システムが、正常な実行に必要な機能をコンポーネントファイルから読み込んだかどうかの結果。

Microsoft.Windows.Remediation.Started

このイベントは、Windows を最新の状態に保つために、Windows Update によるセディメント修復がセディメントデバイスで開始されたときに送信されます。セディメントデバイスとは、期間を延長して以前の OS バージョンを使用しているデバイスです。修復では、デバイスにおける OS 更新プログラムの受信を妨げるようなシステム上の問題に対処します。

次のフィールドを使用できます。

CV 相関関係ベクトル。
GlobalEventCounter このユーザーによって送信されたイベント順序を示すクライアント側のカウンター。
PackageVersion 現在の修復パッケージのバージョン。
PluginName 各汎用プラグインイベントに対して指定されたプラグインの名前。
Result これは、プラグインの "検出" フェーズまたは "アクションを実行" フェーズの HRESULT です。
RunCount (正常に完了したかどうかに関係なく) 修復イベントが開始された回数。

Sediment イベント

Microsoft.Windows.Sediment.Info.DetailedState

このイベントは、更新プログラムの試用版実行から詳細な状態の情報が必要なときに送信されます。このイベントで収集されたデータは、Windows を最新の状態に保つために使用されます。

次のフィールドを使用できます。

データ ディレクトリが占有するディスク領域の割合などの状態に関連するデータ。
Id ディスク関連の試用版など、実行されている試用版を識別します。
ReleaseVer コンポーネントのバージョン。
状態トップレベルディレクトリ分析など、試用版からの報告データの状態。
時間イベントが発生した時刻。

Microsoft.Windows.Sediment.Info.Error

このイベントは、アップデーターのペイロードのエラーを示します。この情報は、Windows を最新の状態に保つために役立ちます。

Microsoft.Windows.Sediment.Info.PhaseChange

このイベントは、アップデーターによる処理の進行状況を示します。この情報は、Windows を最新の状態に保つために役立ちます。

次のフィールドを使用できます。

NewPhase 進行状況のフェーズ。
ReleaseVer 変更が発生したコンポーネントのバージョン情報。
時間フェーズの変更が発生したシステム時刻。

Microsoft.Windows.Sediment.ServiceInstaller.AttemptingUpdate

このイベントは、Operating System Remediation System Service (OSRSS) のインストーラーがそれ自体を更新しようとしていることを示します。この情報は、Windows を最新の状態に保つために役立ちます。

次のフィールドを使用できます。

InstallerVersion インストーラーコンポーネントのバージョン情報。
Time イベントが発生したシステム時刻。

Microsoft.Windows.Sediment.ServiceInstaller.BinaryUpdated

このイベントは、Operating System Remediation System Service (OSRSS) が、その自己更新プロセスの一環として、新しいバイナリを使ってインストーラーのバイナリを更新したことを示します。この情報は、Windows を最新の状態に保つために役立ちます。

次のフィールドを使用できます。

InstallerVersion インストーラーコンポーネントのバージョン情報。
Time イベントが発生したシステム時刻。

Microsoft.Windows.Sediment.ServiceInstaller.ServiceRestarted

このイベントは、Operating System Remediation System Service (OSRSS) がそれ自体の更新バージョンをインストールした後に再開したことを示します。この情報は、Windows を最新の状態に保つために役立ちます。

次のフィールドを使用できます。

InstallerVersion インストーラーコンポーネントのバージョン情報。
Time イベントが発生したシステム時刻。

Microsoft.Windows.Sediment.ServiceInstaller.ServiceStopped

このイベントは、Operating System Remediation System Service (OSRSS) が、それ自体の更新バージョンをインストールするために、自己更新によって停止されたことを示します。この情報は、Windows を最新の状態に保つために役立ちます。

次のフィールドを使用できます。

InstallerVersion インストーラーコンポーネントのバージョン情報。
Time イベントが発生したシステム時刻。

Microsoft.Windows.Sediment.ServiceInstaller.UpdaterCompleted

このイベントは、Operating System Remediation System Service (OSRSS) が自己更新の操作を正常に完了したことを示します。この情報は、Windows を最新の状態に保つために役立ちます。

次のフィールドを使用できます。

InstallerVersion インストーラーコンポーネントのバージョン情報。
Time イベントが発生したシステム時刻。

Microsoft.Windows.Sediment.ServiceInstaller.UpdaterLaunched

このイベントは、Operating System Remediation System Service (OSRSS) が、自己更新をダウンロードした後、正常に開始したことを示します。この情報は、Windows を最新の状態に保つために役立ちます。

次のフィールドを使用できます。

InstallerVersion インストーラーコンポーネントのバージョン情報。
Time イベントが発生したシステム時刻。

Microsoft.Windows.SedimentLauncher.Applicable

このイベントは、セディメントデバイスにおける OS 更新プログラムの受信を妨げている可能性がある問題に対処するための適切なプラグインが、Windows Update セディメント修復ランチャーによって検出された場合に送信されます。セディメントデバイスとは、期間を延長して以前の OS バージョンを使用しているデバイスです。このイベントで収集されたデータは、Windows を最新の状態に保つために使用されます。

次のフィールドを使用できます。

CV 相関関係ベクトル。
DetectedCondition 検出条件が true で、アクションを実行が実行される場合はブール値 true。
GlobalEventCounter このユーザーによって送信されたイベント順序を示すクライアント側のカウンター。
IsSelfUpdateEnabledInOneSettings 設定で自己更新が有効になっている場合は true。
IsSelfUpdateNeeded デバイスで自己更新が必要な場合は true。
PackageVersion 修復の現在のパッケージバージョン。
PluginName 各汎用プラグインイベントに対して指定されたプラグインの名前。
Result これは、プラグインの "検出" フェーズまたは "アクションを実行" フェーズの HRESULT です。

Microsoft.Windows.SedimentLauncher.Completed

このイベントは、セディメントデバイスにおける OS 更新プログラムの受信を妨げている可能性がある問題に対処するプラグインの実行が、Windows Update セディメント修復ランチャーによって完了された場合に送信されます。セディメントデバイスとは、期間を延長して以前の OS バージョンを使用しているデバイスです。このイベントで収集されたデータは、Windows を最新の状態に保つために使用されます。

次のフィールドを使用できます。

CV 相関関係ベクトル。
FailedReasons エラーの理由の連結された一覧。
GlobalEventCounter このユーザーによって送信されたイベント順序を示すクライアント側のカウンター。
PackageVersion 修復の現在のパッケージバージョン。
PluginName 各汎用プラグインイベントに対して指定されたプラグインの名前。
Result これは、プラグインの "検出" フェーズまたは "アクションを実行" フェーズの HRESULT です。
SedLauncherExecutionResult Sediment ランチャーの 1 つの実行の HRESULT。

Microsoft.Windows.SedimentLauncher.Started

このイベントは、セディメントデバイスにおける OS 更新プログラムの受信を妨げている可能性がある問題に対処するプラグインの実行が、Windows Update セディメント修復ランチャーによって開始された場合に送信されます。セディメントデバイスとは、期間を延長して以前の OS バージョンを使用しているデバイスです。このイベントで収集されたデータは、Windows を最新の状態に保つために使用されます。

次のフィールドを使用できます。

CV 相関関係ベクトル。
GlobalEventCounter このユーザーによって送信されたイベント順序を示すクライアント側のカウンター。
PackageVersion 修復の現在のパッケージバージョン。
PluginName 各汎用プラグインイベントに対して指定されたプラグインの名前。
Result これは、プラグインの "検出" フェーズまたは "アクションを実行" フェーズの HRESULT です。

Microsoft.Windows.SedimentService.Applicable

このイベントは、セディメントデバイスにおける OS 更新プログラムの受信を妨げている可能性がある問題に対処するための適切なプラグインが、Windows Update セディメント修復サービスによって検出された場合に送信されます。セディメントデバイスとは、期間を延長して以前の OS バージョンを使用しているデバイスです。このイベントで収集されたデータは、Windows を最新の状態に保つために使用されます。

次のフィールドを使用できます。

CV 相関関係ベクトル。
DetectedCondition 操作がデバイスのプロパティに基づいて実行する必要があるかどうかを決定します。
GlobalEventCounter このユーザーによって送信されたイベント順序を示すクライアント側のカウンター。
IsSelfUpdateEnabledInOneSettings One Settings で自己更新が有効になっているかどうかを示します。
IsSelfUpdateNeeded 自己更新が必要かどうかを示します。
PackageVersion 修復の現在のパッケージバージョン。
PluginName プラグインの名前。
Result これは、プラグインの "検出" フェーズまたは "アクションを実行" フェーズの HRESULT です。

Microsoft.Windows.SedimentService.Completed

このイベントは、セディメントデバイスにおける OS 更新プログラムの受信を妨げている可能性がある問題に対処するプラグインの実行が、Windows Update セディメント修復サービスによって完了された場合に送信されます。セディメントデバイスとは、期間を延長して以前の OS バージョンを使用しているデバイスです。このイベントで収集されたデータは、Windows を最新の状態に保つために使用されます。

次のフィールドを使用できます。

CV 相関関係ベクトル。
FailedReasons プラグインのアクションが失敗した場合の理由の一覧。
GlobalEventCounter このユーザーによって送信されたイベント順序を示すクライアント側のカウンター。
PackageVersion 修復の現在のパッケージバージョン。
PluginName 各汎用プラグインイベントに対して指定されたプラグインの名前。
Result これは、プラグインの "検出" フェーズまたは "アクションを実行" フェーズの HRESULT です。
SedimentServiceCheckTaskFunctional スケジュールされたタスクのチェックが成功したかどうかを示す True または False。
SedimentServiceCurrentBytes sedsvc.exe によって消費されるメモリの現在のプライベートバイト数。
SedimentServiceKillService サービスに kill (Shell.KillService) のマークが付けられているかどうかを示す True または False。
SedimentServiceMaximumBytes サービスに許可されている最大バイト数。
SedimentServiceRetrievedKillService One Settings による kill が成功したかどうかのチェックの結果を示す True または False。これらのインジケーターのいずれかのみ (各呼び出しについてではない) を返します。
SedimentServiceStopping サービスが停止しているかどうかを示す True または False。
SedimentServiceTaskFunctional スケジュールされているタスクが機能しているかどうかを示す True または False。タスクが機能していない場合、これはプラグインが実行されることを示します。
SedimentServiceTotalIterations サービスが再び実行されるまで待機する 5 秒間の反復の数。

Microsoft.Windows.SedimentService.Started

このイベントは、セディメントデバイスにおける OS 更新プログラムの受信を妨げている可能性がある問題に対処するプラグインの実行が、Windows Update セディメント修復サービスによって開始された場合に送信されます。セディメントデバイスとは、期間を延長して以前の OS バージョンを使用しているデバイスです。このイベントで収集されたデータは、Windows を最新の状態に保つために使用されます。

次のフィールドを使用できます。

CV 相関関係ベクトル。
GlobalEventCounter イベントの順序を示すクライアント側のカウンター。
PackageVersion 現在の修復パッケージのバージョン番号。
PluginName 各汎用プラグインイベントに対して指定されたプラグインの名前。
Result これは、プラグインの "検出" フェーズまたは "アクションを実行" フェーズの HRESULT です。

セットアップイベント

SetupPlatformTel.SetupPlatformTelActivityEvent

このイベントは、Windows を最新の状態に保つために、SetupPlatform 更新プログラムインストールプロセスに関する基本的なメタデータを送信します。

次のフィールドを使用できます。

FieldName イベントの名前/データポイントを取得します。例: InstallStartTime、InstallEndtime、OverallResult など。
GroupName イベントが属するグループ名を取得します。例: インストール情報、DU 情報、ディスク領域情報など。
Value 対応するイベント名に関連付けられた値。たとえば、時間関連のイベントには、システム時刻が含まれます。

SetupPlatformTel.SetupPlatformTelActivityStarted

このイベントは、Windows を最新の状態に保つために、SetupPlatform により生成された更新インストールプロセスに関する基本的なメタデータを送信します。

次のフィールドを使用できます。

Name 動的更新の種類の名前。例: GDR ドライバー

SetupPlatformTel.SetupPlatformTelActivityStopped

SetupPlatformTel.SetupPlatformTelEvent

このサービスは、SetupPlatform (さまざまな展開シナリオを推進するエンジン) により生成されるイベントを取得して、Windows を最新の状態に保ちます。

次のフィールドを使用できます。

FieldName イベントの名前/データポイントを取得します。例: InstallStartTime、InstallEndtime、OverallResult など。
GroupName イベントが属するグループ名を取得します。例: インストール情報、DU 情報、ディスク領域情報など。
Value 対応するイベント名に関連付けられた値を取得します (フィールド名)。たとえば、時間関連のイベントの場合、これにはシステム時刻が含められます。

共有 PC イベント

Microsoft.Windows.SharedPC.AccountManager.DeleteUserAccount

Windows を最新の状態に保つために、Transient Account Manager の一部として共有 PC モードでセットアップされたデバイスのユーザーアカウント削除アクティビティ。教育機関用/共有 PC で未使用のユーザーアカウントを削除すると、ディスク領域が解放されて Windows Update の成功率が上がります。

次のフィールドを使用できます。

accountType 削除されたアカウントの種類。例: AD、Azure Active Directory (Azure AD)、または Local
deleteState 試行したユーザーアカウントの削除が成功したかどうか。
userSid アカウントのセキュリティ識別子。
wilActivity Transient Account Manager を使ったユーザーアカウントの削除に失敗した場合に収集される Windows エラー報告データ。「wilActivity」を参照してください。

Microsoft.Windows.SharedPC.AccountManager.SinglePolicyEvaluation

Windows を最新の状態に保つために、共有 PC モードでセットアップされたデバイスのユーザーアカウントを削除すべきかどうかを特定する Transient Account Manager の実行アクティビティ。共有デバイスで未使用のユーザーアカウントを削除すると、ディスク領域が解放されて Windows Update の成功率が上がります。

次のフィールドを使用できます。

evaluationTrigger Transient Account Manager ポリシーが実行されたタイミング。例: ログオフ時またはメンテナンス時間内
totalAccountCount Transient Account Manager ポリシーを実行した後のデバイス上のアカウント数。
wilActivity Transient Account Manager を使用して削除すべきアカウントを評価しようとして失敗した場合に収集される Windows エラー報告データ。「wilActivity」を参照してください。

wilActivity

このイベントは、製品とサービスの診断に使用される Windows 内部ライブラリコンテキストを提供します。このイベントで収集されたデータは、Windows を最新の状態に保つために使用されます。

次のフィールドを使用できます。

callContext エラーが発生した関数。
currentContextId エラーが発生した現在の呼び出しコンテキストの ID。
currentContextMessage エラーが発生した現在の呼び出しコンテキストのメッセージ。
currentContextName エラーが発生した現在の呼び出しコンテキストの名前。
failureCount このエラー ID に対応するエラーの数。
failureId 発生したエラーの ID。
failureType 発生したエラーの種類。
fileName エラーが発生したファイル名。
function エラーが発生した関数。
hresult 全体的なアクティビティの HResult。
lineNumber エラーが発生した行番号。
message 発生したエラーのメッセージ。
module エラーが発生したモジュール。
originatingContextId エラーを発生させた元の呼び出しコンテキストの ID。
originatingContextMessage エラーを発生させた元の呼び出しコンテキストのメッセージ。
originatingContextName エラーを発生させた元の呼び出しコンテキストの名前。
threadId アクティビティが実行されているスレッドの ID。

wilResult

次のフィールドを使用できます。

callContext エラーが発生した呼び出しコンテキストスタック。
currentContextId エラーが発生した現在の呼び出しコンテキストの ID。
currentContextMessage エラーが発生した現在の呼び出しコンテキストのメッセージ。
currentContextName エラーが発生した現在の呼び出しコンテキストの名前。
failureCount このエラー ID に対応するエラーの数。
failureId 発生したエラーの ID。
failureType 発生したエラーの種類。
fileName エラーが発生したファイル名。
function エラーが発生した関数。
hresult 全体的なアクティビティの HResult。
lineNumber エラーが発生した行番号。
message 発生したエラーのメッセージ。
module エラーが発生したモジュール。
originatingContextId エラーを発生させた元の呼び出しコンテキストの ID。
originatingContextMessage エラーを発生させた元の呼び出しコンテキストのメッセージ。
originatingContextName エラーを発生させた元の呼び出しコンテキストの名前。
threadId アクティビティが実行されているスレッドの ID。

SIH イベント

SIHEngineTelemetry.EvalApplicability

このイベントは、デバイスが特定の操作の対象であるかどうかを特定するために、ターゲットロジックが評価されるときに送信されます。このイベントで収集されたデータは、Windows を最新の状態に保つために使用されます。

次のフィールドを使用できます。

ActionReasons 操作が適切ではないと評価された場合、追加のロジックによってその操作が防止されます。
AdditionalReasons 操作が適切ではないと評価された場合、追加のロジックはその操作を実行していません。
CachedEngineVersion 使用されているエンジンの DLL バージョン。
EventInstanceID イベントインスタンスの一意の識別子。
EventScenario このイベントを送信する目的を示します。ソフトウェア配布がコンテンツのチェックを始めたばかりかどうか、またはコンテンツのチェックがキャンセル、成功、失敗したかどうかを示します。
HandlerReasons 操作が適切ではないと評価された場合、インストーラーテクノロジ固有のロジックによってその操作が防止されます。
IsExecutingAction 操作が現在実行されているかどうか。
ServiceGuid ソフトウェア配布クライアントが接続しているサービスを表す一意識別子 (SIH、Windows Update、Microsoft Store など)。
SihclientVersion 使用されているクライアントのバージョン。
StandardReasons 操作が適切ではないと評価された場合、追加のロジックによってその操作が防止されます。
StatusCode イベントの結果コード (成功、取り消し、失敗コードの HResult)。
UpdateID 実行中のアクションの一意識別子。
WuapiVersion 現在インストールされている Windows Update API のバージョン。
WuaucltVersion 現在インストールされている Windows Update クライアントのバージョン。
WuauengVersion 現在インストールされている Windows Update エンジンのバージョン。
WUDeviceID ソフトウェア配布クライアントにより制御される一意識別子。

SIHEngineTelemetry.ExecuteAction

このイベントは、対象の更新または操作を SIH が実行 (インストールなど) しようと試みることによってトリガーされます。これには、更新に再起動が必要かどうかをはじめとする、重要な情報が含まれています。このイベントで収集されたデータは、Windows を最新の状態に保つために使用されます。

SIHEngineTelemetry.PostRebootReport

このイベントは、再起動後に必要な操作の状態を報告します (必要な場合)。このイベントで収集されたデータは、Windows を最新の状態に保つために使用されます。

SIHEngineTelemetry.SLSActionData

このイベントは、SIH クライアントが、評価対象の操作を説明するマニフェストを正常に解析できたかどうかを報告します。このイベントで収集されたデータは、Windows を最新の状態に保つために使用されます。

次のフィールドを使用できます。

CachedEngineVersion 使用されているエンジンの DLL バージョン。
EventInstanceID イベントインスタンスの一意の識別子。
EventScenario このイベントを送信する目的を示します。ソフトウェア配布がコンテンツのチェックを始めたばかりかどうか、またはコンテンツのチェックがキャンセル、成功、失敗したかどうかを示します。
FailedParseActions 正常に解析されなかった操作の一覧。
ParsedActions 正常に解析された操作の一覧。
ServiceGuid ソフトウェア配布クライアントが接続しているサービスを表す一意識別子 (SIH、Windows Update、Microsoft Store など)。
SihclientVersion 使用されているクライアントのバージョン。
WuapiVersion 現在インストールされている Windows Update API のバージョン。
WuaucltVersion 現在インストールされている Windows Update クライアントのバージョン。
WuauengVersion 現在インストールされている Windows Update エンジンのバージョン。
WUDeviceID ソフトウェア配布クライアントにより制御される一意識別子。

ソフトウェア更新イベント

SoftwareUpdateClientTelemetry.CheckForUpdates

このイベントは、Windows を最新の状態に保つために、ソフトウェア配布クライアントによるデバイスに適用可能なコンテンツのチェックに関する追跡データを送信します。

次のフィールドを使用できます。

ActivityMatchingId 初期化から完了まで単一の CheckForUpdates セッションを識別する一意の ID が含まれます。
AllowCachedResults スキャンでキャッシュされた結果の使用が許可されたかどうかを示します。
ApplicableUpdateInfo 適用可能として検出された更新プログラムのメタデータ。
BiosFamily BIOS (基本入出力システム) のファミリ。
BiosName デバイス BIOS の名前。
BiosReleaseDate デバイス BIOS のリリース日。
BiosSKUNumber デバイス BIOS の SKU 番号。
BIOSVendor BIOS のベンダー。
BiosVersion BIOS のバージョン。
BranchReadinessLevel デバイスで構成されているサービスブランチ。
CachedEngineVersion 自己開始修復の場合、デバイスにキャッシュされた SIH エンジンのバージョン。 SIH エンジンが存在しない場合、この値は null です。
CallerApplicationName ソフトウェア配布クライアントの API 呼び出しを開始した呼び出し元により提供される名前。
CapabilityDetectoidGuid 評価できなかったハードウェア適用性 detectoid の GUID。
CDNCountryCode コンテンツ配信ネットワーク (CDN) の場所を 2 文字で示す国名の省略形。
CDNId 成功したデバイスの数または特定の問題が発生したデバイスの数を特定するために使用される、特定のデバイスの一意識別子。
ClientVersion ソフトウェア配布クライアントのバージョン番号。
Context エラーが発生したコンテキストを提供します。例: AutoEnable、GetSLSData、AddService、Misc、Unknown
CurrentMobileOperator デバイスが現在接続されている通信事業者。
DeferralPolicySources 定義されている更新延期ポリシーのソース (GPO = 0x10、MDM = 0x100、Flight = 0x1000、UX = 0x10000)。
DeferredUpdates 現在延期されている更新プログラム ID。
DeviceModel デバイスモデルの説明。
DriverError ドライバースキャン中のエラーコード。エラーが検出されなかった場合、これは 0 です。
DriverExclusionPolicy Windows Update でドライバーを含めないポリシーが有効かどうかを示します。
DriverSyncPassPerformed 今回ドライバーがスキャンされたかどうか。
EventInstanceID イベントインスタンスのグローバル一意識別子。
EventScenario このイベントを送信する目的を示します。ソフトウェア配布がコンテンツのチェックを始めたばかりかどうか、またはコンテンツのチェックがキャンセル、成功、失敗したかどうかを示します。
ExtendedMetadataCabUrl 更新プログラムのダウンロードに使用されるホスト名。
ExtendedStatusCode 特定のシナリオで StatusCode が具体的な状態を十分に表していない場合のセカンダリエラーコード。
FailedUpdateGuids スキャン中に評価に失敗した更新の GUID。
FailedUpdatesCount スキャン中に評価に失敗した更新の数。
FeatureUpdateDeferral デバイスの OS の機能更新プログラムに対して構成されている延期期間 (日数)。
FeatureUpdatePause OS の機能更新プログラムがデバイスで一時停止されているかどうかを示します。
FeatureUpdatePausePeriod デバイスの OS の機能更新プログラムに対して構成されている一時停止期間 (日数)。
FlightBranch フライティング (プレリリースビルド) に参加している場合にデバイスが属しているブランチ。
FlightRing フライティング (プレリリースビルド) に参加している場合にデバイスが属しているリング (ビルドの取得速度)。
HomeMobileOperator デバイスの使用が最初に意図されていた携帯電話会社。
IntentPFNs アトミック更新シナリオ用に意図されたアプリケーションセットメタデータ。
IPVersion ダウンロードが IPv4 と IPv6 のどちらで行われたかを示します。
IsWUfBDualScanEnabled Windows Update for Business デュアルスキャンがデバイスで有効かどうかを示します。
IsWUfBEnabled Windows Update for Business がデバイスで有効かどうかを示します。
IsWUfBFederatedScanDisabled Windows Update for Business フェデレーションスキャンがデバイスで無効かどうかを示します。
MetadataIntegrityMode 更新転送メタデータ整合性チェックのモード。 0 - 不明、1 - 無視、2 - 監査、3 - 適用
MSIError 更新のスキャン中に発生した最後のエラー。
NetworkConnectivityDetected 検出されたネットワーク接続の種類を示します。 0 - IPv4、1 - IPv6
NumberOfApplicableUpdates 検出プロセスが完了した後、最終的にシステムに適用可能と見なされた更新プログラムの数。
NumberOfApplicationsCategoryScanEvaluated アプリ更新スキャンがチェックされたカテゴリ (アプリ) の数。
NumberOfLoop スキャンで必要となったラウンドトリップの回数。
NumberOfNewUpdatesFromServiceSync このスキャンで最初に確認された更新プログラムの数。
NumberOfUpdatesEvaluated スキャンの一環で評価された更新プログラムの合計数。
NumFailedMetadataSignatures 同期された新しいメタデータで失敗したメタデータシグネチャチェックの数。
Online これがオンラインスキャンであったかどうかを示します。
PausedUpdates 現在一時停止されている UpdateId の一覧。
PauseFeatureUpdatesEndTime OS の機能更新プログラムがデバイスで一時停止されている場合、これは一時停止時間枠が終了する日時です。
PauseFeatureUpdatesStartTime OS の機能更新プログラムがデバイスで一時停止されている場合、これは一時停止時間枠が開始する日時です。
PauseQualityUpdatesEndTime OS の品質更新プログラムがデバイスで一時停止されている場合、これは一時停止時間枠が終了する日時です。
PauseQualityUpdatesStartTime OS の品質更新プログラムがデバイスで一時停止されている場合、これは一時停止時間枠が開始する日時です。
PhonePreviewEnabled フライティング (プレリリースビルド) の導入前、電話がプレビュービルドを取得していたかどうかを示します。
ProcessName CallerApplicationName が提供されなかった場合に、API 呼び出しを開始した呼び出し元のプロセス名。
QualityUpdateDeferral デバイスの OS の品質更新プログラムに対して構成されている延期期間 (日数)。
QualityUpdatePause OS の品質更新プログラムがデバイスで一時停止しているかどうかを示します。
QualityUpdatePausePeriod デバイスの OS の品質更新プログラムに対して構成されている一時停止期間 (日数)。
RelatedCV 新しい相関関係ベクトルとのスワップが行われる前に使用されていた以前の相関関係ベクトル。
ScanDurationInSeconds スキャンにかかった秒数。
ScanEnqueueTime スキャンの初期化にかかった秒数。
ServiceGuid ソフトウェア配布クライアントがコンテンツをチェックしているサービス (Windows Update、Microsoft Store など) を表す ID。
ServiceUrl デバイスで構成されているスキャン対象の環境 URL。
ShippingMobileOperator デバイスが出荷された携帯電話会社。
StatusCode CheckForUpdates イベントの結果を示します (成功、キャンセル、失敗コードの HResult)。
SyncType イベントが発生したスキャンの種類を表します。
SystemBIOSMajorRelease BIOS のメジャーバージョン。
SystemBIOSMinorRelease BIOS のマイナーバージョン。
TargetMetadataVersion 自己開始修復の場合、これはダウンロードする SIH エンジンのターゲットバージョンです (必要な場合)。それ以外の場合、この値は null です。
TotalNumMetadataSignatures 同期された新しいメタデータに対して実行されたメタデータシグネチャチェックの合計数。
WebServiceRetryMethods 操作を完了するために再試行が必要な Web サービスメソッド要求。
wuDeviceid 成功したデバイスの数または特定の問題が発生したデバイスの数を特定するために使用される、特定のデバイスの一意識別子。

SoftwareUpdateClientTelemetry.Commit

このイベントは、Windows を最新の状態に保つために、更新サービスを呼び出してアップグレードが実行されたかどうかに関するデータを送信します。

次のフィールドを使用できます。

BiosFamily システム BIOS で定義されたデバイスファミリ。
BiosName システム BIOS の名前。
BiosReleaseDate システム BIOS のリリース日。
BiosSKUNumber システム BIOS で定義されたデバイスの SKU。
BIOSVendor システム BIOS のベンダー。
BiosVersion システム BIOS のバージョン。
BundleId 特定のコンテンツバンドルに関連付けられた識別子。bundleID が見つかった場合、このフィールドはすべて 0 にはなりません。
BundleRevisionNumber コンテンツバンドルのリビジョン番号を示します。
CallerApplicationName ソフトウェア配布クライアントの API 呼び出しを開始した呼び出し元により提供される名前。
ClientVersion ソフトウェア配布クライアントのバージョン番号。
DeviceModel システム BIOS で定義されたデバイスのモデル。
EventInstanceID イベントインスタンスのグローバル一意識別子。
EventScenario イベントの目的を示します。スキャンの開始、成功、失敗など。
EventType 指定可能な値は、"Child"、"Bundle"、"Release" または "Driver" のいずれかです。
FlightId デバイスが取得するフライトの特定の ID。
HandlerType コンテンツの種類を示します (アプリ、ドライバー、Windows 修正プログラムなど)。
RevisionNumber この特定のコンテンツのリビジョン番号を示します。
ServiceGuid ソフトウェア配布クライアントがコンテンツをインストールしているサービス (Windows Update、Microsoft Store など) の一意の識別子。
SystemBIOSMajorRelease システム BIOS のメジャーリリースバージョン。
SystemBIOSMinorRelease システム BIOS のマイナーリリースバージョン。
updateId 特定のコンテンツに関連付けられた識別子。
wuDeviceid ソフトウェア配布クライアントにより制御される一意のデバイス ID。

SoftwareUpdateClientTelemetry.Download

このイベントは、Windows を最新の状態に保つために、ソフトウェア配布クライアントによる更新プログラムのコンテンツのダウンロードに関する追跡データを送信します。

次のフィールドを使用できます。

ActiveDownloadTime ダウンロードにかかった時間 (秒)。更新プログラムがアクティブにダウンロードされていなかった時間を除きます。
AppXBlockHashValidationFailureCount ダウンロード後に検証に失敗したブロックの数。
AppXDownloadScope アプリケーションコンテンツのダウンロードの範囲を示します。
BiosFamily BIOS (基本入出力システム) のファミリ。
BiosName デバイス BIOS の名前。
BiosReleaseDate デバイス BIOS のリリース日。
BiosSKUNumber デバイス BIOS の SKU 番号。
BIOSVendor BIOS のベンダー。
BiosVersion BIOS のバージョン。
BundleBytesDownloaded 特定のコンテンツバンドルのダウンロードされたバイト数。
BundleId 特定のコンテンツバンドルに関連付けられた識別子。
BundleRepeatFailFlag この特定の更新プログラムのバンドルが以前にダウンロードに失敗したかどうかを示します。
BundleRevisionNumber コンテンツバンドルのリビジョン番号を示します。
BytesDownloaded 個々のコンテンツ (バンドル全体ではなく) のダウンロードされたバイト数。
CallerApplicationName ソフトウェア配布クライアントの API 呼び出しを開始したアプリケーションにより提供される名前。
CbsDownloadMethod コンポーネントベースサービシング (CBS) テクノロジに関連する更新プログラムのコンテンツをダウンロードするために使用する方法。
CDNCountryCode コンテンツ配信ネットワーク (CDN) の場所を 2 文字で示す国名の省略形。
CDNId ソフトウェア配布クライアントによるコンテンツのダウンロード元となる CDN を定義する ID。
ClientVersion ソフトウェア配布クライアントのバージョン番号。
CurrentMobileOperator デバイスが現在接続されている通信事業者。
ConnectTime デバイスのモデル。
DownloadPriority ダウンロードがバックグラウンド、通常、優先フォアグラウンドのいずれで行われたかを示します。
DownloadScenarioId Windows Update イベントと Delivery Optimizer イベントを結びつけるために使用された特定のダウンロードの一意の ID。
EventInstanceID イベントインスタンスのグローバル一意識別子。
EventScenario このイベントを送信する理由として、ソフトウェア配布でコンテンツのダウンロードが開始されたためか、ソフトウェア配布が取り消し、成功、または失敗となったためかを示します。
EventType イベントの種類 (Child、Bundle、Driver) を識別します。
ExtendedStatusCode 特定のシナリオで StatusCode が具体的な状態を十分に表していない場合のセカンダリエラーコード。
FeatureUpdatePause OS の機能更新プログラムがデバイスで一時停止されているかどうかを示します。
FlightBranch フライティング (プレリリースビルド) に参加している場合にデバイスが属しているブランチ。
FlightBuildNumber このダウンロードがフライト (プレリリースビルド) 用の場合、これはそのフライトのビルド番号を示します。
FlightId デバイスが取得するフライト (プレリリースビルド) の特定の ID。
FlightRing フライティング (プレリリースビルド) に参加している場合にデバイスが属しているリング (ビルドの取得速度)。
HandlerType ダウンロードされるコンテンツの種類を示します (アプリ、ドライバー、Windows 修正プログラムなど)。
HardwareId このダウンロードが特定のデバイスモデルをターゲットとするドライバーのダウンロードであった場合、この ID はデバイスのモデルを示します。
HomeMobileOperator デバイスの使用が最初に意図されていた携帯電話会社。
HostName コンテンツのダウンロード元の親 URL。
IPVersion ダウンロードが IPv4 と IPv6 のどちらで行われたかを示します。
IsDependentSet ドライバーがシステムハードウェア/ファームウェア更新の一部であるかどうかを示します。
IsWUfBDualScanEnabled Windows Update for Business デュアルスキャンがデバイスで有効かどうかを示します。
IsWUfBEnabled Windows Update for Business がデバイスで有効かどうかを示します。
NetworkCostBitMask 更新プログラムのコンテンツをダウンロードするために使用されるネットワークのコスト (輻輳、固定、可変、データの上限を超過、ローミングなど) を示すフラグ。
NetworkRestrictionStatus NetworkCostBitMask のより一般的なバージョン。Windows が現在のネットワークを "従量制" と見なしたかどうかを指定します。
PackageFullName コンテンツのパッケージ名。
PhonePreviewEnabled フライティング (プレリリースビルド) の導入前、電話でプレビュービルドの取得がオプトインされていたかどうかを示します。
ProcessName CallerApplicationName が提供されなかった場合に、API 呼び出しを開始したアプリケーションのプロセス名。
QualityUpdatePause OS の品質更新プログラムがデバイスで一時停止しているかどうかを示します。
RegulationReason 更新プログラムを規制する理由。
RelatedCV 新しい相関関係ベクトルへの変更前に使用されていた相関関係ベクトル。
RepeatFailFlag この特定のコンテンツのダウンロードに失敗したことがあるかどうかを示します。
RevisionNumber 指定されたコンテンツのリビジョン番号。
ServiceGuid ソフトウェア配布クライアントがコンテンツをインストールしているサービス (Windows Update、Microsoft Store など) の一意の識別子。
Setup360Phase 現在のダウンロードがオペレーティングシステムのアップグレード用である場合に、アップグレードダウンロードのアクティブフェーズを識別します。
ShippingMobileOperator デバイス出荷時にデバイスにリンクされていた通信事業者。
StatusCode ダウンロードイベントの結果を示します (成功、取り消し、失敗コードの HResult)。
SystemBIOSMajorRelease BIOS のメジャーバージョン。
SystemBIOSMinorRelease BIOS のマイナーバージョン。
TargetGroupId 特定のデバイスモデルをターゲットとしたドライバーの場合、この ID はそのドライバーを受け取るデバイスの配布グループを示します。
TargetingVersion 特定のデバイスモデルをターゲットとしたドライバーの場合、これはデバイスに配布されるドライバーのバージョン番号です。
ThrottlingServiceHResult Web サービスに問い合わせて、このデバイスがコンテンツをダウンロードする予定かどうかを判断するときの結果コード (成功/失敗)。
TimeToEstablishConnection ダウンロードの開始前に接続の確立にかかった時間 (ミリ秒)。
TotalExpectedBytes ダウンロードが予想される合計サイズ (バイト)。
UpdateId 特定のコンテンツに関連付けられた識別子。
UpdateImportance コンテンツが Important、Recommended、Optional のいずれとしてマークされているかを示します。
UsedDO ダウンロードで配信の最適化 (DO) サービスが使用されたかどうか。
UsedSystemVolume コンテンツがデバイスのメインシステムストレージドライブと代替ストレージドライブのどちらにダウンロードされたかを示します。
wuDeviceid 成功したデバイスの数または特定の問題が発生したデバイスの数を特定するために使用される、特定のデバイスの一意識別子。

SoftwareUpdateClientTelemetry.DownloadCheckpoint

このイベントは、UUP コンテンツの各 Windows Update ダウンロードフェーズの間にあるチェックポイントを提供します。このイベントで収集されたデータは、Windows をセキュリティが確保された最新の状態に保ち、正常な動作を維持するために使用されます。

次のフィールドを使用できます。

CallerApplicationName ソフトウェア配布クライアントの API 呼び出しを開始した呼び出し元により提供される名前。
ClientVersion ソフトウェア配布クライアントのバージョン番号。
EventScenario このイベントを送信する目的を示します。ソフトウェア配布がコンテンツのチェックを始めたばかりかどうか、またはコンテンツのチェックがキャンセル、成功、失敗したかどうかを示します。
EventType 指定可能な値は、"Child"、"Bundle"、"Release" または "Driver" のいずれかです。
ExtendedStatusCode 特定のシナリオで StatusCode が具体的な状態を十分に表していない場合のセカンダリエラーコード。
FileId ファイルを一意に識別するハッシュ。
FileName ダウンロードしたファイルの名前。
FlightId 各フライトの一意識別子。
RelatedCV 新しい相関関係ベクトルとのスワップが行われる前に使用されていた以前の相関関係ベクトル。
RevisionNumber 更新プログラムの一意のリビジョン番号。
ServiceGuid ソフトウェア配布クライアントがコンテンツをチェックしているサービス (Windows Update、Microsoft Store など) を表す ID。
StatusCode CheckForUpdates イベントの結果を示します (成功、キャンセル、失敗コードの HResult)。
UpdateId 一意の更新プログラム ID。
wuDeviceid 成功したデバイスの数または特定の問題が発生したデバイスの数を特定するために使用される、特定のデバイスの一意識別子。

SoftwareUpdateClientTelemetry.DownloadHeartbeat

このイベントによって、進行中のダウンロードを追跡できます。またこのイベントには、ダウンロードの現在の状態を表すデータが含まれています。このイベントで収集されたデータは、Windows をセキュリティが確保された最新の状態に保ち、正常な動作を維持するために使用されます。

次のフィールドを使用できます。

BytesTotal このコンテンツで転送される合計バイト数。
BytesTransferred ハートビート時点で、このコンテンツで転送される合計バイト数。
CallerApplicationName ソフトウェア配布クライアントの API 呼び出しを開始した呼び出し元により提供される名前。
ClientVersion ソフトウェア配布クライアントのバージョン番号。
ConnectionStatus ハートビート時点でのデバイスの接続状態を示します。
CurrentError アクティブなダウンロードで発生した最後の (一時的な) エラー。
DownloadFlags 電源の状態が無視されたかどうかを示すフラグ。
DownloadState このコンテンツに関するアクティブなダウンロードの現在の状態 (キューに登録済み、中断中、進行中)。
EventType 示される値は "Child"、"Bundle"、"Driver" のいずれかです。
FlightId 各フライトの一意識別子。
IsNetworkMetered Windows が現在のネットワークを "従量制課金" と見なしたかどうかを示します。
MOAppDownloadLimit アプリケーションのダウンロードに関する通信事業者の上限サイズ (上限がある場合)。
MOUpdateDownloadLimit オペレーティングシステムの更新プログラムのダウンロードに関する通信事業者の上限サイズ (上限がある場合)。
PowerState ハートビートの時点における、デバイスの電源の状態を示します (DC、AC、バッテリ節約機能、コネクトスタンバイ)。
RelatedCV 新しい相関関係ベクトルとのスワップが行われる前にクライアントにより使用されていた、以前の相関関係ベクトル。
ResumeCount このアクティブなダウンロードが中断状態から再開された回数。
RevisionNumber この特定のコンテンツのリビジョン番号を示します。
ServiceGuid ソフトウェア配布クライアントが接続しているサービス (Windows Update や Microsoft Store など) の識別子。
SuspendCount このアクティブなダウンロードが中断状態になった回数。
SuspendReason このアクティブなダウンロードが中断状態になった最後の理由。
updateId 特定のコンテンツに関連付けられた識別子。
wuDeviceid ソフトウェア配布クライアントにより制御される一意のデバイス ID。

SoftwareUpdateClientTelemetry.Install

このイベントは、Windows を最新の状態に保つために、ソフトウェア配布クライアントによる更新プログラムのコンテンツのインストールに関する追跡データを送信します。

次のフィールドを使用できます。

BiosFamily BIOS (基本入出力システム) のファミリ。
BiosName デバイス BIOS の名前。
BiosReleaseDate デバイス BIOS のリリース日。
BiosSKUNumber デバイス BIOS の SKU 番号。
BIOSVendor BIOS のベンダー。
BiosVersion BIOS のバージョン。
BundleId 特定のコンテンツバンドルに関連付けられた識別子。bundleID が見つかった場合、このフィールドはすべて 0 にはなりません。
BundleRepeatFailFlag この特定の更新プログラムのバンドルが以前にインストールに失敗したかどうかを示します。
BundleRevisionNumber コンテンツバンドルのリビジョン番号を示します。
CallerApplicationName ソフトウェア配布クライアントの API 呼び出しを開始した呼び出し元により提供される名前。
ClientVersion ソフトウェア配布クライアントのバージョン番号。
CSIErrorType CBS のインストールのステージ (失敗した場合)。
CurrentMobileOperator デバイスが現在接続されている通信事業者。
DeviceModel デバイスモデル。
DriverPingBack 以前のドライバーとシステム状態に関する情報が含まれます。
EventInstanceID イベントインスタンスのグローバル一意識別子。
EventScenario このイベントを送信する目的を示します。ソフトウェア配布がコンテンツのインストールを始めたばかりかどうか、またはコンテンツのインストールがキャンセル、成功、失敗したかどうかを示します。
EventType 示される値は Child、Bundle、Driver のいずれかです。
ExtendedErrorCode 拡張エラーコード。
ExtendedStatusCode 特定のシナリオで StatusCode が具体的な状態を十分に表していない場合のセカンダリエラーコード。
FeatureUpdatePause OS の機能更新プログラムがデバイスで一時停止されているかどうかを示します。
FlightBranch Windows Insider Program に参加している場合にデバイスが属しているブランチ。
FlightBuildNumber このインストールが Windows Insider ビルド用の場合、これはそのビルドのビルド番号を示します。
FlightID デバイスが取得する Windows Insider ビルドの特定の ID。
FlightRing Windows Insider Program に参加している場合にデバイスが属しているリング。
HandlerType インストールされるコンテンツの種類を示します (アプリ、ドライバー、Windows Update など)。
HardwareId このインストールが特定のデバイスモデルをターゲットとするドライバーのインストールであった場合、この ID はデバイスのモデルを示します。
HomeMobileOperator デバイスの使用が最初に意図されていた携帯電話会社。
IntentPFNs アトミック更新シナリオ用に意図されたアプリケーションセットメタデータ。
IsDependentSet ドライバーが大規模なシステムハードウェア/ファームウェア更新プログラムの一部であるかどうかを示します。
IsFinalOutcomeEvent このイベントが更新/アップグレードプロセスの終了を通知するかどうかを示します。
IsFirmware この更新プログラムがファームウェア更新プログラムかどうかを示します。
IsSuccessFailurePostReboot 更新に成功し、再起動後にエラーが発生したかどうかを示します。
IsWUfBDualScanEnabled Windows Update for Business デュアルスキャンがデバイスで有効かどうかを示します。
IsWUfBEnabled デバイスで Windows Update for Business が有効かどうかを示します。
MergedUpdate OS 更新プログラムと BSP 更新プログラムがインストールのために統合されたかどうかを示します。
MsiAction MSI のインストールのステージ (失敗した場合)。
MsiProductCode MSI インストーラーの一意識別子。
PackageFullName インストールされるコンテンツのパッケージ名。
PhonePreviewEnabled フライティングの導入前、電話がプレビュービルドを取得していたかどうかを示します。
ProcessName CallerApplicationName が提供されなかった場合に、API 呼び出しを開始した呼び出し元のプロセス名。
QualityUpdatePause OS の品質更新プログラムがデバイスで一時停止しているかどうかを示します。
RelatedCV 新しい相関関係ベクトルとのスワップが行われる前に使用されていた以前の相関関係ベクトル。
RepeatFailFlag この特定のコンテンツが以前にインストールに失敗したかどうかを示します。
RevisionNumber この特定のコンテンツのリビジョン番号。
ServiceGuid ソフトウェア配布クライアントがコンテンツをインストールしているサービス (Windows Update、Microsoft Store など) を表す ID。
Setup360Phase オペレーティングシステムアップグレード用のインストールの場合、アップグレードが進行中のフェーズを示します。
ShippingMobileOperator デバイスが出荷された携帯電話会社。
StatusCode インストールイベントの結果を示します (成功、キャンセル、失敗コードの HResult)。
SystemBIOSMajorRelease BIOS のメジャーバージョン。
SystemBIOSMinorRelease BIOS のマイナーバージョン。
TargetGroupId 特定のデバイスモデルをターゲットとしたドライバーの場合、この ID はそのドライバーを受け取るデバイスの配布グループを示します。
TargetingVersion 特定のデバイスモデルをターゲットとしたドライバーの場合、これはデバイスに配布されるドライバーのバージョン番号です。
TransactionCode 特定の MSI のインストールを表す ID。
UpdateId 一意の更新プログラム ID。
UpdateImportance コンテンツが "重要"、"推奨"、"オプション" のいずれとしてマークされているかを示します。
UsedSystemVolume コンテンツがデバイスのメインシステムストレージドライブと代替ストレージドライブのどちらにダウンロードおよびインストールされたかを示します。
wuDeviceid 成功したデバイスの数または特定の問題が発生したデバイスの数を特定するために使用される、特定のデバイスの一意識別子。

SoftwareUpdateClientTelemetry.UpdateDetected

このイベントは、更新が必要なアプリの問題を理解して解決するために、Microsoft Store から更新された AppX アプリに関するデータを送信します。これには、更新が必要なアプリ、必要なバージョン/アーキテクチャなどが含まれます。このイベントで収集されたデータは、Windows をセキュリティが確保された最新の状態に保ち、正常な動作を維持するために使用されます。

次のフィールドを使用できます。

ApplicableUpdateInfo 適用可能として検出された更新プログラムのメタデータ。
CallerApplicationName ソフトウェア配布クライアントの API 呼び出しを開始した呼び出し元により提供される名前。
IntentPFNs アトミック更新シナリオ用に意図されたアプリケーションセットメタデータ。
NumberOfApplicableUpdates 検出プロセスが完了した後、最終的にシステムに適用可能と見なされた更新プログラムの数。
RelatedCV 新しい相関関係ベクトルとのスワップが行われる前に使用されていた以前の相関関係ベクトル。
ServiceGuid ソフトウェア配布クライアントが接続しているサービス (Windows Update、Microsoft Store など) を表す ID。
WUDeviceID ソフトウェア配布クライアントにより制御される一意のデバイス ID。

SoftwareUpdateClientTelemetry.UpdateMetadataIntegrity

このイベントは、更新プログラムの内容が改ざんされていないかどうかを識別し、中間者攻撃から保護します。このイベントで収集されたデータは、Windows をセキュリティが確保された最新の状態に保ち、正常な動作を維持するために使用されます。

次のフィールドを使用できます。

CallerApplicationName Windows Update の要求を行うアプリケーションの名前。要求のコンテキストを識別するために使用します。
EndpointUrl デバイスが更新メタデータを取得するエンドポイント URL。これは、テスト、ステージング、運用環境を区別するために使用されます。
EventScenario スキャン開始、スキャン成功、スキャン失敗など、このイベントの目的。
ExtendedStatusCode StatusCode の明確さが十分でない特定のシナリオのセカンダリ状態コード。
LeafCertId 失敗した証明書の FragmentSigning データに含まれている統合 ID。
ListOfSHA256OfIntermediateCerData 中間証明書の FragmentSigning データで Base64CerData のハッシュに対して行う base64 エンコードのセミコロンで区切られたリスト。
MetadataIntegrityMode 転送メタデータ整合性チェックのモード。 0 = 不明、1 = 無視、2 = 監査、3 = 適用
MetadataSignature 更新メタデータに関連付けられたシグネチャの base64 でエンコードされている文字列 (リビジョン ID により指定)。
RawMode SLS 応答からの未処理の未解析モード文字列。該当しない場合、このフィールドは NULL です。
RawValidityWindowInDays タイムスタンプトークンの未処理の未解析有効期間文字列 (日数)。該当しない場合、このフィールドは NULL です。
RevisionId 特定のコンテンツのリビジョン ID。
RevisionNumber 特定のコンテンツのリビジョン番号。
ServiceGuid ソフトウェア配布クライアントが接続されているサービス (Windows Update や Microsoft Store など) を識別します。
SHA256OfLeafCerData リーフ証明書の FragmentSigning データで Base64CerData のハッシュに対して行う base64 エンコード。
SHA256OfLeafCertPublicKey リーフ証明書の FragmentSigning データで Base64CertData のハッシュに対して行う base64 エンコード。
SHA256OfTimestampToken タイムスタンプトークンをエンコードした文字列。
SignatureAlgorithm メタデータシグネチャのハッシュアルゴリズム。
SLSPrograms デバイスがオプトインした可能性のあるテストプログラム。例: Insider ファースト
StatusCode イベントの結果コード (成功、取り消し、失敗コードの HResult)。
TimestampTokenCertThumbprint エンコードされたタイムスタンプトークンのサムプリント。
TimestampTokenId これが作成された時刻。タイムスタンプ BLOB でエンコードされ、トークンの形式が正しくない場合は 0 になります。
UpdateId 特定のコンテンツの更新 ID。
ValidityWindowInDays タイムスタンプの検証時に適用される有効期間。

Surface イベント

Microsoft.Surface.Battery.Prod.BatteryInfoEvent

このイベントには、バッテリーのパフォーマンスに関するハードウェアレベルのデータが含まれます。このイベントで収集されたデータは、Windows 製品とサービスの正常な実行を維持するために使用されます。

次のフィールドを使用できます。

pszBatteryDataXml バッテリーのパフォーマンスデータ。
szBatteryInfo バッテリーのパフォーマンスデータ。

更新アシスタントイベント

Microsoft.Windows.UpdateAssistant.Orchestrator.BlockingEventId

このイベントは、Windows 10 が互換性の問題、以前のロールバック、または管理ポリシーのために更新されなかった理由に関する基本情報を送信します。このイベントで収集されたデータは、Windows を最新の状態に保つために使用されます。

次のフィールドを使用できます。

ApplicabilityBlockedReason 適用性の問題によりブロックされています。
BlockWuUpgrades アップグレードアシスタントが現在ブロックされています。
clientID 更新アシスタントの現在のリリースの ID。
CloverTrail このデバイスは Clovertrail です。
DeviceIsMdmManaged このデバイスは MDM によって管理されています。
IsNetworkAvailable デバイスのネットワークが利用できない状態かどうかを示します。
IsNetworkMetered ネットワークが従量制課金接続かどうかを示します。
IsSccmManaged このデバイスは、構成マネージャーによって管理されています。
NewlyInstalledOs OS は新たにインストールされたサイレント期間です。
PausedByPolicy 更新はポリシーによって一時停止されています。
RecoveredFromRS3 過去に RS3 から回復しました。
RS1UninstallActive アクティブな RS1 アンインストールのためにブロックされています。
RS3RollBacks RS3 ロールバックの許容数を超えました。
triggerTaskSource このインスタンスを起動するタスクを示します。
WsusManaged このデバイスは、WSUS によって管理されています。
ZeroExhaust このデバイスは、Zero Exhaust です。

Microsoft.Windows.UpdateAssistant.Orchestrator.DeniedLaunchEventId

このイベントは、デバイスが最新の Windows 10 バージョンへの更新をブロックされたか、または更新できなかったときに、基本的な情報を送信します。このイベントで収集されたデータは、Windows を最新の状態に保つために使用されます。

次のフィールドを使用できます。

clientID 更新アシスタントの現在のリリースの ID。
denyReason 更新アシスタントが起動できなかったすべての理由。 UpdateAssistant.cpp eUpgradeModeReason からの値を使用したビットマスクです。
triggerTaskSource このインスタンスを起動するタスクを示します。

Microsoft.Windows.UpdateAssistant.Orchestrator.FailedLaunchEventId

このイベントは、更新アシスタント Orchestrator が更新アシスタントの起動に失敗したことを示します。このイベントで収集されたデータは、Windows を最新の状態に保つために使用されます。

次のフィールドを使用できます。

calendarRun 標準時ベースでトリガーされたタスク。
clientID 更新アシスタントの現在のリリースの ID。
hResult 更新アシスタントオーケストレーターで発生したエラーのエラーコード。
triggerTaskSource このインスタンスを起動するタスクを示します。

Microsoft.Windows.UpdateAssistant.Orchestrator.FailedOneSettingsQueryEventId

このイベントは、One Settings が更新アシスタントに照会されなかったことを示します。このイベントで収集されたデータは、Windows を最新の状態に保つために使用されます。

次のフィールドを使用できます。

clientID 更新アシスタントの現在のリリースの ID。
hResult One Settings のクエリエラーのエラーコード。

Microsoft.Windows.UpdateAssistant.Orchestrator.LaunchEventId

このイベントは、デバイスを最新の Windows 10 バージョンに更新する必要があるかどうかについての基本的な情報を送信します。このイベントで収集されたデータは、Windows を最新の状態に保つために使用されます。

次のフィールドを使用できます。

autoStartRunCount 更新アシスタントの自動開始の実行回数。
clientID 更新アシスタントの現在のリリースの ID。
launchMode 実行された起動の種類を示します。
launchTypeReason 起動の種類に関するすべての理由のビットマスク。
triggerTaskSource このインスタンスを起動するタスクを示します。

Microsoft.Windows.UpdateAssistant.Orchestrator.RestoreEventId

このイベントは、Windows 10 の更新通知が起動したかどうかの基本的な情報を送信します。このイベントで収集されたデータは、Windows を最新の状態に保つために使用されます。

次のフィールドを使用できます。

clientID 更新アシスタントの現在のリリースの ID。
restoreReason 復元のすべての理由。
triggerTaskSource このインスタンスを起動するタスクを示します。

更新イベント

Update360Telemetry.Revert

このイベントは、Windows の更新の元に戻すフェーズに関連するデータを送信します。このイベントで収集されたデータは、Windows をセキュリティが確保された最新の状態に保つために使用されます。

次のフィールドを使用できます。

ErrorCode 元に戻すフェーズで返されたエラーコード。
FlightId フライト (テストインスタンスバージョン) の一意の ID。
ObjectId 各更新エージェントモードの一意の値。
RebootRequired 再起動が必要なことを示します。
RelatedCV 最新の USO (更新サービスオーケストレーター) スキャンから生成された相関関係ベクトル値。
Result イベントの HResult。
ScenarioId 更新シナリオの ID。
SessionId 更新試行の ID。
UpdateId 更新プログラムの ID。

Update360Telemetry.UpdateAgentCommit

このイベントは、新しい Unified Update Platform (UUP) 更新シナリオのコミットフェーズに関する情報を収集します。この情報はモバイルとデスクトップの両方で利用されます。このイベントで収集されたデータは、Windows をセキュリティが確保された最新の状態に保つために使用されます。

次のフィールドを使用できます。

ErrorCode 現在のインストールフェーズで返されたエラーコード。
FlightId 各フライトの一意の ID。
ObjectId 各更新エージェントモードの一意の値。
RelatedCV 最新の USO スキャンから生成された相関関係ベクトル値。
Result 更新プログラムのインストールフェーズの結果。
ScenarioId 更新シナリオを示します。
SessionId 各更新試行の一意の値。
UpdateId 各更新プログラムの一意の ID。

Update360Telemetry.UpdateAgentDownloadRequest

このイベントは、新しい Unified Update Platform (UUP) シナリオを通じて、Windows の更新のダウンロード要求フェーズのデータを送信します。このイベントは、PC とモバイルに適用されます。このイベントで収集されたデータは、Windows をセキュリティが確保された最新の状態に保つために使用されます。

次のフィールドを使用できます。

DeletedCorruptFiles 破損ペイロードが削除されたかどうかを示すブール値。
DownloadRequests ダウンロードの再試行回数。
ErrorCode 現在のダウンロード要求フェーズで返されたエラーコード。
ExtensionName ペイロードがオペレーティングシステムのコンテンツまたはプラグインに関連しているかどうかを示します。
FlightId 各フライトの一意の ID。
InternalFailureResult プラグインで発生した致命的でないエラーを示します。
ObjectId 各更新エージェントモードの一意の値 (Setup360 の InstanceId と同じ概念)。
PackageCategoriesSkipped スキップされたパッケージのカテゴリを示します (該当する場合)。
PackageCountOptional 要求されたオプションパッケージの数。
PackageCountRequired 要求された必須パッケージの数。
PackageCountTotal 必要なパッケージの合計数。
PackageCountTotalCanonical 正規パッケージの合計数。
PackageCountTotalDiff 差分パッケージの合計数。
PackageCountTotalExpress エクスプレスパッケージの合計数。
PackageExpressType エクスプレスパッケージの種類。
packageSizeCanonical 正規パッケージのサイズ (バイト)。
PackageSizeDiff 差分パッケージのサイズ (バイト単位)。
PackageSizeExpress エクスプレスパッケージのサイズ (バイト単位)。
RangeRequestState 使用する範囲要求の種類を示します。
RelatedCV 最新の USO スキャンから生成された相関関係ベクトル値。
Result 更新プログラムのダウンロード要求フェーズの結果。
ScenarioId 更新シナリオを示します。
SessionId 各試行の一意の値 (初期化、ダウンロード、インストールのコミットフェーズに対して同じ値)。
UpdateId 各更新プログラムの一意の ID。

Update360Telemetry.UpdateAgentExpand

このイベントは、新しい Unified Update Platform (UUP) 更新シナリオの拡張フェーズに関する情報を収集します。この情報はモバイルとデスクトップの両方で利用されます。このイベントで収集されたデータは、Windows をセキュリティが確保された最新の状態に保つために使用されます。

次のフィールドを使用できます。

ElapsedTickCount 拡張フェーズの所要時間。
EndFreeSpace 拡張フェーズ後の空き領域。
EndSandboxSize 拡張フェーズ後のサンドボックスのサイズ。
errorCode 現在のインストールフェーズで返されたエラーコード。
FlightId 各フライトの一意の ID。
ObjectId 各更新エージェントモードの一意の値。
RelatedCV 最新の USO スキャンから生成された相関関係ベクトル値。
ScenarioId 更新シナリオを示します。
SessionId 各更新試行の一意の値。
StartFreeSpace 拡張フェーズ前の空き領域。
StartSandboxSize 拡張フェーズ前のサンドボックスのサイズ。
UpdateId 各更新プログラムの一意の ID。

Update360Telemetry.UpdateAgentFellBackToCanonical

このイベントは、新しい Unified Update Platform (UUP) 更新シナリオの実行中に高速処理を使用できず、正規にフォールバックしたときの情報を収集します。この情報はモバイルとデスクトップの両方で利用されます。このイベントで収集されたデータは、Windows をセキュリティが確保された最新の状態に保つために使用されます。

次のフィールドを使用できます。

FlightId 各フライトの一意の ID。
ObjectId 各更新エージェントモードの一意の値。
PackageCount 正規パッケージにフォールバックされたパッケージの数。
PackageList 正規パッケージにフォールバックされたパッケージの PackageId。
RelatedCV 最新の USO スキャンから生成された相関関係ベクトル値。
ScenarioId 更新シナリオを示します。
SessionId 各更新試行の一意の値。
UpdateId 各更新プログラムの一意の ID。

Update360Telemetry.UpdateAgentInitialize

このイベントは、新しい Unified Update Platform (UUP) シナリオを通じて、Windows の更新における初期化フェーズのデータを送信します。このイベントは、PC とモバイルの両方に適用されます。このイベントで収集されたデータは、Windows をセキュリティが確保された最新の状態に保つために使用されます。

次のフィールドを使用できます。

ErrorCode 現在のインストールフェーズで返されたエラーコード。
FlightId 各フライトの一意の ID。
FlightMetadata FlightId とフライティングされるビルドが含まれます。
ObjectId 各更新エージェントモードの一意の値。
RelatedCV 最新の USO スキャンから生成された相関関係ベクトル値。
Result 更新プログラムのインストールフェーズの結果。
ScenarioId 更新シナリオを示します。
SessionData FOD と DUIC を処理するためのエージェントの更新命令を含む文字列 (他のシナリオでは Null)。
SessionId 各更新試行の一意の値。
UpdateId 各更新プログラムの一意の ID。

Update360Telemetry.UpdateAgentInstall

このイベントは、Windows の更新におけるインストールフェーズのデータを送信します。このイベントで収集されたデータは、Windows をセキュリティが確保された最新の状態に保つために使用されます。

次のフィールドを使用できます。

ErrorCode 現在のインストールフェーズで返されたエラーコード。
ExtensionName ペイロードがオペレーティングシステムのコンテンツまたはプラグインに関連しているかどうかを示します。
FlightId 各更新エージェントモードの一意の値 (Setup360 の InstanceId と同じ概念)。
InternalFailureResult プラグインで発生した致命的でないエラーを示します。
ObjectId 最新の USO スキャンから生成された相関関係ベクトル値。
RelatedCV 最新の USO スキャンから生成された相関関係ベクトル値。
Result 現在のインストールフェーズの結果。
ScenarioId 更新シナリオを示します。
SessionId 各更新試行の一意の値。
UpdateId 各更新プログラムの一意の ID。

Update360Telemetry.UpdateAgentMerge

UpdateAgentMerge イベントは、Windows を更新するときのマージフェーズに関するデータを送信します。このイベントで収集されたデータは、Windows をセキュリティが確保された最新の状態に保つために使用されます。

次のフィールドを使用できます。

ErrorCode 現在のマージフェーズで返されたエラーコード。
FlightId 各フライトの一意の ID。
ObjectId 各更新エージェントモードの一意の値。
RelatedCV 関連の相関関係ベクトル値。
Result 更新プログラムのマージフェーズの結果。
ScenarioId 更新シナリオを示します。
SessionId 各試行の一意の値。
UpdateId 各更新プログラムの一意の ID。

Update360Telemetry.UpdateAgentMitigationResult

このイベントは、各更新エージェントの軽減策の結果を示すデータを送信します。このイベントで収集されたデータは、Windows をセキュリティが確保された最新の状態に保つために使用されます。

次のフィールドを使用できます。

Applicable 軽減策が現在の更新プログラムに適用可能かどうかを示します。
CommandCount 軽減策のエントリ内にあるコマンド操作の数。
CustomCount 軽減策のエントリ内にあるカスタム操作の数。
FileCount 軽減策のエントリ内にあるファイル操作の数。
FlightId 各フライトの一意識別子。
Index この特定の軽減策の軽減策インデックス。
MitigationScenario 軽減策が実行された更新シナリオ。
Name 軽減策のフレンドリ名。
ObjectId 各更新エージェントモードの一意の値。
OperationIndex 軽減策操作のインデックス (エラーが発生した場合)。
OperationName 軽減策操作のフレンドリ名 (エラーが発生した場合)。
RegistryCount 軽減策エントリ内のレジストリ操作の数。
RelatedCV 最新の USO スキャンから生成された相関関係ベクトル値。
Result この操作の HResult。
ScenarioId 更新エージェントのシナリオ ID。
SessionId 各更新試行の一意の値。
TimeDiff 軽減策を実行するための所要時間 (100 ナノ秒単位)。
UpdateId 各更新プログラムの一意の ID。

Update360Telemetry.UpdateAgentMitigationSummary

このイベントは、この更新プログラムで使用可能なすべての更新エージェントの軽減策の概要を送信します。このイベントで収集されたデータは、Windows をセキュリティが確保された最新の状態に保つために使用されます。

次のフィールドを使用できます。

Applicable システムとシナリオに適用可能な軽減策の数。
Failed 失敗した軽減策の数。
FlightId 各フライトの一意識別子。
MitigationScenario 軽減策が試行された更新シナリオ。
ObjectId 各更新エージェントモードの一意の値。
RelatedCV 最新の USO スキャンから生成された相関関係ベクトル値。
Result この操作の HResult。
ScenarioId 更新エージェントのシナリオ ID。
SessionId 各更新試行の一意の値。
TimeDiff すべての軽減策を実行するための所要時間 (100 ナノ秒単位)。
Total 提供されていた軽減策の合計数。
UpdateId 各更新プログラムの一意の ID。

Update360Telemetry.UpdateAgentModeStart

このイベントは、新しい Unified Update Platform (UUP) シナリオを通じて、Windows の更新プロセスで実行された各モードの開始時刻のデータを送信します。 PC とモバイルの両方に適用されます。このイベントで収集されたデータは、Windows をセキュリティが確保された最新の状態に保つために使用されます。

次のフィールドを使用できます。

FlightId 各フライトの一意の ID。
Mode 開始したモードを示します。
ObjectId 各更新エージェントモードの一意の値。
RelatedCV 最新の USO スキャンから生成された相関関係ベクトル値。
ScenarioId 更新シナリオを示します。
SessionId 各更新試行の一意の値。
UpdateId 各更新プログラムの一意の ID。
Version 更新プログラムのバージョン。

Update360Telemetry.UpdateAgentOneSettings

このイベントは、モバイルとデスクトップの両方で利用される新しい UUP (Unified Update Platform) 更新シナリオの再起動後フェーズに関する情報を収集します。このイベントで収集されたデータは、Windows をセキュリティが確保された最新の状態に保つために使用されます。

次のフィールドを使用できます。

Count デバイスに適用可能な OneSettings の数。
FlightId フライト (テストインスタンスバージョン) の一意の ID。
ObjectId 各更新エージェントモードの一意の値。
Parameters 適用可能な OneSettings があるかどうかを判断するために、OneSettings に送信される名前と値のペアパラメーターのセット。
RelatedCV 最新の USO (更新サービスオーケストレーター) スキャンから生成された相関関係ベクトル値。
Result イベントの HResult。
ScenarioId 更新シナリオの ID。
SessionId 更新試行の ID。
UpdateId 更新プログラムの ID。
Values 該当する場合、デバイスに送信される値。

Update360Telemetry.UpdateAgentPostRebootResult

このイベントは、新しい Unified Update Platform (UUP) 更新シナリオの再起動後フェーズについて、モバイルとデスクトップの両方の情報を収集します。このイベントで収集されたデータは、Windows をセキュリティが確保された最新の状態に保つために使用されます。

次のフィールドを使用できます。

ErrorCode 現在の再起動後フェーズで返されたエラーコード。
FlightID デバイスが取得する Windows Insider ビルドの特定の ID。
ObjectId 各更新エージェントモードの一意の値。
PostRebootResult Hresult を示します。
RelatedCV 最新の USO スキャンから生成された相関関係ベクトル値。
scenarioId シナリオ ID。例: MobileUpdate、DesktopLanguagePack、DesktopFeatureOnDemand、または DesktopDriverUpdate。
SessionId 各更新試行の一意の値。
UpdateId 各更新プログラムの一意の ID。

Update360Telemetry.UpdateAgentReboot

このイベントは、更新プログラムを中断する要求が送信されたことを示す情報を送信します。このイベントで収集されたデータは、Windows をセキュリティが確保された最新の状態に保つために使用されます。

Update360Telemetry.UpdateAgentSetupBoxLaunch

UpdateAgent_SetupBoxLaunch イベントは、新しい Unified Update Platform (UUP) シナリオを通じて、Windows の更新時におけるセットアップボックスの起動に関するデータを送信します。このイベントは、PC にのみ適用されます。このイベントで収集されたデータは、Windows をセキュリティが確保された最新の状態に保つために使用されます。

次のフィールドを使用できます。

ContainsExpressPackage ダウンロードパッケージが高速かどうかを示します。
FlightId 各フライトの一意の ID。
FreeSpace OS パーティションの空き領域。
InstallCount 同じサンドボックスを使用したインストール試行の回数。
ObjectId 各更新エージェントモードの一意の値。
Quiet セットアップが Quiet モードで実行されているかどうかを示します。
RelatedCV 最新の USO スキャンから生成された相関関係ベクトル値。
SandboxSize サンドボックスのサイズ。
ScenarioId 更新シナリオを示します。
SessionId 各更新試行の一意の値。
SetupMode セットアップを起動するモード。
UpdateId 各更新プログラムの一意の ID。
UserSession インストールがユーザーの操作によって呼び出されたかどうかを示します。

更新通知イベント

Microsoft.Windows.UpdateNotificationPipeline.JavascriptJavascriptCriticalGenericMessage

このイベントは、重要なテレメトリに関するスキーマと値のセットが Javascript によって報告されていることを示します。このイベントで収集されたデータは、Windows をセキュリティが確保された最新の状態に保つために使用されます。

次のフィールドを使用できます。

CampaignConfigVersion 現在のキャンペーンの構成バージョン。
CampaignID 現在実行されているキャンペーンの ID。
ConfigCatalogVersion 更新通知の現在のカタログバージョン。
ContentVersion 現在の更新通知キャンペーンのコンテンツのバージョン。
CV 相関関係ベクトル。
DetectorVersion 現在のキャンペーンで最近実行した検出機能のバージョン。
GlobalEventCounter このユーザーによって送信されたイベントの順序を示すクライアント側カウンター。
key1 UI の対話式操作データ。
key10 UI の対話式操作データ。
key11 UI の対話式操作データ。
key12 UI の対話式操作データ。
key13 UI の対話式操作データ。
key14 UI の対話式操作データ。
key15 UI の対話式操作データ。
key16 UI の対話式操作データ。
key17 UI の対話式操作データ。
key18 UI の対話式操作データ。
key19 UI の対話式操作データ。
key2 UI の対話式操作データ。
key20 UI の対話式操作データ。
key21 UI の対話式操作データ。
key22 UI の対話式操作データ。
key23 UI の対話式操作データ。
key24 UI の対話式操作データ。
key25 UI の対話式操作データ。
key26 ユーザーインターフェイスの対話式操作データ。
key27 UI の対話式操作データ。
key28 UI の対話式操作データ。
key29 UI の対話式操作データ。
key3 UI の対話式操作データ。
key30 UI の対話式操作データ。
key4 UI の対話式操作データ。
key5 UI の対話式操作データ。
key6 UI の対話式操作データ。
key7 UI の対話式操作データ。
key8 UI の対話式操作データ。
key9 UI の対話式操作データ。
PackageVersion 更新通知の現在のパッケージバージョン。
schema UI の対話式操作の種類。

Microsoft.Windows.UpdateNotificationPipeline.UNPCampaignHeartbeat

このイベントは、ハートビートとして使用されるように、各キャンペーンの開始時に送信されます。このイベントで収集されたデータは、Windows をセキュリティが確保された最新の状態に保つために使用されます。

次のフィールドを使用できます。

CampaignConfigVersion 現在のキャンペーンの構成バージョン。
CampaignID 更新通知パイプラインで実行されている現在のキャンペーン。
ConfigCatalogVersion 更新通知パイプラインの現在のカタログバージョン。
ContentVersion 更新通知パイプラインにある現在のキャンペーンのコンテンツのバージョン。
CV 相関関係ベクトル。
DetectorVersion 更新通知パイプラインにある現在のキャンペーンで最近実行した検出機能のバージョン。
GlobalEventCounter ユーザーによって送信されたイベント順序を示すクライアント側のカウンター。
PackageVersion 更新通知パイプラインの現在のパッケージバージョン。

Microsoft.Windows.UpdateNotificationPipeline.UNPCampaignManagerCleaningCampaign

このイベントは、キャンペーンマネージャーがキャンペーンのコンテンツをクリーンアップしていることを示します。このイベントで収集されたデータは、Windows をセキュリティが確保された最新の状態に保つために使用されます。

次のフィールドを使用できます。

CampaignConfigVersion 現在のキャンペーンの構成バージョン。
CampaignID 更新通知パイプライン (UNP) で実行している現在のキャンペーン。
ConfigCatalogVersion 更新通知パイプライン (UNP) の現在のカタログバージョン。
ContentVersion UNP の現在のキャンペーンに関するコンテンツのバージョン。
CV 相関関係ベクトル
DetectorVersion UNP の現在のキャンペーンで最近実行した検出機能のバージョン。
GlobalEventCounter ユーザーによって送信されたイベント順序を示すクライアント側のカウンター。
PackageVersion 現在の UNP のパッケージバージョン。

Microsoft.Windows.UpdateNotificationPipeline.UnpCampaignManagerGetIsCamppaignCompleteFailed

このイベントは、キャンペーンの完了状態のクエリが失敗したときに送信されます。このイベントで収集されたデータは、Windows をセキュリティが確保された最新の状態に保つために使用されます。

次のフィールドを使用できます。

CampaignConfigVersion 現在のキャンペーンの構成バージョン。
CampaignID 更新通知パイプライン (UNP) で実行されている現在のキャンペーン。
ConfigCatalogVersion UNP の現在のカタログバージョン。
ContentVersion UNP の現在のキャンペーンに関するコンテンツのバージョン。
CV 相関関係ベクトル。
DetectorVersion UNP の現在のキャンペーンで最近実行した検出機能のバージョン。
GlobalEventCounter ユーザーによって送信されたイベント順序を示すクライアント側のカウンター。
hresult 失敗の HRESULT。
PackageVersion 現在の UNP のパッケージバージョン。

Microsoft.Windows.UpdateNotificationPipeline.UNPCampaignManagerHeartbeat

このイベントは、ハートビートとして使用されることを目的として、CampaignManager イベントの開始時に送信されます。このイベントで収集されたデータは、Windows をセキュリティが確保された最新の状態に保つために使用されます。

次のフィールドを使用できます。

CampaignConfigVersion 現在のキャンペーンの構成バージョン。
CampaignID 更新通知パイプライン (UNP) で現在実行されているキャンペーン。
ConfigCatalogVersion UNP の現在のカタログバージョン。
ContentVersion UNP の現在のキャンペーンに関するコンテンツのバージョン。
CV 相関関係ベクトル。
DetectorVersion UNP の現在のキャンペーンで最近実行した検出機能のバージョン。
GlobalEventCounter ユーザーによって送信されたイベント順序を示すクライアント側のカウンター。
PackageVersion 現在の UNP のパッケージバージョン。

Microsoft.Windows.UpdateNotificationPipeline.UnpCampaignManagerRunCampaignFailed

このイベントは、キャンペーンの実行中に、キャンペーンマネージャーで予期しないエラーが発生したときに送信されます。このイベントで収集されたデータは、Windows をセキュリティが確保された最新の状態に保つために使用されます。

次のフィールドを使用できます。

CampaignConfigVersion 現在のキャンペーンの構成バージョン。
CampaignID 更新通知パイプライン (UNP) で現在実行されているキャンペーン。
ConfigCatalogVersion UNP の現在のカタログバージョン。
ContentVersion UNP の現在のキャンペーンに関するコンテンツのバージョン。
CV 相関関係ベクトル。
DetectorVersion UNP の現在のキャンペーンで最近実行した検出機能のバージョン。
GlobalEventCounter ユーザーによって送信されたイベント順序を示すクライアント側のカウンター。
hresult 失敗の HRESULT。
PackageVersion 現在の UNP のパッケージバージョン。

アップグレードイベント

FacilitatorTelemetry.DCATDownload

このイベントは、Windows を最新かつ安全な状態に保つために、OS のアップグレード時に追加のコンテンツや重要な補足コンテンツを受信するかどうかを示します。

次のフィールドを使用できます。

DownloadSize ペイロードのダウンロードサイズ。
ElapsedTime ペイロードのダウンロードにかかった時間。
MediaFallbackUsed アップグレードのためのパッケージの要件を確認するために Media CompDB を使用したかどうかを判断するために使用されます。
ResultCode Facilitator DCAT 呼び出しによって返された結果。
Scenario 動的更新シナリオ (イメージ DU またはセットアップ DU)。
Type ダウンロードされたパッケージの種類。

FacilitatorTelemetry.DUDownload

このイベントは、デバイスを次のバージョンの Windows にアップグレードする場合に重要となる補足パッケージのダウンロードに関するデータを返します。このイベントで収集されたデータは、Windows をセキュリティが確保された最新の状態に保つために使用されます。

次のフィールドを使用できます。

PackageCategoriesFailed ダウンロードに失敗したパッケージのカテゴリを一覧表示します。
PackageCategoriesSkipped スキップされたパッケージダウンロードのカテゴリを一覧表示します。

FacilitatorTelemetry.InitializeDU

このイベントは、デバイスが OS のアップグレード中に追加のコンテンツまたは重要な補足コンテンツを受け取ったかどうかを判別します。このイベントで収集されたデータは、Windows をセキュリティが確保された最新の状態に保つために使用されます。

次のフィールドを使用できます。

DCATUrl 要求の送信先となる配信カタログ (DCAT) の URL。
DownloadRequestAttributes DCAT に送信する属性。
ResultCode URL/属性を持つ Facilitator の初期化から返された結果。
Scenario 動的更新シナリオ (イメージ DU またはセットアップ DU)。
Url 要求の送信先となる配信カタログ (DCAT) の URL。
Version Facilitator のバージョン。

Setup360Telemetry.Downlevel

このイベントは、Windows を最新かつ安全な状態に保つために、デバイスがアップグレードのダウンロードフェーズを開始したことを示すデータを送信します。

次のフィールドを使用できます。

ClientId Windows Update を使用する場合、これはセットアップに渡される Windows Update クライアント ID になります。メディアセットアップでは、既定値は Media360 ですが、呼び出し元が一意の値に上書きすることができます。
FlightData フライトを識別する一意の値。
HostOSBuildNumber ダウンレベル OS のビルド番号。
HostOsSkuName Setup360 インスタンスを実行しているオペレーティングシステムエディション (ダウンレベル OS)。
InstanceId setuphost.exe の各インスタンスを識別する一意の GUID。
ReportId Windows Update シナリオでは、これはセットアップに渡される updateID です。メディアセットアップでは、これは install.wim の GUID です。
Setup360Extended 潜在的なエラーが発生した場合のフェーズやアクションに関する詳細情報。
Setup360Mode Setup360 のフェーズ (例: Predownload、Install、Finalize、Rollback)。
Setup360Result Setup360 の結果 (エラーの診断に使用された HRESULT)。
Setup360Scenario Setup360 フローの種類 (例: Boot、Media、Update、MCT)。
SetupVersionBuildNumber Setup360 のビルド番号 (ターゲット OS のビルド番号)。
State 特定の Setup360 実行の終了状態。例: succeeded、failed、blocked、cancelled。
TestId イベントのグループを一意に識別する ID。
WuId これは Windows Update クライアント ID です。 Windows Update シナリオでは、これは clientId と同じです。

Setup360Telemetry.Finalize

このイベントは、Windows を最新かつ安全な状態に保つために、デバイスがアップグレードの最終処理フェーズを開始したことを示すデータを送信します。

次のフィールドを使用できます。

ClientId Windows Update では、これはセットアップに渡される Windows Update クライアント ID になります。メディアセットアップでは、既定値は Media360 ですが、呼び出し元が一意の値に上書きすることができます。
FlightData フライトを識別する一意の値。
HostOSBuildNumber 以前の OS のビルド番号。
HostOsSkuName Setup360 インスタンスを実行している OS エディション (以前の OS)。
InstanceId setuphost.exe の各インスタンスを識別する一意の GUID。
ReportId Windows Update では、これはセットアップに渡される updateID です。メディアセットアップでは、これは install.wim の GUID です。
Setup360Extended 潜在的なエラーが発生した場合のフェーズやアクションに関する詳細情報。
Setup360Mode Setup360 のフェーズ。例: Predownload、Install、Finalize、Rollback。
Setup360Result Setup360 の結果。これは、エラーの診断に使用される HRESULT エラーコードです。
Setup360Scenario Setup360 フローの種類。例: Boot、Media、Update、MCT。
SetupVersionBuildNumber Setup360 のビルド番号 (ターゲット OS のビルド番号)。
State Setup360 実行の終了状態。例: succeeded、failed、blocked、cancelled。
TestId イベントのグループを一意に識別する ID。
WuId これは Windows Update クライアント ID です。 Windows Update では、これは clientId と同じです。

Setup360Telemetry.OsUninstall

このイベントは、Windows 7、Windows 8、Windows 10 からの OS の更新とアップグレードに関するデータを送信します。具体的には、OS アンインストールの結果を示します。このイベントで収集されたデータは、Windows をセキュリティが確保された最新の状態に保つために使用されます。

次のフィールドを使用できます。

ClientId Windows Update では、これはセットアップに渡される Windows Update クライアント ID になります。メディアセットアップでは、既定値は Media360 ですが、呼び出し元が一意の値に上書きすることができます。
FlightData フライトを識別する一意の値。
HostOSBuildNumber 以前の OS のビルド番号。
HostOsSkuName Setup360 インスタンスを実行している OS エディション (以前の OS)。
InstanceId setuphost.exe の各インスタンスを識別する一意の GUID。
ReportId Windows Update では、これはセットアップに渡される Windows Update クライアント ID になります。メディアセットアップでは、これは install.wim の GUID です。
Setup360Extended フェーズや潜在的なエラーが発生した場合の動作に関する詳細な情報。
Setup360Mode Setup360 のフェーズ。例: Predownload、Install、Finalize、Rollback。
Setup360Result Setup360 の結果。これは、エラーの診断に使用される HRESULT エラーコードです。
Setup360Scenario Setup360 フローの種類。例: Boot、Media、Update、MCT
SetupVersionBuildNumber Setup360 のビルド番号 (ターゲット OS のビルド番号)。
State Setup360 実行の終了状態。例: succeeded、failed、blocked、cancelled。
TestId イベントのグループを一意に識別する ID。
WuId Windows Update クライアント ID。

Setup360Telemetry.PostRebootInstall

このイベントは、Windows を最新の状態に保つために、デバイスがアップグレードの再起動後インストールフェーズを呼び出したことを示すデータを送信します。

次のフィールドを使用できます。

ClientId Windows Update では、これはセットアップに渡される Windows Update クライアント ID になります。メディアセットアップでは、既定値は Media360 ですが、呼び出し元が一意の値に上書きすることができます。
FlightData フライトを識別する一意の値。
HostOSBuildNumber 以前の OS のビルド番号。
HostOsSkuName Setup360 インスタンスを実行している OS エディション (以前の OS)。
InstanceId setuphost.exe の各インスタンスを識別する一意の GUID。
ReportId Windows Update では、これはセットアップに渡される updateID です。メディアセットアップでは、これは install.wim の GUID です。
Setup360Extended 結果の拡張 - 潜在的なエラーが発生した場合のフェーズ/アクションに関する詳しい情報。
Setup360Mode Setup360 のフェーズ。例: Predownload、Install、Finalize、Rollback
Setup360Result Setup360 の結果。これは、エラーの診断に使用される HRESULT エラーコードです。
Setup360Scenario Setup360 フローの種類。例: Boot、Media、Update、MCT
SetupVersionBuildNumber Setup360 のビルド番号 (ターゲット OS のビルド番号)。
State Setup360 実行の終了状態。例: succeeded、failed、blocked、canceled
TestId イベントのグループを一意に識別する文字列。
WuId これは Windows Update クライアント ID です。 Windows Update では、これは ClientId と同じです。

Setup360Telemetry.PreDownloadQuiet

このイベントは、Windows を最新の状態に保つために、デバイスがアップグレードのダウンロード前非通知フェーズを呼び出したことを示すデータを送信します。

次のフィールドを使用できます。

ClientId Windows Update を使用する場合、これはセットアップに渡される Windows Update クライアント ID になります。メディアセットアップでは、既定値は Media360 ですが、呼び出し元が一意の値に上書きすることができます。
FlightData フライトを識別する一意の値。
HostOSBuildNumber 以前の OS のビルド番号。
HostOsSkuName Setup360 インスタンスを実行している OS エディション (以前のオペレーティングシステム)。
InstanceId setuphost.exe の各インスタンスを識別する一意の GUID。
ReportId Windows Update を使用する場合、これはセットアップに渡される updateID です。メディアセットアップでは、これは install.wim の GUID です。
Setup360Extended 潜在的なエラーが発生した場合のフェーズやアクションに関する詳細情報。
Setup360Mode Setup360 のフェーズ。例: Predownload、Install、Finalize、Rollback。
Setup360Result Setup360 の結果。これは、エラーの診断に使用される HRESULT エラーコードです。
Setup360Scenario Setup360 フローの種類。例: Boot、Media、Update、MCT。
SetupVersionBuildNumber Setup360 のビルド番号 (ターゲット OS のビルド番号)。
State Setup360 実行の終了状態。例: succeeded、failed、blocked、cancelled。
TestId イベントのグループを一意に識別する ID。
WuId これは Windows Update クライアント ID です。 Windows Update を使用する場合、これは clientId と同じです。

Setup360Telemetry.PreDownloadUX

このイベントは、Windows を最新かつ安全な状態に保つために、Windows 7.X、Windows 8.X、Windows 10 および RS からの OS の更新とアップグレードに関するデータを送信します。具体的には、更新プロセスの PredownloadUX 部分の結果を示します。

次のフィールドを使用できます。

ClientId Windows Update では、これはセットアップに渡される Windows Update クライアント ID になります。メディアセットアップでは、既定値は Media360 ですが、呼び出し元が一意の値に上書きすることができます。
FlightData Windows Update シナリオでは、これはセットアップに渡される Windows Update クライアント ID です。メディアセットアップでは、既定値は Media360 ですが、呼び出し元が一意の値に上書きすることができます。
HostOSBuildNumber 以前のオペレーティングシステムのビルド番号。
HostOsSkuName Setup360 インスタンスを実行している OS エディション (以前のオペレーティングシステム)。
InstanceId setuphost.exe の各インスタンスを識別する一意の GUID。
ReportId Windows Update では、これはセットアップに渡される Windows Update クライアント ID になります。メディアセットアップでは、これは install.wim の GUID です。
Setup360Extended 潜在的なエラーが発生した場合のフェーズやアクションに関する詳細情報。
Setup360Mode Setup360 のフェーズ。例: Predownload、Install、Finalize、Rollback。
Setup360Result Setup360 の結果。これは、エラーの診断に使用できる HRESULT エラーコードです。
Setup360Scenario Setup360 フローの種類。例: Boot、Media、Update、MCT。
SetupVersionBuildNumber Setup360 のビルド番号 (ターゲット OS のビルド番号)。
State Setup360 実行の終了状態。例: succeeded、failed、blocked、cancelled。
TestId イベントのグループを一意に識別する ID。
WuId Windows Update クライアント ID。

Setup360Telemetry.PreInstallQuiet

このイベントは、Windows を最新の状態に保つために、デバイスがアップグレードのインストール前非通知フェーズを呼び出したことを示すデータを送信します。

次のフィールドを使用できます。

ClientId Windows Update では、これはセットアップに渡される Windows Update クライアント ID になります。メディアセットアップでは、既定値は Media360 ですが、呼び出し元が一意の値に上書きすることができます。
FlightData フライトを識別する一意の値。
HostOSBuildNumber 以前の OS のビルド番号。
HostOsSkuName Setup360 インスタンスを実行している OS エディション (以前の OS)。
InstanceId setuphost.exe の各インスタンスを識別する一意の GUID。
ReportId Windows Update では、これはセットアップに渡される updateID です。メディアセットアップでは、これは install.wim の GUID です。
Setup360Extended 潜在的なエラーが発生した場合のフェーズやアクションに関する詳細情報。
Setup360Mode Setup360 のフェーズ。例: Predownload、Install、Finalize、Rollback。
Setup360Result Setup360 の結果。これは、エラーの診断に使用できる HRESULT エラーコードです。
Setup360Scenario Setup360 フローの種類 (Boot、Media、Update、MCT)。
SetupVersionBuildNumber Setup360 のビルド番号 (ターゲット OS のビルド番号)。
State Setup360 実行の終了状態。例: succeeded、failed、blocked、cancelled。
TestId イベントのグループを一意に識別する文字列。
WuId これは Windows Update クライアント ID です。 Windows Update では、これは clientId と同じです。

Setup360Telemetry.PreInstallUX

このイベントは、Windows を最新の状態に保つために、Windows 7、Windows 8、Windows 10 からの OS の更新とアップグレードに関するデータを送信します。具体的には、更新プロセスの PreinstallUX 部分の結果を示します。

次のフィールドを使用できます。

ClientId Windows Update では、これはセットアップに渡される Windows Update クライアント ID になります。メディアセットアップでは、既定値は Media360 ですが、呼び出し元が一意の値に上書きすることができます。
FlightData フライトを識別する一意の値。
HostOSBuildNumber 以前の OS のビルド番号。
HostOsSkuName Setup360 インスタンスを実行している OS エディション (以前の OS)。
InstanceId setuphost.exe の各インスタンスを識別する一意の GUID。
ReportId Windows Update では、これはセットアップに渡される Windows Update クライアント ID になります。メディアセットアップでは、これは install.wim の GUID です。
Setup360Extended 潜在的なエラーが発生した場合のフェーズやアクションに関する詳細情報。
Setup360Mode Setup360 のフェーズ。例: Predownload、Install、Finalize、Rollback。
Setup360Result Setup360 の結果。これは、エラーの診断に使用される HRESULT エラーコードです。
Setup360Scenario Setup360 フローの種類 (例: Boot、Media、Update、MCT)。
SetupVersionBuildNumber Setup360 のビルド番号 (ターゲット OS のビルド番号)。
State Setup360 実行の終了状態。例: succeeded、failed、blocked、cancelled。
TestId イベントのグループを一意に識別する文字列。
WuId Windows Update クライアント ID。

Setup360Telemetry.Setup360

このイベントは、Windows を最新の状態に保つために OS 展開シナリオに関するデータを送信します。

次のフィールドを使用できます。

ClientId アップグレード ID を取得します。 Windows Update シナリオでは、Windows Update クライアント ID になります。メディアセットアップでは、既定値は Media360 ですが、呼び出し元が一意の値に上書きすることができます。
FieldName データポイントを取得します。
FlightData Windows Insider ビルドの各グループの一意識別子を指定します。
InstanceId セットアップセッションの各インスタンスの一意識別子を取得します。
ReportId レポート ID を取得します。
ScenarioId 展開シナリオを取得します。
Value 対応する FieldName に関連付けられた値を取得します。

Setup360Telemetry.Setup360DynamicUpdate

このイベントは、Windows を最新の状態に保つために、オペレーティングシステムのアップグレード中に補足的なコンテンツを受信するかどうかを判断します。

次のフィールドを使用できます。

FlightData Windows Insider ビルドの各グループの一意識別子を指定します。
InstanceId セットアップセッションの各インスタンスの一意識別子を取得します。
Operation Facilitator の最後の操作 (スキャン、ダウンロードなど)。
ReportId イベントストリーム側を一緒に結びつけるための ID。
ResultCode セットアップ操作全体について返された結果。
Scenario 動的更新シナリオ (イメージ DU またはセットアップ DU)。
scenarioId 更新シナリオを識別します。
TargetBranch ターゲット OS のブランチ。
TargetBuild ターゲット OS のビルド。

Setup360Telemetry.Setup360MitigationResult

このイベントは、各セットアップの軽減策の結果を示すデータを送信します。このイベントで収集されたデータは、Windows をセキュリティが確保された最新の状態に保つために使用されます。

次のフィールドを使用できます。

Applicable 軽減策が現在の更新プログラムに適用可能である場合は TRUE。
ClientId Windows Update シナリオでは、これはセットアップに渡されるクライアント ID です。メディアセットアップでは、既定値は Media360 ですが、呼び出し元が一意の値に上書きすることができます。
CommandCount 軽減策のエントリ内にあるコマンド操作の数。
CustomCount 軽減策のエントリ内にあるカスタム操作の数。
FileCount 軽減策のエントリ内にあるファイル操作の数。
FlightData 各フライト (テストリリース) の一意の識別子。
Index この特定の軽減策の軽減策インデックス。
InstanceId SetupHost.EXE の各インスタンスを識別する GUID (グローバル一意 ID)。
MitigationScenario 軽減策が実行された更新シナリオ。
Name 軽減策の (わかりやすい) フレンドリ名。
OperationIndex 軽減策操作のインデックス (エラーが発生した場合)。
OperationName 軽減策操作の (わかりやすい) フレンドリ名 (エラーが発生した場合)。
RegistryCount 軽減策エントリ内のレジストリ操作の数。
ReportId Windows Update シナリオで、セットアップに渡される更新プログラム ID。メディアセットアップでは、これは INSTALL.WIM の GUID です。
Result この操作の HResult。
ScenarioId Setup360 フローの種類。
TimeDiff 軽減策を実行するための所要時間 (100 ナノ秒単位)。

Setup360Telemetry.Setup360MitigationSummary

このイベントは、この更新プログラムで使用可能なすべてのセットアップの軽減策の概要を送信します。このイベントで収集されたデータは、Windows をセキュリティが確保された最新の状態に保つために使用されます。

次のフィールドを使用できます。

Applicable システムとシナリオに適用可能な軽減策の数。
ClientId セットアップに渡される Windows Update クライアント ID。
Failed 失敗した軽減策の数。
FlightData 各フライト (テストリリース) の一意の識別子。
InstanceId SetupHost.EXE の各インスタンスを識別する GUID (グローバル一意 ID)。
MitigationScenario 軽減策が試行された更新シナリオ。
ReportId Windows Update シナリオで、セットアップに渡される更新プログラム ID。メディアセットアップでは、これは INSTALL.WIM の GUID です。
Result この操作の HResult。
ScenarioId Setup360 フローの種類。
TimeDiff 軽減策を実行するための所要時間 (100 ナノ秒単位)。
Total 提供されていた軽減策の合計数。

Setup360Telemetry.Setup360OneSettings

次のフィールドを使用できます。

ClientId セットアップに渡される Windows Update クライアント ID。
Count デバイスに適用可能な OneSettings の数。
FlightData フライト (テストインスタンスバージョン) の ID。
InstanceId setuphost.exe の各インスタンスを識別する GUID (グローバル一意 ID)。
Parameters 適用可能な OneSettings があるかどうかを判断するために、OneSettings に送信される名前と値のペアパラメーターのセット。
ReportId セットアップに渡される更新プログラム ID。
Result イベントエラーの HResult。
ScenarioId 更新シナリオ ID。
Values 該当する場合、デバイスに送信される値。

Setup360Telemetry.UnexpectedEvent

このイベントは、Windows を最新の状態に保つために、デバイスがアップグレードの予期しないイベントフェーズを呼び出したことを示すデータを送信します。

次のフィールドを使用できます。

ClientId Windows Update では、これはセットアップに渡される Windows Update クライアント ID になります。メディアセットアップでは、既定値は Media360 ですが、呼び出し元が一意の値に上書きすることができます。
FlightData フライトを識別する一意の値。
HostOSBuildNumber 以前の OS のビルド番号。
HostOsSkuName Setup360 インスタンスを実行している OS エディション (以前の OS)。
InstanceId setuphost.exe の各インスタンスを識別する一意の GUID。
ReportId Windows Update では、これはセットアップに渡される updateID です。メディアセットアップでは、これは install.wim の GUID です。
Setup360Extended 潜在的なエラーが発生した場合のフェーズやアクションに関する詳細情報。
Setup360Mode Setup360 のフェーズ。例: Predownload、Install、Finalize、Rollback。
Setup360Result Setup360 の結果。これは、エラーの診断に使用できる HRESULT エラーコードです。
Setup360Scenario Setup360 フローの種類。例: Boot、Media、Update、MCT。
SetupVersionBuildNumber Setup360 のビルド番号 (ターゲット OS のビルド番号)。
State Setup360 実行の終了状態。例: succeeded、failed、blocked、cancelled。
TestId イベントのグループを一意に識別する文字列。
WuId これは Windows Update クライアント ID です。 Windows Update では、これは clientId と同じです。

サービスとしての Windows の診断イベント

Microsoft.Windows.WaaSMedic.DetectionFailed

このイベントは、WaaSMedic が指定された診断を適用できない場合に送信されます。このイベントで収集されたデータは、Windows をセキュリティが確保された最新の状態に保つために使用されます。

次のフィールドを使用できます。

diagnostic 診断が失敗した場合のパラメーター。
hResult 試行中の診断からのエラーコード。
isDetected 条件が検出されたかどうかを示すフラグ。
pluginName 試行した診断の名前。
versionString 修復エンジンのバージョン番号。

Microsoft.Windows.WaaSMedic.EngineFailed

このイベントは、Medic エンジンの実行中のエラーを示します。このイベントで収集されたデータは、Windows をセキュリティが確保された最新の状態に保つために使用されます。

次のフィールドを使用できます。

hResult 実行によるエラーコード。
versionString Medic エンジンのバージョン。

Microsoft.Windows.WaaSMedic.RemediationFailed

このイベントは、WaaS Medic 更新スタック修復ツールで、ターゲットデバイスでの Windows Update の適切な処理を妨げている問題に対して、説明されている解決策を適用できなかった場合に送信されます。このイベントで収集されたデータは、Windows をセキュリティが確保された最新の状態に保つために使用されます。

次のフィールドを使用できます。

diagnostic 解決策が失敗した場合のパラメーター。
hResult 解決策を試みた結果として発生したエラーコード。
isRemediated 状況が修復されたかどうかを示します。
pluginName 試行した解決策の名前。
versionString エンジンのバージョン。

Microsoft.Windows.WaaSMedic.SummaryEvent

このイベントは、WaaSMedic 操作の結果を提供します。このイベントで収集されたデータは、Windows をセキュリティが確保された最新の状態に保つために使用されます。

次のフィールドを使用できます。

detectionSummary 実行されていた適用可能な各検出の結果。
featureAssessmentImpact WaaS の評価が機能更新プログラムに与える影響。
hrEngineResult エンジンの操作によるエラーコード。
insufficientSessions 診断の条件に適合しないデバイス。
isManaged デバイスは更新プログラム用に管理されています。
isWUConnected デバイスは Windows Update に接続されています。
noMoreActions 他に適用可能な診断はありません。
qualityAssessmentImpact WaaS の評価が品質更新プログラムに与える影響。
remediationSummary デバイスが更新プログラムを取得できないという無効な状態や構成を修正するためにデバイスで実行された各操作の結果。たとえば、Windows Update サービスが無効になっていると、修正操作によってこのサービスが有効に戻ります。
usingBackupFeatureAssessment バックアップ機能の評価に依存します。
usingBackupQualityAssessment バックアップ品質の評価に依存します。
usingCachedFeatureAssessment WaaS Medic の実行では、ネットワークから以前の実行での OS ビルドの有効期間を取得できませんでした。
usingCachedQualityAssessment WaaS Medic の実行では、ネットワークから以前の実行での OS リビジョンの有効期間を取得できませんでした。
versionString WaaSMedic エンジンのバージョン。

Windows エラー報告イベント

Microsoft.Windows.WERVertical.OSCrash

このイベントは、Windows を最新の状態に保つために、バグチェックが発生した場合は必ず、収集したダンプファイルからのバイナリデータを送信します。これは、このイベントの OneCore バージョンです。

次のフィールドを使用できます。

BootId このデバイスの起動番号を識別する Uint32。
BugCheckCode バグチェックの近因を識別する Uint64 の "バグチェックコード"。
BugCheckParameter1 追加情報を提供する Uint64 パラメーター。
BugCheckParameter2 追加情報を提供する Uint64 パラメーター。
BugCheckParameter3 追加情報を提供する Uint64 パラメーター。
BugCheckParameter4 追加情報を提供する Uint64 パラメーター。
DumpFileAttributes ダンプファイルに含まれているデータの種類を識別するコード。
DumpFileSize ダンプファイルのサイズ。
IsValidDumpFile デバッガーでダンプファイルが有効な場合は true。それ以外の場合は false。
ReportId このバグチェックに関連付けられた WER レポート ID (Watson で対応するレポートアーカイブの検出に使用)。

Windows エラー報告 MTT イベント

Microsoft.Windows.WER.MTT.Denominator

このイベントは、Windows を最新の状態を保つために、クラッシュやその他のエラーの MTTF (故障までの平均時間) を計算するための分母を提供します。

次のフィールドを使用できます。

Value 標準的な UTC による放射 DP 値構造、Microsoft.Windows.WER.MTT.Value を参照してください。

Microsoft.Windows.WER.MTT.Value

このイベントは、Windows を最新の状態に保つための差分プライバシーに使用されます。

次のフィールドを使用できます。

Algorithm ランダム化のために使用されるプライバシー保護アルゴリズム。
DPRange 最大平均値の範囲。
DPValue 平均を推定するために大きな母集団に再構成できるランダム化ビット値 (0 または 1)。
Epsilon ランダム化のアルゴリズムで使用される定数。
HistType ヒストグラムの種類。
PertProb ランダム化のアルゴリズムで使用される定数。

Microsoft Store イベント

Microsoft.Windows.Store.StoreActivating

このイベントは、Windows を最新の状態に保つために、プロトコル URI を介した Microsoft Store アプリのアクティブ化がいつ進行中であるかに関する追跡データを送信します。

次のフィールドを使用できます。

correlationVectorRoot セッション/シーケンス内で複数のイベントを識別します。増分または拡張前の初期値。
protocolUri Microsoft Store をアクティブ化するために使用されるプロトコル URI。
reason Microsoft Store をアクティブ化する理由。

Microsoft.Windows.StoreAgent.Telemetry.AbortedInstallation

このイベントは、インストールや更新がユーザーまたはシステムによりキャンセルされたときに送信されます。このイベントは、Windows アプリを最新の状態かつ安全な状態に保つために使用されます。

次のフィールドを使用できます。

AggregatedPackageFullNames ダウンロードしてインストールするすべてのパッケージの名前。
AttemptNumber キャンセル前の再試行回数。
BundleId アイテムバンドル ID。
CategoryId アイテムカテゴリ ID。
ClientAppId この操作を開始したアプリの ID。
HResult この操作前に実行された最後のアクションの結果コード。
IsBundle これがバンドルであるかどうか。
IsInteractive これがユーザーにより要求されたかどうか。
IsMandatory これが必須の更新プログラムであったかどうか。
IsRemediation これが修復インストールであったかどうか。
IsRestore 以前に取得した製品が自動的に復元されるかどうか。
IsUpdate これが更新プログラムかどうかを示すフラグ。
ParentBundleId 親の製品 ID (この製品がバンドルの一部である場合)。
PFN インストールされる製品の製品ファミリ名。
ProductId インストールされるパッケージの ID。
SystemAttemptNumber キャンセル前にインストールを自動的に試行した合計回数。
UserAttemptNumber キャンセルされるまでにユーザーがインストールを試行した合計回数。
WUContentId Windows Update コンテンツ ID。

Microsoft.Windows.StoreAgent.Telemetry.BeginGetInstalledContentIds

このイベントは、インストールされるアプリの更新が利用可能かどうかを判断するために、そのアプリのインベントリが開始されたときに送信されます。 Windows を最新の状態かつ安全な状態に保つために使用されます。

Microsoft.Windows.StoreAgent.Telemetry.BeginUpdateMetadataPrepare

このイベントは、利用可能なパッケージの更新によって Store エージェントキャッシュによって更新されたときに送信されます。 Windows を最新の状態かつ安全な状態に保つために使用されます。

Microsoft.Windows.StoreAgent.Telemetry.CancelInstallation

このイベントは、インタラクティブモードでアプリの更新またはインストールがキャンセルされたときに送信されます。これは、ユーザーまたはシステムがキャンセルできます。 Windows を最新の状態かつ安全な状態に保つために使用されます。

次のフィールドを使用できます。

AggregatedPackageFullNames ダウンロードしてインストールするすべてのパッケージの名前。
AttemptNumber インストールを試行した合計回数。
BundleId この製品に関連付けられた Windows Insider ビルドの ID。
CategoryId インストールされるパッケージの ID。
ClientAppId この操作を開始したアプリの ID。
IsBundle これがバンドルであるかどうか。
IsInteractive これがユーザーにより要求されたかどうか。
IsMandatory これが必須の更新プログラムであるかどうか。
IsRemediation 以前のインストールが修復されるかどうか。
IsRestore 以前に取得した製品が自動的に復元されるかどうか。
IsUpdate これが製品の更新プログラムかどうか。
ParentBundleId 親の製品 ID (この製品がバンドルの一部である場合)。
PFN ダウンロードしてインストールするすべてのパッケージの名前。
PreviousHResult 以前の HResult コード。
PreviousInstallState キャンセル前のインストール状態。
ProductId インストールを要求したパッケージの名前。
RelatedCV この製品で以前に実行されたアクションの相関関係ベクトル。
SystemAttemptNumber キャンセル前にインストールを自動的に試行した合計回数。
UserAttemptNumber キャンセルするまでにユーザーがインストールを試行した合計回数。
WUContentId Windows Update コンテンツ ID。

Microsoft.Windows.StoreAgent.Telemetry.CompleteInstallOperationRequest

このイベントは、Windows を最新の状態かつ安全な維持するためにアプリのインストールまたは更新の終了時に送信されます。

次のフィールドを使用できます。

CatalogId インストールされるアプリの Store 製品 ID。
HResult 実行されるアクションの HResult コード。
IsBundle これがバンドルであるかどうか。
PackageFamilyName インストールされるパッケージの名前。
ProductId インストールされる製品の Microsoft Store 製品 ID。
SkuId インストールされるアイテムの特定のエディション。

Microsoft.Windows.StoreAgent.Telemetry.EndAcquireLicense

このイベントは、製品のインストール時にライセンスが取得された後に送信されます。 Windows を最新の状態かつ安全な状態に保つために使用されます。

次のフィールドを使用できます。

AggregatedPackageFullNames アトミックセットを構成する各アプリに関するパッケージの完全な名前のセットが含まれます。
AttemptNumber この製品の取得を試行した合計回数。
BundleId バンドル ID。
CategoryId インストールされるパッケージの ID。
ClientAppId この操作を開始したアプリの ID。
HResult 操作の結果を示す HResult コード (成功/失敗)。
IsBundle これがバンドルであるかどうか。
IsInteractive ユーザーがインストールを開始したかどうか。
IsMandatory これが必須の更新プログラムであるかどうか。
IsRemediation 以前のインストールが修復されるかどうか。
IsRestore これがデバイスの復元後に発生するかどうか。
IsUpdate これが更新プログラムかどうか。
ParentBundleId 親バンドル ID (バンドルの一部である場合)。
PFN インストールされる製品の製品ファミリ名。
ProductId インストールされる製品の Store 製品 ID。
SystemAttemptNumber システムがこの製品の取得を試行した回数。
UserAttemptNumber ユーザーがこの製品の取得を試行した回数。
WUContentId Windows Update コンテンツ ID。

Microsoft.Windows.StoreAgent.Telemetry.EndDownload

このイベントは、Windows を最新かつ安全な状態に保つために、アプリのダウンロード後に送信されます。

次のフィールドを使用できます。

AggregatedPackageFullNames ダウンロードしてインストールするすべてのパッケージの名前。
AttemptNumber キャンセル前の再試行回数。
BundleId この製品に関連付けられた Windows Insider ビルドの ID。
CategoryId インストールされるパッケージの ID。
ClientAppId この操作を開始したアプリの ID。
DownloadSize ダウンロードの合計サイズ。
ExtendedHResult 拡張 HResult エラーコード。
HResult 実行された最後のアクションの結果コード。
IsBundle これがバンドルであるかどうか。
IsInteractive ユーザーがこれを開始したかどうか。
IsMandatory これが必須インストールかどうか。
IsRemediation 以前のインストールが修復されるかどうか。
IsRestore これが以前に取得した製品の復元であるかどうか。
IsUpdate これが更新プログラムかどうか。
ParentBundleId 親バンドル ID (バンドルの一部である場合)。
PFN ダウンロードされるアプリの製品ファミリ名。
ProductId インストールされる製品の Store 製品 ID。
SystemAttemptNumber システムがダウンロードを試行した回数。
UserAttemptNumber ユーザーがダウンロードを試行した回数。
WUContentId Windows Update コンテンツ ID。

Microsoft.Windows.StoreAgent.Telemetry.EndFrameworkUpdate

このイベントは、アプリの更新に更新されたフレームワークパッケージが必要で、プロセスがそのパッケージのダウンロードを開始したときに送信されます。 Windows を最新かつ安全な状態に保つために使用されます。

次のフィールドを使用できます。

HResult この操作前に実行された最後のアクションの結果コード。

Microsoft.Windows.StoreAgent.Telemetry.EndGetInstalledContentIds

このイベントは、製品の更新が利用可能かどうかを判断するために、それらの製品のインベントリの送信後に送信されます。 Windows を最新の状態かつ安全な状態に保つために使用されます。

次のフィールドを使用できます。

HResult この操作前に実行された最後のアクションの結果コード。

Microsoft.Windows.StoreAgent.Telemetry.EndInstall

このイベントは、Windows を最新かつ安全な状態に保つために、製品のインストール後に送信されます。

次のフィールドを使用できます。

AggregatedPackageFullNames ダウンロードしてインストールするすべてのパッケージの名前。
AttemptNumber キャンセル前の再試行回数。
BundleId この製品に関連付けられたビルドの ID。
CategoryId インストールされるパッケージの ID。
ClientAppId この操作を開始したアプリの ID。
ExtendedHResult 拡張 HResult エラーコード。
HResult 実行された最後のアクションの結果コード。
IsBundle これがバンドルであるかどうか。
IsInteractive これがインタラクティブインストールかどうか。
IsMandatory これが必須インストールかどうか。
IsRemediation 以前のインストールが修復されるかどうか。
IsRestore 以前に取得した製品が自動的に復元されるかどうか。
IsUpdate これが更新プログラムかどうか。
ParentBundleId 親の製品 ID (この製品がバンドルの一部である場合)。
PFN インストールされる製品の製品ファミリ名。
ProductId インストールされる製品の Store 製品 ID。
SystemAttemptNumber システム試行の合計回数。
UserAttemptNumber ユーザー試行の合計回数。
WUContentId このパッケージのライセンス ID。

Microsoft.Windows.StoreAgent.Telemetry.EndScanForUpdates

このイベントは、インストールするパッケージがあるかどうかを判断するために、製品の更新のスキャン後に送信されます。 Windows を最新の状態かつ安全な状態に保つために使用されます。

次のフィールドを使用できます。

ClientAppId この操作を開始したアプリの ID。
HResult 実行された最後のアクションの結果コード。
IsApplicability この要求が、インストール対象のパッケージの有無のみをチェックするものかどうか。
IsInteractive ユーザーがこれを要求したかどうか。
IsOnline 要求でオンラインチェックが行われるかどうか。

Microsoft.Windows.StoreAgent.Telemetry.EndSearchUpdatePackages

このイベントは、インストールする更新パッケージの検索後に送信されます。 Windows を最新かつ安全な状態に保つために使用されます。

次のフィールドを使用できます。

AggregatedPackageFullNames ダウンロードしてインストールするすべてのパッケージの名前。
AttemptNumber キャンセル前の合計再試行回数。
BundleId この製品に関連付けられたビルドの ID。
CategoryId インストールされるパッケージの ID。
ClientAppId この操作を開始したアプリの ID。
HResult 実行された最後のアクションの結果コード。
IsBundle これがバンドルであるかどうか。
IsInteractive ユーザーがこれを要求したかどうか。
IsMandatory これが必須の更新プログラムであるかどうか。
IsRemediation 以前のインストールが修復されるかどうか。
IsRestore 以前に取得したコンテンツが復元されるかどうか。
IsUpdate これが更新プログラムかどうか。
ParentBundleId 親の製品 ID (この製品がバンドルの一部である場合)。
PFN インストールを要求したパッケージの名前。
ProductId インストールされる製品の Store 製品 ID。
SystemAttemptNumber システム試行の合計回数。
UserAttemptNumber ユーザー試行の合計回数。
WUContentId Windows Update コンテンツ ID。

Microsoft.Windows.StoreAgent.Telemetry.EndStageUserData

このイベントは、製品のインストール後に復元が必要なユーザーデータ (ある場合) を復元した後に送信されます。 Windows を最新の状態かつ安全な状態に保つために使用されます。

次のフィールドを使用できます。

AggregatedPackageFullNames ダウンロードしてインストールするすべてのパッケージの名前。
AttemptNumber キャンセル前の合計再試行回数。
BundleId この製品に関連付けられたビルドの ID。
CategoryId インストールされるパッケージの ID。
ClientAppId この操作を開始したアプリの ID。
HResult 実行された最後のアクションの結果コード。
IsBundle これがバンドルであるかどうか。
IsInteractive ユーザーがこれを要求したかどうか。
IsMandatory これが必須の更新プログラムであるかどうか。
IsRemediation 以前のインストールが修復されるかどうか。
IsRestore 以前に取得したコンテンツが復元されるかどうか。
IsUpdate これが更新プログラムかどうか。
ParentBundleId 親の製品 ID (この製品がバンドルの一部である場合)。
PFN インストールを要求したパッケージの名前。
ProductId インストールされる製品の Store 製品 ID。
SystemAttemptNumber システム試行の合計回数。
UserAttemptNumber システム試行の合計回数。
WUContentId Windows Update コンテンツ ID。

Microsoft.Windows.StoreAgent.Telemetry.EndUpdateMetadataPrepare

このイベントは、Windows を最新かつ安全な状態に保つために、利用可能なアプリ更新プログラムをスキャンした後に送信されます。

次のフィールドを使用できます。

HResult 実行された最後のアクションの結果コード。

Microsoft.Windows.StoreAgent.Telemetry.FulfillmentComplete

このイベントは、Windows を最新かつ安全な状態に保つために、アプリのインストールや更新の終了時に送信されます。

次のフィールドを使用できます。

CatalogId このアプリの選択元となった製品カタログの名前です。
FailedRetry インストールまたは更新の再試行が成功したかどうかを示します。
HResult この呼び出しの結果として得られる HResult エラー/成功コード
PFN インストールまたは更新されるアプリのパッケージファミリ名。
ProductId 更新またはインストールされるアプリの製品 ID。

Microsoft.Windows.StoreAgent.Telemetry.FulfillmentInitiate

このイベントは、Windows を最新かつ安全な状態に保つために、アプリのインストールや更新の開始時に送信されます。

次のフィールドを使用できます。

CatalogId このアプリの選択元となった製品カタログの名前です。
.PFN インストールまたは更新されるアプリのパッケージファミリ名。
ProductId 更新またはインストールされるアプリの製品 ID。

Microsoft.Windows.StoreAgent.Telemetry.InstallOperationRequest

このイベントは、Windows を最新かつ安全な状態に保つために、製品のインストールまたは更新が開始されたときに送信されます。

次のフィールドを使用できます。

BundleId この製品に関連付けられたビルドの ID。
CatalogId この製品がプライベートカタログに掲載されている場合のインストールされる製品の Microsoft Store 製品 ID。
ProductId インストールされる製品の Store 製品 ID。
SkuId インストールされる ID の特定のエディション。
VolumePath インストールのディスクパス。

Microsoft.Windows.StoreAgent.Telemetry.PauseInstallation

このイベントは、Windows を最新かつ安全な状態に保つために、製品のインストールまたは更新が (ユーザーまたはシステムにより) 一時停止されたときに送信されます。

次のフィールドを使用できます。

AggregatedPackageFullNames ダウンロードしてインストールするすべてのパッケージの名前。
AttemptNumber キャンセル前の合計再試行回数。
BundleId この製品に関連付けられたビルドの ID。
CategoryId インストールされるパッケージの ID。
ClientAppId この操作を開始したアプリの ID。
IsBundle これがバンドルであるかどうか。
IsInteractive ユーザーがこれを要求したかどうか。
IsMandatory これが必須の更新プログラムであるかどうか。
IsRemediation 以前のインストールが修復されるかどうか。
IsRestore 以前に取得したコンテンツが復元されるかどうか。
IsUpdate これが更新プログラムかどうか。
ParentBundleId 親の製品 ID (この製品がバンドルの一部である場合)。
PFN 製品の完全な名前。
PreviousHResult この操作の前に実行された最後のアクションの結果コード。
PreviousInstallState インストールまたは更新が一時停止される前の状態。
ProductId インストールされる製品の Store 製品 ID。
RelatedCV この製品で以前に実行されたアクションの相関関係ベクトル。
SystemAttemptNumber システム試行の合計回数。
UserAttemptNumber ユーザー試行の合計回数。
WUContentId Windows Update コンテンツ ID。

Microsoft.Windows.StoreAgent.Telemetry.ResumeInstallation

このイベントは、Windows を最新かつ安全な状態に保つために、製品のインストールまたは更新が (ユーザーまたはシステムにより) 再開されたときに送信されます。

次のフィールドを使用できます。

AggregatedPackageFullNames ダウンロードしてインストールするすべてのパッケージの名前。
AttemptNumber キャンセル前の再試行回数。
BundleId この製品に関連付けられたビルドの ID。
CategoryId インストールされるパッケージの ID。
ClientAppId この操作を開始したアプリの ID。
HResult この操作前に実行された最後のアクションの結果コード。
IsBundle これがバンドルであるかどうか。
IsInteractive ユーザーがこれを要求したかどうか。
IsMandatory これが必須の更新プログラムであるかどうか。
IsRemediation 以前のインストールが修復されるかどうか。
IsRestore 以前に取得したコンテンツが復元されるかどうか。
IsUpdate これが更新プログラムかどうか。
IsUserRetry ユーザーが再試行を開始したかどうか。
ParentBundleId 親の製品 ID (この製品がバンドルの一部である場合)。
PFN インストールを要求したパッケージの名前。
PreviousHResult 以前の HResult エラーコード。
PreviousInstallState インストールが一時停止される前の状態。
ProductId インストールされる製品の Store 製品 ID。
RelatedCV 再開前の元のインストールの相関関係ベクトル。
SystemAttemptNumber システム試行の合計回数。
UserAttemptNumber ユーザー試行の合計回数。
WUContentId Windows Update コンテンツ ID。

Microsoft.Windows.StoreAgent.Telemetry.ResumeOperationRequest

このイベントは、Windows を最新かつ安全な状態に保つために、製品のインストールや更新がユーザーによって再開されたとき、またはインストールの再試行時に送信されます。

次のフィールドを使用できます。

ProductId インストールされる製品の Store 製品 ID。

Microsoft.Windows.StoreAgent.Telemetry.SearchForUpdateOperationRequest

このイベントは、Windows を最新かつ安全な状態に保つために、インストールする更新プログラムパッケージを検索したときに送信されます。

次のフィールドを使用できます。

CatalogId インストールされる製品の Microsoft Store カタログ ID。
ProductId インストールされる製品の Store 製品 ID。
SkuId 更新されるアプリの特定のエディション。

Microsoft.Windows.StoreAgent.Telemetry.UpdateAppOperationRequest

このイベントは、Windows を最新で安全な状態に保つために、アプリの更新が要求されたときに発生します。

次のフィールドを使用できます。

PFamN 更新が必要なアプリの名前。

Windows Update CSP イベント

Microsoft.Windows.UpdateCsp.ExecuteRollBackFeatureFailed

このイベントは、機能のロールバックの失敗に関する基本的な利用統計情報を送信します。このイベントで収集されたデータは、Windows をセキュリティが確保された最新の状態に保つために使用されます。

次のフィールドを使用できます。

current 最新のチェックの結果。
dismOperationSucceeded Dism アンインストール操作の状態。
hResult エラーのエラーコード。
oSVersion デバイスのビルド番号。
paused デバイスが一時停止しているかどうかを示します。
rebootRequestSucceeded 再起動構成サービスプロバイダー (CSP) は成功ステータスを呼び出します。
wUfBConnected Windows Update for Business の接続チェックの結果。

Microsoft.Windows.UpdateCsp.ExecuteRollBackFeatureNotApplicable

このイベントは、機能のロールバック (ロールバック機能の更新) がデバイスに適用可能かどうかについての、基本的なテレメトリを送信します。このイベントで収集されたデータは、Windows をセキュリティが確保された最新の状態に保つために使用されます。

次のフィールドを使用できます。

current 最新のチェックの結果。
dismOperationSucceeded Dism アンインストール操作の状態。
oSVersion デバイスのビルド番号。
paused デバイスが一時停止しているかどうかを示します。
rebootRequestSucceeded 再起動構成サービスプロバイダー (CSP) は成功ステータスを呼び出します。
wUfBConnected Windows Update for Business の接続チェックの結果。

Microsoft.Windows.UpdateCsp.ExecuteRollBackFeatureStarted

このイベントは、機能のロールバックが開始されたことを示す基本情報を送信します。このイベントで収集されたデータは、Windows をセキュリティが確保された最新の状態に保つために使用されます。

Microsoft.Windows.UpdateCsp.ExecuteRollBackFeatureSucceeded

このイベントは、機能更新プログラムのロールバックが成功したことに関する、基本的なテレメトリを送信します。このイベントで収集されたデータは、Windows をセキュリティが確保された最新の状態に保つために使用されます。

Microsoft.Windows.UpdateCsp.ExecuteRollBackQualityFailed

このイベントは、品質/LCU ビルドのロールバックの失敗に関する基本的な利用統計情報を送信します。このイベントで収集されたデータは、Windows をセキュリティが確保された最新の状態に保つために使用されます。

次のフィールドを使用できます。

current 最新のチェックの結果。
dismOperationSucceeded Dism アンインストール操作の状態。
hResult エラーのエラーコード。
oSVersion デバイスのビルド番号。
paused デバイスが一時停止しているかどうかを示します。
rebootRequestSucceeded 再起動構成サービスプロバイダー (CSP) は成功ステータスを呼び出します。
wUfBConnected Windows Update for Business の接続チェックの結果。

Microsoft.Windows.UpdateCsp.ExecuteRollBackQualityNotApplicable

このイベントは、ロールバックしようとしているデバイスに品質更新プログラムのロールバックが適用可能かどうかを通知します。このイベントで収集されたデータは、Windows をセキュリティが確保された最新の状態に保つために使用されます。

次のフィールドを使用できます。

current 最新のチェックの結果。
dismOperationSucceeded Dism アンインストール操作の状態。
oSVersion デバイスのビルド番号。
paused デバイスが一時停止しているかどうかを示します。
rebootRequestSucceeded 再起動構成サービスプロバイダー (CSP) は成功ステータスを呼び出します。
wUfBConnected Windows Update for Business の接続チェックの結果。

Microsoft.Windows.UpdateCsp.ExecuteRollBackQualityStarted

このイベントは、品質ロールバックプロセスが開始されたことを示します。このイベントで収集されたデータは、Windows をセキュリティが確保された最新の状態に保つために使用されます。

Microsoft.Windows.UpdateCsp.ExecuteRollBackQualitySucceeded

このイベントは、品質/LCU ビルドのロールバックの成功に関する基本的な利用統計情報を送信します。このイベントで収集されたデータは、Windows をセキュリティが確保された最新の状態に保つために使用されます。

Windows Update の配信の最適化イベント

Microsoft.OSG.DU.DeliveryOptClient.DownloadCanceled

このイベントは、配信の最適化によってダウンロードがいつキャンセルされたかを記述します。ダウンロードに関する問題を理解して解決するために使用されます。このイベントで収集されたデータは、Windows を最新の状態に保つために使用されます。

次のフィールドを使用できます。

background ダウンロードがバックグラウンドで行われるかどうか。
bytesFromCacheServer キャッシュホストから受信したバイト数。
bytesFromCDN CDN ソースから受信したバイト数。
bytesFromGroupPeers 同じグループ内にあるピアから受信したバイト数。
bytesFromIntPeers 同じ LAN または同じグループ内にないピアから受信したバイト数。
bytesFromLocalCache ローカルキャッシュ (ディスク上) からコピーされたバイト数。
bytesFromPeers 同じ LAN 内にあるピアから受信したバイト数。
callerName API 呼び出し元の名前。
cdnErrorCodes 前回の FailureCDNCommunication イベント以降に発生した CDN 接続エラーのリスト。
cdnErrorCounts cdnErrorCodes 内の各エラーが発生した回数。
dataSourcesTotal セッション全体で蓄積された、ソースの種類別の受信バイト数。
errorCode 返されたエラーコード。
experimentId テストの実行時に、同じテストの一部であるイベントを関連付けるために使用されます。
fileID ダウンロードされるファイルの ID。
gCurMemoryStreamBytes メモリストリーミングの現在の使用量。
gMaxMemoryStreamBytes メモリストリーミングの最大使用量。
isVpn デバイスが VPN (仮想プライベートネットワーク) に接続されているかどうかを示します。
jobID Windows Update ジョブの識別子。
predefinedCallerName API 呼び出し元の名前。
reasonCode アクションやイベントが発生した理由。
scenarioID シナリオの ID。
sessionID ファイルダウンロードセッションの ID。
updateID ダウンロードされる更新プログラムの ID。
usedMemoryStream アプリのダウンロードでメモリストリーミングを使用している場合は TRUE。

Microsoft.OSG.DU.DeliveryOptClient.DownloadCompleted

このイベントは、配信の最適化によってダウンロードがいつ完了したかを記述します。ダウンロードに関する問題を理解して解決するために使用されます。このイベントで収集されたデータは、Windows を最新の状態に保つために使用されます。

次のフィールドを使用できます。

background ダウンロードがバックグラウンドダウンロードかどうか。
bytesFromCacheServer キャッシュホストから受信したバイト数。
bytesFromCDN CDN ソースから受信したバイト数。
bytesFromGroupPeers 同じドメイングループ内にあるピアから受信したバイト数。
bytesFromIntPeers 同じ LAN または同じドメイングループ内にないピアから受信したバイト数。
bytesFromLocalCache ローカルキャッシュ (ディスク上) からコピーされたバイト数。
bytesFromPeers 同じ LAN 内にあるピアから受信したバイト数。
bytesRequested ダウンロードを要求された合計バイト数。
cacheServerConnectionCount キャッシュホストに対して行われた接続数。
callerName API 呼び出し元の名前。
cdnConnectionCount CDN に対して行われた接続の合計数。
cdnErrorCodes 前回の FailureCDNCommunication イベント以降に発生した CDN 接続エラーのリスト。
cdnErrorCounts cdnErrorCodes 内の各エラーが発生した回数。
cdnIp ソース CDN の IP アドレス。
dataSourcesTotal セッション全体で蓄積された、ソースの種類別の受信バイト数。
doErrorCode 返された配信の最適化エラーコード。
downlinkBps 測定された利用可能な最大ダウンロード帯域幅 (バイト/秒)。
downlinkUsageBps ダウンロード速度 (バイト/秒)。
downloadMode このファイルダウンロードセッションに使用されたダウンロードモード。
downloadModeSrc DownloadMode 設定のソース (KvsProvider = 0、GeoProvider = 1、GeoVerProvider = 2、CpProvider = 3、DiscoveryProvider = 4、RegistryProvider = 5、GroupPolicyProvider = 6、MdmProvider = 7、SettingsProvider = 8、InvalidProviderType = 9)。
experimentId テストの実行時に、同じテストの一部である他のイベントと関連付けるために使用されます。
fileID ダウンロードされるファイルの ID。
fileSize ダウンロードされるファイルのサイズ。
gCurMemoryStreamBytes メモリストリーミングの現在の使用量。
gMaxMemoryStreamBytes メモリストリーミングの最大使用量。
groupConnectionCount 同じグループ内にあるピアに対して行われた接続の合計数。
internetConnectionCount 同じ LAN または同じグループ内にないピアに対して行われた接続の合計数。
isEncrypted ファイルが暗号化され、ダウンロード後に暗号化が解除される場合は TRUE。
isVpn デバイスが仮想プライベートネットワークに接続されているかどうか。
jobID Windows Update ジョブの識別子。
lanConnectionCount 同じ LAN 内にあるピアに対して行われた接続の合計数。
numPeers このダウンロードに使用されたピアの合計数。
predefinedCallerName API 呼び出し元の名前。
restrictedUpload アップロードが制限されているかどうか。
scenarioID シナリオの ID。
sessionID ダウンロードセッションの ID。
totalTimeMs ダウンロードの所要時間 (秒)。
updateID ダウンロードされる更新プログラムの ID。
uplinkBps 測定された利用可能な最大アップロード帯域幅 (バイト/秒)。
uplinkUsageBps アップロード速度 (バイト/秒)。
usedMemoryStream アプリのダウンロードでメモリストリーミングを使用している場合は TRUE。

Microsoft.OSG.DU.DeliveryOptClient.DownloadPaused

このイベントは、配信の最適化によるダウンロードの一時停止を表します。ダウンロードに関する問題を理解して解決するために使用されます。このイベントで収集されたデータは、Windows を最新の状態に保つために使用されます。

次のフィールドを使用できます。

background ダウンロードがバックグラウンドダウンロードかどうか。
callerName API 呼び出し元の名前。
errorCode 返されたエラーコード。
experimentId テストの実行時に、同じテストの一部である他のイベントと関連付けるために使用されます。
fileID 一時停止されているファイルの ID。
isVpn デバイスが仮想プライベートネットワークに接続されているかどうか。
jobID Windows Update ジョブの識別子。
predefinedCallerName API 呼び出し元オブジェクトの名前。
reasonCode ダウンロードを一時停止する理由。
scenarioID シナリオの ID。
sessionID ダウンロードセッションの ID。
updateID 一時停止されている更新プログラムの ID。

Microsoft.OSG.DU.DeliveryOptClient.DownloadStarted

このイベントは、新しいダウンロードの開始を示すデータを送信して、配信の最適化を有効にします。ダウンロードに関する問題を理解して解決するために使用されます。このイベントで収集されたデータは、Windows を最新の状態に保つために使用されます。

次のフィールドを使用できます。

background ダウンロードがバックグラウンドで行われるかどうかを示します。
bytesRequested ダウンロードを要求されたバイト数。
callerName API 呼び出し元の名前。
cdnUrl ソースのコンテンツ配信ネットワーク (CDN) の URL。
costFlags ネットワークコストを表すフラグのセット。
deviceProfile 用途やフォームファクター(デスクトップ、Xbox、VM など) を識別します。
diceRoll クライアントがピアリングを使用するかどうかを判断するために使用される乱数。
doClientVersion 配信の最適化クライアントのバージョン。
doErrorCode 返された配信の最適化エラーコード。
downloadMode このファイルダウンロードセッションに使用されるダウンロードモード (CdnOnly = 0、Lan = 1、Group = 2、Internet = 3、Simple = 99、Bypass = 100)。
downloadModeSrc DownloadMode 設定のソース (KvsProvider = 0、GeoProvider = 1、GeoVerProvider = 2、CpProvider = 3、DiscoveryProvider = 4、RegistryProvider = 5、GroupPolicyProvider = 6、MdmProvider = 7、SettingsProvider = 8、InvalidProviderType = 9)。
errorCode 返されたエラーコード。
experimentId A/B テスト時に同じテストの一部であるクライアント/サービス呼び出しを関連付けるために使用される ID。
fileID ダウンロードされるファイルの ID。
filePath ダウンロードされたファイルが書き込まれるパス。
fileSize ダウンロードされたファイルの合計ファイルサイズ。
fileSizeCaller 呼び出し元によって提供される合計ファイルサイズの値。
groupID グループの ID。
isEncrypted ダウンロードが暗号化されているかどうかを示します。
isVpn デバイスが仮想プライベートネットワークに接続されているかどうかを示します。
jobID Windows Update ジョブの ID。
minDiskSizeGB デバイスで配信の最適化によるピアリングを使用できる最小ディスクサイズ (GB 単位) を設定するポリシー。
minDiskSizePolicyEnforced ピアリングに関する最小ディスクサイズ要件が適用されているかどうかを示します。
minFileSizePolicy ダウンロードで配信の最適化によるピアリングを使用できる最小コンテンツファイルサイズを設定するポリシー。
peerID この配信の最適化クライアントの ID。
predefinedCallerName API 呼び出し元の名前。
scenarioID シナリオの ID。
sessionID ファイルダウンロードセッションの ID。
setConfigs 設定された構成とそのソースの JSON 表現。
updateID ダウンロードされる更新プログラムの ID。
usedMemoryStream ダウンロードでメモリストリーミングが使用されたかどうかを示します。

Microsoft.OSG.DU.DeliveryOptClient.FailureCdnCommunication

このイベントは、配信の最適化による CDN からのダウンロードの失敗を表します。ダウンロードに関する問題を理解して解決するために使用されます。このイベントで収集されたデータは、Windows を最新の状態に保つために使用されます。

次のフィールドを使用できます。

cdnHeaders CDN により返される HTTP ヘッダー。
cdnIp CDN の IP アドレス。
cdnUrl CDN の URL。
errorCode 返されたエラーコード。
errorCount 前回の FailureCdnCommunication イベントの発生以降にこのエラーコードが確認された合計回数。
experimentId テストの実行時に、同じテストの一部である他のイベントと関連付けるために使用されます。
fileID ダウンロードされるファイルの ID。
httpStatusCode CDN により返される HTTP 状態コード。
isHeadRequest CDN に送信された HTTP 要求の種類。例: HEAD、GET
peerType ピアの種類 (LAN、グループ、インターネット、CDN、キャッシュホストなど)。
requestOffset 送信要求で指定されたファイル内のバイトオフセット。
requestSize CDN から要求された範囲のサイズ。
responseSize CDN から受信した範囲応答のサイズ。
sessionID ダウンロードセッションの ID。

Microsoft.OSG.DU.DeliveryOptClient.JobError

このイベントは、Windows Update ジョブエラーを表します。このイベントにより、発生回数の多いエラーを調査することができます。このイベントで収集されたデータは、Windows を最新の状態に保つために使用されます。

次のフィールドを使用できます。

cdnIp ソース CDN (コンテンツ配信ネットワーク) の IP アドレス。
doErrorCode 配信の最適化で返されたエラーコード。
errorCode 返されたエラーコード。
experimentId テストの実行時に、同じテストの一部である他のイベントと関連付けるために使用されます。
fileID ダウンロードされるファイルの ID。
jobID Windows Update ジョブ ID。

Windows Update イベント

Microsoft.Windows.Update.DeviceUpdateAgent.UpdateAgentAnalysisSummary

このイベントは、新しいデバイスマニフェスト UUP (Unified Update Platform) 更新シナリオをインストールし、再起動した後のシステム上のデバイスやドライバーの状態に関するデータを収集します。このイベントは、ドライバパッケージのセットを記述しているデバイスマニフェストのインストールに使用されます。このイベントで収集されたデータは、Windows をセキュリティが確保された最新の状態に保つために使用されます。

次のフィールドを使用できます。

activated デバイス全体のマニフェスト更新プログラムが有効になっていて使用中と見なされるかどうか。
analysisErrorCount 分析中にエラーが発生したため分析できなかったドライバーパッケージの数。
flightId 各フライトの一意の ID。
missingDriverCount デバイスマニフェストによって配信され、システムに存在していないドライバーパッケージの数。
missingUpdateCount デバイスマニフェストに含まれており、システムに存在していない更新プログラムの数。
objectId 各診断セッションの一意の値。
publishedCount デバイスマニフェストによって配信され、発行済みでデバイスで利用できるドライバーパッケージの数。
relatedCV 最新の USO スキャンから生成された相関関係ベクトル値。
scenarioId 更新シナリオを示します。
sessionId 各更新セッションの一意の値。
summary デバイスマニフェストの一部であるドライバーパッケージと、それらのドライバーパッケージに対応するシステム上のすべてのデバイスに関する基本情報を含む概要文字列。
summaryAppendError 概要文字列に情報を追加する際にエラーがあったかどうかを示すブール値。
truncatedDeviceCount 文字列に十分な空き領域がないため、概要文字列に含まれていないデバイスの数。
truncatedDriverCount 文字列に十分な空き領域がないため、概要文字列に含まれていないドライバーパッケージの数。
unpublishedCount デバイスマニフェストによって配信されたが、まだ発行されておらず、デバイスで利用できないドライバーパッケージの数。
updateId 各更新プログラムの一意の ID。

Microsoft.Windows.Update.DeviceUpdateAgent.UpdateAgentCommit

このイベントは、新しいデバイスマニフェスト UUP (Unified Update Platform) 更新シナリオの最終コミットフェーズに関するデータを収集します。このイベントは、ドライバーパッケージのセットを記述しているデバイスマニフェストのインストールに使用されます。このイベントで収集されたデータは、Windows をセキュリティが確保された最新の状態に保つために使用されます。

次のフィールドを使用できます。

errorCode 現在のセッションの初期化で返されたエラーコード。
flightId 各フライトの一意識別子。
objectId 各診断セッションの一意の GUID。
relatedCV 最新の USO スキャンから生成された相関関係ベクトル値。
result セッションの初期化の結果。
scenarioId 更新シナリオを識別します。
sessionId 各更新セッションの一意の値。
updateId 各更新プログラムの一意識別子。

Microsoft.Windows.Update.DeviceUpdateAgent.UpdateAgentDownloadRequest

このイベントは、新しいデバイスマニフェスト UUP (Unified Update Platform) 更新シナリオのダウンロード要求フェーズに関するデータを収集します。このイベントは、ドライバーパッケージのセットを記述しているデバイスマニフェストのインストールに使用されます。このイベントで収集されたデータは、Windows をセキュリティが確保された最新の状態に保つために使用されます。

次のフィールドを使用できます。

deletedCorruptFiles UpdateAgent が破損ペイロードファイルを見つけたかどうかと、ペイロードが削除されたかどうかを示します。
errorCode 現在のセッションの初期化で返されたエラーコード。
flightId 各フライトの一意識別子。
objectId 各更新エージェントモードの一意の値。
packageCountOptional 要求されたオプションパッケージの数。
packageCountRequired 要求された必須パッケージの数。
packageCountTotal 必要なパッケージの合計数。
packageCountTotalCanonical 正規パッケージの合計数。
packageCountTotalDiff 差分パッケージの合計数。
packageCountTotalExpress エクスプレスパッケージの合計数。
packageSizeCanonical 正規パッケージのサイズ (バイト単位)。
packageSizeDiff 差分パッケージのサイズ (バイト単位)。
packageSizeExpress エクスプレスパッケージのサイズ (バイト単位)。
rangeRequestState ダウンロード範囲要求の状態を表します。
relatedCV 最新の USO スキャンから生成された相関関係ベクトル値。
result 更新プログラムのダウンロード要求フェーズの結果。
scenarioId シナリオ ID。例: MobileUpdate、DesktopLanguagePack、DesktopFeatureOnDemand、または DesktopDriverUpdate。
sessionId 各更新エージェントモード試行の一意の値。
updateId 各更新プログラムの一意の ID。

Microsoft.Windows.Update.DeviceUpdateAgent.UpdateAgentInitialize

このイベントは、新しいデバイスマニフェスト UUP (Unified Update Platform) 更新シナリオで、更新セッションの初期化に関するデータを送信します。このイベントは、ドライバーパッケージのセットを記述しているデバイスマニフェストのインストールに使用されます。このイベントで収集されたデータは、Windows をセキュリティが確保された最新の状態に保つために使用されます。

次のフィールドを使用できます。

errorCode 現在のセッションの初期化で返されたエラーコード。
flightId 各フライトの一意識別子。
flightMetadata FlightId とフライティングされるビルドが含まれます。
objectId 各更新エージェントモードの一意の値。
relatedCV 最新の USO スキャンから生成された相関関係ベクトル値。
result 更新プログラムの初期化フェーズの結果。 0 = Succeeded、1 = Failed、2 = Cancelled、3 = Blocked、4 = BlockCancelled
scenarioId シナリオ ID。例: MobileUpdate、DesktopLanguagePack、DesktopFeatureOnDemand、または DesktopDriverUpdate。
sessionData FOD と DUIC を処理するためのエージェントの更新命令が含まれます (他のシナリオでは null)。
sessionId 各更新エージェントモード試行の一意の値。
updateId 各更新プログラムの一意の ID。

Microsoft.Windows.Update.DeviceUpdateAgent.UpdateAgentInstall

このイベントは、新しいデバイスマニフェスト UUP (Unified Update Platform) 更新シナリオのインストールフェーズに関するデータを収集します。このイベントは、ドライバパッケージのセットを記述しているデバイスマニフェストのインストールに使用されます。このイベントで収集されたデータは、Windows をセキュリティが確保された最新の状態に保つために使用されます。

次のフィールドを使用できます。

errorCode 現在のインストールフェーズで返されたエラーコード。
flightId 各フライト (プレリリースビルド) の一意の識別子。
objectId 各診断セッションの一意の値。
relatedCV 最新のスキャンから生成された相関関係ベクトル値。
result 更新プログラムのインストールフェーズの結果。
scenarioId シナリオ ID。例: MobileUpdate、DesktopLanguagePack、DesktopFeatureOnDemand、または DesktopDriverUpdate
sessionId 各更新セッションの一意の値。
updateId 各更新プログラムの一意の ID。

Microsoft.Windows.Update.DeviceUpdateAgent.UpdateAgentModeStart

このイベントは、UUP (Unified Update Platform) 更新シナリオでデバイスマニフェストアセットの更新プロセスが実行されているときに、各モードの開始に関するデータを送信します。このイベントは、ドライバパッケージのセットを記述しているデバイスマニフェストのインストールに使用されます。このイベントで収集されたデータは、Windows をセキュリティが確保された最新の状態に保つために使用されます。

次のフィールドを使用できます。

flightId 各フライト (プレリリースビルド) の一意の識別子。
mode アクティブな更新エージェントモードを示します。
objectId 各診断セッションの一意の値。
relatedCV 最新のスキャンから生成された相関関係ベクトル値。
scenarioId シナリオ ID。例: MobileUpdate、DesktopLanguagePack、DesktopFeatureOnDemand、または DesktopDriverUpdate
sessionId 各更新セッションの一意識別子。
updateId 各更新プログラムの一意識別子。

Microsoft.Windows.Update.NotificationUx.DialogNotificationToBeDisplayed

このイベントは、通知ダイアログボックスがユーザーに表示されることを示します。このイベントで収集されたデータは、Windows をセキュリティが確保された最新の状態に保つために使用されます。

次のフィールドを使用できます。

AcceptAutoModeLimit デバイスが自動的に自動再起動モードに移行する最大日数。
AutoToAutoFailedLimit 自動再起動モードが失敗して、RebootFailed ダイアログボックスが表示されるまでの最大日数。
DaysSinceRebootRequired 再起動が必要になってから経過した日数。
DeviceLocalTime イベントを送信するデバイスのローカル時刻。
EngagedModeLimit DTE ダイアログボックスを切り替える日数。
EnterAutoModeLimit デバイスが自動再起動モードになる最大日数。
ETag OneSettings バージョン管理の値。
IsForcedEnabled このデバイスで強制再起動モードが有効になっているかどうかを示します。
IsUltimateForcedEnabled このデバイスで最終的な強制再起動モードが有効になっているかどうかを示します。
NotificationUxState どのダイアログボックスが表示されるかを示します。
NotificationUxStateString どのダイアログボックスが表示されるかを示します。
RebootUxState 再起動の状態 (Engaged、Auto、Forced、UltimateForced) を示します。
RebootUxStateString 再起動の状態 (Engaged、Auto、Forced、UltimateForced) を示します。
RebootVersion DTE のバージョン。
SkipToAutoModeLimit デバイスが自動モードになる前に、再起動の保留状態にすることができる最小時間。
UpdateId インストールを終了するための再起動が保留されている更新プログラムの ID。
UpdateRevision インストールを終了するための再起動が保留されている更新プログラムのリビジョン。
UtcTime ダイアログボックスの通知が表示される協定世界時の時刻。

Microsoft.Windows.Update.NotificationUx.EnhancedEngagedRebootAcceptAutoDialog

このイベントは、拡張された再起動猶予期間の "自動的に同意" のダイアログボックスが表示されたことを示します。このイベントで収集されたデータは、Windows をセキュリティが確保された最新の状態に保つために使用されます。

次のフィールドを使用できます。

DeviceLocalTime イベントを送信するデバイスのローカル時刻。
ETag OneSettings バージョン管理の値。
ExitCode ユーザーがダイアログボックスを終了した方法を示します。
RebootVersion DTE のバージョン。
UpdateId インストールを終了するための再起動が保留されている更新プログラムの ID。
UpdateRevision インストールを終了するための再起動が保留されている更新プログラムのリビジョン。
UserResponseString ユーザーがこのダイアログボックスで選択したオプション。
UtcTime ダイアログボックスが表示された協定世界時の時刻。

Microsoft.Windows.Update.NotificationUx.EnhancedEngagedRebootFirstReminderDialog

このイベントは、拡張された再起動猶予期間の "最初のリマインダー" のダイアログボックスが表示されたことを示します。このイベントで収集されたデータは、Windows をセキュリティが確保された最新の状態に保つために使用されます。

次のフィールドを使用できます。

DeviceLocalTime イベントを送信するデバイスのローカル時刻。
ETag OneSettings バージョン管理の値。
ExitCode ユーザーがダイアログボックスを終了した方法を示します。
RebootVersion DTE のバージョン。
UpdateId インストールを終了するための再起動が保留されている更新プログラムの ID。
UpdateRevision インストールを終了するための再起動が保留されている更新プログラムのリビジョン。
UserResponseString ユーザーがこのダイアログボックスで選択したオプション。
UtcTime ダイアログボックスが表示された協定世界時の時刻。

Microsoft.Windows.Update.NotificationUx.EnhancedEngagedRebootForcedPrecursorDialog

このイベントは、拡張された再起動猶予期間の "強制的な予告" のダイアログボックスが表示されたことを示します。このイベントで収集されたデータは、Windows をセキュリティが確保された最新の状態に保つために使用されます。

次のフィールドを使用できます。

DeviceLocalTime イベントを送信するデバイスのローカル時刻。
ETag OneSettings バージョン管理の値。
ExitCode ユーザーがダイアログボックスを終了した方法を示します。
RebootVersion DTE のバージョン。
UpdateId インストールを終了するための再起動が保留されている更新プログラムの ID。
UpdateRevision インストールを終了するための再起動が保留されている更新プログラムのリビジョン。
UserResponseString ユーザーがこのダイアログボックスで選択したオプション。
UtcTime ダイアログボックスが表示された協定世界時の時刻。

Microsoft.Windows.Update.NotificationUx.EnhancedEngagedRebootForcedWarningDialog

このイベントは、拡張された再起動猶予期間の "強制的な警告" のダイアログボックスが表示されたことを示します。このイベントで収集されたデータは、Windows をセキュリティが確保された最新の状態に保つために使用されます。

次のフィールドを使用できます。

DeviceLocalTime イベントを送信するデバイスのローカル時刻。
ETag OneSettings バージョン管理の値。
ExitCode ユーザーがダイアログボックスを終了した方法を示します。
RebootVersion DTE のバージョン。
UpdateId インストールを終了するための再起動が保留されている更新プログラムの ID。
UpdateRevision インストールを終了するための再起動が保留されている更新プログラムのリビジョン。
UserResponseString ユーザーがこのダイアログボックスで選択したオプション。
UtcTime ダイアログボックスが表示された協定世界時の時刻。

Microsoft.Windows.Update.NotificationUx.EnhancedEngagedRebootRebootFailedDialog

このイベントは、拡張された再起動猶予期間の "再起動の失敗" のダイアログボックスが表示されたことを示します。このイベントで収集されたデータは、Windows をセキュリティが確保された最新の状態に保つために使用されます。

次のフィールドを使用できます。

DeviceLocalTime イベントを送信するデバイスのローカル時刻。
ETag OneSettings バージョン管理の値。
ExitCode ユーザーがダイアログボックスを終了した方法を示します。
RebootVersion DTE のバージョン。
UpdateId インストールを終了するための再起動が保留されている更新プログラムの ID。
UpdateRevision インストールを終了するための再起動が保留されている更新プログラムのリビジョン。
UserResponseString ユーザーがこのダイアログボックスで選択したオプション。
UtcTime ダイアログボックスが表示された協定世界時の時刻。

Microsoft.Windows.Update.NotificationUx.EnhancedEngagedRebootRebootImminentDialog

このイベントは、拡張された再起動猶予期間の "間近に迫った再起動" のダイアログボックスが表示されたことを示します。このイベントで収集されたデータは、Windows をセキュリティが確保された最新の状態に保つために使用されます。

次のフィールドを使用できます。

DeviceLocalTime ローカルデバイスにダイアログボックスが表示された時刻。
ETag OneSettings バージョン管理の値。
ExitCode ユーザーがダイアログボックスを終了した方法を示します。
RebootVersion DTE のバージョン。
UpdateId インストールを終了するための再起動が保留されている更新プログラムの ID。
UpdateRevision インストールを終了するための再起動が保留されている更新プログラムのリビジョン。
UserResponseString ユーザーがこのダイアログボックスで選択したオプション。
UtcTime ダイアログボックスが表示された協定世界時の時刻。

Microsoft.Windows.Update.NotificationUx.EnhancedEngagedRebootReminderDialog

このイベントは、表示された拡張 Engaged 再起動のリマインダーダイアログに関連する情報を返します。このイベントで収集されたデータは、Windows をセキュリティが確保された最新の状態に保つために使用されます。

次のフィールドを使用できます。

DeviceLocalTime 再起動のリマインダーダイアログが表示された時刻 (ローカルデバイス時刻の設定に基づきます)。
ETag OneSettings バージョン管理の値。
ExitCode ユーザーが再起動のリマインダーダイアログボックスを終了した方法を示します。
RebootVersion DTE (Direct-to-Engaged) のバージョン。
UpdateId インストールを終了するための再起動を待機している更新プログラムの ID。
UpdateRevision インストールを終了するための再起動を待機している更新プログラムのリビジョン。
UserResponseString ユーザーが再起動ダイアログボックスで選択したオプション。
UtcTime 再起動のリマインダーダイアログが表示された時刻 (UTC)。

Microsoft.Windows.Update.NotificationUx.EnhancedEngagedRebootSecondReminderDialog

このイベントは、拡張された再起動猶予期間の 2 番目のリマインダーダイアログボックスが表示されたことを示します。このイベントで収集されたデータは、Windows をセキュリティが確保された最新の状態に保つために使用されます。

次のフィールドを使用できます。

DeviceLocalTime ローカルデバイスにダイアログボックスが表示された時刻。
ETag OneSettings バージョン管理の値。
ExitCode ユーザーがダイアログボックスを終了した方法を示します。
RebootVersion DTE のバージョン。
UpdateId インストールを終了するための再起動が保留されている更新プログラムの ID。
UpdateRevision インストールを終了するための再起動が保留されている更新プログラムのリビジョン。
UserResponseString ユーザーがこのダイアログボックスで選択したオプション。
UtcTime ダイアログボックスが表示された協定世界時の時刻。

Microsoft.Windows.Update.NotificationUx.EnhancedEngagedRebootThirdReminderDialog

このイベントは、拡張された再起動猶予期間の 3 番目のリマインダーダイアログボックスが表示されたことを示します。このイベントで収集されたデータは、Windows をセキュリティが確保された最新の状態に保つために使用されます。

次のフィールドを使用できます。

DeviceLocalTime ローカルデバイスにダイアログボックスが表示された時刻。
ETag OneSettings バージョン管理の値。
ExitCode ユーザーがダイアログボックスを終了した方法を示します。
RebootVersion DTE のバージョン。
UpdateId インストールを終了するための再起動が保留されている更新プログラムの ID。
UpdateRevision インストールを終了するための再起動が保留されている更新プログラムのリビジョン。
UserResponseString ユーザーがこのダイアログボックスで選択したオプション。
UtcTime ダイアログボックスが表示された協定世界時の時刻。

Microsoft.Windows.Update.NotificationUx.EnhancedEngagedSecondRebootReminderDialog

拡張 Engaged 再起動中に 2 つ目のリマインダーダイアログが表示されると、このイベントが送信されます。

Microsoft.Windows.Update.NotificationUx.RebootScheduled

このイベントは、セキュリティ更新プログラムをインストールするためのデバイス再起動のスケジュールに関する基本的な情報を送信します。この機能は、セキュリティ、品質、機能更新プログラムのためにシステムまたはユーザーが再起動をスケジュールする時期を示すことにより、Windows をセキュリティが確保された最新の状態に保つために使用されます。

次のフィールドを使用できます。

activeHoursApplicable アクティブ時間ポリシーが、デバイスに存在するかどうかを示します。
IsEnhancedEngagedReboot これが拡張 Engaged 再起動であるかどうかを示します。
rebootArgument 再起動タスクの引数。特定の再起動関連のアクションも表します。
rebootOutsideOfActiveHours アクティブ時間外に再起動がスケジュールされているかどうかを示します。
rebootScheduledByUser 再起動がユーザーによってスケジュールされたかどうかを示します (そうでない場合は、自動的にスケジュールされています)。
rebootState 再起動の現在の状態。
revisionNumber この再起動時によってインストールされる更新プログラムのリビジョン番号。
scheduledRebootTime 再起動がスケジュールされた時刻。
scheduledRebootTimeInUTC 再起動がスケジュールされた時刻 (協定世界時)。
updateId この再起動時にインストールされる更新プログラムの ID。
wuDeviceid Windows Update により使用される一意のデバイス ID。

Microsoft.Windows.Update.Orchestrator.ActivityRestrictedByActiveHoursPolicy

このイベントは、更新アクティビティをアクティブ時間外に制限しているポリシーが存在することを示します。このイベントで収集されたデータは、Windows をセキュリティが確保された最新の状態に保つために使用されます。

次のフィールドを使用できます。

activeHoursEnd アクティブ時間の期間の終了。
activeHoursStart アクティブ時間の期間の開始。
wuDeviceid Windows Update により使用される一意のデバイス ID。

Microsoft.Windows.Update.Orchestrator.BlockedByActiveHours

このイベントは、更新アクティビティがアクティブ時間の期間内にあるためにブロックされたことを示します。このイベントで収集されたデータは、Windows をセキュリティが確保された最新の状態に保つために使用されます。

次のフィールドを使用できます。

activeHoursEnd アクティブ時間の期間の終了。
activeHoursStart アクティブ時間の期間の開始。
blockReason 更新アクティビティを停止する理由。
updatePhase 更新プロセスの現在の状態。
wuDeviceid Windows Update により使用される一意のデバイス ID。

Microsoft.Windows.Update.Orchestrator.BlockedByBatteryLevel

このイベントは、バッテリレベル低いために Windows Update アクティビティがブロックされたことを示します。このイベントで収集されたデータは、Windows をセキュリティが確保された最新の状態に保つために使用されます。

次のフィールドを使用できます。

batteryLevel 現在のバッテリ残量。
batteryLevelThreshold 更新アクティビティを停止するバッテリ容量のしきい値。
blockReason Windows Update アクティビティを停止する理由。
updatePhase 更新プロセスの現在の状態。
wuDeviceid デバイス ID。

Microsoft.Windows.Update.Orchestrator.CommitFailed

このイベントは、更新後にデバイスが再起動できなかったことを示します。このイベントで収集されたデータは、Windows をセキュリティが確保された最新の状態に保つために使用されます。

次のフィールドを使用できます。

errorCode 返されたエラーコード。
wuDeviceid Windows Update デバイス GUID。

Microsoft.Windows.Update.Orchestrator.DeferRestart

このイベントは、更新プログラムのインストールに必要な再起動が延期されたことを示します。このイベントで収集されたデータは、Windows をセキュリティが確保された最新の状態に保つために使用されます。

次のフィールドを使用できます。

displayNeededReason 表示が必要な理由のリスト。
eventScenario イベントの目的を示します (スキャン開始、成功、失敗など)。
filteredDeferReason フィルターとして適用可能な再起動の延期理由 (ユーザーがアクティブ、バッテリ低下など)。
gameModeReason ゲームモードの状態チェックをスタートする原因となった実行可能ファイルの名前。
ignoredReason 意図的に無視された理由のリスト。
raisedDeferReason 再起動を延期するすべての潜在的な理由を示します (ユーザーがアクティブ、バッテリー低下など)。
revisionNumber 更新プログラムの ID リビジョン番号。
systemNeededReason システムが必要とされる理由のリスト。
updateId 更新プログラム ID。
updateScenarioType 更新セッションの種類。
wuDeviceid Windows Update により使用される一意のデバイス ID。

Microsoft.Windows.Update.Orchestrator.Detection

このイベントは、Windows Update スキャンの起動データを送信して、Windows を安全で最新の状態に保つのに役立ちます。

次のフィールドを使用できます。

deferReason デバイスが更新プログラムを確認できなかった理由。
detectionBlockingPolicy 検出をブロックしたポリシー。
detectionBlockreason 検出が完了しなかった理由。
detectionRetryMode スキャンをもう一度試みるかどうかを示します。
errorCode 現在のプロセスについて返されたエラーコード。
eventScenario エンドツーエンドの更新セッション ID、つまりこのイベントの送信目的 (ソフトウェア配布機能によるコンテンツのインストール開始とぶつかったためか、それともコンテンツのインストールがキャンセル、成功、失敗したのか) を示します。
flightID フライト (Windows Insider のプレリリースビルド) を表す一意の識別子。デバイスに配信されています (該当する場合)。
interactive セッションがユーザーによって開始されたかどうかを示します。
networkStatus デバイスがインターネットに接続されているかどうかを示します。
revisionNumber 更新プログラムのリビジョン番号。
scanTriggerSource トリガーされたスキャンのソース。
updateId 更新プログラムを表す一意の識別子。
updateScenarioType 実行中の更新セッションの種類を識別します。
wuDeviceid Windows Update で使用された一意のデバイス ID。

Microsoft.Windows.Update.Orchestrator.DetectionResult

このイベントは、更新プログラムが検出されたときに実行されます。これにより、Windows の安全性を確保し、最新の状態に保つことができます。

次のフィールドを使用できます。

applicableUpdateIdList 適用可能な更新プログラム ID の一覧。
applicableUpdateList 適用可能な更新プログラム名の一覧。
seekerUpdateIdList オプションの更新プログラム ID の一覧。
seekerUpdateList オプションの更新プログラム名の一覧。
wuDeviceid Windows Update デバイスの識別子。

Microsoft.Windows.Update.Orchestrator.DisplayNeeded

このイベントでは、表示する必要があったために再起動が延期されたことを示します。このイベントで収集されたデータは、Windows をセキュリティが確保された最新の状態に保つために使用されます。

次のフィールドを使用できます。

displayNeededReason 表示を必要とする理由。
EventScenario このイベントを送信する目的を示します。ソフトウェア配布がコンテンツのチェックを始めたばかりかどうか、またはコンテンツのチェックがキャンセル、成功、失敗したかどうかを示します。
rebootOutsideOfActiveHours 再起動がアクティブ時間外に発生したかどうかを示します。
revisionNumber 更新プログラムのリビジョン番号。
updateId 更新プログラム ID。
updateScenarioType 更新セッションの種類。
uxRebootstate 必要な再起動が開始された時点のユーザーエクスペリエンスの正確な状態を示します。
wuDeviceid 成功したデバイスの数または特定の問題が発生したデバイスの数を特定するために使用される、特定のデバイスの一意識別子。

Microsoft.Windows.Update.Orchestrator.Download

このイベントは、Windows をセキュリティが確保された最新の状態に保つために Windows Update ダウンロードの起動データを送信します。

次のフィールドを使用できます。

deferReason ダウンロードが完了しない理由。
errorCode 16 進値で表されたエラーコード。
eventScenario エンドツーエンド更新セッション ID。
flightID デバイスが取得する Windows Insider ビルドの特定の ID。
interactive セッションがユーザーによって開始されたかどうかを示します。
revisionNumber 更新プログラムのリビジョン番号。
updateId 更新プログラム ID。
updateScenarioType 更新セッションの種類。
wuDeviceid Windows Update により使用される一意のデバイス ID。

Microsoft.Windows.Update.Orchestrator.DTUCompletedWhenWuFlightPendingCommit

このイベントは、Windows Update が既に機能更新プログラムのコミット保留フェーズであった場合に、DTU が電子ソフトウェア配布 (ESD) のインストールを完了したことを示します。このイベントで収集されたデータは、Windows をセキュリティが確保された最新の状態に保つために使用されます。

次のフィールドを使用できます。

wuDeviceid Windows Update により使用されるデバイス ID。

Microsoft.Windows.Update.Orchestrator.DTUEnabled

このイベントは、受信トレイの DTU 機能が有効になっていたことを示します。このイベントで収集されたデータは、Windows をセキュリティが確保された最新の状態に保つために使用されます。

次のフィールドを使用できます。

wuDeviceid Windows Update により使用されるデバイス ID。

Microsoft.Windows.Update.Orchestrator.DTUInitiated

このイベントは、受信トレイの DTU 機能が開始されたことを示します。このイベントで収集されたデータは、Windows をセキュリティが確保された最新の状態に保つために使用されます。

次のフィールドを使用できます。

dtuErrorCode DTU Com サーバーの作成からのリターンコード。
isDtuApplicable DTU が実行されているコンピューターに適用可能かどうかを特定します。
wuDeviceid Windows Update により使用されるデバイス ID。

Microsoft.Windows.Update.Orchestrator.Escalation

このイベントは、USO がデバイスでエスカレーションアクションを実行するときに送信されます。このイベントで収集されたデータは、Windows をセキュリティが確保された最新の状態に保つために使用されます。

次のフィールドを使用できます。

configVersion デバイス上のエスカレーション構成バージョン。
escalationAction デバイスで行われた特定のエスカレーションアクションを示します。
updateClassificationGUID デバイスに提供される更新プログラムの GUID。
updateId デバイスに提供される更新プログラムの ID。
wuDeviceid Windows Update により使用されるデバイス ID。

Microsoft.Windows.Update.Orchestrator.EscalationRiskLevels

このイベントは、更新スキャン、ダウンロード、またはインストール中に送信され、デバイスが古くなる可能性があることを示します。このイベントで収集されたデータは、Windows をセキュリティが確保された最新の状態に保つために使用されます。

次のフィールドを使用できます。

configVersion デバイス上のエスカレーション構成バージョン。
downloadElapsedTime デバイスでダウンロードが必要になってからの時間の長さを示します。
downloadRiskLevel ダウンロードフェーズのリスクレベル。
installElapsedTime デバイスでインストールが必要な状態になってからの時間を示します。
installRiskLevel インストールフェーズのリスクレベル。
isSediment デバイスがリスクにさらされているかどうかに関する評価。
scanElapsedTime デバイスでスキャンが必要な状態になってからの時間を示します。
scanRiskLevel スキャンフェーズのリスクレベル。
wuDeviceid Windows Update により使用されるデバイス ID。

Microsoft.Windows.Update.Orchestrator.EscalationsRefreshFailed

USO には、デバイスが最新ではなくなることを防ぐために一連のエスカレーションアクションが用意されており、USO が OneSettings から取得したエスカレーション構成に基づいてアクションがトリガーされます。このイベントは、USO が OneSettings からのエスカレーション構成の更新に失敗したときに送信されます。このイベントで収集されたデータは、Windows をセキュリティが確保された最新の状態に保つために使用されます。

次のフィールドを使用できます。

configVersion デバイス上の現在のエスカレーション構成バージョン。
errorCode 更新の失敗のエラーコード。
wuDeviceid Windows Update により使用されるデバイス ID。

Microsoft.Windows.Update.Orchestrator.FlightInapplicable

このイベントは、更新がデバイスに適用可能かどうかに関するデータを送信します。このイベントで収集されたデータは、Windows をセキュリティが確保された最新の状態に保つために使用されます。

次のフィールドを使用できます。

EventPublishedTime イベントが生成された時刻。
flightID Windows Insider ビルドの特定の ID。
revisionNumber 更新プログラムのリビジョン番号。
updateId Windows Update の一意の ID。
updateScenarioType 更新セッションの種類。
UpdateStatus 更新プログラムの最後の状態。
UUPFallBackConfigured UUP フォールバックが構成されているかどうかを示します。
wuDeviceid 一意のデバイス ID。

Microsoft.Windows.Update.Orchestrator.GameActive

このイベントは、GameMode プロセスが有効なためにデバイスの再起動ができず、更新が完了していないことを示します。このイベントで収集されたデータは、Windows をセキュリティが確保された最新の状態に保つために使用されます。

次のフィールドを使用できます。

EventScenario このイベントを送信する目的を示します。ソフトウェア配布がコンテンツのチェックを始めたばかりかどうか、またはコンテンツのチェックがキャンセル、成功、失敗したかどうかを示します。
gameModeReason 更新を完了するためのデバイスの再起動を妨げた、有効な GameMode プロセスの名前。
wuDeviceid 成功したデバイスの数または特定の問題が発生したデバイスの数を特定するために使用される、特定のデバイスの一意識別子。

Microsoft.Windows.Update.Orchestrator.InitiatingReboot

このイベントは、Windows をセキュリティが確保された最新の状態に保つために、電源管理から再起動を要求する Orchestrator に関するデータを送信します。

次のフィールドを使用できます。

EventPublishedTime イベントの時刻。
flightID 一意の更新プログラム ID。
interactive ユーザーアクションの結果として更新プロセスの再起動開始ステージに入ったかどうかを示します。
rebootOutsideOfActiveHours 再起動がアクティブ時間外に発生したかどうかを示します。
revisionNumber 更新プログラムのリビジョン番号。
updateId 更新プログラム ID。
updateScenarioType 更新セッションの種類。
uxRebootstate 必要な再起動が開始された時点のユーザーエクスペリエンスの正確な状態を示します。
wuDeviceid Windows Update により使用される一意のデバイス ID。

Microsoft.Windows.Update.Orchestrator.Install

このイベントは、Windows をセキュリティが確保された最新の状態に保つために Windows Update インストールの起動データを送信します。

次のフィールドを使用できます。

batteryLevel 現在のバッテリ容量 (mWh または残りパーセント)。
deferReason インストールが完了しない理由。
errorCode 16 進値で表されたエラーコード。
eventScenario エンドツーエンド更新セッション ID。
flightID デバイスが取得する Windows Insider ビルドの ID。
flightUpdate 更新プログラムが Windows Insider ビルドであるかどうかを示します。
ForcedRebootReminderSet 更新で再起動が強制的に発生するかどうかを示すブール値。
installCommitfailedtime 再起動が実行されたがアップグレードの進行に失敗するまでの時間。
installRebootinitiatetime 再起動の試行にかかった時間。
interactive セッションがユーザーによって開始されたかどうかを示します。
minutesToCommit 更新プログラムのインストールにかかった時間。
rebootOutsideOfActiveHours アクティブ時間外に再起動がスケジュールされているかどうかを示します。
revisionNumber 更新プログラムのリビジョン番号。
updateId 更新プログラム ID。
updateScenarioType 更新セッションの種類。
uxRebootstate Windows を最新の状態に保つために、適切な更新プロセスとエクスペリエンスを確保する目的で必要な再起動が開始された時点のユーザーエクスペリエンスの正確な状態を示します。
wuDeviceid Windows Update により使用される一意のデバイス ID。

Microsoft.Windows.Update.Orchestrator.LowUptimes

デバイスの稼働時間が十分でないために、セキュリティを保つための更新プログラムを確実に処理できないと判断された場合に、このイベントが送信されます。このイベントで収集されたデータは、Windows をセキュリティが確保された最新の状態に保つために使用されます。

次のフィールドを使用できます。

isLowUptimeMachine コンピューターが稼働時間不足だと判断されたかどうか。
lowUptimeMinHours 稼働時間不足とならない最小時間数の現在の設定。
lowUptimeQueryDays 稼働時間をチェックする最近の日数に関する現在の設定。
uptimeMinutes 測定された稼働時間 (分)。
wuDeviceid Windows Update の一意のデバイス ID。

Microsoft.Windows.Update.Orchestrator.OneshotUpdateDetection

このイベントは、設定 UI を介して開始されたスキャン、または緊急のバックグラウンドスキャンに関するデータを返し、 Windows を安全で最新の状態に保つのに役立ちます。

次のフィールドを使用できます。

externalOneshotupdate 前回タスクによってトリガーされたスキャンが完了した時刻。
interactiveOneshotupdate 前回対話型のスキャンが完了した時刻。
oldlastscanOneshotupdate 前回スキャンが正常に完了した時刻。
wuDeviceid Windows Update のデバイス GUID (グローバル一意 ID)。

Microsoft.Windows.Update.Orchestrator.OobeUpdate

このイベントは、Oobe の更新プログラムのダウンロードが進行中の場合にデータをデバイスに送信します。このイベントで収集されたデータは、Windows をセキュリティが確保された最新の状態に保つために使用されます。

次のフィールドを使用できます。

flightID フライト ID。
revisionNumber リビジョン番号。
updateId 更新 ID。
updateScenarioType 更新シナリオの種類。
wuDeviceid Windows Update に関連付けられているデバイスID。

Microsoft.Windows.Update.Orchestrator.PostInstall

このイベントは、データ移行が開始される直前に、ライトスタックデバイス (モバイル、IOT、PC以外のもの) に関するデータを送信して、Windows を安全で最新の状態に保ちます。

次のフィールドを使用できます。

batteryLevel 現在のバッテリー残量 (メガワット時間 (mWh) またはパーセント)。
bundleId 特定のコンテンツバンドルに関連付けられた一意の識別子。
bundleRevisionnumber コンテンツバンドルのリビジョン番号を示します。
errorCode 現在のフェーズで返されたエラーコード。
eventScenario 更新操作の状態。
flightID フライト (Windows Insider のプレリリースビルド) を表す一意の識別子。デバイスに配信されています (該当する場合)。
sessionType Windows Update セッションの種類 (対話型またはバックグラウンド)。
updateScenarioType 実行中の更新セッションの種類を識別します。
wuDeviceid Windows Update で使用された一意のデバイス識別子。

Microsoft.Windows.Update.Orchestrator.PowerMenuOptionsChanged

このイベントは、電源メニューのオプションが変更されたとき、通常、再起動が保留中である更新プログラムによって、または更新プログラムのインストール後に送信されます。このイベントで収集されたデータは、Windows をセキュリティが確保された最新の状態に保つために使用されます。

次のフィールドを使用できます。

powermenuNewOptions 電源メニューの変更後の新しいオプション。
powermenuOldOptions 電源メニューの変更前の既存のオプション。
rebootPendingMinutes 更新プログラムによって再起動が保留になっているために電源メニューが変更された場合に、再起動が保留されている時間を示します。
wuDeviceid 更新プログラムによって再起動が保留になっているために電源メニューが変更された場合に、Windows Update によって記録されるデバイス ID。

Microsoft.Windows.Update.Orchestrator.PreShutdownStart

このイベントは、シャットダウン操作とコミット操作の前に生成されます。このイベントで収集されたデータは、Windows をセキュリティが確保された最新の状態に保つために使用されます。

次のフィールドを使用できます。

wuDeviceid 成功したデバイスの数または特定の問題が発生したデバイスの数を特定するために使用される、特定のデバイスの一意識別子。

Microsoft.Windows.Update.Orchestrator.Progress

このイベントは、更新プログラムのダウンロードがマイルストーンの変更に達したとき (ネットワークコストポリシーの変更、内部フェーズの完了、遷移状態の変化など) に送信されます。このイベントで収集されたデータは、Windows をセキュリティが確保された最新の状態に保つために使用されます。

次のフィールドを使用できます。

errorCode 返されたエラーコード。
flightID デバイスが取得する Windows Insider ビルドの特定の ID。
interactive セッションがユーザーによって開始されたかどうかを示します。
networkCostPolicy デバイスの現在のネットワークコストポリシー。
revisionNumber 更新プログラムの ID リビジョン番号。
updateId 各更新プログラムの一意の ID。
updateScenarioType 更新セッションの種類。
updateState ダウンロードのサブフェーズ。
UpdateStatus 更新プログラムのサブフェーズ。
wuDeviceid Windows Update により使用される一意のデバイス ID。

Microsoft.Windows.Update.Orchestrator.RebootFailed

このイベントは、Windows をセキュリティが確保された最新の状態に保つために、更新に再起動が必要であったかどうかと失敗の理由に関する情報を送信します。

次のフィールドを使用できます。

batteryLevel 現在のバッテリ容量 (mWh または残りパーセント)。
deferReason インストールが完了しない理由。
EventPublishedTime 再起動の失敗が発生した時刻。
flightID 一意の更新プログラム ID。
rebootOutsideOfActiveHours アクティブ時間外に再起動がスケジュールされていたかどうかを示します。
RebootResults 失敗の理由を示す 16 進コード。通常、これは特定の USO が生成した 16 進コードになります。
revisionNumber 更新プログラムのリビジョン番号。
updateId 更新プログラム ID。
updateScenarioType 更新セッションの種類。
uxRebootstate Windows を最新の状態に保つために、適切な更新プロセスとエクスペリエンスを確保する目的で必要な再起動が開始された時点のユーザーエクスペリエンスの正確な状態を示します。
wuDeviceid Windows Update により使用される一意のデバイス ID。

Microsoft.Windows.Update.Orchestrator.RefreshSettings

このイベントは、Windows をセキュリティが確保された最新の状態に保つために、システムに適用されるアップグレード設定のバージョンに関する基本的なデータを送信します。

次のフィールドを使用できます。

errorCode エラーメッセージの 16 進コード。特定のエラーを検索することができます。
settingsDownloadTime 設定を取得する前回の試行のタイムスタンプ。
settingsETag 設定のバージョンの識別子。
wuDeviceid Windows Update により使用される一意のデバイス ID。

Microsoft.Windows.Update.Orchestrator.RestoreRebootTask

このイベントは、Windows をセキュリティが確保された最新の状態に保つために、再起動タスクが突然デバイスからなくなったが、依然として再起動が必要なためタスクが復元されたことを示すデータを送信します。

次のフィールドを使用できます。

RebootTaskRestoredTime この再起動タスクが復元された時刻。
wuDeviceid 再起動が復元されたデバイスのデバイス ID。

Microsoft.Windows.Update.Orchestrator.ScanTriggered

このイベントは、Update Orchestrator がスキャン操作を開始したことを示します。このイベントで収集されたデータは、Windows をセキュリティが確保された最新の状態に保つために使用されます。

次のフィールドを使用できます。

errorCode 現在のスキャン操作で返されたエラーコード。
eventScenario このイベントを送信する目的を示します。
interactive スキャンが対話型であるかどうかを示します。
isScanPastSla スキャンについて SLA を経過したかどうかを示します。
isScanPastTriggerSla スキャンのトリガーについて SLA を経過したかどうかを示します。
minutesOverScanSla スキャンがスキャンの SLA を超過した分数を示します。
minutesOverScanTriggerSla スキャンがスキャントリガーの SLA を超過した分数を示します。
scanTriggerSource スキャンの原因を示します。
updateScenarioType 更新セッションの種類。
wuDeviceid Windows Update により使用される一意のデバイス ID。

Microsoft.Windows.Update.Orchestrator.SeekerUpdateAvailable

このイベントは、Windows を安全で最新の状態に保つために、デバイスでオプションの更新が利用できる時期を定義します。

次のフィールドを使用できます。

flightID このデバイスの Windows Insider ビルドの一意の識別子。
isFeatureUpdate 更新プログラムがファームウェア更新プログラムかどうかを示します。
revisionNumber 更新プログラムのリビジョン番号。
updateId 更新プログラムの GUID (グローバル一意識別子)。
wuDeviceid Windows Update デバイスの識別子。

Microsoft.Windows.Update.Orchestrator.SeekUpdate

このイベントは、ユーザーが "seeker" スキャンを開始したときに発生します。これにより、Windows を安全で最新の状態に保つことができます。

次のフィールドを使用できます。

flightID デバイスの Windows Insider ビルドの ID。
isFeatureUpdate Seek のターゲットが機能更新プログラムであることを示します。
revisionNumber 更新プログラムのリビジョン番号。
updateId 更新プログラムの識別子。
wuDeviceid Windows Update デバイスの識別子。

Microsoft.Windows.Update.Orchestrator.SystemNeeded

このイベントは、Windows をセキュリティが確保された最新の状態に保つために、デバイスを再起動できない理由に関するデータを送信します。

次のフィールドを使用できます。

eventScenario エンドツーエンド更新セッション ID。
rebootOutsideOfActiveHours アクティブ時間外に再起動がスケジュールされているかどうかを示します。
revisionNumber 更新プログラムのリビジョン番号。
systemNeededReason システムの再起動を妨げているアプリやタスクの一覧。
updateId 更新プログラム ID。
updateScenarioType 更新セッションの種類。
uxRebootstate Windows を最新の状態に保つために、適切な更新プロセスとエクスペリエンスを確保する目的で必要な再起動が開始された時点のユーザーエクスペリエンスの正確な状態を示します。
wuDeviceid Windows Update により使用される一意のデバイス ID。

Microsoft.Windows.Update.Orchestrator.TerminatedByActiveHours

このイベントは、アクティブ時間の開始のための更新アクティビティが停止されたことを示します。このイベントで収集されたデータは、Windows をセキュリティが確保された最新の状態に保つために使用されます。

次のフィールドを使用できます。

activeHoursEnd アクティブ時間の期間の終了。
activeHoursStart アクティブ時間の期間の開始。
updatePhase 更新プロセスの現在の状態。
wuDeviceid デバイスの識別子。

Microsoft.Windows.Update.Orchestrator.TerminatedByBatteryLevel

このイベントは、バッテリレベルが低いために更新アクティビティが停止されたときに送信されます。このイベントで収集されたデータは、Windows をセキュリティが確保された最新の状態に保つために使用されます。

次のフィールドを使用できます。

batteryLevel 現在のバッテリ残量。
batteryLevelThreshold 更新アクティビティを停止するバッテリ容量のしきい値。
updatePhase 更新プロセスの現在の状態。
wuDeviceid デバイスの識別子。

Microsoft.Windows.Update.Orchestrator.UpdateInstallPause

このイベントは、デバイスが進行中の更新を一時停止したときにデータを送信し、 Windows を安全で最新の状態に保つのに役立ちます。

次のフィールドを使用できます。

updateClassificationGUID 一時停止された更新プログラムの分類 GUID。
updateId 一時停止された更新プログラムの更新 ID。
wuDeviceid 一意のデバイス ID。

Microsoft.Windows.Update.Orchestrator.UpdatePolicyCacheRefresh

このイベントは、Windows を安全で最新の状態に保つために、デバイスで更新管理ポリシーが有効になっているかどうかに関するデータを送信します。

次のフィールドを使用できます。

configuredPoliciescount デバイスでのポリシーの数。
policiesNamevaluesource ポリシー名とポリシーのソース (グループポリシー、MDM、フライト)。
policyCacherefreshtime ポリシーのキャッシュが更新された時刻。
updateInstalluxsetting ユーザーがユーザーエクスペリエンスのオプションを通じてポリシーを設定したかどうかを示します。
wuDeviceid Windows Update により使用される一意のデバイス ID。

Microsoft.Windows.Update.Orchestrator.UpdateRebootRequired

このイベントは、Windows を安全で最新の状態に保つために、更新時に再起動が必要かどうかに関するデータを送信します。

次のフィールドを使用できます。

flightID デバイスが取得する Windows Insider ビルドの特定の ID。
interactive ユーザーアクションの結果として更新プロセスの再起動開始ステージに入ったかどうかを示します。
revisionNumber 更新プログラムのリビジョン番号。
updateId 更新プログラム ID。
updateScenarioType 更新セッションの種類。
uxRebootstate Windows を最新の状態に保つために、適切な更新プロセスとエクスペリエンスを確保する目的で必要な再起動が開始された時点のユーザーエクスペリエンスの正確な状態を示します。
wuDeviceid Windows Update により使用される一意のデバイス ID。

Microsoft.Windows.Update.Orchestrator.updateSettingsFlushFailed

このイベントは、問題が発生し、完了できなかった更新に関する情報を送信します。このイベントで収集されたデータは、Windows をセキュリティが確保された最新の状態に保つために使用されます。

次のフィールドを使用できます。

errorCode 発生したエラーコード。
wuDeviceid エラーが発生したデバイスの ID。

Microsoft.Windows.Update.Orchestrator.USODiagnostics

このイベントは、更新状態の試行に関するデータを送信し、Windows を安全で最新の状態に保つのに役立ちます。

次のフィールドを使用できます。

LastApplicableUpdateFoundTime 前回適用可能な更新が検出された時刻。
LastDownloadDeferredReason 前回ダウンロードが延期された理由。
LastDownloadDeferredTime ダウンロードが延期された時刻。
LastDownloadFailureError 前回のダウンロードの失敗。
LastDownloadFailureTime 前回のダウンロードの失敗の時刻。
LastInstallCompletedTime 前回インストールが正常に完了したときの時刻。
LastInstallDeferredReason 前回インストールが延期された理由。
LastInstallDeferredTime 前回インストールが延期された時刻。
LastInstallFailureError 前回のインストールのエラーに関連付けられているエラーコード。
LastInstallFailureTime 前回インストールを完了できなかった時刻。
LastRebootDeferredReason 前回の再起動が延期された理由。
LastRebootDeferredTime 前回再起動が延期された時刻。
LastRebootPendingTime 前回再起動の状態が "保留中" に設定された時刻。
LastScanDeferredReason 前回のスキャンが延期された理由。
LastScanDeferredTime 前回のスキャンが延期された時刻。
LastScanFailureError 前回のスキャン失敗のエラーコード。
LastScanFailureTime 前回スキャンが失敗した時刻。
LastUpdateCheckTime 前回の更新チェックの時刻。
LastUpdateDownloadTime 前回更新プログラムがダウンロードされた時刻。
LastUpgradeInstallFailureError 前回のアップグレードインストール失敗のエラーコード。
LastUpgradeInstallFailureTime 前回アップグレードインストールが失敗した時刻。
LowUpTimeDetectTime 前回 "低稼働時間" が検出された時刻。
NoLowUpTimeDetectTime 前回 "低稼働時間" が検出されなかった時刻。
RebootRequired 再起動が必要なことを示します。
UpgradeInProgressTime 機能更新プログラムが進行中であった時間の長さ。
WaaSFeatureAssessmentDays 機能更新プログラムの評価が古くなっていた日数。
WaaSFeatureAssessmentImpact 機能更新プログラムの評価の影響。
WaaSUpToDateAssessmentDays 品質更新プログラムの評価が古くなっていた日数。
WaaSUpToDateAssessmentImpact 品質更新プログラムの評価の影響。
wuDeviceid デバイスの一意の ID

Microsoft.Windows.Update.Orchestrator.UUPFallBack

このイベントは、Windows を安全で最新の状態に保つために、UUP がフォールバックする必要があるときにデータを送信します。

次のフィールドを使用できます。

EventPublishedTime 現在のイベント時間。
UUPFallBackConfigured フォールバックエラーコード。
UUPFallBackErrorReason フォールバックエラーの理由。
wuDeviceid Windows Update デバイス ID。

Microsoft.Windows.Update.Ux.MusNotification.EnhancedEngagedRebootUxState

このイベントは、Enhanced Direct-to-Engaged (eDTE) の構成に関する情報を送信します。これには、再起動の各フェーズにおけるの eDTE の進捗状況のタイミングの値が含まれています。このイベントで収集されたデータは、Windows をセキュリティが確保された最新の状態に保つために使用されます。

次のフィールドを使用できます。

AcceptAutoModeLimit デバイスが自動的に自動再起動モードに移行する最大日数。
AutoToAutoFailedLimit 自動再起動モードが失敗して、再起動失敗のダイアログが表示されるまでの最大日数。
DeviceLocalTime 再起動モードが変更された日付と時刻 (デバイスの日付/時刻の設定に基づきます)。
EngagedModeLimit DTE (Direct-to-Engaged) ダイアログを切り替える日数。
EnterAutoModeLimit デバイスが自動再起動モードになることができる最大日数。
ETag OneSettings バージョンを表すエンティティタグ。
IsForcedEnabled デバイスの強制再起動モードが有効になっているかどうかを識別します。
IsUltimateForcedEnabled デバイスの最終的な強制再起動モードが有効になっているかどうかを識別します。
OldestUpdateLocalTime この更新プログラムの再起動の保留が開始された日付と時刻 (デバイスの日付/時刻の設定に基づきます)。
RebootUxState 再起動の状態 (Engaged、Auto、Forced、UltimateForced) を示します。
RebootVersion DTE (Direct-to-Engaged) のバージョン。
SkipToAutoModeLimit 自動再起動モード時に、起動に切り替えるまでの最大日数。
UpdateId インストールを終了するための再起動を待機している更新プログラムの ID。
UpdateRevision インストールを終了するための再起動を待機している更新プログラムのリビジョン。

Microsoft.Windows.Update.Ux.MusNotification.RebootNoLongerNeeded

このイベントは、セキュリティ更新プログラムが成功に完了したときに送信されます。このイベントで収集されたデータは、Windows をセキュリティが確保された最新の状態に保つために使用されます。

次のフィールドを使用できます。

UtcTime 再起動が必要なくなった世界協定時刻。

Microsoft.Windows.Update.Ux.MusNotification.RebootRequestReasonsToIgnore

このイベントは、再起動を試みる前に、何かの理由で再起動が延期されたときに送信されます。このイベントで収集されたデータは、Windows をセキュリティが確保された最新の状態に保つために使用されます。

次のフィールドを使用できます。

Reason 送信される再起動の延期の原因。

Microsoft.Windows.Update.Ux.MusNotification.RebootScheduled

このイベントは、セキュリティ関連の更新プログラムを入手し、Windows をセキュリティが確保された最新の状態に保つために、更新に関連する再起動のスケジュールに関する基本的な情報を送信します。

次のフィールドを使用できます。

activeHoursApplicable アクティブ時間がこのデバイスに適用されるかどうかを示します。
IsEnhancedEngagedReboot 拡張再起動が有効であるかどうかを示します。
rebootArgument 再起動タスクの引数。特定の再起動関連のアクションも表します。
rebootOutsideOfActiveHours アクティブ時間外に再起動がスケジュールされている場合は true。それ以外の場合は false。
rebootScheduledByUser ユーザーが再起動をスケジュールした場合は true。再起動が自動的にスケジュールされた場合は false。
rebootState 再起動の現在の状態。
revisionNumber OS のリビジョン番号。
scheduledRebootTime 再起動がスケジュールされている時刻。
scheduledRebootTimeInUTC 再起動がスケジュールされている時刻 (UTC)。
updateId スケジュールされている更新プログラムを識別します。
wuDeviceid Windows Update で使用された一意のデバイス ID。

Microsoft.Windows.Update.Ux.MusNotification.UxBrokerFirstReadyToReboot

このイベントは、最初に再起動が必要になったときに発生します。このイベントで収集されたデータは、Windows をセキュリティが確保された最新の状態に保つために使用されます。

Microsoft.Windows.Update.Ux.MusNotification.UxBrokerScheduledTask

このイベントは、MUSE ブローカーがタスクをスケジュールするときに送信されます。このイベントで収集されたデータは、Windows をセキュリティが確保された最新の状態に保つために使用されます。

次のフィールドを使用できます。

TaskArgument タスクをスケジュールする時に使用する引数です。
TaskName タスクの名前。

Microsoft.Windows.Update.Ux.MusUpdateSettings.RebootScheduled

このイベントは、セキュリティ更新プログラムをインストールするためのデバイス再起動のスケジュールに関する基本的な情報を送信します。このイベントで収集されたデータは、Windows をセキュリティが確保された最新の状態に保つために使用されます。

次のフィールドを使用できます。

activeHoursApplicable 再起動がアクティブ時間を順守するかどうか。
IsEnhancedEngagedReboot 再起動パスが拡張 Engaged である場合は TRUE。それ以外の場合は FALSE。
rebootArgument 再起動のために OS に渡される引数。
rebootOutsideOfActiveHours アクティブ時間外に再起動がスケジュールされたかどうか。
rebootScheduledByUser ユーザーが再起動をスケジュールしたかどうか。この値が false の場合、再起動はデバイスによりスケジュールされています。
rebootState 再起動の状態。
revisionNumber 更新される OS のリビジョン番号。
scheduledRebootTime 再起動がスケジュールされた時刻。
scheduledRebootTimeInUTC 再起動がスケジュールされた時刻 (協定世界時)。
updateId Windows Update デバイス GUID。
wuDeviceid Windows Update デバイス GUID。

Microsoft.Windows.WindowsUpdate.RUXIM.ICOInteractionCampaignComplete

このイベントは、RUXIM ユーザー操作キャンペーンが完了するたびに生成されます。このイベントで収集されたデータは、Windows を最新の状態に保ち、正常な動作を維持するために使用されます。

次のフィールドを使用できます。

InteractionCampaignID 完了した対話キャンペーンを識別する GUID。
ResultId 対話キャンペーンの最終結果。

Microsoft.Windows.WindowsUpdate.RUXIM.ICSEvaluateInteractionCampaign

このイベントは、RUXIM Interaction Campaign Scheduler (RUXIMICS.EXE) がインタラクションキャンペーンの処理を終了すると生成されます。このイベントで収集されたデータは、Windows を最新の状態に保ち、正常な動作を維持するために使用されます。

次のフィールドを使用できます。

ControlId プレゼンテーション中にユーザーが選択したコントロール (存在する場合) を識別する文字列。
hrInteractionHandler インタラクションキャンペーンの処理中に RUXIM Interaction Handler によって報告されたエラー (存在する場合)。
hrScheduler インタラクションキャンペーンの処理中に RUXIM Interaction Campaign Scheduler 自体で発生したエラー (存在する場合)。
InteractionCampaignID 処理されたインタラクションキャンペーンの ID。
ResultId 評価/プレゼンテーションの結果。
WasCompleted 操作キャンペーンが完了した場合は true。
WasPresented Interaction Handler によってユーザーにインタラクションキャンペーンが表示された場合は true。

Microsoft.Windows.WindowsUpdate.RUXIM.ICSExit

このイベントは、RUXIM Interaction Campaign Scheduler (RUXIMICS) が終了すると生成されます。このイベントで収集されたデータは、Windows を最新の状態に保ち、正常な動作を維持するために使用されます。

Microsoft.Windows.WindowsUpdate.RUXIM.ICSLaunch

このイベントは、RUXIM Interaction Campaign Scheduler (RUXIMICS.EXE) が起動すると生成されます。このイベントで収集されたデータは、Windows を最新の状態に保ち、正常な動作を維持するために使用されます。

次のフィールドを使用できます。

CommandLine RUXIMICS の起動に使用されるコマンドライン。

Microsoft.Windows.WindowsUpdate.RUXIM.ICSOneSettingsSyncExit

このイベントは、RUXIM が OneSettings のチェックを完了して、表示が必要になる可能性のある UX 対話キャンペーンを取得するときに送信されます。このイベントで収集されたデータは、Windows を最新の状態に保つために使用されます。

次のフィールドを使用できます。

hrInitialize OneSettings の初期化中に発生したエラー (存在する場合)。
hrQuery OneSettings から UX 対話キャンペーンデータを取得中に発生したエラー (存在する場合)。

Microsoft.Windows.WindowsUpdate.RUXIM.ICSOneSettingsSyncLaunch

このイベントは、RUXIM が OneSettings でチェックを開始し、表示が必要になる可能性のある UX 対話キャンペーンを取得するときに送信されます。このイベントで収集されたデータは、Windows を最新の状態に保つために使用されます。

Microsoft.Windows.WindowsUpdate.RUXIM.IHEvaluateAndPresent

このイベントは、RUXIM Interaction Handler が評価を終了し、場合によっては対話キャンペーンを提示すると生成されます。このイベントで収集されたデータは、Windows を最新の状態に保ち、正常な動作を維持するために使用されます。

次のフィールドを使用できます。

hrLocal 評価およびプレゼンテーション中に RUXIM Interaction Handler で発生したエラー (存在する場合)。
hrPresentation プレゼンテーション中に RUXIM Interaction Handler によって報告されたエラー (存在する場合)。
InteractionCampaignID GUID。RUXIM Interaction Handler によって処理されるユーザーの対話キャンペーン。
ResultId 評価とプレゼンテーションによって生成された結果。
WasCompleted ユーザー操作キャンペーンが完了した場合は true。
WasPresented ユーザー操作キャンペーンがユーザーに表示された場合は true。

Microsoft.Windows.WindowsUpdate.RUXIM.IHExit

このイベントは、RUXIM Interaction Handler (RUXIMIH.EXE) が終了すると生成されます。このイベントで収集されたデータは、Windows を最新の状態に保ち、正常な動作を維持するために使用されます。

次のフィールドを使用できます。

InteractionCampaignID RUXIMIH が処理した対話キャンペーンを識別する GUID。

Microsoft.Windows.WindowsUpdate.RUXIM.IHLaunch

このイベントは、RUXIM Interaction Handler (RUXIMIH.EXE) が起動すると生成されます。このイベントで収集されたデータは、Windows を最新の状態に保ち、正常な動作を維持するために使用されます。

次のフィールドを使用できます。

CommandLine RUXIMIH の起動に使用されるコマンドライン。
InteractionCampaignID 対話ハンドラーが処理するユーザー操作キャンペーンを識別する GUID。

Microsoft.Windows.WindowsUpdate.RUXIM.SystemEvaluator.Evaluation

このイベントは、RUXIM Evaluator DLL が評価を実行するたびに生成されます。このイベントで収集されたデータは、Windows を最新の状態に保ち、正常な動作を維持するために使用されます。

次のフィールドを使用できます。

HRESULT 評価中に発生したエラー (存在する場合)。 (個々のチェック中に発生したエラーが評価の全体的な結果に影響しない場合、これらのエラーは NodeEvaluationData で報告されますが、この HRESULT はゼロになります。)
Id 評価を識別するために呼び出し元によって渡された ID GUID。
NodeEvaluationData 全体的な評価中に発生した個々のチェックの結果を示す構造。
結果評価によって生成される全体的な結果。

Windows Update 軽減策イベント

Mitigation360Telemetry.MitigationCustom.CleanupSafeOsImages

このイベントは、OS の更新プログラムで使用される CleanupSafeOsImages 軽減策に固有のデータを送信します。このイベントで収集されたデータは、Windows をセキュリティが確保された最新の状態に保つために使用されます。

次のフィールドを使用できます。

ClientId Windows Update で使用されたクライアント ID。
FlightId デバイスが受け取った各 Windows Insider ビルドの ID。
InstanceId 更新プログラムの各インスタンスを識別する一意のデバイス ID。
MitigationScenario 軽減策が実行された更新シナリオ。
MountedImageCount マウント済みイメージの数。
MountedImageMatches マウント済みイメージの一致数。
MountedImagesFailed 削除できなかったマウント済みイメージの数。
MountedImagesRemoved 正常に削除されたマウント済みイメージ数。
MountedImagesSkipped 見つからなかったマウント済みイメージの数。
RelatedCV 最新の USO スキャンから生成された相関関係ベクトル値。
Result この操作の HResult。
ScenarioId 軽減策のシナリオを示す ID。
ScenarioSupported シナリオがサポートされているかどうかを示します。
SessionId 各更新試行の一意の値。
UpdateId 各 Windows Update の一意の ID。
WuId Windows Update クライアントの一意の ID。

Mitigation360Telemetry.MitigationCustom.FixAppXReparsePoints

このイベントは、OS の更新プログラムで使用される FixAppXReparsePoints 軽減策に固有のデータを送信します。このイベントで収集されたデータは、Windows をセキュリティが確保された最新の状態に保つために使用されます。

次のフィールドを使用できます。

ClientId Windows Update シナリオでは、これはセットアップに渡される Windows Update クライアント ID です。メディアセットアップでは、既定値は Media360 ですが、呼び出し元が一意の値に上書きすることができます。
FlightId 各フライトの一意識別子。
InstanceId setuphost.exe の各インスタンスを識別する一意の GUID。
MitigationScenario 軽減策が実行された更新シナリオ。
RelatedCV 最新の USO スキャンから生成された相関関係ベクトル値。
ReparsePointsFailed 破損しているが、修正できなかった再解析ポイントの数。
ReparsePointsFixed 破損しており、この軽減策で修正された再解析ポイントの数。
ReparsePointsSkipped 破損していないため、アクションが不要な再解析ポイントの数。
Result この操作の HResult。
ScenarioId 軽減策のシナリオを示す ID。
ScenarioSupported シナリオがサポートされているかどうかを示します。
SessionId 各更新試行の一意の値。
UpdateId 各更新プログラムの一意の ID。
WuId Windows Update クライアントの一意の ID。

Mitigation360Telemetry.MitigationCustom.FixupEditionId

このイベントは、OS の更新プログラムで使用される FixupEditionId 軽減策に固有のデータを送信します。このイベントで収集されたデータは、Windows をセキュリティが確保された最新の状態に保つために使用されます。

次のフィールドを使用できます。

ClientId Windows Update シナリオでは、これはセットアップに渡される Windows Update クライアント ID です。メディアセットアップでは、既定値は Media360 ですが、呼び出し元が一意の値に上書きすることができます。
EditionIdUpdated EditionId が変更されたかどうかを特定します。
FlightId 各フライトの一意識別子。
InstanceId setuphost.exe の各インスタンスを識別する一意の GUID。
MitigationScenario 軽減策が実行された更新シナリオ。
ProductEditionId GetProductInfo に基づいて想定される EditionId 値。
ProductType GetProductInfo によって返される値。
RegistryEditionId レジストリ内の EditionId 値。
RelatedCV 最新の USO スキャンから生成された相関関係ベクトル値。
Result この操作の HResult。
ScenarioId 軽減策のシナリオを示す ID。
ScenarioSupported シナリオがサポートされているかどうかを示します。
SessionId 各更新試行の一意の値。
UpdateId 各更新プログラムの一意の ID。
WuId Windows Update クライアントの一意の ID。

Windows Update 予約マネージャーイベント

Microsoft.Windows.UpdateReserveManager.CommitPendingHardReserveAdjustment

保留中のハード予約調整が更新プログラム予約マネージャーによってコミットされると、このイベントが送信されます。このイベントで収集されたデータは、Windows をセキュリティが確保された最新の状態に保つために使用されます。

Microsoft.Windows.UpdateReserveManager.FunctionReturnedError

いずれかの内部関数からのエラーが更新プログラム予約マネージャーによって返されると、このイベントが送信されます。このイベントで収集されたデータは、Windows をセキュリティが確保された最新の状態に保つために使用されます。

Microsoft.Windows.UpdateReserveManager.InitializeUpdateReserveManager

このイベントは、更新プログラム予約マネージャーに関するデータ (初期化済みかどうかを示す情報を含む) を返します。このイベントで収集されたデータは、Windows をセキュリティが確保された最新の状態に保つために使用されます。

Microsoft.Windows.UpdateReserveManager.PrepareTIForReserveInitialization

信頼されたインストーラーで次の起動の予約を初期化できるように、更新プログラム予約マネージャーによって準備が行われると、このイベントが送信されます。このイベントで収集されたデータは、Windows をセキュリティが確保された最新の状態に保つために使用されます。

Microsoft.Windows.UpdateReserveManager.RemovePendingHardReserveAdjustment

保留中のハード予約調整が更新プログラム予約マネージャーによって削除されると、このイベントが送信されます。このイベントで収集されたデータは、Windows をセキュリティが確保された最新の状態に保つために使用されます。

Microsoft.Windows.UpdateReserveManager.UpdatePendingHardReserveAdjustment

オプションコンテンツのインストール後に、更新プログラム予約マネージャーによってハード予約のサイズを調整する必要が生じると、このイベントが送信されます。このイベントで収集されたデータは、Windows をセキュリティが確保された最新の状態に保つために使用されます。

Winlogon イベント

Microsoft.Windows.Security.Winlogon.SetupCompleteLogon

このイベントは、セットアッププロセスの完了を示します。初回ログオン時に 1 回だけ発生します。

XBOX イベント

Microsoft.Xbox.XamTelemetry.AppActivationError

このイベントは、システムがアプリのライセンス認証エラーを検出したかどうかを示します。

Microsoft.Xbox.XamTelemetry.AppActivity

このイベントは、現在のアプリの状態が起動、切り替え、終了、スナップなどによって変更されたときにトリガーされます。

次のフィールドを使用できます。

AppActionId アプリケーションアクションの ID。
AppCurrentVisibilityState 現在のアプリケーションの表示状態の ID。
AppId アプリの Xbox LIVE タイトル ID。
AppPackageFullName アプリケーションパッケージのフルネーム。
AppPreviousVisibilityState 以前のアプリケーションの表示状態の ID。
AppSessionId アプリケーションセッション ID。
AppType アプリケーションの種類 ID (AppType_NotKnown、AppType_Era、AppType_Sra、AppType_Uwa)。
BCACode アプリケーションを起動するために使用される、光ディスクのBCA (バーストカッティングエリア) マークコード。
DurationMs 最後のアプリケーションの状態遷移以降の時間 (ミリ秒単位)。
IsTrialLicense アプリケーションが試用版ライセンスである場合、このブール値は TRUE。
LicenseType アプリを承認するために使用されるライセンスの種類 (0 - 不明、1 - ユーザー、2 - サブスクリプション、3 - オフライン、4 - ディスク)。
LicenseXuid ライセンスの種類が 1 (ユーザー) の場合、このフィールドには、登録されたライセンス所有者の XUID (Xbox ユーザー ID) が含まれています。
ProductGuid アプリケーションの Xbox 製品の GUID (グローバル一意 ID)。
UserId 現在のユーザーの XUID (Xbox ユーザー ID) です。

次の方法で共有

Windows 10 Version 1803 の基本的なレベルの Windows 診断イベントおよびフィールド

Appraiser イベント

Microsoft.Windows.Appraiser.General.ChecksumTotalPictureCount

Microsoft.Windows.Appraiser.General.DatasourceApplicationFileAdd

Microsoft.Windows.Appraiser.General.DatasourceApplicationFileRemove

Microsoft.Windows.Appraiser.General.DatasourceApplicationFileStartSync

Microsoft.Windows.Appraiser.General.DatasourceDevicePnpAdd

Microsoft.Windows.Appraiser.General.DatasourceDevicePnpRemove

Microsoft.Windows.Appraiser.General.DatasourceDevicePnpStartSync

Microsoft.Windows.Appraiser.General.DatasourceDriverPackageAdd

Microsoft.Windows.Appraiser.General.DatasourceDriverPackageRemove

Microsoft.Windows.Appraiser.General.DatasourceDriverPackageStartSync

Microsoft.Windows.Appraiser.General.DataSourceMatchingInfoBlockAdd

Microsoft.Windows.Appraiser.General.DataSourceMatchingInfoBlockRemove

Microsoft.Windows.Appraiser.General.DataSourceMatchingInfoBlockStartSync

Microsoft.Windows.Appraiser.General.DataSourceMatchingInfoPassiveAdd

Microsoft.Windows.Appraiser.General.DataSourceMatchingInfoPassiveRemove

Microsoft.Windows.Appraiser.General.DataSourceMatchingInfoPassiveStartSync

Microsoft.Windows.Appraiser.General.DataSourceMatchingInfoPostUpgradeAdd

Microsoft.Windows.Appraiser.General.DataSourceMatchingInfoPostUpgradeRemove

Microsoft.Windows.Appraiser.General.DataSourceMatchingInfoPostUpgradeStartSync

Microsoft.Windows.Appraiser.General.DatasourceSystemBiosAdd

Microsoft.Windows.Appraiser.General.DatasourceSystemBiosRemove

Microsoft.Windows.Appraiser.General.DatasourceSystemBiosStartSync

Microsoft.Windows.Appraiser.General.DecisionApplicationFileAdd

Microsoft.Windows.Appraiser.General.DecisionApplicationFileRemove

Microsoft.Windows.Appraiser.General.DecisionApplicationFileStartSync

Microsoft.Windows.Appraiser.General.DecisionDevicePnpAdd

Microsoft.Windows.Appraiser.General.DecisionDevicePnpRemove

Microsoft.Windows.Appraiser.General.DecisionDevicePnpStartSync

Microsoft.Windows.Appraiser.General.DecisionDriverPackageAdd

Microsoft.Windows.Appraiser.General.DecisionDriverPackageRemove

Microsoft.Windows.Appraiser.General.DecisionDriverPackageStartSync

Microsoft.Windows.Appraiser.General.DecisionMatchingInfoBlockAdd

Microsoft.Windows.Appraiser.General.DecisionMatchingInfoBlockRemove

Microsoft.Windows.Appraiser.General.DecisionMatchingInfoBlockStartSync

Microsoft.Windows.Appraiser.General.DecisionMatchingInfoPassiveAdd

Microsoft.Windows.Appraiser.General.DecisionMatchingInfoPassiveRemove

Microsoft.Windows.Appraiser.General.DecisionMatchingInfoPassiveStartSync

Microsoft.Windows.Appraiser.General.DecisionMatchingInfoPostUpgradeAdd

Microsoft.Windows.Appraiser.General.DecisionMatchingInfoPostUpgradeRemove

Microsoft.Windows.Appraiser.General.DecisionMatchingInfoPostUpgradeStartSync

Microsoft.Windows.Appraiser.General.DecisionMediaCenterAdd

Microsoft.Windows.Appraiser.General.DecisionMediaCenterRemove

Microsoft.Windows.Appraiser.General.DecisionMediaCenterStartSync

Microsoft.Windows.Appraiser.General.DecisionSystemBiosAdd

Microsoft.Windows.Appraiser.General.DecisionSystemBiosRemove

Microsoft.Windows.Appraiser.General.DecisionSystemBiosStartSync

Microsoft.Windows.Appraiser.General.GatedRegChange

Microsoft.Windows.Appraiser.General.InventoryApplicationFileAdd

Microsoft.Windows.Appraiser.General.InventoryApplicationFileRemove

Microsoft.Windows.Appraiser.General.InventoryApplicationFileStartSync

Microsoft.Windows.Appraiser.General.InventoryLanguagePackAdd

Microsoft.Windows.Appraiser.General.InventoryLanguagePackRemove

Microsoft.Windows.Appraiser.General.InventoryLanguagePackStartSync

Microsoft.Windows.Appraiser.General.InventoryMediaCenterAdd

Microsoft.Windows.Appraiser.General.InventoryMediaCenterRemove

Microsoft.Windows.Appraiser.General.InventoryMediaCenterStartSync

Microsoft.Windows.Appraiser.General.InventorySystemBiosAdd

Microsoft.Windows.Appraiser.General.InventorySystemBiosRemove

Microsoft.Windows.Appraiser.General.InventorySystemBiosStartSync

Microsoft.Windows.Appraiser.General.InventoryUplevelDriverPackageAdd

Microsoft.Windows.Appraiser.General.InventoryUplevelDriverPackageRemove

Microsoft.Windows.Appraiser.General.InventoryUplevelDriverPackageStartSync

Microsoft.Windows.Appraiser.General.RunContext

Microsoft.Windows.Appraiser.General.SystemMemoryAdd

Microsoft.Windows.Appraiser.General.SystemMemoryRemove

Microsoft.Windows.Appraiser.General.SystemMemoryStartSync

Microsoft.Windows.Appraiser.General.SystemProcessorCompareExchangeAdd

Microsoft.Windows.Appraiser.General.SystemProcessorCompareExchangeRemove

Microsoft.Windows.Appraiser.General.SystemProcessorCompareExchangeStartSync

Microsoft.Windows.Appraiser.General.SystemProcessorLahfSahfAdd

Microsoft.Windows.Appraiser.General.SystemProcessorLahfSahfRemove

Microsoft.Windows.Appraiser.General.SystemProcessorLahfSahfStartSync

Microsoft.Windows.Appraiser.General.SystemProcessorNxAdd

Microsoft.Windows.Appraiser.General.SystemProcessorNxRemove

Microsoft.Windows.Appraiser.General.SystemProcessorNxStartSync

Microsoft.Windows.Appraiser.General.SystemProcessorPrefetchWAdd

Microsoft.Windows.Appraiser.General.SystemProcessorPrefetchWRemove

共通データフィールド

コンポーネントベースのサービスイベント