Windows 11 버전 24H2에 필요한 진단 이벤트와 필드

  • 아티클

적용 대상:

  • Windows 11 버전 24H2

필수 진단 데이터로서 기본 디바이스 정보, 품질 관련 정보, 앱 호환성, Microsoft Store를 포함하여 디바이스 및 디바이스 구성을 이해하는 데 꼭 필수적인 제한된 정보 세트만 수집됩니다.

필수 진단 데이터는 특정 장치 하드웨어 또는 소프트웨어 구성에서 발생할 수 있는 문제를 식별하는 데 도움이 됩니다. 예를 들어, 특정 양의 메모리가 있는 장치 또는 특정 드라이버 버전을 실행하는 장치에서 크래시가 더 자주 발생하는지 여부를 확인하는 데 도움이 될 수 있습니다. 이는 Microsoft에서 운영 체제 또는 앱 문제를 해결하는 데 도움이됩니다.

이 문서를 사용하여 이벤트 영역별로 그룹화된 진단 이벤트와 각 이벤트 내의 필드에 대해 자세히 알아보세요. 각 필드에 대한 간략한 설명이 제공됩니다. 생성된 모든 이벤트는 장치 데이터를 수집하는 일반 데이터를 포함하고 있습니다.

다음 설명서를 통해 Windows 기능 및 진단 데이터에 대해 자세히 알아볼 수 있습니다.

평가자 이벤트

Microsoft.Windows.Appraiser.General.ChecksumTotalPictureCount

이 이벤트는 개체 유형 및 클라이언트 디바이스에 존재하는 각 개체 수를 나열합니다. 이렇게 하면 서버에 있는 레코드가 클라이언트에 있는 레코드와 일치하는지 신속하게 확인할 수 있습니다. 이 이벤트로 수집된 데이터는 Windows를 최신 상태로 유지하는 데 사용됩니다.

다음 필드를 사용할 수 있습니다.

  • DatasourceApplicationFile_CO21H2Setup 이 장치에 있는 이 유형의 총 개체 수입니다.
  • DatasourceApplicationFile_CU23H2Setup 이 장치에 존재하는 이 특정 개체 유형의 수입니다.
  • DatasourceApplicationFile_NI22H2 이 디바이스에 있는 이와 같은 특정 개체 유형의 개수입니다.
  • DatasourceApplicationFile_NI22H2Setup 이 장치에 존재하는 이 유형의 총 개체 수입니다.
  • DatasourceApplicationFile_RS1 이 장치에 있는 이러한 유형의 개체의 총 개수입니다.
  • DatasourceApplicationFile_ZN23H2 이 디바이스에 있는 이와 같은 특정 개체 유형의 개수입니다.
  • DatasourceApplicationFile_ZN23H2Exp 이 디바이스에 있는 이와 같은 특정 개체 유형의 수입니다.
  • DatasourceApplicationFile_ZN23H2Setup 이 디바이스에 있는 이와 같은 특정 개체 유형의 수입니다.
  • DatasourceApplicationFileBackup이 디바이스에 있는 이와 같은 특정 개체 유형의 수입니다.
  • DatasourceBackupApplicationRestore이 디바이스에 있는 이와 같은 특정 개체 유형의 수입니다.
  • DatasourceDevicePnp_20H1Setup 이 장치에 표시되는 이러한 유형의 개체의 총 개수입니다.
  • DatasourceDevicePnp_CO21H2Setup 이 장치에 있는 이러한 유형의 총 개체 수입니다.
  • DatasourceDevicePnp_CU23H2Setup 이 장치에 존재하는 이 특정 개체 유형의 수입니다.
  • DatasourceDevicePnp_NI22H2이 디바이스에 있는 이와 같은 특정 개체 유형의 수입니다.
  • DatasourceDevicePnp_NI22H2Setup 이 장치에 존재하는 이 유형의 총 개체 수입니다.
  • DatasourceDevicePnp_RS1 이 디바이스에서 Windows 10 버전 1607을 대상으로 하는 전체 DataSourceDevicePnp 개체입니다.
  • DatasourceDevicePnp_ZN23H2 이 디바이스에 있는 이와 같은 특정 개체 유형의 수입니다.
  • DatasourceDevicePnp_ZN23H2Exp 이 디바이스에 있는 이와 같은 특정 개체 유형의 수입니다.
  • DatasourceDevicePnp_ZN23H2Setup 이 디바이스에 있는 이와 같은 특정 개체 유형의 수입니다.
  • DatasourceDriverPackage_20H1Setup 이 장치에 표시되는 이러한 유형의 개체의 총 개수입니다.
  • DatasourceDriverPackage_CO21H2Setup 이 장치에 있는 이러한 유형의 총 개체 수입니다.
  • DatasourceDriverPackage_CU23H2Setup 이 장치에 존재하는 이 특정 개체 유형의 수입니다.
  • DatasourceDriverPackage_NI22H2 이 디바이스에 있는 이와 같은 특정 개체 유형의 수입니다.
  • DatasourceDriverPackage_NI22H2Setup 이 장치에 있는 이 유형의 총 개체 수입니다.
  • DatasourceDriverPackage_RS1 이 장치에 표시되는 이러한 유형의 개체의 총 개수입니다.
  • DatasourceDriverPackage_ZN23H2 이 디바이스에 있는 이와 같은 특정 개체 유형의 수입니다.
  • DatasourceDriverPackage_ZN23H2Exp 이 디바이스에 있는 이와 같은 특정 개체 유형의 수입니다.
  • DatasourceDriverPackage_ZN23H2Setup 이 디바이스에 있는 이와 같은 특정 개체 유형의 수입니다.
  • DataSourceMatchingInfoBlock_CO21H2Setup 이 장치에 있는 이러한 유형의 총 개체 수입니다.
  • DataSourceMatchingInfoBlock_CU23H2Setup 이 장치에 존재하는 이러한 특정 개체 유형의 수입니다.
  • DataSourceMatchingInfoBlock_NI22H2 이 디바이스에 있는 이와 같은 특정 개체 유형의 수입니다.
  • DataSourceMatchingInfoBlock_NI22H2Setup 이 장치에 표시되는 이러한 유형의 개체의 총 개수입니다.
  • DataSourceMatchingInfoBlock_RS1 이 장치에 표시되는 이러한 유형의 개체의 총 개수입니다.
  • DataSourceMatchingInfoBlock_ZN23H2 이 디바이스에 있는 이와 같은 특정 개체 유형의 수입니다.
  • DataSourceMatchingInfoBlock_ZN23H2Exp 이 디바이스에 있는 이와 같은 특정 개체 유형의 수입니다.
  • DataSourceMatchingInfoBlock_ZN23H2Setup 이 디바이스에 있는 이와 같은 특정 개체 유형의 수입니다.
  • DataSourceMatchingInfoPassive_CO21H2Setup 이 장치에 있는 이러한 유형의 총 개체 수입니다.
  • DataSourceMatchingInfoPassive_CU23H2Setup 이 장치에 존재하는 이 특정 개체 유형의 수입니다.
  • DataSourceMatchingInfoPassive_NI22H2 이 디바이스에 있는 이와 같은 특정 개체 유형의 수입니다.
  • DataSourceMatchingInfoPassive_NI22H2Setup 이 디바이스에 존재하는 이 유형의 총 개체 수입니다.
  • DataSourceMatchingInfoPassive_RS1 이 장치에 표시되는 이러한 유형의 개체의 총 개수입니다.
  • DataSourceMatchingInfoPassive_ZN23H2 이 디바이스에 있는 이와 같은 특정 개체 유형의 수입니다.
  • DataSourceMatchingInfoPassive_ZN23H2Exp 이 디바이스에 있는 이와 같은 특정 개체 유형의 수입니다.
  • DataSourceMatchingInfoPassive_ZN23H2Setup 이 디바이스에 있는 이와 같은 특정 개체 유형의 수입니다.
  • DataSourceMatchingInfoPostUpgrade_CO21H2Setup 이 장치에 있는 이러한 유형의 총 개체 수입니다.
  • DataSourceMatchingInfoPostUpgrade_CU23H2Setup 이 장치에 존재하는 이 특정 개체 유형의 수입니다.
  • DataSourceMatchingInfoPostUpgrade_NI22H2 이 디바이스에 있는 이와 같은 특정 개체 유형의 수입니다.
  • DataSourceMatchingInfoPostUpgrade_NI22H2Setup 이 디바이스에 있는 이 유형의 총 개체 수입니다.
  • DataSourceMatchingInfoPostUpgrade_RS1 이 장치에 표시되는 이러한 유형의 개체의 총 개수입니다.
  • DataSourceMatchingInfoPostUpgrade_ZN23H2 이 디바이스에 있는 이와 같은 특정 개체 유형의 수입니다.
  • DataSourceMatchingInfoPostUpgrade_ZN23H2Exp 이 디바이스에 있는 이와 같은 특정 개체 유형의 수입니다.
  • DataSourceMatchingInfoPostUpgrade_ZN23H2Setup 이 디바이스에 있는 이와 같은 특정 개체 유형의 수입니다.
  • DatasourceSystemBios_20H1Setup 이 장치에 표시되는 이러한 유형의 개체의 총 개수입니다.
  • DatasourceSystemBios_CO21H2Setup 이 장치에 있는 이러한 유형의 총 개체 수입니다.
  • DatasourceSystemBios_CU23H2Setup 이 장치에 존재하는 이 특정 개체 유형의 수입니다.
  • DatasourceSystemBios_NI22H2 이 디바이스에 있는 이와 같은 특정 개체 유형의 수입니다.
  • DatasourceSystemBios_NI22H2Setup 이 디바이스에 존재하는 이 유형의 총 개체 수입니다.
  • DatasourceSystemBios_RS1 이 디바이스에서 Windows 10 버전 1607을 대상으로 하는 전체 DatasourceSystemBios 개체입니다.
  • DatasourceSystemBios_ZN23H2 이 디바이스에 있는 이와 같은 특정 개체 유형의 수입니다.
  • DatasourceSystemBios_ZN23H2Exp 이 디바이스에 있는 이와 같은 특정 개체 유형의 수입니다.
  • DatasourceSystemBios_ZN23H2Setup 이 디바이스에 있는 이와 같은 특정 개체 유형의 수입니다.
  • DecisionApplicationFile_CO21H2Setup 이 장치에 있는 이러한 유형의 총 개체 수입니다.
  • DecisionApplicationFile_CU23H2Setup 이 장치에 존재하는 이 특정 개체 유형의 수입니다.
  • DecisionApplicationFile_NI22H2 이 디바이스에 있는 이와 같은 특정 개체 유형의 수입니다.
  • DecisionApplicationFile_NI22H2Setup 이 디바이스에 존재하는 이 유형의 총 개체 수입니다.
  • DecisionApplicationFile_RS1 이 장치에 표시되는 이러한 유형의 개체의 총 개수입니다.
  • DecisionApplicationFile_ZN23H2 이 디바이스에 있는 이와 같은 특정 개체 유형의 수입니다..
  • DecisionApplicationFile_ZN23H2Exp 이 디바이스에 있는 이와 같은 특정 개체 유형의 수입니다.
  • DecisionApplicationFile_ZN23H2Setup 이 디바이스에 있는 이와 같은 특정 개체 유형의 수입니다.
  • DecisionDevicePnp_20H1Setup 이 장치에 표시되는 이러한 유형의 개체의 총 개수입니다.
  • DecisionDevicePnp_CO21H2Setup 이 장치에 있는 이러한 유형의 총 개체 수입니다.
  • DecisionDevicePnp_CU23H2Setup 이 장치에 존재하는 이 특정 개체 유형의 수입니다.
  • DecisionDevicePnp_NI22H2 이 디바이스에 있는 이와 같은 특정 개체 유형의 수입니다.
  • DecisionDevicePnp_NI22H2Setup 이 디바이스에 존재하는 이 유형의 총 개체 수입니다.
  • DecisionDevicePnp_RS1 이 장치에 표시되는 이러한 유형의 개체의 총 개수입니다.
  • DecisionDevicePnp_ZN23H2 이 디바이스에 있는 이와 같은 특정 개체 유형의 수입니다.
  • DecisionDevicePnp_ZN23H2Exp 이 디바이스에 있는 이와 같은 특정 개체 유형의 수입니다.
  • DecisionDevicePnp_ZN23H2Setup 이 디바이스에 있는 이와 같은 특정 개체 유형의 수입니다.
  • DecisionDriverPackage_20H1Setup 이 장치에 표시되는 이러한 유형의 개체의 총 개수입니다.
  • DecisionDriverPackage_CO21H2Setup 이 장치에 있는 이러한 유형의 총 개체 수입니다.
  • DecisionDriverPackage_CU23H2Setup 이 장치에 존재하는 이 특정 개체 유형의 수입니다.
  • DecisionDriverPackage_NI22H2 이 디바이스에 있는 이와 같은 특정 개체 유형의 수입니다.
  • DecisionDriverPackage_NI22H2Setup 이 디바이스에 존재하는 이 유형의 총 개체 수입니다.
  • DecisionDriverPackage_RS1 이 장치에 있는 이러한 유형의 개체의 총 개수입니다.
  • DecisionDriverPackage_ZN23H2 이 디바이스에 있는 이와 같은 특정 개체 유형의 수입니다.
  • DecisionDriverPackage_ZN23H2Exp 이 디바이스에 있는 이와 같은 특정 개체 유형의 수입니다.
  • DecisionDriverPackage_ZN23H2Setup 이 디바이스에 있는 이와 같은 특정 개체 유형의 수입니다.
  • DecisionMatchingInfoBlock_CO21H2Setup 이 장치에 있는 이러한 유형의 개체의 총 개수입니다.
  • DecisionMatchingInfoBlock_CU23H2Setup 이 장치에 존재하는 이 특정 개체 유형의 수입니다.
  • DecisionMatchingInfoBlock_NI22H2 이 디바이스에 있는 이와 같은 특정 개체 유형의 수입니다.
  • DecisionMatchingInfoBlock_NI22H2Setup 이 장치에 있는 이러한 유형의 개체의 총 개수입니다.
  • DecisionMatchingInfoBlock_RS1 이 장치에 있는 이러한 유형의 개체의 총 개수입니다.
  • DecisionMatchingInfoBlock_ZN23H2 이 디바이스에 있는 이와 같은 특정 개체 유형의 수입니다.
  • DecisionMatchingInfoBlock_ZN23H2Exp 이 디바이스에 있는 이와 같은 특정 개체 유형의 수입니다.
  • DecisionMatchingInfoBlock_ZN23H2Setup 이 디바이스에 있는 이와 같은 특정 개체 유형의 수입니다.
  • DecisionMatchingInfoPassive_CO21H2Setup 이 장치에 있는 이러한 유형의 개체의 총 개수입니다.
  • DecisionMatchingInfoPassive_CU23H2Setup 이 장치에 있는 이 특정 개체 유형의 수입니다.
  • DecisionMatchingInfoPassive_NI22H2 이 디바이스에 있는 이와 같은 특정 개체 유형의 수입니다.
  • DecisionMatchingInfoPassive_NI22H2Setup 이 장치에 있는 이러한 유형의 개체의 총 개수입니다.
  • DecisionMatchingInfoPassive_RS1 이 디바이스에서 Windows 10 버전 1607을 대상으로 하는 전체 DecisionMatchingInfoPassive 개체입니다.
  • DecisionMatchingInfoPassive_ZN23H2 이 디바이스에 있는 이와 같은 특정 개체 유형의 수입니다.
  • DecisionMatchingInfoPassive_ZN23H2Exp 이 디바이스에 있는 이와 같은 특정 개체 유형의 수입니다.
  • DecisionMatchingInfoPassive_ZN23H2Setup 이 디바이스에 있는 이와 같은 특정 개체 유형의 수입니다.
  • DecisionMatchingInfoPostUpgrade_CO21H2Setup 이 장치에 있는 이러한 유형의 개체의 총 개수입니다.
  • DecisionMatchingInfoPostUpgrade_CU23H2Setup 이 장치에 있는 이 특정 개체 유형의 수입니다.
  • DecisionMatchingInfoPostUpgrade_NI22H2 이 디바이스에 있는 이와 같은 특정 개체 유형의 수입니다.
  • DecisionMatchingInfoPostUpgrade_NI22H2Setup 이 장치에 있는 이러한 유형의 개체의 총 개수입니다.
  • DecisionMatchingInfoPostUpgrade_RS1 이 디바이스에서 Windows 10 버전 1607을 대상으로 하는 전체 DecisionMatchingInfoPostUpgrade 개체입니다.
  • DecisionMatchingInfoPostUpgrade_ZN23H2 이 디바이스에 있는 이와 같은 특정 개체 유형의 수입니다.
  • DecisionMatchingInfoPostUpgrade_ZN23H2Exp 이 디바이스에 있는 이와 같은 특정 개체 유형의 수입니다.
  • DecisionMatchingInfoPostUpgrade_ZN23H2Setup 이 디바이스에 있는 이와 같은 특정 개체 유형의 수입니다.
  • DecisionMediaCenter_CO21H2Setup 이 장치에 있는 이러한 유형의 총 개체 수입니다.
  • DecisionMediaCenter_CU23H2Setup 이 장치에 있는 이 특정 개체 유형의 수입니다.
  • DecisionMediaCenter_NI22H2 이 디바이스에 있는 이와 같은 특정 개체 유형의 수입니다.
  • DecisionMediaCenter_NI22H2Setup 이 장치에 있는 이러한 유형의 총 개체 수입니다.
  • DecisionMediaCenter_RS1 이 장치에 있는 이러한 유형의 총 개체 수입니다.
  • DecisionMediaCenter_ZN23H2 이 디바이스에 있는 이와 같은 특정 개체 유형의 수입니다.
  • DecisionMediaCenter_ZN23H2Exp 이 디바이스에 있는 이와 같은 특정 개체 유형의 수입니다.
  • DecisionMediaCenter_ZN23H2Setup 이 디바이스에 있는 이와 같은 특정 개체 유형의 수입니다.
  • DecisionSModeState_CO21H2Setup 이 장치에 있는 이러한 유형의 총 개체 수입니다.
  • DecisionSModeState_CU23H2Setup 이 장치에 있는 이 특정 개체 유형의 수입니다.
  • DecisionSModeState_NI22H2 이 디바이스에 있는 이와 같은 특정 개체 유형의 수입니다.
  • DecisionSModeState_NI22H2Setup 이 장치에 있는 이러한 유형의 총 개체 수입니다.
  • DecisionSModeState_RS1 이 장치에 있는 이러한 유형의 총 개체 수입니다.
  • DecisionSModeState_ZN23H2 이 디바이스에 있는 이와 같은 특정 개체 유형의 수입니다.
  • DecisionSModeState_ZN23H2Exp 이 디바이스에 있는 이와 같은 특정 개체 유형의 수입니다.
  • DecisionSModeState_ZN23H2Setup 이 디바이스에 있는 이와 같은 특정 개체 유형의 수입니다.
  • DecisionSystemBios_20H1Setup 이 장치에 있는 이 유형의 총 개체 수입니다.
  • DecisionSystemBios_CO21H2Setup 이 장치에 있는 이 유형의 총 개체 수입니다.
  • DecisionSystemBios_CU23H2Setup 이 장치에 있는 이 특정 개체 유형의 수입니다.
  • DecisionSystemBios_NI22H2 이 디바이스에 있는 이와 같은 특정 개체 유형의 수입니다.
  • DecisionSystemBios_NI22H2Setup 이 장치에 있는 이러한 유형의 총 개체 수입니다.
  • DecisionSystemBios_RS1 이 장치에 있는 이러한 유형의 총 개체 수입니다.
  • DecisionSystemBios_ZN23H2 이 디바이스에 있는 이와 같은 특정 개체 유형의 수입니다.
  • DecisionSystemBios_ZN23H2Exp 이 디바이스에 있는 이와 같은 특정 개체 유형의 수입니다.
  • DecisionSystemBios_ZN23H2Setup 이 디바이스에 있는 이와 같은 특정 개체 유형의 수입니다.
  • DecisionSystemDiskSize_CO21H2Setup 이 장치에 있는 이러한 유형의 총 개체 수입니다.
  • DecisionSystemDiskSize_CU23H2Setup 이 장치에 있는 이 특정 개체 유형의 수입니다.
  • DecisionSystemDiskSize_NI22H2 이 디바이스에 있는 이와 같은 특정 개체 유형의 수입니다.
  • DecisionSystemDiskSize_NI22H2Setup 이 장치에 있는 이러한 유형의 총 개체 수입니다.
  • DecisionSystemDiskSize_RS1 이 장치에 있는 이러한 유형의 총 개체 수입니다.
  • DecisionSystemDiskSize_ZN23H2 이 디바이스에 있는 이와 같은 특정 개체 유형의 수입니다.
  • DecisionSystemDiskSize_ZN23H2Exp 이 디바이스에 있는 이와 같은 특정 개체 유형의 수입니다.
  • DecisionSystemDiskSize_ZN23H2Setup 이 디바이스에 있는 이와 같은 특정 개체 유형의 수입니다.
  • DecisionSystemMemory_CO21H2Setup 이 장치에 있는 이러한 유형의 총 개체 수입니다.
  • DecisionSystemMemory_CU23H2Setup 이 장치에 있는 이 특정 개체 유형의 수입니다.
  • DecisionSystemMemory_NI22H2 이 디바이스에 있는 이와 같은 특정 개체 유형의 수입니다.
  • DecisionSystemMemory_NI22H2Setup 이 장치에 있는 이러한 유형의 총 개체 수입니다.
  • DecisionSystemMemory_RS1 이 장치에 있는 이 유형의 총 개체 수입니다.
  • DecisionSystemMemory_ZN23H2 이 디바이스에 있는 이와 같은 특정 개체 유형의 수입니다.
  • DecisionSystemMemory_ZN23H2Exp 이 디바이스에 있는 이와 같은 특정 개체 유형의 수입니다.
  • DecisionSystemMemory_ZN23H2Setup 이 디바이스에 있는 이와 같은 특정 개체 유형의 수입니다.
  • DecisionSystemProcessorCpuCores_CO21H2Setup 이 장치에 있는 이러한 유형의 총 개체 수입니다.
  • DecisionSystemProcessorCpuCores_CU23H2Setup 이 장치에 있는 이 특정 개체 유형의 수입니다.
  • DecisionSystemProcessorCpuCores_NI22H2 이 디바이스에 있는 이와 같은 특정 개체 유형의 수입니다.
  • DecisionSystemProcessorCpuCores_NI22H2Setup 이 장치에 있는 이러한 유형의 총 개체 수입니다.
  • DecisionSystemProcessorCpuCores_RS1 이 장치에 있는 이러한 유형의 개체의 총 개수입니다.
  • DecisionSystemProcessorCpuCores_ZN23H2 이 디바이스에 있는 이와 같은 특정 개체 유형의 수입니다.
  • DecisionSystemProcessorCpuCores_ZN23H2Exp 이 디바이스에 있는 이와 같은 특정 개체 유형의 수입니다.
  • DecisionSystemProcessorCpuCores_ZN23H2Setup 이 디바이스에 있는 이와 같은 특정 개체 유형의 수입니다.
  • DecisionSystemProcessorCpuModel_CO21H2Setup 이 장치에 있는 이러한 유형의 총 개체 수입니다.
  • DecisionSystemProcessorCpuModel_CU23H2Setup 이 장치에 있는 이 특정 개체 유형의 수입니다.
  • DecisionSystemProcessorCpuModel_NI22H2 이 디바이스에 있는 이와 같은 특정 개체 유형의 수입니다.
  • DecisionSystemProcessorCpuModel_NI22H2Setup 이 장치에 있는 이러한 유형의 총 개체 수입니다.
  • DecisionSystemProcessorCpuModel_RS1 이 장치에 있는 이러한 유형의 총 개체 수입니다.
  • DecisionSystemProcessorCpuModel_ZN23H2 이 디바이스에 있는 이와 같은 특정 개체 유형의 수입니다.
  • DecisionSystemProcessorCpuModel_ZN23H2Exp 이 디바이스에 있는 이와 같은 특정 개체 유형의 수입니다.
  • DecisionSystemProcessorCpuModel_ZN23H2Setup 이 디바이스에 있는 이와 같은 특정 개체 유형의 수입니다.
  • DecisionSystemProcessorCpuSpeed_CO21H2Setup 이 장치에 있는 이러한 유형의 총 개체 수입니다.
  • DecisionSystemProcessorPopCnt 이 디바이스에 있는 이와 같은 특정 개체 유형의 수입니다.
  • DecisionTest_CO21H2Setup 이 장치에 있는 이러한 유형의 총 개체 수입니다.
  • DecisionTest_CU23H2Setup 이 장치에 있는 이 특정 개체 유형의 수입니다.
  • DecisionTest_NI22H2 이 디바이스에 있는 이와 같은 특정 개체 유형의 수입니다.
  • DecisionTest_NI22H2Setup 이 장치에 있는 이러한 유형의 총 개체 수입니다.
  • DecisionTest_RS1 이 장치에 있는 이러한 유형의 총 개체 수입니다.
  • DecisionTest_ZN23H2 이 디바이스에 있는 이와 같은 특정 개체 유형의 수입니다.
  • DecisionTest_ZN23H2Exp 이 디바이스에 있는 이와 같은 특정 개체 유형의 수입니다.
  • DecisionTest_ZN23H2Setup 이 디바이스에 있는 이와 같은 특정 개체 유형의 수입니다.
  • DecisionTpmVersion_CO21H2Setup 이 장치에 있는 이러한 유형의 총 개체 수입니다.
  • DecisionTpmVersion_CU23H2Setup 이 장치에 있는 이 특정 개체 유형의 수입니다.
  • DecisionTpmVersion_NI22H2 이 디바이스에 있는 이와 같은 특정 개체 유형의 수입니다.
  • DecisionTpmVersion_NI22H2Setup 이 장치에 있는 이러한 유형의 총 개체 수입니다.
  • DecisionTpmVersion_RS1 이 장치에 있는 이러한 유형의 총 개체 수입니다.
  • DecisionTpmVersion_ZN23H2 이 디바이스에 있는 이와 같은 특정 개체 유형의 수입니다.
  • DecisionTpmVersion_ZN23H2Exp 이 디바이스에 있는 이와 같은 특정 개체 유형의 수입니다.
  • DecisionTpmVersion_ZN23H2Setup 이 디바이스에 있는 이와 같은 특정 개체 유형의 수입니다.
  • DecisionUefiSecureBoot_CO21H2Setup 이 장치에 있는 이러한 유형의 총 개체 수입니다.
  • DecisionUefiSecureBoot_CU23H2Setup 이 장치에 있는 이 특정 개체 유형의 수입니다.
  • DecisionUefiSecureBoot_NI22H2 이 디바이스에 있는 이와 같은 특정 개체 유형의 수입니다.
  • DecisionUefiSecureBoot_NI22H2Setup 이 장치에 있는 이러한 유형의 총 개체 수입니다.
  • DecisionUefiSecureBoot_RS1 이 장치에 있는 이러한 유형의 총 개체 수입니다.
  • DecisionUefiSecureBoot_ZN23H2 이 디바이스에 있는 이와 같은 특정 개체 유형의 수입니다.
  • DecisionUefiSecureBoot_ZN23H2Exp 이 디바이스에 있는 이와 같은 특정 개체 유형의 수입니다.
  • DecisionUefiSecureBoot_ZN23H2Setup 이 디바이스에 있는 이와 같은 특정 개체 유형의 수입니다.
  • InventoryApplicationFile 이 장치에 존재하는 이러한 특정 개체 유형의 수입니다.
  • InventoryLanguagePack 이 장치에 있는 이 특정 개체 유형의 수입니다.
  • InventoryMediaCenter 이 장치에 있는 이 특정 개체 유형의 수입니다.
  • InventorySystemBios 이 장치에 있는 이 특정 개체 유형의 수입니다.
  • InventoryTest 이 장치에 있는 이 특정 개체 유형의 수입니다.
  • InventoryUplevelDriverPackage 이 장치에 있는 이 특정 개체 유형의 수입니다.
  • PCFP 이 장치에 있는 이 특정 개체 유형의 수입니다.
  • SystemMemory 이 장치에 있는 이 특정 개체 유형의 수입니다.
  • SystemProcessorCompareExchange 이 장치에 있는 이 특정 개체 유형의 수입니다.
  • SystemProcessorLahfSahf 이 장치에 있는 이 특정 개체 유형의 수입니다.
  • SystemProcessorNx 이 장치에 있는 이 유형의 총 개체 수입니다.
  • SystemProcessorPopCnt 이 디바이스에 있는 이와 같은 특정 개체 유형의 수입니다.
  • SystemProcessorPopCnt_NI22H2 이 디바이스에 있는 이와 같은 특정 개체 유형의 수입니다.
  • SystemProcessorPopCnt_RS1 이 디바이스에 있는 이와 같은 특정 개체 유형의 수입니다.
  • SystemProcessorPopCnt_ZN23H2 이 디바이스에 있는 이와 같은 특정 개체 유형의 수입니다.
  • SystemProcessorPopCnt_ZN23H2Exp 이 디바이스에 있는 이와 같은 특정 개체 유형의 수입니다.
  • SystemProcessorPopCnt_ZN23H2Setup 이 디바이스에 있는 이와 같은 특정 개체 유형의 수입니다.
  • SystemProcessorPrefetchW 이 장치에 있는 이러한 유형의 총 개체 수입니다.
  • SystemProcessorSse2 이 장치에 있는 이 유형의 총 개체 수입니다.
  • SystemTouch 이 장치에 있는 이 특정 개체 유형의 수입니다.
  • SystemWim 이 장치에 있는 이 유형의 총 개체 수입니다.
  • SystemWindowsActivationStatus 이 장치에 있는 이 특정 개체 유형의 수입니다.
  • SystemWlan 이 장치에 있는 이 유형의 총 개체 수입니다.
  • Wmdrm_CO21H2Setup 이 장치에 있는 이 유형의 총 개체 수입니다.
  • Wmdrm_CU23H2Setup 이 장치에 있는 이 특정 개체 유형의 수입니다.
  • Wmdrm_NI22H2 이 디바이스에 있는 이와 같은 특정 개체 유형의 수입니다.
  • Wmdrm_NI22H2Setup 이 장치에 있는 이러한 유형의 총 개체 수입니다.
  • Wmdrm_RS1 이 장치에 있는 이러한 유형의 총 개체 수입니다.
  • Wmdrm_ZN23H2 이 디바이스에 있는 이와 같은 특정 개체 유형의 수입니다.
  • Wmdrm_ZN23H2Exp 이 디바이스에 있는 이와 같은 특정 개체 유형의 수입니다.
  • Wmdrm_ZN23H2Setup 이 디바이스에 있는 이와 같은 특정 개체 유형의 수입니다.

Microsoft.Windows.Appraiser.General.DatasourceApplicationFileRemove

이 이벤트는 DatasourceApplicationFile 개체가 더 이상 존재하지 않음을 나타냅니다. 이 이벤트로 수집된 데이터는 Windows를 최신 상태로 유지하는 데 사용됩니다.

이 이벤트에는 Ms.Device.DeviceInventoryChange의 필드들이 포함됩니다.

다음 필드를 사용할 수 있습니다.

  • AppraiserVersion 이벤트를 생성하는 평가자 파일의 버전입니다.

Microsoft.Windows.Appraiser.General.DatasourceBackupApplicationRestoreAdd

시스템에서 복원할 백업된 애플리케이션의 기본 메타데이터를 나타냅니다. 이 이벤트는 백업된 애플리케이션이 향후 출시될 Windows 기능 업데이트와 호환되지 않는지에 관해 설명합니다. Microsoft는 이 정보를 통해 업데이트를 받는 컴퓨터의 시스템 메모리와 관련한 문제를 파악하고 해결합니다.

이 이벤트에는 Ms.Device.DeviceInventoryChange의 필드가 포함됩니다.

다음 필드를 사용할 수 있습니다.

  • AppraiserVersion 이벤트를 생성하는 평가자 파일의 버전입니다.
  • BackupLabel 백업 디바이스에 있는 애플리케이션의 호환성 정보를 나타냅니다.
  • CatalogSource 애플리케이션의 유형입니다.
  • CreatePlaceholder 애플리케이션을 복원해야 할지 여부에 관한 결정을 나타냅니다.
  • Name 응용 프로그램의 이름입니다.
  • ProgramId 응용 프로그램을 식별하는 데 사용되는 응용 프로그램 이름, 버전, 게시자 및 언어의 해시입니다.
  • SdbEntryGuid 이 파일에 적용된 SDB 항목을 나타냅니다.
  • SdbRestoreAction 백업 디바이스에 있는 애플리케이션의 호환성 정보를 나타냅니다.

Microsoft.Windows.Appraiser.General.DatasourceBackupApplicationRestoreStartSync

이 이벤트는 새로운 DatasourceBackupApplicationRestoreAdd 이벤트 세트가 전송될 것임을 나타냅니다.

이 이벤트에는 Ms.Device.DeviceInventoryChange의 필드들이 포함됩니다.

다음 필드를 사용할 수 있습니다.

  • AppraiserVersion 이벤트를 생성하는 평가자 이진 파일의 버전입니다.

Microsoft.Windows.Appraiser.General.DataSourceMatchingInfoPassiveRemove

이 이벤트는 DataSourceMatchingInfoPassive 개체가 더 이상 존재하지 않음을 나타냅니다. 이 이벤트로 수집된 데이터는 Windows를 최신 상태로 유지하는 데 사용됩니다.

이 이벤트에는 Ms.Device.DeviceInventoryChange의 필드들이 포함됩니다.

다음 필드를 사용할 수 있습니다.

  • AppraiserVersion 이벤트를 생성하는 평가자 파일의 버전입니다.

Microsoft.Windows.Appraiser.General.DataSourceMatchingInfoPassiveStartSync

이 이벤트는 새로운 DataSourceMatchingInfoPassiveAdd 이벤트 집합이 전송될 것임을 나타냅니다. 이 이벤트는 Windows를 최신 상태로 유지하는 데 도움이 되는 파일에 대한 호환성을 결정하는 데 사용됩니다.

이 이벤트에는 Ms.Device.DeviceInventoryChange의 필드들이 포함됩니다.

다음 필드를 사용할 수 있습니다.

  • AppraiserVersion 이벤트를 생성하는 평가자 파일의 버전입니다.

Microsoft.Windows.Appraiser.General.DecisionMatchingInfoPassiveAdd

이 이벤트는 시스템에서 응용 프로그램 또는 장치를 통해 키가 지정되지 않은 비차단 항목에 대한 호환성 의사 결정 데이터를 전송하며 Windows를 최신 상태로 유지하는 데 도움이 됩니다.

이 이벤트에는 Ms.Device.DeviceInventoryChange의 필드가 포함됩니다.

다음 필드를 사용할 수 있습니다.

  • AppraiserVersion 이벤트를 생성하는 평가자 파일의 버전입니다.
  • BlockingApplication 일치 정보 블록으로 인해 업그레이드를 방해하는 응용 프로그램 문제가 발생했는지 여부를 나타냅니다.
  • DisplayGenericMessageGated 일치 정보 블록으로 인해 일반적인 제품 블록 메시지가 표시되는지 여부를 나타냅니다.
  • MigApplication 현재 업그레이드 모드에 대한 마이그레이션에 일치 정보 블록이 포함되어 있는지 나타냅니다.

Microsoft.Windows.Appraiser.General.DecisionMatchingInfoPassiveStartSync

이 이벤트는 새로운 DecisionMatchingInfoPassiveAdd 이벤트 집합이 전송될 것임을 나타냅니다. 이 이벤트로 수집된 데이터는 Windows를 최신 상태로 유지하는 데 사용됩니다.

이 이벤트에는 Ms.Device.DeviceInventoryChange의 필드들이 포함됩니다.

다음 필드를 사용할 수 있습니다.

  • AppraiserVersion 이벤트를 생성하는 평가자 파일의 버전입니다.

Microsoft.Windows.Appraiser.General.RestoreContext

이 이벤트는 복원 평가의 결과를 나타냅니다.

다음 필드를 사용할 수 있습니다.

  • AppraiserBranch 현재 실행 중인 평가자 버전이 구축된 소스 브랜치입니다.
  • AppraiserVersion 이벤트를 생성하는 평가자 이진 파일의 버전입니다.
  • Context 평가자가 어떤 모드로 실행되고 있는지 나타내며, Restore이어야 합니다.
  • PCFP 하드웨어 식별자를 해싱하여 계산되는 시스템의 ID입니다.
  • Result 복원 평가 결과를 나타내는 HRESULT입니다.
  • Time 이벤트의 클라이언트 시간입니다.

Microsoft.Windows.Appraiser.General.SystemProcessorPopCntAdd

이 이벤트는 시스템에서 최신 버전의 Windows에 대한 PopCnt CPU 요구 사항을 지원하는지 나타내는 데이터를 전송하여 Windows를 최신 상태로 유지하는 데 도움이 됩니다.

이 이벤트에는 Ms.Device.DeviceInventoryChange의 필드가 포함됩니다.

다음 필드를 사용할 수 있습니다.

  • AppraiserVersion 평가자 버전
  • 차단 프로세서에 PopCnt 명령이 없어 업그레이드가 차단됩니까?
  • PopCntPassed 컴퓨터가 PopCnt 명령에 대한 최신 OS 하드웨어 요구 사항을 통과하는지 여부를 나타냅니다.

Microsoft.Windows.Appraiser.General.SystemProcessorPopCntStartSync

SystemProcessorPopCntStartSync 이벤트는 새 SystemProcessorPopCntAdd 이벤트 집합이 전송될 것임을 나타냅니다. 이 이벤트는 시스템에서 최신 버전의 Windows에 대한 PopCnt CPU 요구 사항을 지원하는지 파악하는 데 사용됩니다.

이 이벤트에는 Ms.Device.DeviceInventoryChange의 필드가 포함됩니다.

다음 필드를 사용할 수 있습니다.

  • AppraiserVersion 평가자 버전입니다.

Census 이벤트

Census.Xbox

이 이벤트는 일련 번호, DeviceId 등 Xbox 콘솔에 대한 데이터를 전송하며, Windows를 최신 상태로 유지하는 데 도움이 됩니다.

다음 필드를 사용할 수 있습니다.

  • XboxConsolePreferredLanguage 사용자가 Xbox 콘솔에서 선택한 기본 언어를 검색합니다.
  • XboxConsoleSerialNumber Xbox 콘솔의 일련 번호를 검색합니다.
  • XboxLiveDeviceId 콘솔의 고유 장치 ID를 검색합니다.
  • XboxLiveSandboxId Microsoft 내부 장치인 경우 개발자 샌드박스 ID를 검색합니다.

코드 무결성 이벤트

Microsoft.Windows.Security.CodeIntegrity.Driver.AggregatedBlock

AggregatedBlock은 코드 무결성으로 인해 차단된 드라이버에 관한 비 PII 세부 정보가 포함된 이벤트입니다. 드라이버당 25일에 한 번만 발생합니다.

다음 필드를 사용할 수 있습니다.

  • CertificateInfo 로딩이 차단된 드라이버 바이너리 파일의 디지털 서명 및 디지털 연대 서명에 관한 비PII 세부 정보입니다.
  • DriverInfo 드라이버 이진 파일 및 해당 디지털 서명 및 디지털 연대 서명에 대한 비 PII 세부 정보입니다.
  • EventVersionDriverInfo 필드에 사용된 스키마 버전입니다.

Microsoft.Windows.Security.CodeIntegrity.HVCISysprep.AutoEnablementIsBlocked

OEM이 regkey를 통해 자동 허용을 차단하려고 했는지를 나타냅니다.

다음 필드를 사용할 수 있습니다.

  • BlockHvciAutoenablement True이면 자동 사용이 성공적으로 차단되고, 그렇지 않으면 false입니다.
  • BlockRequested autoenablement block이 요청되었는지 여부입니다.
  • Scenario VBS 및 HVCI 경로를 구분하는 데 사용됩니다.

Microsoft.Windows.Security.CodeIntegrity.HVCISysprep.호환성

호환성 검사가 완료되면 발생합니다. 검사 결과를 제공합니다.

다음 필드를 사용할 수 있습니다.

  • IsRecommended 모든 호환성 검사가 통과되었는지 여부를 나타냅니다. 이 경우 true를 반환합니다. 그렇지 않으면 false를 반환합니다.
  • Issues 호환성 검사가 실패한 경우 는 검색된 문제의 비트 인덱싱된 지표를 제공합니다. 여기에 있는 표: HVCI 기본 활성화 결과 확인.
  • Scenario SysPrep이 HVCI(0) 혹은 VBS(1)를 활성화하려고 시도하는지 여부를 나타냅니다.

Microsoft.Windows.Security.CodeIntegrity.HVCISysprep.Enabled

자동 사용이 성공하고 디바이스에서 HVCI를 사용하도록 설정하면 발생합니다.

다음 필드를 사용할 수 있습니다.

  • Error 활성화 중에 문제가 발생한 경우 오류 코드
  • Scenario VBS와 HVCI에 대한 활성화 여부를 나타냅니다.
  • SuccessfullyEnabled 활성화가 성공했는지 여부를 나타냅니다.
  • Upgrade (새로 설치한 것이 아닌) 업그레이드 중에 이벤트가 발생했는지 여부를 나타냅니다.

Microsoft.Windows.Security.CodeIntegrity.HVCISysprep.HVCIActivity

sysprep에서 HVCI 자동 사용 프로세스의 시작과 끝에서 발생합니다.

다음 필드를 사용할 수 있습니다.

  • wilActivity 시작 및 종료 이벤트를 일치시키는 데 사용된 스레드 ID와 종료 이벤트의 경우 성공 혹은 실패를 나타내는 HResult 등이 있습니다.

Microsoft.Windows.Security.CodeIntegrity.HVCISysprep.HvciAlreadyEnabled

이 이벤트는 HVCI가 이미 사용하도록 설정되어 있을 때 발생하므로 자동 사용을 계속할 필요가 없습니다.

Microsoft.Windows.Security.CodeIntegrity.HVCISysprep.HvciScanGetResultFailed

드라이버 검사가 결과를 얻지 못하면 발생합니다.

Microsoft.Windows.Security.CodeIntegrity.HVCISysprep.HvciScanningDriverInSdbError

특정 드라이버에 대해 SDB를 확인하는 중에 오류가 발생하면 발생합니다.

다음 필드를 사용할 수 있습니다.

  • DriverPath 확인 중 오류가 발생했을 때 SDB에서 검사 중인 드라이버의 경로입니다.
  • Error SDB를 확인하는 동안 오류가 발생했습니다.

Microsoft.Windows.Security.CodeIntegrity.HVCISysprep.HvciScanningDriverNonCompliantError

HVCI를 준수하지 않는 드라이버가 발견되면 발생합니다.

다음 필드를 사용할 수 있습니다.

  • DriverPath 드라이버 경로입니다.
  • NonComplianceMask 드라이버 위반을 나타내는 오류 코드입니다.

Microsoft.Windows.Security.CodeIntegrity.HVCISysprep.IsRegionDisabledLanguage

호환되지 않는 언어 팩이 검색되면 발생합니다.

다음 필드를 사용할 수 있습니다.

  • Language 호환되지 않는 언어 팩이 포함된 문자열이 검색되었습니다.

Microsoft.Windows.Security.CodeIntegrity.HVCISysprep.KcetHvciDisabled

이 이벤트는 악성 소프트웨어의 반환 주소 하이재킹 공격에서 보호하는 CPU 기반 보안 기능인 커널 모드 제어 흐름 적용 기술(CET)이 HVCI(종속 보안 기능)도 활성화되지 않았기 때문에 사용하도록 설정할 수 없음을 나타냅니다.

Microsoft.Windows.Security.CodeIntegrity.State.DefenderSwitchedNWOff

이 이벤트는 Defender가 클라우드를 통해 Smart App Control을 해제하는 시점을 추적합니다.

Microsoft.Windows.Security.CodeIntegrity.State.DefenderSwitchedNWOffIgnored

이 이벤트는 클라우드에서 Defender가 Smart App Control을 해제하라는 요청이 OOBE 이후 디바이스가 여전히 유예 기간 내에 있기 때문에 무시되었음을 나타냅니다.

다음 필드를 사용할 수 있습니다.

  • Count 집계 창에서 발생한 이벤트 수입니다.
  • CurrentTimeMax 최신 이벤트의 시간입니다.
  • CurrentTimeMin 첫 번째 이벤트의 시간입니다.
  • .NightsWatchDesktopIgnoreAutoOptOut 레지스트리에서 NightsWatchDesktopIgnoreAutoOptOut의 값입니다.
  • OOBECompleteTime 레지스트리에서 OOBECompleteTime 값입니다.
  • OOBESafetyTime OOBECompleteTime이 설정되지 않은 경우 Smart App Control이 설정한 타이머가 시작됩니다.

Microsoft.Windows.Security.CodeIntegrity.State.SwitchedNWOff

이 이벤트는 Smart App Control이 해제된 시점을 추적합니다.

Microsoft.Windows.Security.CodeIntegrity.State.SwitchedNWToEnforcementMode

이 이벤트는 Smart App Control이 평가 모드에서 적용 모드로 변경되는 시점을 추적합니다.

일반 데이터 확장

일반 데이터 Extensions.app

실행 중인 응용 프로그램의 속성을 설명합니다. 이 확장은 클라이언트 앱 또는 웹 앱으로 채울 수 있습니다.

다음 필드를 사용할 수 있습니다.

  • asId 앱 세션을 나타내는 정수값입니다. 이 값은 첫 번째 앱 실행 시 0으로 시작하여 부팅 세션마다 각 후속 앱이 실행된 후 증가합니다.
  • env 이벤트가 기록된 환경입니다.
  • expId OS 플라이트 등의 플라이트 또는 웹 사이트 UX 실험 등의 실험을 이벤트와 연결합니다.
  • id 이벤트를 생성하는 프로세스에 현재 로드되어 있는 고유의 응용 프로그램 식별자를 나타내며, 이벤트를 그룹화하고 사용 패턴과 응용 프로그램별 오류를 파악하는 데 사용됩니다.
  • locale 앱의 로캘입니다.
  • name 앱의 이름입니다.
  • userId 응용 프로그램에서 알고 있는 userID입니다.
  • ver 응용 프로그램의 버전 번호를 나타냅니다. 앱의 버전별 오류, 버전별 사용 현황을 파악하는 데 사용됩니다.

일반 데이터 Extensions.container

컨테이너 내에 기록되는 이벤트에 대한 컨테이너 속성을 설명합니다.

다음 필드를 사용할 수 있습니다.

  • epoch 각 SDK 초기화에 대해 증가하는 ID입니다.
  • localId 클라이언트에서 알고 있는 장치 ID입니다.
  • osVer 운영 체제 버전입니다.
  • seq 각 이벤트에 대해 증가하는 ID입니다.
  • 유형 컨테이너 유형입니다. 예: 프로세스 또는 VMHost

일반 데이터 Extensions.device

장치와 관련된 필드를 설명합니다.

다음 필드를 사용할 수 있습니다.

  • deviceClass 장치 분류입니다. 데스크톱, 서버 또는 모바일을 예로 들 수 있습니다.
  • localId 장치에 로컬로 정의된 고유 ID입니다. 사람이 읽을 수 있는 장치 이름이 아닙니다. 대부분 HKLM\Software\Microsoft\SQMClient\MachineId에 저장된 값과 동일합니다.
  • make 장치 제조업체입니다.
  • model 장치 모델입니다.

일반 데이터 Extensions.Envelope

일반 데이터 확장을 모두 포함하는 봉투를 나타냅니다.

다음 필드를 사용할 수 있습니다.

  • data 특정 이벤트 스키마에 대한 선택적 고유 진단 데이터를 나타냅니다.
  • ext_app 실행 중인 응용 프로그램의 속성을 설명합니다. 이 확장은 클라이언트 앱 또는 웹 앱으로 채울 수 있습니다. 일반 데이터 Extensions.app를 참조하세요.
  • ext_container 컨테이너 내에 기록된 이벤트에 대한 컨테이너 속성을 설명합니다. 일반 데이터 Extensions.container를 참조하세요.
  • ext_device 장치와 관련된 필드를 설명합니다. 일반 데이터 Extensions.device를 참조하세요.
  • ext_mscv 상관 관계 벡터 관련 필드에 대해 설명합니다. 일반적인 데이터 확장명 mscv를 참조하세요.
  • ext_os 클라이언트에 의해 채워질 운영 체제 속성을 설명합니다. 일반 데이터 Extensions.os를 참조하세요.
  • ext_sdk 특정 SDK에 필요한 플랫폼 라이브러리와 관련된 필드를 설명합니다. 일반 데이터 Extensions.sdk를 참조하세요.
  • ext_user 사용자와 관련된 필드를 설명합니다. 일반 데이터 Extensions.user를 참조하세요.
  • ext_utc Windows에서 로깅 라이브러리로 채울 수 있는 필드를 설명합니다. 일반 데이터 Extensions.utc를 참조하세요.
  • ext_xbl Xbox Live와 관련된 필드를 설명합니다. 일반 데이터 Extensions.xbl를 참조하세요.
  • iKey 응용 프로그램 또는 기타 논리적 이벤트 그룹의 ID를 표시합니다.
  • name 이벤트의 고유하게 정규화된 이름을 표시합니다.
  • time 클라이언트에서 이벤트가 생성된 이벤트 날짜 시간을 UTC(협정 세계시)로 표시합니다. ISO 8601 형식이어야 합니다.
  • ver 확장의 주 버전과 부 버전을 표시합니다.

일반 데이터 Extensions.mscv

상관 관계 벡터 관련 필드에 대해 설명합니다.

사용 가능한 필드는 다음과 같습니다.

  • cV 상관 관계 벡터를 나타내며, 구성 요소 경계에서 관련 이벤트의 부분 순서를 추적하는 단일 필드입니다.

일반 데이터 Extensions.os

운영 체제의 일부 속성을 설명합니다.

다음 필드를 사용할 수 있습니다.

  • bootId 부팅 세션을 나타내는 정수값입니다. 이 값은 OS 설치 후 첫 번째 부팅에서 0으로 시작하여 다시 부팅될 때마다 증가합니다.
  • expId 실험 ID를 나타냅니다. OS 플라이트(시험판 빌드) 같은 플라이트 또는 웹 사이트 UX 실험 같은 실험을 이벤트와 연결하여 플라이트/실험 ID를 일반 스키마의 파트 A에 기록하는 표준입니다.
  • locale 운영 체제의 로캘을 나타냅니다.
  • name 운영 체제 이름을 나타냅니다.
  • ver 확장의 주 버전과 부 버전을 표시합니다.

일반 데이터 Extensions.sdk

특정 플랫폼의 라이브러리가 특정 SDK에 필요한 필드를 기록하는 데 사용합니다.

다음 필드를 사용할 수 있습니다.

  • epoch 각 SDK 초기화에 대해 증가하는 ID입니다.
  • installId 처음으로 SDK를 초기화하는 동안 생성되는 ID입니다.
  • libVer SDK 버전입니다.
  • seq 각 이벤트에 대해 증가하는 ID입니다.
  • ver 로깅 SDK의 버전입니다.

일반 데이터 Extensions.user

사용자와 관련된 필드를 설명합니다.

다음 필드를 사용할 수 있습니다.

  • authId 이 이벤트는 Microsoft 계정 티켓 또는 Xbox 토큰 등의 토큰에서 추론된 이벤트와 관련된 사용자의 ID입니다.
  • locale 언어 및 지역입니다.
  • localId 클라이언트에서 로컬로 생성하고 추가하는 고유의 사용자 ID를 나타냅니다. 사용자의 계정 ID가 아닙니다.

일반 데이터 Extensions.utc

Windows에서 로깅 라이브러리로 채울 수 있는 속성을 설명합니다.

다음 필드를 사용할 수 있습니다.

  • aId ETW ActivityId를 나타냅니다. TraceLogging을 통해 또는 직접 ETW를 통해 기록됩니다.
  • bSeq 버퍼 식별자:시퀀스 번호 형식의 업로드 버퍼 시퀀스 번호입니다.
  • cat 이벤트와 연결된 ETW 키워드의 비트 마스크를 나타냅니다.
  • cpId 참조, 데스크톱, 전화, 홀로그램, 허브, IoT 작성기 등의 작성기 ID입니다.
  • epoch epoch 및 seqNum 필드를 나타내며, 발생한 이벤트 수 및 업로드된 이벤트 수를 추적하는 데 도움이 되고, 이벤트를 업로드하고 수신 서버에서 중복을 제거하는 과정에서 손실된 데이터를 파악할 수 있습니다.
  • eventFlags 연결된 사용자 환경 및 원격 분석 구성 요소 파이프라인에서 이벤트를 어떻게 처리해야 하는지 설명하는 비트 컬렉션을 나타냅니다. 순서가 가장 낮은 바이트는 이벤트 지속성입니다. 그 다음 바이트는 이벤트 대기 시간입니다.
  • flags 다양한 Windows 관련 플래그를 캡처하는 비트맵을 나타냅니다.
  • loggingBinary 이벤트를 촉발한 이진 파일(실행 파일, 라이브러리, 드라이버 등)입니다.
  • mon 모니터링 시퀀스:이벤트 시퀀스 형식의 결합된 모니터링 및 이벤트 시퀀스 번호입니다.
  • op ETW 작동 코드를 나타냅니다.
  • pgName 이벤트와 연결된 공급자 그룹 이름의 약식입니다.
  • popSample 클라이언트가 이벤트를 생성한 당시 이 이벤트의 유효 샘플 속도를 나타냅니다.
  • providerGuid 공급자 이름과 연결된 ETW 공급자 ID입니다.
  • raId ETW 관련 ActivityId를 표시합니다. TraceLogging을 통해 또는 직접 ETW를 통해 기록됩니다.
  • seq 업로드된 이벤트의 절대 순서를 추적하는 데 사용되는 시퀀스 필드를 나타냅니다. 업로드 큐에 각 이벤트가 추가될 때마다 증가하는 식별자입니다. 시퀀스는 발생한 이벤트 수 및 업로드된 이벤트 수를 추적하는 데 도움이 되고, 이벤트를 업로드하고 수신 서버에서 중복을 제거하는 과정에서 손실된 데이터를 파악할 수 있습니다.
  • sqmId Windows SQM(소프트웨어 품질 메트릭 - Windows 10 진단 데이터 수집의 선구자) 디바이스 식별자입니다.
  • stId 시나리오 진입점 ID를 나타냅니다. 이는 진단 시나리오의 각 이벤트에 대한 고유 GUID입니다. 이전에는 시나리오 트리거 ID였습니다.
  • wcmp Windows 셸 작성기 ID입니다.
  • wPId Windows Core OS 제품 ID입니다.
  • wsId Windows Core OS 세션 ID입니다.

일반 데이터 Extensions.xbl

Xbox Live와 관련된 필드를 설명합니다.

다음 필드를 사용할 수 있습니다.

  • claims 이 구조에 짧은 클레임 명칭이 추가되지 않은 경우의 추가 클레임입니다.
  • did Xbox 장치 ID
  • dty Xbox 장치 유형
  • dvr 장치에 있는 운영 체제의 버전입니다.
  • eid 개발자 엔터티를 나타내는 고유한 ID입니다.
  • exp 만료 시간
  • ip 클라이언트 장치의 IP 주소입니다.
  • nbf 이 시간 전에는 유효하지 않음
  • pid 쉼표로 구분된 base10 숫자로 나열된 PUID 목록입니다.
  • sbx Xbox 샌드박스 식별자
  • sid 서비스 인스턴스 ID입니다.
  • sty 서비스 유형입니다.
  • tid Xbox Live 제목 ID입니다.
  • tvr Xbox Live 제목 버전입니다.
  • uts xid에 나열된 각 사용자 ID에 2비트가 할당되는 비트 필드입니다. 모든 사용자가 소매 계정인 경우 이 필드는 생략됩니다.
  • xid base10으로 인코딩된 Xbox 사용자 ID 목록입니다.

일반 데이터 필드

Ms.Device.DeviceInventoryChange

특정 장치에서 모든 하드웨어 및 소프트웨어 구성 요소에 대해 사용 가능한 설치 상태를 설명합니다.

다음 필드를 사용할 수 있습니다.

  • action 디바이스 인벤토리 개체에 호출된 변경 사항입니다.
  • inventoryId 디바이스 ID가 호환성 테스트에 사용됩니다.
  • objectInstanceId 디바이스 범위 내에서 고유한 개체 ID입니다.
  • objectType 이벤트가 적용되는 개체 유형을 나타냅니다.
  • syncId 같은 곳에 속한 StartSync, EndSync, Add 및 Remove 작업을 그룹화하는 데 사용되는 문자열입니다. 동기화하는 동안 이 필드만 제공되며, 이 필드는 여러 에이전트가 동일한 개체에 인벤토리 겹치기를 수행할 때 구분하는 데 사용됩니다.

구성 요소 기반 서비스 이벤트

CbsServicingProvider.CbsCapabilityEnumeration

이 이벤트는 Windows를 최신 상태로 유지하기 위해 Windows 업데이트에서 선택적 Windows 콘텐츠를 스캔한 결과를 보고합니다.

다음 필드를 사용할 수 있습니다.

  • architecture 스캔이 지정된 아키텍처로 제한되었음을 나타냅니다.
  • capabilityCount 스캔하는 동안 발견된 선택적 콘텐츠 패키지의 수입니다.
  • clientId 선택적 콘텐츠를 요청하는 응용 프로그램의 이름입니다.
  • duration 스캔을 완료하는 데 걸린 시간입니다.
  • hrStatus 스캔의 HReturn 코드입니다.
  • language 검사가 지정된 언어로 제한되었음을 나타냅니다.
  • majorVersion 스캔이 지정된 주요 버전으로 제한되었음을 나타냅니다.
  • minorVersion 스캔이 지정된 미니 버전으로 제한되었음을 나타냅니다.
  • namespace 스캔이 지정된 네임스페이스로 제한되었음을 나타냅니다.
  • sourceFilter 로컬에서 사용 가능한 선택적 콘텐츠인지 확인하기 위해 스캔했음을 나타내는 비트 마스크입니다.
  • stackBuild 서비스 스택의 빌드 번호입니다.
  • stackMajorVersion 서비스 스택의 주요 버전 번호입니다.
  • stackMinorVersion 서비스 스택의 부 버전 번호입니다.
  • stackRevision 서비스 스택의 수정 번호입니다.

CbsServicingProvider.CbsCapabilitySessionFinalize

이 이벤트는 Windows 업데이트에서 선택적 Windows 콘텐츠를 설치하거나 제거한 결과에 대한 정보를 제공합니다.. 이 이벤트로 수집된 데이터는 Windows를 최신 상태로 유지하는 데 사용됩니다.

다음 필드를 사용할 수 있습니다.

  • capabilities 설치된 선택적 콘텐츠 패키지의 이름입니다.
  • clientId 선택적 콘텐츠를 요청하는 응용 프로그램의 이름입니다.
  • currentID 현재 설치 세션의 ID입니다.
  • downloadSource 다운로드의 원본입니다.
  • highestState 선택적 콘텐츠의 가장 높은 최종 설치 상태입니다.
  • hrLCUReservicingStatus 선택적 콘텐츠가 사용 가능한 최신 버전으로 업데이트되었는지 여부를 나타냅니다.
  • hrStatus 설치 작업의 HReturn 코드입니다.
  • rebootCount 설치를 완료하는 데 필요한 재부팅 횟수입니다.
  • retryID 실패한 작업을 재시도하는 데 사용할 세션 ID입니다.
  • retryStatus 실패한 이벤트의 경우 설치를 재시도할지 여부를 나타냅니다.
  • stackBuild 서비스 스택의 빌드 번호입니다.
  • stackMajorVersion 서비스 스택의 주요 버전 번호입니다.
  • stackMinorVersion 서비스 스택의 부 버전 번호입니다.
  • stackRevision 서비스 스택의 수정 번호입니다.

CbsServicingProvider.CbsCapabilitySessionPended

이 이벤트는 Windows를 최신 상태로 유지하기 위해 재부팅해야 하는 선택적 Windows 콘텐츠를 설치하거나 제거한 결과에 대한 정보를 제공합니다.

다음 필드를 사용할 수 있습니다.

  • clientId 선택적 콘텐츠를 요청하는 응용 프로그램의 이름입니다.
  • pendingDecision 해당되는 경우, 재부팅의 원인을 나타냅니다.

CbsServicingProvider.CbsFodInventory

이 이벤트에서는 Windows Update에서 얻은 현재 임의의 Windows 콘텐츠의 상태를 보고합니다.

다음 필드를 사용할 수 있습니다.

  • capabilities 각 유형의 임의의 Windows 콘텐츠가 현재 활성화되어 있는지 여부를 나타내는 각 위치가 포함된 비트마스크입니다.
  • initiatedOffline 인벤토리가 오프라인 WIM 파일을 설명하는지 여부를 나타내는 true 혹은 false 값입니다.
  • stackBuild 서비스 스택의 빌드 번호입니다.
  • stackMajorVersion 서비스 스택의 주요 버전 번호입니다.
  • stackMinorVersion 서비스 스택의 부 버전 번호입니다.
  • stackRevision 서비스 스택의 수정 번호입니다.

CbsServicingProvider.CbsLateAcquisition

업그레이드 과정에서 일부 운영 체제 패키지를 업데이트할 수 없었는지 여부를 표시하기 위해 데이터를 전송하는 이벤트로, Windows를 최신 상태로 유지하는 데 도움이 됩니다.

다음 필드를 사용할 수 있습니다.

  • Features 업데이트를 할 수 없었던 기능 패키지 목록입니다.
  • RetryID 나열된 패키지의 업데이트를 재시도하려는 시도를 식별하는 ID입니다.

CbsServicingProvider.CbsPackageRemoval

.이 이벤트는 Windows를 최신 상태로 유지하기 위해 Windows 누적 보안 업데이트를 제거한 결과에 대한 정보를 제공합니다.

다음 필드를 사용할 수 있습니다.

  • buildVersion 제거 중인 보안 업데이트의 빌드 번호입니다.
  • clientId 제거를 요청하는 응용 프로그램의 이름입니다.
  • currentStateEnd 작업 후 업데이트의 최종 상태입니다.
  • failureDetails 해당되는 경우 실패의 원인에 대한 정보입니다.
  • failureSourceEnd 오류가 발생한 제거 단계입니다.
  • hrStatusEnd 작업의 전체 종료 코드입니다.
  • initiatedOffline 탑재된 Windows 이미지에 대한 제거를 시작했는지 여부를 나타냅니다.
  • majorVersion 제거 중인 보안 업데이트의 주요 버전 번호입니다.
  • minorVersion 제거 중인 보안 업데이트의 미니 버전 번호입니다.
  • originalState 작업 전 업데이트의 시작 상태입니다.
  • pendingDecision 해당되는 경우, 재부팅의 원인을 나타냅니다.
  • primitiveExecutionContext 제거가 완료되고 시스템이 시작 중인 상태입니다.
  • revisionVersion 제거 중인 보안 업데이트의 수정 번호입니다.
  • transactionCanceled 제거가 취소되었는지 여부를 나타냅니다.

CbsServicingProvider.CbsPostponedReserveInstallDecision

이 이벤트는 Windows 누적 보안 업데이트 설치 일정에 관해 보고합니다.

다음 필드를 사용할 수 있습니다.

  • hardReserveSize Windows OS 콘텐츠를 업데이트하는 데 사용되는 디스크 공간 예약의 크기입니다.
  • hardReserveUsedSpace 현재 Windows OS 콘텐츠를 업데이트하는 데 사용되는 예약 디스크 공간입니다.
  • postponed 디디스크 공간이 부족하여 업데이트 처리가 지연되어 종료되었는지 여부를 나타내는 부울입니다.
  • userFreeSpace OS 볼륨에서 사용 가능한 디스크 여유 공간의 양입니다.
  • usingReserves 업데이트를 설치하는 데 디스크 공간 예약이 사용되고 있는지 여부를 나타내는 부울입니다.

CbsServicingProvider.CbsQualityUpdateInstall

이 이벤트는 Windows를 최신 상태로 유지하기 위해 Windows 업데이트에서 제공하는 서비스 콘텐츠 설치의 성능과 안정성 결과를 보고합니다.

다음 필드를 사용할 수 있습니다.

  • buildVersion 업데이트 패키지의 빌드 버전 번호입니다.
  • clientId 선택적 콘텐츠를 요청하는 응용 프로그램의 이름입니다.
  • corruptionHistoryFlags 장치의 업데이트 실패를 유발하는 구성 요소 저장 손상의 유형에 대한 비트 마스크입니다.
  • corruptionType 현재 업데이트 실패에 대한 책임이 있는 데이터 손상 유형을 나열하는 열거형입니다.
  • currentStateEnd 작업 완료 후 패키지의 최종 상태입니다.
  • doqTimeSeconds 드라이버는 업데이트에 걸린 시간(초)입니다.
  • executeTimeSeconds 설치를 실행하는 데 필요한 시간(초)입니다.
  • failureDetails 업데이트 실패를 유발한 드라이버 또는 설치 관리자입니다.
  • failureSourceEnd 업데이트가 어느 단계에서 실패했는지를 표시하는 열거형입니다.
  • hrStatusEnd 설치 작업의 반환 코드입니다.
  • initiatedOffline 패키지가 오프라인 WIM(Windows Imaging Format) 파일에 설치되었는지를 나타내는 true 또는 false 값입니다.
  • majorVersion 업데이트 패키지의 주 버전 번호입니다.
  • minorVersion 업데이트 패키지의 부 버전 번호입니다.
  • originalState 패키지의 시작 상태입니다.
  • overallTimeSeconds 전체 서비스 작업 수행에 걸리는 시간(초)입니다.
  • planTimeSeconds 업데이트 작업을 계획하는 데 걸리는 시간(초)입니다.
  • poqTimeSeconds 파일 및 레지스트리 작업을 처리하는 데 걸리는 시간(초)입니다.
  • postRebootTimeSeconds 업데이트의 시작 처리를 수행하는 데 걸리는 시간(초)입니다.
  • preRebootTimeSeconds 설치 실행에서 재부팅까지 걸리는 시간(초)입니다.
  • primitiveExecutionContext 업데이트가 설치된 종료 또는 시간 단계를 표시하는 열거형입니다.
  • rebootCount 업데이트를 설치하는 데 필요한 재부팅 횟수입니다.
  • rebootTimeSeconds 업데이트에 대한 시작 처리를 시작할 때까지 걸리는 시간(초)입니다.
  • resolveTimeSeconds 업데이트의 일부인 패키지를 푸는 데 걸리는 시간(초)입니다.
  • revisionVersion 업데이트 패키지의 수정 버전 번호입니다.
  • rptTimeSeconds 설치 관리자 플러그인 실행에 걸린 시간(초)입니다.
  • shutdownTimeSeconds 업데이트의 종료 처리를 수행하는 데 걸리는 시간(단위:초)입니다.
  • stackRevision 서비스 스택의 수정 번호입니다.
  • stageTimeSeconds 업데이트의 일부인 파일 전체를 준비하는 데 걸리는 시간(초)입니다.

CbsServicingProvider.CbsSelectableUpdateChangeV2

이 이벤트는 Windows를 최신 상태로 유지하기 위해 선택적 Windows 콘텐츠를 사용하거나 사용하지 않도록 설정한 결과를 보고합니다.

사용 가능한 필드는 다음과 같습니다.

  • applicableUpdateState 선택적 콘텐츠의 적용 가능한 가장 높은 상태를 나타냅니다.
  • buildVersion 설치되는 패키지의 빌드 버전입니다.
  • clientId 선택적 콘텐츠 변경을 요청하는 응용 프로그램의 이름입니다.
  • downloadSource 선택적 콘텐츠를 Windows 업데이트에서 또는 로컬로 액세스할 수 있는 파일에서 가져왔는지 여부를 나타냅니다.
  • downloadtimeInSeconds 선택적 콘텐츠를 Windows 업데이트에서 또는 로컬로 액세스할 수 있는 파일에서 가져왔는지 여부를 나타냅니다.
  • executionID 단일 서비스 작업과 연결된 이벤트를 식별하는 데 사용되고 이후 작업에서는 재사용되지 않는 고유한 ID입니다.
  • executionSequence 장치에서 시도한 서비스 작업의 수를 추적하는 카운터입니다.
  • firstMergedExecutionSequence 현재 작업에 병합되는 이전 executionSequence 카운터의 값입니다(해당하는 경우).
  • firstMergedID 이 작업과 병합되는 이전 서비스 작업의 고유 ID입니다(해당하는 경우).
  • hrDownloadResult 다운로드 작업의 반환 코드입니다.
  • hrStatusUpdate 서비스 작업의 반환 코드입니다.
  • identityHash 설치 또는 제거되는 Windows 패키지의 익명화된(해시된) 식별자입니다.
  • initiatedOffline 오프라인 Windows 이미지 파일 또는 실행 중인 Windows 인스턴스에 대해 작업을 수행했는지 여부를 나타냅니다.
  • majorVersion 설치되는 패키지의 주 버전입니다.
  • minorVersion 설치되는 패키지의 부 버전입니다.
  • packageArchitecture 설치되는 패키지의 아키텍처입니다.
  • packageLanguage 설치되는 패키지의 언어입니다.
  • packageName 설치되는 패키지의 이름입니다.
  • rebootRequired 작업을 완료하는 데 재부팅이 필요한지 여부를 나타냅니다.
  • revisionVersion 설치되는 패키지의 수정 번호입니다.
  • stackBuild 설치를 수행하는 서비스 스택 이진 파일의 빌드 번호입니다.
  • stackMajorVersion 설치를 수행하는 서비스 스택 이진 파일의 주 버전 번호입니다.
  • stackMinorVersion 설치를 수행하는 서비스 스택 이진 파일의 부 버전 번호입니다.
  • stackRevision 설치를 수행하는 서비스 스택 이진 파일의 수정 번호입니다.
  • updateName 사용하거나 사용하지 않도록 설정되는 선택적 Windows 운영 체제 기능의 이름입니다.
  • updateStartState 작업이 시작되기 전 선택적 콘텐츠의 상태를 나타내는 값입니다.
  • updateTargetState 선택적 콘텐츠의 원하는 상태를 나타내는 값입니다.

CbsServicingProvider.CbsUpdateDeferred

이 이벤트는 Windows를 최신 상태로 유지하기 위해 Windows 콘텐츠를 연기한 결과를 보고합니다.

배포 이벤트

Microsoft.Windows.Deployment.Imaging.AppExit

이 이벤트는 이미징 응용 프로그램 종료 시 전송됩니다. 이 이벤트로 수집된 데이터는 Windows를 최신 상태로 유지하는 데 사용됩니다.

다음 필드를 사용할 수 있습니다.

  • hr 종료에서 HResult를 반환합니다.
  • TotalTimeInMs Ms에서 총 시간입니다.

Microsoft.Windows.Deployment.Imaging.AppInvoked

이 이벤트는 이미지 만들기용 앱을 호출할 때 전송됩니다. 이 이벤트로 수집된 데이터는 Windows를 최신 상태로 유지하는 데 사용됩니다.

다음 필드를 사용할 수 있습니다.

  • branch 이미지에 해당하는 분기입니다.
  • isInDbg 앱이 디버그 모드 상태인지 여부를 나타냅니다.
  • isWSK 앱에서 WSK를 사용하여 이미지를 구축하는지 여부입니다.

DISM 이벤트

Microsoft.Windows.StartRepairCore.DISMPendingInstall

DISM 보류 중인 설치 이벤트는 발견된 보류 중인 패키지 설치를 보고하는 정보를 보냅니다. 이 이벤트로 수집된 데이터는 Windows를 최신 상태로 유지하고 보안을 유지하며 올바르게 작동하는 데 사용됩니다.

다음 필드를 사용할 수 있습니다.

  • dismPendingInstallPackageName 보류 중인 패키지의 이름입니다.

Microsoft.Windows.StartRepairCore.DISMRevertPendingActions

DISM 보류 중인 설치 이벤트는 발견된 보류 중인 패키지 설치를 보고하는 정보를 보냅니다. 이 이벤트로 수집된 데이터는 Windows를 최신 상태로 유지하고 보안을 유지하며 올바르게 작동하는 데 사용됩니다.

다음 필드를 사용할 수 있습니다.

  • errorCode 이벤트에서 반환된 결과 코드입니다.

Microsoft.Windows.StartRepairCore.SRTRepairActionEnd

SRT 복구 작업 종료 이벤트는 지정된 플러그인에 대한 복구 작업이 종료된 보고서로 정보를 보냅니다. 이 이벤트로 수집된 데이터는 Windows를 최신 상태로 유지하고 보안을 유지하며 올바르게 작동하는 데 사용됩니다.

다음 필드를 사용할 수 있습니다.

  • errorCode 이벤트에서 반환된 결과 코드입니다.
  • failedUninstallCount 제거에 실패한 드라이버 업데이트 수입니다.
  • failedUninstallFlightIds 제거하지 못한 드라이버 업데이트의 플라이트 ID(베타 릴리스의 식별자)입니다.
  • foundDriverUpdateCount 발견된 드라이버 업데이트 수입니다.
  • srtRepairAction 복구에 대한 시나리오 이름입니다.
  • successfulUninstallCount 성공적으로 제거된 드라이버 업데이트 수입니다.
  • successfulUninstallFlightIds 성공적으로 제거된 드라이버 업데이트의 플라이트 ID(베타 릴리스의 식별자)입니다.

Microsoft.Windows.StartRepairCore.SRTRepairActionStart

SRT 복구 작업 시작 이벤트는 지정된 플러그 인에 대해 시작된 복구 작업을 보고하는 정보를 보냅니다. 이 이벤트로 수집된 데이터는 Windows를 최신 상태로 유지하고 보안을 유지하며 올바르게 작동하는 데 사용됩니다.

다음 필드를 사용할 수 있습니다.

  • srtRepairAction 복구에 대한 시나리오 이름입니다.

Microsoft.Windows.StartRepairCore.SRTRootCauseDiagEnd

SRT 근본 원인 진단 종료 이벤트는 지정된 플러그 인에 대해 완료된 진단 작업을 보고하는 정보를 보냅니다. 이 이벤트로 수집된 데이터는 Windows를 최신 상태로 유지하고 보안을 유지하며 올바르게 작동하는 데 사용됩니다.

다음 필드를 사용할 수 있습니다.

  • errorCode 이벤트에서 반환된 결과 코드입니다.
  • flightIds 발견된 드라이버 업데이트의 플라이트 ID(베타 릴리스의 식별자)입니다.
  • foundDriverUpdateCount 발견된 드라이버 업데이트 수입니다.
  • srtRootCauseDiag 진단 이벤트에 대한 시나리오 이름입니다.

Microsoft.Windows.StartRepairCore.SRTRootCauseDiagStart

SRT 근본 원인 진단 시작 이벤트는 지정된 플러그 인에 대해 시작된 진단 작업을 보고하는 정보를 보냅니다. 이 이벤트로 수집된 데이터는 Windows를 최신 상태로 유지하고 보안을 유지하며 올바르게 작동하는 데 사용됩니다.

다음 필드를 사용할 수 있습니다.

  • srtRootCauseDiag 진단 이벤트에 대한 시나리오 이름입니다.

DxgKernelTelemetry 이벤트

DxgKrnlTelemetry.GPUAdapterInventoryV2

이 이벤트는 Windows 및 디스플레이 드라이버를 최신 상태로 유지하는 데 도움이 되는 기본 GPU 및 디스플레이 드라이버 정보를 전송합니다.

다음 필드를 사용할 수 있습니다.

  • AdapterTypeValue 그래픽 어댑터의 유형을 나타내는 숫자 값입니다.
  • aiSeqId 이벤트 시퀀스 ID입니다.
  • bootId 시스템 부팅 ID입니다.
  • BrightnessVersionViaDDI 디스플레이 밝기 인터페이스의 버전입니다.
  • ComputePreemptionLevel 컴퓨팅 페이로드에 대해 GPU에서 지원하는 최대 선점 수준입니다.
  • DDIInterfaceVersion 장치 드라이버 인터페이스 버전.
  • DedicatedSystemMemoryB GPU 전용으로 사용되는 시스템 메모리의 양(바이트 단위)입니다.
  • DedicatedVideoMemoryB GPU의 전용 VRAM 크기(바이트)입니다.
  • Display1UMDFilePath 드라이버 저장소에 있는 디스플레이 사용자 모드 드라이버의 위치에 대한 파일 경로입니다.
  • DisplayAdapterLuid 디스플레이 어댑터 LUID입니다.
  • DriverDate 디스플레이 드라이버 날짜입니다.
  • DriverRank 디스플레이 드라이버 순위입니다.
  • DriverVersion 디스플레이 드라이버 버전입니다.
  • DriverWorkarounds 이 장치에서 사용할 수 있는 드라이버 해결 방법을 나타내는 숫자 값입니다.
  • DX10UMDFilePath 드라이버 저장소에 있는 DirectX 10 디스플레이 사용자 모드 드라이버의 위치에 대한 파일 경로입니다.
  • DX11UMDFilePath 드라이버 저장소에 있는 DirectX 11 디스플레이 사용자 모드 드라이버의 위치에 대한 파일 경로입니다.
  • DX12UMDFilePath 드라이버 저장소에 있는 DirectX 12 디스플레이 사용자 모드 드라이버의 위치에 대한 파일 경로입니다.
  • DX9UMDFilePath 드라이버 저장소에 있는 DirectX 9 디스플레이 사용자 모드 드라이버의 위치에 대한 파일 경로입니다.
  • DxDbCurrentVersion 디바이스의 DirectX 데이터베이스 버전입니다.
  • DxDbVersionCheckStatus 디바이스의 DirectX Database 버전에서 마지막 검사 결과를 나타내는 숫자 값입니다.
  • GPUDeviceID GPU 장치 ID입니다.
  • GPUPreemptionLevel GPU가 그래픽 페이로드에 지원하는 최대 선점 수준입니다.
  • GPURevisionID GPU 수정 버전 ID입니다.
  • GPUVendorID GPU 공급업체 ID입니다.
  • HwFlipQueueSupportState 하드웨어 플립 큐에 대한 어댑터의 지원을 나타내는 숫자 값입니다.
  • HwSchSupportState 하드웨어 예약에 대한 어댑터의 지원을 나타내는 숫자 값입니다.
  • IddPairedRenderAdapterLuid 이 디스플레이 어댑터와 쌍으로 구성된 렌더링 어댑터의 식별자입니다.
  • InterfaceFuncPointersProvided1제공된 장치 드라이버 인터페이스 함수 포인터의 수입니다.
  • InterfaceFuncPointersProvided2 제공된 장치 드라이버 인터페이스 함수 포인터의 수입니다.
  • InterfaceFuncPointersProvided3 제공된 장치 드라이버 인터페이스 함수 포인터의 수입니다.
  • InterfaceId GPU 인터페이스 ID입니다.
  • IsCrossAdapterScanOutSupported 어댑터가 교차 어댑터 스캔아웃 최적화를 지원하는지 여부를 나타내는 부울 값입니다.
  • IsDisplayDevice GPU에 표시 기능이 있습니까?
  • IsHwFlipQueueEnabled 하드웨어 플립 큐를 사용할 수 있는지 여부를 나타내는 부울 값입니다.
  • IsHwSchEnabled 하드웨어 예약이 사용 가능한지 여부를 나타내는 부울 값입니다.
  • IsHybridDiscrete GPU에 하이브리드 장치의 개별 GPU 기능이 있습니까?
  • IsHybridIntegrated GPU가 하이브리드 장치에서 통합 GPU 기능을 갖습니까?
  • IsLDA GPU가 연결된 디스플레이 어댑터로 구성되어 있습니까?
  • IsMiracastSupported GPU가 Miracast를 지원합니까?
  • IsMismatchLDA 연결된 디스플레이 어댑터 체인의 디바이스 중 하나 이상이 다른 공급업체의 제품입니까?
  • IsMPOSupported GPU가 다중 평면 오버레이를 지원합니까?
  • IsMsMiracastSupported GPU Miracast 기능이 Microsoft 솔루션을 통해 구동됩니까?
  • IsPostAdapter 이 GPU가 장치에 있는 POST GPU입니까?
  • IsRemovable 어댑터가 비활성화되거나 제거될 수 있으면 TRUE입니다.
  • IsRenderDevice GPU에 렌더링 기능이 있습니까?
  • IsSoftwareDevice 이는 GPU의 소프트웨어 구현입니까?
  • IsVirtualRefreshRateSupported 어댑터가 가상 새로 고침 빈도를 지원하는지 여부를 나타내는 부울 값입니다.
  • KMDFilePath 드라이버 저장소에 있는 디스플레이 커널 모드 드라이버의 위치에 대한 파일 경로입니다.
  • MdmSupportStatus Microsoft Display Mux의 지원을 나타내는 숫자 값입니다.
  • MeasureEnabled 장치가 MICROSOFT_KEYWORD_MEASURES를 수신하고 있습니까?
  • NodeTypes 그래픽 어댑터를 구성하는 실행 노드의 유형입니다.
  • NumExecutionNodes 그래픽 어댑터를 구성하는 실행 노드 수입니다.
  • NumNonVidPnTargets 디스플레이 대상 개수입니다.
  • NumPhysicalAdapters 실제 그래픽 어댑터 수입니다.
  • NumVidPnSources 지원되는 디스플레이 출력 소스의 수입니다.
  • NumVidPnTargets 지원되는 디스플레이 출력 대상의 수입니다.
  • SharedSystemMemoryB GPU와 CPU가 공유하는 시스템 메모리의 양(바이트 단위)입니다.
  • SubSystemID 하위 시스템 ID입니다.
  • SubVendorID GPU 하위 공급업체 ID입니다.
  • TelemetryEnabled 장치가 MICROSOFT_KEYWORD_TELEMETRY를 수신합니까?
  • TelInvEvntTrigger 이 이벤트를 로깅하도록 트리거한 것은 무엇입니까? 예: 0(GPU 열거) 또는 1(DxgKrnlTelemetry 공급자 전환)
  • version 이벤트 버전입니다.
  • WDDMVersion Windows Display Driver Model 버전입니다.

DxgKrnlTelemetry.GPUStartAdapter

이 이벤트는 그래픽 어댑터를 시작하려는 시도의 정보를 기록합니다.

다음 필드를 사용할 수 있습니다.

  • DDIInterfaceVersion DDI(디스플레이 드라이버 인터페이스)의 버전입니다.
  • DriverDate 디스플레이 드라이버의 날짜입니다.
  • DriverRank 디스플레이 드라이버의 순위입니다.
  • DriverVersion 디스플레이 드라이버의 버전입니다.
  • FailureReason 시작 시도가 실패한 단계를 나타내는 숫자 값입니다.
  • GPUDeviceID 그래픽 어댑터의 디바이스 식별자입니다.
  • GPURevisionID 그래픽 어댑터의 수정 식별자입니다.
  • GPUVendorID 그래픽 어댑터의 벤더 식별자입니다.
  • IsSoftwareDevice 그래픽 어댑터가 소프트웨어에서만 구현되는지 여부를 나타내는 부울 값입니다.
  • StartAdapterFailedSequenceId 그래픽 어댑터 시작 시도 횟수를 나타내는 숫자 값입니다.
  • Status 그래픽 어댑터 시작 시도의 상태를 나타내는 숫자 값입니다.
  • SubSystemID 어댑터의 서브 시스템 식별자입니다.
  • SubVendorID 그래픽 식별자에 대한 서브 시스템 벤더 식별자입니다.
  • version 이벤트에 대한 스키마 버전입니다.

장애 조치 클러스터링 이벤트

Microsoft.Windows.Server.FailoverClusteringCritical.ClusterSummary2

이 이벤트는 서버 클러스터에 있는 리소스의 양과 종류에 관한 정보를 반환합니다. 이 데이터는 Windows Server를 안전하고 최신 상태로 유지할 목적으로 수집됩니다. 데이터에는 하드웨어의 올바른 구성 여부, 소프트웨어의 올바른 패치 여부, 작업 및 시스템 구성에 대한 문제(심각한 오류 등) 파악을 통한 충돌 예방 지원 관련 정보가 포함됩니다.

다음 필드를 사용할 수 있습니다.

  • autoAssignSite 클러스터 매개 변수: 자동 사이트입니다.
  • autoBalancerLevel 클러스터 매개 변수: 자동 분산 장치 수준입니다.
  • autoBalancerMode 클러스터 매개 변수: 자동 분산 장치 모드입니다.
  • blockCacheSize 블록 캐시의 구성 크기입니다.
  • ClusterAdConfiguration 클러스터의 AD 구성입니다.
  • clusterAdType 클러스터 매개 변수: mgmt_point_type입니다.
  • clusterDumpPolicy 클러스터 구성 덤프 정책입니다.
  • clusterFunctionalLevel 현재 클러스터 기능 수준입니다.
  • clusterGuid 클러스터의 고유 식별자입니다.
  • clusterWitnessType 클러스터 구성 대상인 감시 유형입니다.
  • countNodesInSite 클러스터의 노드 수입니다.
  • crossSiteDelay 클러스터 매개 변수: CrossSiteDelay입니다.
  • crossSiteThreshold 클러스터 매개 변수: CrossSiteThreshold입니다.
  • crossSubnetDelay 클러스터 매개 변수: CrossSubnetDelay입니다.
  • crossSubnetThreshold 클러스터 매개 변수: CrossSubnetThreshold입니다.
  • csvCompatibleFilters 클러스터 매개 변수: ClusterCsvCompatibleFilters입니다.
  • csvIncompatibleFilters 클러스터 매개 변수: ClusterCsvIncompatibleFilters입니다.
  • csvResourceCount 클러스터의 리소스 수입니다.
  • currentNodeSite 클러스터의 현재 사이트에 대해 구성된 이름입니다.
  • dasModeBusType 저장 공간의 다이렉트 저장소 버스 유형입니다.
  • downLevelNodeCount 하위 수준을 실행하는 클러스터의 노드 수입니다.
  • drainOnShutdown 종료 시 노드를 드레이닝해야 하는지 여부를 지정합니다.
  • dynamicQuorumEnabled 동적 쿼럼 활성화 여부를 지정합니다.
  • enforcedAntiAffinity 클러스터 매개 변수: 선호도 방지 적용입니다.
  • genAppNames 클러스터된 서비스의 Win32 서비스 이름입니다.
  • genSvcNames 클러스터된 genapp의 명령줄입니다.
  • hangRecoveryAction 클러스터 매개 변수: 복구 작업 중단입니다.
  • hangTimeOut 클러스터에 대한 '중단 시간 초과' 매개 변수를 지정합니다.
  • isCalabria 저장 공간 다이렉트 활성화 여부를 지정합니다.
  • isMixedMode 클러스터가 노드에 대해 다른 버전의 운영 체제를 실행하는지 식별합니다.
  • isRunningDownLevel 현재 노드가 하위 수준을 실행하는지 식별합니다.
  • logLevel 클러스터 로그에 기록된 세분성을 지정합니다.
  • logSize 클러스터 로그의 크기를 지정합니다.
  • lowerQuorumPriorityNodeId 클러스터 매개 변수: 쿼럼 우선 순위가 낮은 노드의 ID입니다.
  • minNeverPreempt 클러스터 매개 변수: 최소 선취 없음입니다.
  • minPreemptor 클러스터 매개 변수: 최소 선취자 우선 순위입니다.
  • netftIpsecEnabled 매개 변수: netftIpsecEnabled입니다.
  • NodeCount 클러스터의 노드 수입니다.
  • nodeId 클러스터는 현재 노드 번호입니다.
  • nodeResourceCounts 노드 리소스의 수를 지정합니다.
  • nodeResourceOnlineCounts 온라인 상태인 노드 리소스의 수를 지정합니다.
  • numberOfSites 다른 사이트의 수입니다.
  • numNodesInNoSite 사이트에 속하지 않는 노드의 수입니다.
  • plumbAllCrossSubnetRoutes 클러스터 매개 변수: 모든 서브넷 간 경로를 연결합니다.
  • preferredSite 기본 설정 사이트 위치입니다.
  • privateCloudWitness 이 클러스터에 대한 사설 클라우드 감시 존재 여부를 지정합니다.
  • quarantineDuration 격리 기간입니다.
  • quarantineThreshold 격리 임계값입니다.
  • quorumArbitrationTimeout 중재 이벤트 발생 시 쿼럼 제한 시간을 지정합니다.
  • rdmaConnectionsForStorage 이는 저장소에 관한 RDMA 연결을 지정합니다.
  • resiliencyLevel 복원력 수준을 지정합니다.
  • resourceCounts 리소스의 수를 지정합니다.
  • resourceTypeCounts 클러스터의 리소스 유형 수를 지정합니다.
  • resourceTypes 각 리소스 유형을 대표하는 데이터입니다.
  • resourceTypesPath 각 리소스 유형에 대한 DLL 경로를 대표하는 데이터입니다.
  • sameSubnetDelay 클러스터 매개 변수: 동일한 서브넷 지연입니다.
  • sameSubnetThreshold 클러스터 매개 변수: 동일한 서브넷 임계값입니다.
  • secondsInMixedMode 클러스터가 혼합 모드(같은 클러스터에 있는 노드가 다른 운영 체제 버전 이용)에 있는 시간(초)입니다.
  • securityLevel 클러스터 매개 변수: 보안 수준입니다.
  • securityLevelForStorage 클러스터 매개 변수: 저장소의 보안 수준입니다.
  • sharedVolumeBlockCacheSize 공유 볼륨에 대한 공유용 블록 캐시 크기를 지정합니다.
  • shutdownTimeoutMinutes 종료 시의 시간 제한을 지정합니다.
  • upNodeCount 가동 중인(온라인 상태인) 노드의 수를 지정합니다.
  • useClientAccessNetworksForCsv 클러스터 매개 변수: CSV에 클라이언트 액세스 네트워크를 사용합니다.
  • useRdmaForStorage 저장소에 rdma를 사용할 클러스터 매개 변수입니다.
  • vmIsolationTime 클러스터 매개 변수: VM 격리 시간입니다.
  • witnessDatabaseWriteTimeout 쿼럼 감시 데이터베이스에 대한 쓰기 제한 시간을 지정합니다.

오류 보고 이벤트

Microsoft.Windows.FaultReporting.AppCrashEvent

이 이벤트는 네이티브 응용 프로그램 및 관리형 응용 프로그램의 크래시에 대한 데이터를 전송하며, Windows를 최신 상태로 유지하는 데 도움이 됩니다. 이 데이터에는 충돌하는 프로세스와 그 프로세스의 예외 레코드에 대한 요약 정보가 포함됩니다. Watson 버킷팅 정보는 포함되지 않습니다. 버킷팅 정보는 WER 클라이언트가 Watson 서비스에 크래시를 보고할 때 생성되는 WER(Windows 오류 보고) 이벤트에 기록되며, WER 이벤트는 보고되는 크래시의 크래시 이벤트와 동일한 ReportID(크래시 이벤트의 14 필드, WER 이벤트의 19 필드 참조)를 포함하게 됩니다. AppCrash는 WER에서 처리하는 각 충돌(예: 처리되지 않은 예외나 FailFast 혹은 ReportException)에 관해 한 번씩 발생합니다. 사용자가 "충돌"로 간주할 수 있는 일반 Watson 이벤트 유형(예: PLM)은 이 이벤트를 발생시키지 않습니다.

다음 필드를 사용할 수 있습니다.

  • AppName 충돌한 앱의 이름입니다.
  • AppSessionGuid 프로세스 ID로 이루어진 GUID이며 원격 분석 백 엔드에서 프로세스 인스턴스의 상관관계 벡터로 사용됩니다.
  • AppTimeStamp 앱의 날짜/타임스탬프입니다.
  • AppVersion 충돌한 앱의 버전입니다.
  • ExceptionCode 충돌한 프로세스에서 반환된 예외 코드입니다.
  • ExceptionOffset 예외가 발생한 주소입니다.
  • Flags 보고가 수행되는 방식을 나타내는 플래그입니다. 예를 들어 리포트를 큐에 넣거나, JIT 디버깅을 제공하지 않거나, 리포트 후 프로세스를 종료하지 마세요.
  • FriendlyAppName AppName과 다른 경우, 크래시된 앱에 대한 설명입니다. 그렇지 않으면 프로세스 이름입니다.
  • IsFatal 크래시가 프로세스 종료의 결과를 초래했는지 여부를 나타내는 True/False입니다.
  • ModName 예외 모듈 이름(예: bar.dll).
  • ModTimeStamp 모듈의 날짜/타임스탬프입니다.
  • ModVersion 충돌한 모듈 버전입니다.
  • PackageFullName 스토어 응용 프로그램 ID.
  • PackageRelativeAppId Store 응용 프로그램 ID를 저장합니다.
  • ProcessArchitecture 충돌하는 프로세스의 아키텍처로, PROCESSOR_ARCHITECTURE_* 상수 중 하나입니다. 0: PROCESSOR_ARCHITECTURE_INTEL. 5: PROCESSOR_ARCHITECTURE_ARM. 9: PROCESSOR_ARCHITECTURE_AMD64. 12: PROCESSOR_ARCHITECTURE_ARM64.
  • ProcessCreateTime 충돌한 프로세스가 생성된 시간입니다.
  • ProcessId 충돌한 프로세스 ID입니다.
  • ReportId 보고서를 식별하는 데 사용되는 GUID입니다. Watson에서 보고서를 추적하는 데 사용할 수 있습니다.
  • TargetAppId 커널에서 보고한 현재 보고 중인 응용 프로그램의 AppId입니다.
  • TargetAppVer 보고되고 있는 응용 프로그램의 특정 버전입니다.
  • TargetAsId 중단된 프로세스의 시퀀스 번호입니다.

기능 품질 이벤트

Microsoft.Windows.FeatureQuality.Heartbeat

이 이벤트는 기능 상태 하트비트를 나타냅니다. 이 이벤트로 수집된 데이터는 Windows를 최신 상태로 유지하고, 보안을 유지하며, 올바르게 작동하게 하는 데 사용됩니다.

다음 필드를 사용할 수 있습니다.

  • Features 기능 배열입니다.

Microsoft.Windows.FeatureQuality.StateChange

이 이벤트는 기능 상태의 변경을 나타냅니다. 이 이벤트로 수집된 데이터는 Windows를 최신 상태로 유지하고, 보안을 유지하며, 올바르게 작동하게 하는 데 사용됩니다.

다음 필드를 사용할 수 있습니다.

  • flightId 플라이트 ID입니다.
  • state 새 상태입니다.

Microsoft.Windows.FeatureQuality.Status

이 이벤트는 기능 상태를 나타냅니다. 이 이벤트로 수집된 데이터는 Windows를 최신 상태로 유지하고, 보안을 유지하며, 올바르게 작동하게 하는 데 사용됩니다.

다음 필드를 사용할 수 있습니다.

  • featureId 기능 ID입니다.
  • flightId 플라이트 ID입니다.
  • time 상태 변경 시간입니다.
  • variantId Variant ID입니다.

기능 업데이트 이벤트

Microsoft.Windows.Upgrade.Uninstall.UninstallFailed

이 이벤트는 기능 업데이트를 제거할 때 오류에 대한 진단 데이터를 보내 고객이 알려진 상태로 되돌릴 수 없도록 하는 모든 문제를 해결하는 데 도움이 됩니다. 이 이벤트로 수집된 데이터는 Windows를 최신 상태로 유지하고 제대로 작동하는 데 도움이 됩니다.

다음 필드를 사용할 수 있습니다.

  • failureReason 제거 초기화 작업 오류에 대한 데이터를 제공합니다.
  • hr 작업 오류에 대한 Win32 오류 코드를 제공합니다.

Microsoft.Windows.Upgrade.Uninstall.UninstallFinalizedAndRebootTriggered

이 이벤트는 제거가 올바르게 구성되었고 시스템 재부팅이 시작되었음을 나타냅니다. 이 이벤트로 수집된 데이터는 Windows를 최신 상태로 유지하고 제대로 작동하는 데 도움이 됩니다.

중단된 보고 이벤트

Microsoft.Windows.HangReporting.AppHangEvent

이 이벤트는 네이티브 응용 프로그램 및 관리형 응용 프로그램의 중단에 대한 데이터를 전송하며, Windows를 최신 상태로 유지하는 데 도움이 됩니다. Watson 버킷팅 정보는 포함되지 않습니다. 버킷팅 정보는 WER 클라이언트가 Watson 서비스에 중단을 보고할 때 생성되는 WER(Windows 오류 보고) 이벤트에 기록되며, WER 이벤트는 보고되는 중단의 중단 이벤트와 동일한 ReportID(중단 이벤트의 13 필드, WER 이벤트의 19 필드 참조)를 포함하게 됩니다. AppHang은 PC 디바이스에서만 보고됩니다. 클래식 Win32 중단을 처리하며 보고서마다 한 번만 발생합니다. 사용자가 중단으로 인식하는 일부 동작은 앱 관리자(예: PLM/RM/EM)에서 Watson Generics로 보고하며 AppHang 이벤트를 생성하지 않습니다.

다음 필드를 사용할 수 있습니다.

  • AppName 중단된 앱의 이름입니다.
  • AppSessionGuid 프로세스 id로 이루어진 GUID이며 원격 분석 백 엔드에서 프로세스 인스턴스의 상관 관계 벡터로 사용됩니다.
  • AppVersion 중단된 앱의 버전입니다.
  • IsFatal True/False은 응용 프로그램이 치명적인 중단 보고서 생성의 원인인지 여부에 따라 달라집니다.
  • PackageFullName 스토어 응용 프로그램 ID.
  • PackageRelativeAppId Store 응용 프로그램 ID를 저장합니다.
  • ProcessArchitecture 중단된 프로세스의 아키텍처로, PROCESSOR_ARCHITECTURE_* 상수 중 하나입니다. 0: PROCESSOR_ARCHITECTURE_INTEL. 5: PROCESSOR_ARCHITECTURE_ARM. 9: PROCESSOR_ARCHITECTURE_AMD64. 12: PROCESSOR_ARCHITECTURE_ARM64.
  • ProcessCreateTime 중단된 프로세스가 생성된 시간입니다.
  • ProcessId 중단된 프로세스 ID입니다.
  • ReportId 보고서를 식별하는 데 사용되는 GUID입니다. Watson에서 보고서를 추적하는 데 사용할 수 있습니다.
  • TargetAppId 커널에서 보고한 현재 보고 중인 응용 프로그램의 AppId입니다.
  • TargetAppVer 보고되고 있는 응용 프로그램의 특정 버전입니다.
  • TargetAsId 중단된 프로세스의 시퀀스 번호입니다.
  • TypeCode 중단 유형을 설명하는 비트맵입니다.
  • WaitingOnAppName 응용 프로그램을 기다리는 프로세스 간 중단인 경우 이 필드의 값은 응용 프로그램의 이름입니다.
  • WaitingOnAppVersion 프로세스 간 중단인 경우 이 필드의 값은 기다리는 응용 프로그램의 버전입니다.
  • WaitingOnPackageFullName 패키지를 기다리는 프로세스 간 중단인 경우 이 필드의 값은 기다리는 패키지의 전체 이름입니다.
  • WaitingOnPackageRelativeAppId 패키지를 기다리는 프로세스 간 중단인 경우 이 필드의 값은 패키지의 상대 응용 프로그램 id입니다.

홀로그램 이벤트

Microsoft.Windows.Analog.Spectrum.TelemetryHolographicDeviceAdded

이 이벤트는 Windows Mixed Reality 장치 상태를 나타냅니다. 이 이벤트는 WMR 장치 수를 세는 데도 사용됩니다. 이 이벤트로 수집된 데이터는 Windows가 제대로 작동하도록 유지하는 데 사용됩니다.

다음 필드를 사용할 수 있습니다.

  • ClassGuid Windows Mixed Reality 장치 클래스 GUID입니다.
  • DeviceInterfaceId Windows Mixed Reality 장치 인터페이스 ID입니다.
  • DriverVersion Windows Mixed Reality 장치 드라이버 버전입니다.
  • FirmwareVersion Windows Mixed Reality 펌웨어 버전입니다.
  • Manufacturer Windows Mixed Reality 장치 제조업체입니다.
  • ModelName Windows Mixed Reality 장치 모델 이름입니다.
  • SerialNumber Windows Mixed Reality 장치 일련 번호입니다.

Microsoft.Windows.Analog.Spectrum.TelemetryHolographicDeviceRemoved

이 이벤트는 Windows Mixed Reality 장치 상태를 나타냅니다. 이 이벤트로 수집된 데이터는 Windows와 Windows Mixed Reality이 제대로 작동하도록 하는 데 사용됩니다.

다음 필드를 사용할 수 있습니다.

  • DeviceInterfaceId 장치 인터페이스 ID입니다.

Microsoft.Windows.Analog.Spectrum.TelemetryHolographicSpaceCreated

이 이벤트는 Windows 홀로그램 장면의 상태를 나타냅니다. 이 이벤트로 수집된 데이터는 Windows가 제대로 작동하도록 유지하는 데 사용됩니다.

다음 필드를 사용할 수 있습니다.

  • AppSessionGuid 프로세스 ID로 이루어진 GUID이며 원격 분석 백 엔드에서 프로세스 인스턴스의 상관관계 벡터로 사용됩니다.
  • IsForCompositor 홀로그램 공간이 작성기 프로세스용인지 여부를 나타내는 True/False입니다.
  • Source 로그의 원본을 나타내는 열거형입니다.
  • WindowInstanceId 각 창 인스턴스에 대한 고윳값입니다.

Microsoft.Windows.Holographic.Coordinator.HoloShellStateUpdated

이 이벤트는 Windows Mixed Reality HoloShell 상태를 나타냅니다. 이 이벤트는 WMR 장치 수를 세는 데도 사용됩니다. 이 이벤트로 수집된 데이터는 Windows가 제대로 작동하도록 유지하는 데 사용됩니다.

다음 필드를 사용할 수 있습니다.

  • HmdState Windows Mixed Reality 헤드셋 HMD 상태입니다.
  • NewHoloShellState Windows Mixed Reality HoloShell 상태입니다.
  • PriorHoloShellState HoloShell에 들어가기 전 Windows Mixed Reality 상태입니다.
  • SimulationEnabled Windows Mixed Reality 시뮬레이션 상태입니다.

Microsoft.Windows.Shell.HolographicFirstRun.AppActivated

이 이벤트는 Windows Mixed Reality 포털 앱 정품 인증 상태를 나타냅니다. 이 이벤트는 WMR 장치 수를 세는 데도 사용됩니다. 이 이벤트로 수집된 데이터는 Windows가 제대로 작동하도록 유지하는 데 사용됩니다.

다음 필드를 사용할 수 있습니다.

  • IsDemoMode 데모 모드의 Windows Mixed Reality 포털 앱 상태입니다.
  • IsDeviceSetupComplete 장치 설정 완료의 Windows Mixed Reality 포털 앱 상태입니다.
  • PackageVersion Windows Mixed Reality 포털 앱 패키지 버전입니다.
  • PreviousExecutionState Windows Mixed Reality 포털 앱의 실행 이전 상태입니다.
  • wilActivity Windows Mixed Reality 포털 앱 wilActivity ID입니다.

Microsoft.Windows.Shell.HolographicFirstRun.SomethingWentWrong

오류가 발생하면 이 이벤트를 내보냅니다. 이 이벤트로 수집된 데이터는 Windows와 Windows Mixed Reality이 제대로 작동하도록 하는 데 사용됩니다.

다음 필드를 사용할 수 있습니다.

  • ErrorSource 오류의 원본이며, 구식이며 항상 0입니다.
  • StartupContext 시작 상태입니다.
  • StatusCode 오류 상태 코드입니다.
  • SubstatusCode 오류 하위 상태 코드입니다.

TraceLoggingHoloLensSensorsProvider.OnDeviceAdd

이 이벤트는 Windows Mixed Reality 장치 상태에 드라이버를 호스팅하는 새 프로세스를 제공합니다. 이 이벤트로 수집된 데이터는 Windows와 Windows Mixed Reality이 제대로 작동하도록 하는 데 사용됩니다.

다음 필드를 사용할 수 있습니다.

  • Process 프로세스 ID입니다.
  • Thread 스레드 ID입니다.

TraceLoggingOasisUsbHostApiProvider.DeviceInformation

이 이벤트는 Windows Mixed Reality 장치 정보를 제공합니다. 이 이벤트는 WMR 장치 및 장치 유형의 수를 세는 데도 사용됩니다. 이 이벤트로 수집된 데이터는 Windows가 제대로 작동하도록 유지하는 데 사용됩니다.

다음 필드를 사용할 수 있습니다.

  • BootloaderMajorVer Windows Mixed Reality 장치 부팅 로더 주 버전입니다.
  • BootloaderMinorVer Windows Mixed Reality 장치 부팅 로더 부 버전입니다.
  • BootloaderRevisionNumber Windows Mixed Reality 장치 부팅 로더 수정 번호입니다.
  • BTHFWMajorVer Windows Mixed Reality 장치 BTHFW 주 버전입니다. 이 이벤트는 WMR 장치 수를 세는 데도 사용됩니다.
  • BTHFWMinorVer Windows Mixed Reality 장치 BTHFW 부 버전입니다. 이 이벤트는 WMR 장치 수를 세는 데도 사용됩니다.
  • BTHFWRevisionNumber Windows Mixed Reality 장치 BTHFW 수정 번호입니다.
  • CalibrationBlobSize Windows Mixed Reality 장치 보정 BLOB 크기입니다.
  • CalibrationFwMajorVer Windows Mixed Reality 장치 보정 펌웨어 주 버전입니다.
  • CalibrationFwMinorVer Windows Mixed Reality 장치 보정 펌웨어 부 버전입니다.
  • CalibrationFwRevNum Windows Mixed Reality 장치 보정 펌웨어 수정 번호입니다.
  • DeviceInfoFlags Windows Mixed Reality 장치 정보 플래그입니다.
  • DeviceReleaseNumber Windows Mixed Reality 장치 릴리스 번호입니다.
  • FirmwareMajorVer Windows Mixed Reality 장치 펌웨어 주 버전입니다.
  • FirmwareMinorVer Windows Mixed Reality 장치 펌웨어 부 버전입니다.
  • FirmwareRevisionNumber Windows Mixed Reality 장치 보정 펌웨어 수정 번호입니다.
  • FpgaFwMajorVer Windows Mixed Reality 장치 FPGA 펌웨어 주 버전입니다.
  • FpgaFwMinorVer Windows Mixed Reality 장치 FPGA 펌웨어 부 버전입니다.
  • FpgaFwRevisionNumber Windows Mixed Reality 장치 FPGA 펌웨어 수정 번호입니다.
  • FriendlyName Windows Mixed Reality 장치 식별 이름입니다.
  • HashedSerialNumber Windows Mixed Reality 장치 해시된 일련 번호입니다.
  • HeaderSize Windows Mixed Reality 장치 헤더 크기입니다.
  • HeaderVersion Windows Mixed Reality 장치 헤더 버전입니다.
  • LicenseKey Windows Mixed Reality 장치 헤더 라이선스 키입니다.
  • Make Windows Mixed Reality 장치 제조사입니다.
  • ManufacturingDate Windows Mixed Reality 장치 제조 날짜입니다.
  • Model Windows Mixed Reality 장치 모델입니다.
  • PresenceSensorHidVendorPage Windows Mixed Reality 장치 존재 센서 HID 공급업체 페이지입니다.
  • PresenceSensorHidVendorUsage Windows Mixed Reality 장치 존재 센서 HID 공급업체 사용입니다.
  • PresenceSensorUsbVid Windows Mixed Reality 장치 존재 센서 USB VId입니다.
  • ProductBoardRevision Windows Mixed Reality 장치 제품 보드 수정 번호입니다.
  • SerialNumber Windows Mixed Reality 장치 일련 번호입니다.

인벤토리 이벤트

Microsoft.Windows.Inventory.Core.InventoryApplicationAdd

이 이벤트는 시스템의 응용 프로그램에 대한 기본 메타데이터를 전송합니다. 이 이벤트로 수집된 데이터는 Windows가 올바르게 작돌하고 최신 상태로 유지되도록 하는 데 사용됩니다.

이 이벤트에는 Ms.Device.DeviceInventoryChange의 필드들이 포함됩니다.

다음 필드를 사용할 수 있습니다.

  • AndroidPackageId Android 앱의 고유 식별자입니다.
  • HiddenArp ARP에서 보이지 않도록 프로그램 자체를 숨길 것인지 여부를 나타냅니다.
  • InstallDate 응용 프로그램이 설치된 날짜입니다(폴더 생성 날짜 추론에 따른 가장 가능성 높은 추측).
  • InstallDateArpLastModified 특정 응용 프로그램의 레지스트리 ARP 키 날짜입니다. 설치 날짜를 암시하지만 항상 정확한 것은 아닙니다. 배열로 전달됩니다. 예: 2015/4/11 00:00:00
  • InstallDateFromLinkFile 파일 링크를 기반으로 추측한 설치 날짜입니다. 배열로 전달됩니다.
  • InstallDateMsi 응용 프로그램이 Microsoft Installer(MSI)를 통해 설치된 경우 설치 날짜입니다. 배열로 전달됩니다.
  • InventoryVersion 이벤트를 생성하는 인벤토리 파일의 버전입니다.
  • Language 프로그램의 언어 코드입니다.
  • MsiInstallDate 프로그램의 MSI 패키지에 기록된 설치 날짜입니다.
  • MsiPackageCode MSI 패키지를 설명하는 GUID입니다. 여러 '제품'(앱)이 모여서 MsiPackage를 구성할 수 있습니다.
  • MsiProductCode MSI 제품을 설명하는 GUID입니다.
  • Name 응용 프로그램의 이름입니다.
  • OSVersionAtInstallTime 응용 프로그램 설치 시 OS 버전의 4옥텟입니다.
  • PackageFullName Store 응용 프로그램의 패키지 전체 이름입니다.
  • ProgramInstanceId 앱의 파일 ID 해시입니다.
  • Publisher 응용 프로그램의 게시자입니다. 이 값을 가져오는 위치는 '소스' 필드에 따라 다릅니다.
  • RootDirPath 프로그램이 설치된 루트 디렉터리의 경로입니다.
  • Source 프로그램이 설치된 방법 입니다(예: ARP, MSI, Appx).
  • SparkId Microsoft Store에서 설치된 Win32 앱을 나타내는 고유 ID입니다.
  • StoreAppType UWP 또는 Win8StoreApp 같은 Microsoft Store 앱 유형의 하위 분류입니다.
  • Type ("응용 프로그램", "핫픽스", "BOE", "서비스", "알 수 없음") 중 하나입니다. 애플리케이션은 Win32 또는 Appx 앱을 나타내고, 핫픽스는 앱 업데이트(KB)를 나타내며, BOE는 ARP 또는 MSI 항목이 없는 앱임을 나타내고, 서비스는 서비스임을 나타냅니다. 응용 프로그램 및 BOE는 사용자가 볼 가능성이 가장 높습니다.
  • Version 프로그램의 버전 번호입니다.

Microsoft.Windows.Inventory.Core.InventoryApplicationKbStartSync

이 이벤트는 시스템에 설치된 애플리케이션 업데이트(KB)에 관한 기본 메타데이터를 나타냅니다. 이 이벤트는 Windows를 업그레이드할 때 호환성 문제가 발생할지 확인하기 위해 컴퓨터의 응용 프로그램을 파악하는 데 사용됩니다.

이 이벤트에는 Ms.Device.DeviceInventoryChange의 필드가 포함됩니다.

다음 필드를 사용할 수 있습니다.

  • InventoryVersion 인벤토리 구성 요소의 버전입니다.

Microsoft.Windows.Inventory.Core.InventoryApplicationRemove

이 이벤트는 새로운 InventoryDevicePnpAdd 이벤트 집합이 전송될 것임을 나타냅니다. 이 이벤트로 수집된 데이터는 Windows가 제대로 작동하도록 유지하는 데 사용됩니다.

이 이벤트에는 Ms.Device.DeviceInventoryChange의 필드들이 포함됩니다.

다음 필드를 사용할 수 있습니다.

  • InventoryVersion 이벤트를 생성하는 인벤토리 파일의 버전입니다.

커널 이벤트

Microsoft.Windows.Kernel.PnP.AggregateSetDevNodeProblem

이 이벤트는 새 문제 코드가 장치에 할당되면 전송됩니다. 이 이벤트로 수집된 데이터는 Windows를 최신 상태로 유지하고 제대로 작동하는 데 도움이 됩니다.

다음 필드를 사용할 수 있습니다.

  • Count 총 이벤트 수입니다.
  • DeviceInstanceId 시스템의 장치에 대한 고유 식별자입니다.
  • LastProblem 장치에 설정된 이전 문제 코드입니다.
  • LastProblemStatus 장치에 설정된 이전 NTSTATUS 값입니다.
  • Problem 장치에 설정된 새 문제 코드입니다.
  • ProblemStatus 장치에 설정된 새 NTSTATUS 값입니다.
  • ServiceName 장치에 연결된 드라이버 또는 서비스 이름입니다.

Microsoft.Windows.Kernel.Power.AbnormalShutdown

이 이벤트는 가장 최근의 비정상적인 종료에 대한 진단 정보를 제공합니다.

다음 필드를 사용할 수 있습니다.

  • BootEnvironment 부팅 환경의 오류입니다.
  • BootStatValid bootstat 파일의 상태입니다.
  • Bugcheck 버그 검사 정보입니다.
  • CrashDump 크래시 덤프 정보입니다.
  • CurrentBootId 이 부팅의 ID입니다.
  • FirmwareReset 펌웨어에 의한 시스템 재설정입니다.
  • LastShutdownBootId 마지막 종료의 BootID입니다.
  • LongPowerButtonHold 전원 단추는 길게 누르기 정보입니다.
  • SystemStateTransition 상태 전환 정보입니다.
  • Watchdog Watchdog 정보입니다.
  • WheaBootErrorCount Whea 부팅 오류 정보입니다.

Microsoft.Windows.Kernel.Power.PreviousShutdownWasThermalShutdown

이 이벤트는 안전한 온도 제한을 초과하여 장치의 종료를 유발한 장치의 영역에 대한 제품 및 서비스 성능 데이터를 보냅니다. 이 정보는 장치가 예상대로 작동하는지 확인하는 데 사용됩니다. 이 이벤트로 수집된 데이터는 Windows가 제대로 작동하도록 유지하는 데 사용됩니다.

다음 필드를 사용할 수 있습니다.

  • temperature 제한을 초과하는 영역에 대해 실제 온도 측정(단위: 절대 온도의 1/10)를 포함합니다.
  • thermalZone 온도 제한을 초과한 영역을 지정하는 식별자를 포함합니다.
  • TotalUpTimeMs 전체 시스템 가동 시간을 밀리초 단위로 나타냅니다.

Microsoft Edge 이벤트

Aria.160f0649efde47b7832f05ed000fc453.Microsoft.WebBrowser.SystemInfo.Config

이 구성 이벤트는 Microsoft Edge를 최신 상태로 안전하게 유지하기 위해 최신 데이터 수집 동의, 앱 버전 및 설치 상태에 대한 Microsoft Edge의 기본 장치 연결 및 구성 정보를 전송합니다.

다음 필드를 사용할 수 있습니다.

  • account_type 로로그인한 사용자 계정의 유형을 나타내는 숫자입니다. 0은 없음, 1은 Microsoft 계정, 2는 Azure Active Directory, 3은 온프레미스 Active Directory, 4는 Azure Active Directory((Degraded)를 나타냅니다. 이 필드는 현재 모바일 플랫폼에서만 지원되므로 비 모바일 플랫폼에서는 값이 -1로 설정됩니다.
  • app_sample_rate 클라이언트에서 원격 분석을 보내는 빈도를 나타내는 숫자로서 백분율로 표시합니다. 낮은 값은 클라이언트에서 더 많은 이벤트를 보내고 높은 값이 높아 클라이언트에서 더 적은 수의 이벤트를 전송한다는 것을 의미합니다.
  • app_version UMA 메트릭 필드 system_profile.app_version에서 가져온 내부 Microsoft Edge 빌드 버전 문자열입니다.
  • appConsentState 컴퓨터의 데이터 수집에 대한 동의를 설명하는 비트 플래그입니다(상태가 검색되지 않은 경우 0). 연결된 비트가 설정된 경우 다음 중 하나에 해당됩니다: 동의가 부여되었음(0x1), 설치 시 동의가 전달되었음(0x2), 진단 데이터 동의가 부여되었음(0x20000), 검색 데이터 동의가 부여되었음(0x40000).
  • AppSessionGuid 프로세스 생성 시 시작하여 프로세스가 끝날 때까지 지속되는 특정 응용 프로그램 세션의 식별자입니다.
  • brandCode 파트너에게 할당된 4자 브랜드 코드 또는 배포 태그를 포함합니다. 모든 Windows 설치에는 브랜드 코드가 없습니다.
  • Channel 설치 채널(Canary 또는 Dev)을 나타내는 정수입니다.
  • client_id UMA 메트릭 공급자에서 가져온 다른 모든 진단 클라이언트 데이터가 연결된 고유 식별자입니다. 이 ID는 디바이스별, OS 사용자 프로필별, 릴리스 채널별(예: Canary/Dev/Beta/Stable)로 사실상 고유합니다. client_id는 사용자 기본 설정에 따라 영속적이 아닙니다. client_id는 각 OS 사용자 프로필에서 첫 번째 응용 프로그램을 시작할 때 초기화됩니다. client_id는 연결 가능하지만 장치 또는 OS 사용자 프로필에서 고유하지는 않습니다. client_id는 UMA 데이터 수집을 사용하지 않도록 설정하거나 응용 프로그램이 제거될 때 초기화됩니다.
  • ConnectionType 현재 연결된 네트워크 연결의 첫 번째 보고된 유형입니다. 알 수 없음, 이더넷, WiFi, 2G, 3G, 4G, 없음 또는 Bluetooth 중 하나일 수 있습니다.
  • container_client_id WDAG 모드인 경우 컨테이너의 클라이언트 ID입니다. 이 ID는 WDAG 모드에서 호스트의 클라이언트 ID인 UMA 로그 클라이언트 ID와 다릅니다.
  • container_session_id WDAG 모드인 경우 컨테이너의 세션 ID입니다. 이 ID는 WDAG 모드에서 호스트의 세션 ID인 UMA 로그 세션 ID와 다릅니다.
  • device_sample_rate 장치에서 원격 분석을 보내는 빈도를 나타내는 숫자로서 백분율로 표시합니다. 값이 낮을수록 장치가 더 많은 이벤트를 전송하고 높은 값은 장치가 더 적은 이벤트를 전송함을 나타냅니다. 이 값은 개인 정보 보호를 위해 반올림되어 5개의 유효숫자로 표시되며 레지스트리에서 장치 샘플 번호 값을 가져오는 동안 오류가 발생하면 -1이 됩니다. 클라이언트가 UTC를 사용하는 플랫폼에 없는 경우 이 값이 설정되지 않습니다.
  • ETag ETag는 현재 브라우저 세션에 대해 서비스가 적용된 모든 구성 및 실험을 나타내는 식별자입니다. 이 필드는 Windows 진단 수준이 기본 이하로 설정되거나 더 낮은 경우 또는 진단 데이터에 대한 동의가 거부된 경우에는 비어 있습니다.
  • EventInfo.Level 이벤트에 필요한 최소 Windows 진단 데이터 수준입니다(여기서 1은 기본, 2는 고급, 3은 전체).
  • experimentation_mode ExperimentationAndConfigurationServiceConconfigurationServiceConconcon 그룹 정책에 대해 설정된 값을 나타내는 숫자입니다. 이 정책에 대한 자세한 내용은 Microsoft Edge - 정책을 참조하세요.
  • install_date 1970년 1월 1일 자정(UTC) 이후로 가장 최근 설치의 날짜와 시간(초 단위)(가장 가까운 시간으로 반내림됨).
  • installSourceName 설치 원본의 문자열 표현입니다.
  • PayloadClass Protobuf 이진 페이로드를 직렬화 및 역직렬화하는 데 사용되는 기본 클래스입니다.
  • PayloadGUID 페이로드가 전송을 위해 관리 가능하게 크기 조정된 청크로 분할될 수 있기 전에, 원래의 각 모놀리식 Protobuf 페이로드에 대해 생성된 임의 식별자입니다.
  • PayloadLogType 상관 관계에 있는 이벤트에 대한 로그 유형입니다. 0 알 수 없음, 1 안정성, 2 진행 중, 3 독립적, 4 UKM 또는 5 인스턴스 수준이 있습니다.
  • pop_sample 장치의 데이터가 샘플링되는 방식을 나타내는 값입니다.
  • reactivationBrandCode 파트너에 할당된 4자 다시 활성화 브랜드 코드 또는 배포 태그가 포함되어 있습니다. 모든 Windows 설치에는 브랜드 코드가 없습니다.
  • session_id client_id 변경과 관계없이 사용자가 응용 프로그램을 시작할 때마다 증가하는 식별자입니다. session_id는 응용 프로그램의 초기 설치 동안 시드됩니다. session_id는 client_id 값마다 사실상 고유합니다. 창 또는 탭 ID와 같은 몇 가지 다른 내부 식별자 값은 특정 세션 내에서만 의미가 있습니다. session_id 값은 응용 프로그램이 제거될 때는 잊혀지지만 업그레이드 동안에는 그렇지 않습니다.
  • utc_flags 데이터 수집 프로세스의 일부로 이벤트에 필요한 ETW(Windows용 이벤트 추적) 플래그입니다.

Aria.29e24d069f27450385c7acaa2f07e277.Microsoft.WebBrowser.SystemInfo.Config

이 구성 이벤트는 Microsoft Edge를 최신 상태로 안전하게 유지하기 위해 최신 데이터 수집 동의, 앱 버전 및 설치 상태에 대한 Microsoft Edge의 기본 장치 연결 및 구성 정보를 전송합니다.

다음 필드를 사용할 수 있습니다.

  • account_type 로로그인한 사용자 계정의 유형을 나타내는 숫자입니다. 0은 없음, 1은 Microsoft 계정, 2는 Azure Active Directory, 3은 온프레미스 Active Directory, 4는 Azure Active Directory((Degraded)를 나타냅니다. 이 필드는 현재 모바일 플랫폼에서만 지원되므로 비 모바일 플랫폼에서는 값이 -1로 설정됩니다.
  • app_sample_rate 클라이언트에서 원격 분석을 보내는 빈도를 나타내는 숫자로서 백분율로 표시합니다. 낮은 값은 클라이언트에서 더 많은 이벤트를 보내고 높은 값이 높아 클라이언트에서 더 적은 수의 이벤트를 전송한다는 것을 의미합니다.
  • app_version UMA 메트릭 필드 system_profile.app_version에서 가져온 내부 Microsoft Edge 빌드 버전 문자열입니다.
  • appConsentState 컴퓨터의 데이터 수집에 대한 동의를 설명하는 비트 플래그입니다(상태가 검색되지 않은 경우 0). 연결된 비트가 설정된 경우 다음 중 하나에 해당됩니다: 동의가 부여되었음(0x1), 설치 시 동의가 전달되었음(0x2), 진단 데이터 동의가 부여되었음(0x20000), 검색 데이터 동의가 부여되었음(0x40000).
  • AppSessionGuid 프로세스 생성 시 시작하여 프로세스가 끝날 때까지 지속되는 특정 응용 프로그램 세션의 식별자입니다.
  • brandCode 파트너에게 할당된 4자 브랜드 코드 또는 배포 태그를 포함합니다. 모든 Windows 설치에는 브랜드 코드가 없습니다.
  • Channel 설치 채널(Canary 또는 Dev)을 나타내는 정수입니다.
  • client_id UMA 메트릭 공급자에서 가져온 다른 모든 진단 클라이언트 데이터가 연결된 고유 식별자입니다. 이 ID는 디바이스별, OS 사용자 프로필별, 릴리스 채널별(예: Canary/Dev/Beta/Stable)로 사실상 고유합니다. client_id는 사용자 기본 설정에 따라 영속적이 아닙니다. client_id는 각 OS 사용자 프로필에서 첫 번째 응용 프로그램을 시작할 때 초기화됩니다. client_id는 연결 가능하지만 장치 또는 OS 사용자 프로필에서 고유하지는 않습니다. client_id는 UMA 데이터 수집을 사용하지 않도록 설정하거나 응용 프로그램이 제거될 때 초기화됩니다.
  • ConnectionType 현재 연결된 네트워크 연결의 첫 번째 보고된 유형입니다. 알 수 없음, 이더넷, WiFi, 2G, 3G, 4G, 없음 또는 Bluetooth 중 하나일 수 있습니다.
  • container_client_id WDAG 모드인 경우 컨테이너의 클라이언트 ID입니다. 이 ID는 WDAG 모드에서 호스트의 클라이언트 ID인 UMA 로그 클라이언트 ID와 다릅니다.
  • container_session_id WDAG 모드인 경우 컨테이너의 세션 ID입니다. 이 ID는 WDAG 모드에서 호스트의 세션 ID인 UMA 로그 세션 ID와 다릅니다.
  • device_sample_rate 장치에서 원격 분석을 보내는 빈도를 나타내는 숫자로서 백분율로 표시합니다. 값이 낮을수록 장치가 더 많은 이벤트를 전송하고 높은 값은 장치가 더 적은 이벤트를 전송함을 나타냅니다. 이 값은 개인 정보 보호를 위해 반올림되어 5개의 유효숫자로 표시되며 레지스트리에서 장치 샘플 번호 값을 가져오는 동안 오류가 발생하면 -1이 됩니다. 클라이언트가 UTC를 사용하는 플랫폼에 없는 경우 이 값이 설정되지 않습니다.
  • ETag ETag는 현재 브라우저 세션에 대해 서비스가 적용된 모든 구성 및 실험을 나타내는 식별자입니다. 이 필드는 Windows 진단 수준이 기본 이하로 설정되거나 더 낮은 경우 또는 진단 데이터에 대한 동의가 거부된 경우에는 비어 있습니다.
  • EventInfo.Level 이벤트에 필요한 최소 Windows 진단 데이터 수준입니다(여기서 1은 기본, 2는 고급, 3은 전체).
  • experimentation_mode ExperimentationAndConfigurationServiceConconfigurationServiceConconcon 그룹 정책에 대해 설정된 값을 나타내는 숫자입니다. 이 정책에 대한 자세한 내용은 Microsoft Edge - 정책을 참조하세요.
  • install_date 1970년 1월 1일 자정(UTC) 이후로 가장 최근 설치의 날짜와 시간(초 단위)(가장 가까운 시간으로 반내림됨).
  • installSourceName 설치 원본의 문자열 표현입니다.
  • PayloadClass Protobuf 이진 페이로드를 직렬화 및 역직렬화하는 데 사용되는 기본 클래스입니다.
  • PayloadGUID 페이로드가 전송을 위해 관리 가능하게 크기 조정된 청크로 분할될 수 있기 전에, 원래의 각 모놀리식 Protobuf 페이로드에 대해 생성된 임의 식별자입니다.
  • PayloadLogType 상관 관계에 있는 이벤트에 대한 로그 유형입니다. 0 알 수 없음, 1 안정성, 2 진행 중, 3 독립적, 4 UKM 또는 5 인스턴스 수준이 있습니다.
  • pop_sample 장치의 데이터가 샘플링되는 방식을 나타내는 값입니다.
  • reactivationBrandCode 파트너에 할당된 4자 다시 활성화 브랜드 코드 또는 배포 태그가 포함되어 있습니다. 모든 Windows 설치에는 브랜드 코드가 없습니다.
  • session_id client_id 변경과 관계없이 사용자가 응용 프로그램을 시작할 때마다 증가하는 식별자입니다. session_id는 응용 프로그램의 초기 설치 동안 시드됩니다. session_id는 client_id 값마다 사실상 고유합니다. 창 또는 탭 ID와 같은 몇 가지 다른 내부 식별자 값은 특정 세션 내에서만 의미가 있습니다. session_id 값은 응용 프로그램이 제거될 때는 잊혀지지만 업그레이드 동안에는 그렇지 않습니다.
  • utc_flags 데이터 수집 프로세스의 일부로 이벤트에 필요한 ETW(Windows용 이벤트 추적) 플래그입니다.

Aria.7005b72804a64fa4b2138faab88f877b.Microsoft.WebBrowser.SystemInfo.Config

이 구성 이벤트는 Microsoft Edge를 최신 상태로 안전하게 유지하기 위해 최신 데이터 수집 동의, 앱 버전 및 설치 상태에 대한 Microsoft Edge의 기본 장치 연결 및 구성 정보를 전송합니다.

다음 필드를 사용할 수 있습니다.

  • account_type Aria.7005b72804a64fa4b2138faab88f877b.Microsoft.WebBrowser.SystemInfo.Config
  • app_sample_rate 클라이언트에서 원격 분석을 보내는 빈도를 나타내는 숫자로서 백분율로 표시합니다. 낮은 값은 클라이언트에서 더 많은 이벤트를 보내고 높은 값이 높아 클라이언트에서 더 적은 수의 이벤트를 전송한다는 것을 의미합니다.
  • app_version UMA 메트릭 필드 system_profile.app_version에서 가져온 내부 Microsoft Edge 빌드 버전 문자열입니다.
  • appConsentState 컴퓨터의 데이터 수집에 대한 동의를 설명하는 비트 플래그입니다(상태가 검색되지 않은 경우 0). 연결된 비트가 설정된 경우 다음 중 하나에 해당됩니다: 동의가 부여되었음(0x1), 설치 시 동의가 전달되었음(0x2), 진단 데이터 동의가 부여되었음(0x20000), 검색 데이터 동의가 부여되었음(0x40000).
  • AppSessionGuid 프로세스 생성 시 시작하여 프로세스가 끝날 때까지 지속되는 특정 응용 프로그램 세션의 식별자입니다.
  • brandCode 파트너에게 할당된 4자 브랜드 코드 또는 배포 태그를 포함합니다. 모든 Windows 설치에는 브랜드 코드가 없습니다.
  • Channel 설치 채널(Canary 또는 Dev)을 나타내는 정수입니다.
  • client_id UMA 메트릭 공급자에서 가져온 다른 모든 진단 클라이언트 데이터가 연결된 고유 식별자입니다. 이 ID는 디바이스별, OS 사용자 프로필별, 릴리스 채널별(예: Canary/Dev/Beta/Stable)로 사실상 고유합니다. client_id는 사용자 기본 설정에 따라 영속적이 아닙니다. client_id는 각 OS 사용자 프로필에서 첫 번째 응용 프로그램을 시작할 때 초기화됩니다. client_id는 연결 가능하지만 장치 또는 OS 사용자 프로필에서 고유하지는 않습니다. client_id는 UMA 데이터 수집을 사용하지 않도록 설정하거나 응용 프로그램이 제거될 때 초기화됩니다.
  • ConnectionType 현재 연결된 네트워크 연결의 첫 번째 보고된 유형입니다. 알 수 없음, 이더넷, WiFi, 2G, 3G, 4G, 없음 또는 Bluetooth 중 하나일 수 있습니다.
  • container_client_id WDAG 모드인 경우 컨테이너의 클라이언트 ID입니다. 이 ID는 WDAG 모드에서 호스트의 클라이언트 ID인 UMA 로그 클라이언트 ID와 다릅니다.
  • container_session_id WDAG 모드인 경우 컨테이너의 세션 ID입니다. 이 ID는 WDAG 모드에서 호스트의 세션 ID인 UMA 로그 세션 ID와 다릅니다.
  • device_sample_rate 장치에서 원격 분석을 보내는 빈도를 나타내는 숫자로서 백분율로 표시합니다. 값이 낮을수록 장치가 더 많은 이벤트를 전송하고 높은 값은 장치가 더 적은 이벤트를 전송함을 나타냅니다. 이 값은 개인 정보 보호를 위해 반올림되어 5개의 유효숫자로 표시되며 레지스트리에서 장치 샘플 번호 값을 가져오는 동안 오류가 발생하면 -1이 됩니다. 클라이언트가 UTC를 사용하는 플랫폼에 없는 경우 이 값이 설정되지 않습니다.
  • ETag ETag는 현재 브라우저 세션에 대해 서비스가 적용된 모든 구성 및 실험을 나타내는 식별자입니다. 이 필드는 Windows 진단 수준이 기본 이하로 설정되거나 더 낮은 경우 또는 진단 데이터에 대한 동의가 거부된 경우에는 비어 있습니다.
  • EventInfo.Level 이벤트에 필요한 최소 Windows 진단 데이터 수준입니다(여기서 1은 기본, 2는 고급, 3은 전체).
  • experimentation_mode ExperimentationAndConfigurationServiceConconfigurationServiceConconcon 그룹 정책에 대해 설정된 값을 나타내는 숫자입니다. 이 정책에 대한 자세한 내용은 Microsoft Edge - 정책을 참조하세요.
  • install_date 1970년 1월 1일 자정(UTC) 이후로 가장 최근 설치의 날짜와 시간(초 단위)(가장 가까운 시간으로 반내림됨).
  • installSourceName 설치 원본의 문자열 표현입니다.
  • PayloadClass Protobuf 이진 페이로드를 직렬화 및 역직렬화하는 데 사용되는 기본 클래스입니다.
  • PayloadGUID 페이로드가 전송을 위해 관리 가능하게 크기 조정된 청크로 분할될 수 있기 전에, 원래의 각 모놀리식 Protobuf 페이로드에 대해 생성된 임의 식별자입니다.
  • PayloadLogType 상관 관계에 있는 이벤트에 대한 로그 유형입니다. 0 알 수 없음, 1 안정성, 2 진행 중, 3 독립적, 4 UKM 또는 5 인스턴스 수준이 있습니다.
  • pop_sample 장치의 데이터가 샘플링되는 방식을 나타내는 값입니다.
  • reactivationBrandCode 파트너에 할당된 4자 다시 활성화 브랜드 코드 또는 배포 태그가 포함되어 있습니다. 모든 Windows 설치에는 브랜드 코드가 없습니다.
  • session_id client_id 변경과 관계없이 사용자가 응용 프로그램을 시작할 때마다 증가하는 식별자입니다. session_id는 응용 프로그램의 초기 설치 동안 시드됩니다. session_id는 client_id 값마다 사실상 고유합니다. 창 또는 탭 ID와 같은 몇 가지 다른 내부 식별자 값은 특정 세션 내에서만 의미가 있습니다. session_id 값은 응용 프로그램이 제거될 때는 잊혀지지만 업그레이드 동안에는 그렇지 않습니다.
  • utc_flags 데이터 수집 프로세스의 일부로 이벤트에 필요한 ETW(Windows용 이벤트 추적) 플래그입니다.

Aria.754de735ccd546b28d0bfca8ac52c3de.Microsoft.WebBrowser.SystemInfo.Config

이 구성 이벤트는 Microsoft Edge를 최신 상태로 안전하게 유지하기 위해 최신 데이터 수집 동의, 앱 버전 및 설치 상태에 대한 Microsoft Edge의 기본 장치 연결 및 구성 정보를 전송합니다.

다음 필드를 사용할 수 있습니다.

  • account_type 로로그인한 사용자 계정의 유형을 나타내는 숫자입니다. 0은 없음, 1은 Microsoft 계정, 2는 Azure Active Directory, 3은 온프레미스 Active Directory, 4는 Azure Active Directory((Degraded)를 나타냅니다. 이 필드는 현재 모바일 플랫폼에서만 지원되므로 비 모바일 플랫폼에서는 값이 -1로 설정됩니다.
  • app_sample_rate 클라이언트에서 원격 분석을 보내는 빈도를 나타내는 숫자로서 백분율로 표시합니다. 낮은 값은 클라이언트에서 더 많은 이벤트를 보내고 높은 값이 높아 클라이언트에서 더 적은 수의 이벤트를 전송한다는 것을 의미합니다.
  • app_version UMA 메트릭 필드 system_profile.app_version에서 가져온 내부 Microsoft Edge 빌드 버전 문자열입니다.
  • appConsentState 컴퓨터의 데이터 수집에 대한 동의를 설명하는 비트 플래그입니다(상태가 검색되지 않은 경우 0). 연결된 비트가 설정된 경우 다음 중 하나에 해당됩니다: 동의가 부여되었음(0x1), 설치 시 동의가 전달되었음(0x2), 진단 데이터 동의가 부여되었음(0x20000), 검색 데이터 동의가 부여되었음(0x40000).
  • AppSessionGuid 프로세스 생성 시 시작하여 프로세스가 끝날 때까지 지속되는 특정 응용 프로그램 세션의 식별자입니다.
  • brandCode 파트너에게 할당된 4자 브랜드 코드 또는 배포 태그를 포함합니다. 모든 Windows 설치에는 브랜드 코드가 없습니다.
  • Channel 설치 채널(Canary 또는 Dev)을 나타내는 정수입니다.
  • client_id UMA 메트릭 공급자에서 가져온 다른 모든 진단 클라이언트 데이터가 연결된 고유 식별자입니다. 이 ID는 디바이스별, OS 사용자 프로필별, 릴리스 채널별(예: Canary/Dev/Beta/Stable)로 사실상 고유합니다. client_id는 사용자 기본 설정에 따라 영속적이 아닙니다. client_id는 각 OS 사용자 프로필에서 첫 번째 응용 프로그램을 시작할 때 초기화됩니다. client_id는 연결 가능하지만 장치 또는 OS 사용자 프로필에서 고유하지는 않습니다. client_id는 UMA 데이터 수집을 사용하지 않도록 설정하거나 응용 프로그램이 제거될 때 초기화됩니다.
  • ConnectionType 현재 연결된 네트워크 연결의 첫 번째 보고된 유형입니다. 알 수 없음, 이더넷, WiFi, 2G, 3G, 4G, 없음 또는 Bluetooth 중 하나일 수 있습니다.
  • container_client_id WDAG 모드인 경우 컨테이너의 클라이언트 ID입니다. 이 ID는 WDAG 모드에서 호스트의 클라이언트 ID인 UMA 로그 클라이언트 ID와 다릅니다.
  • container_session_id WDAG 모드인 경우 컨테이너의 세션 ID입니다. 이 ID는 WDAG 모드에서 호스트의 세션 ID인 UMA 로그 세션 ID와 다릅니다.
  • device_sample_rate 장치에서 원격 분석을 보내는 빈도를 나타내는 숫자로서 백분율로 표시합니다. 값이 낮을수록 장치가 더 많은 이벤트를 전송하고 높은 값은 장치가 더 적은 이벤트를 전송함을 나타냅니다. 이 값은 개인 정보 보호를 위해 반올림되어 5개의 유효숫자로 표시되며 레지스트리에서 장치 샘플 번호 값을 가져오는 동안 오류가 발생하면 -1이 됩니다. 클라이언트가 UTC를 사용하는 플랫폼에 없는 경우 이 값이 설정되지 않습니다.
  • ETag ETag는 현재 브라우저 세션에 대해 서비스가 적용된 모든 구성 및 실험을 나타내는 식별자입니다. 이 필드는 Windows 진단 수준이 기본 이하로 설정되거나 더 낮은 경우 또는 진단 데이터에 대한 동의가 거부된 경우에는 비어 있습니다.
  • EventInfo.Level 이벤트에 필요한 최소 Windows 진단 데이터 수준입니다(여기서 1은 기본, 2는 고급, 3은 전체).
  • experimentation_mode ExperimentationAndConfigurationServiceConconfigurationServiceConconcon 그룹 정책에 대해 설정된 값을 나타내는 숫자입니다. 이 정책에 대한 자세한 내용은 Microsoft Edge - 정책을 참조하세요.
  • install_date 1970년 1월 1일 자정(UTC) 이후로 가장 최근 설치의 날짜와 시간(초 단위)(가장 가까운 시간으로 반내림됨).
  • installSourceName 설치 원본의 문자열 표현입니다.
  • PayloadClass Protobuf 이진 페이로드를 직렬화 및 역직렬화하는 데 사용되는 기본 클래스입니다.
  • PayloadGUID 페이로드가 전송을 위해 관리 가능하게 크기 조정된 청크로 분할될 수 있기 전에, 원래의 각 모놀리식 Protobuf 페이로드에 대해 생성된 임의 식별자입니다.
  • PayloadLogType 상관 관계에 있는 이벤트에 대한 로그 유형입니다. 0 알 수 없음, 1 안정성, 2 진행 중, 3 독립적, 4 UKM 또는 5 인스턴스 수준이 있습니다.
  • pop_sample 장치의 데이터가 샘플링되는 방식을 나타내는 값입니다.
  • reactivationBrandCode 파트너에 할당된 4자 다시 활성화 브랜드 코드 또는 배포 태그가 포함되어 있습니다. 모든 Windows 설치에는 브랜드 코드가 없습니다.
  • session_id client_id 변경과 관계없이 사용자가 응용 프로그램을 시작할 때마다 증가하는 식별자입니다. session_id는 응용 프로그램의 초기 설치 동안 시드됩니다. session_id는 client_id 값마다 사실상 고유합니다. 창 또는 탭 ID와 같은 몇 가지 다른 내부 식별자 값은 특정 세션 내에서만 의미가 있습니다. session_id 값은 응용 프로그램이 제거될 때는 잊혀지지만 업그레이드 동안에는 그렇지 않습니다.
  • utc_flags 데이터 수집 프로세스의 일부로 이벤트에 필요한 ETW(Windows용 이벤트 추적) 플래그입니다.

Aria.af397ef28e484961ba48646a5d38cf54.Microsoft.WebBrowser.Installer.EdgeUpdate.Ping

이 Ping 이벤트는 앱 구성, 업데이트 구성 및 하드웨어 기능 등 EdgeUpdate 서비스, Microsoft Edge 애플리케이션 및 현재 시스템 환경에 관한 자세한 소프트웨어 및 하드웨어 정보를 전송합니다. 이 이벤트에는 장치 연결 및 구성, 제품 및 서비스 성능, 소프트웨어 설정 및 인벤토리 데이터가 포함됩니다. EdgeUpdate 서비스 혹은 Microsoft Edge 애플리케이션에서 설치, 업데이트 또는 제거가 발생할 때마다 이벤트가 하나 이상 전송됩니다. 이 이벤트는 EdgeUpdate 서비스의 안정성과 성능을 측정하고, Microsoft Edge 애플리베이션이 최신 상태인지 확인하는 데 사용됩니다. 이 이벤트는 Windows의 보안을 유지하고 최신 상태로 유지하도록 설계된 이벤트임을 나타냅니다.

다음 필드를 사용할 수 있습니다.

  • appAp 특정 응용 프로그램에 대한 추가 매개 변수입니다. 기본값: ''.
  • appAppId 제품을 식별하는 GUID입니다. 호환 가능한 클라이언트는 이 특성을 전송해야 합니다. 기본값: 정의되지 않음.
  • appBrandCode 제품이 설치된 브랜드 코드입니다(있는 경우). 브랜드 코드는 파트너 거래 또는 웹 사이트 승격의 결과로 발생한 설치를 식별하는 데 사용되는 짧은 문자열(4자)입니다. 기본값: ''.
  • appChannel 설치 채널(예: Canary 혹은 Dev)을 나타내는 정수입니다.
  • appClientId 광범위한 값을 수용할 수 있고 유사한 목적을 위해 사용되는 브랜드 코드의 범용 형식입니다. 기본값: ''.
  • appCohort 앱이 속해 있는 릴리스 코호트(채널)를 식별하는 컴퓨터에서 읽을 수 있는 문자열입니다. 32-127(포함)의 ASCII 문자로 제한되며 최대 길이는 1024자입니다. 기본값: ''.
  • appCohortHint 클라이언트가 여러 다른 릴리스 코호트로 전환되기를 원한다는 것을 나타내는 컴퓨터가 읽을 수 있는 열거형입니다. 정확히 유효한 값은 앱에 따라 달라지며 서버와 앱 구현 사이에 공유되어야 합니다. 32-127(포함)의 ASCII 문자로 제한되며 최대 길이는 1024자입니다. 기본값: ''.
  • appCohortName 앱에서 사용자에게 표시해야 하는 메시지 집합(있는 경우)을 나타내는 안정적이고 지역화되지 않은 사람이 읽을 수 있는 열거형입니다. 예를 들어, '베타'의 코호트 이름이 있는 앱은 사용자에게 베타별 특정 브랜딩을 표시할 수 있습니다. 32-127(포함)의 ASCII 문자로 제한되며 최대 길이는 1024자입니다. 기본값: ''.
  • appConsentState 진단 데이터 노출 및 응답 흐름을 설명하는 비트 플래그입니다(여기서 1은 긍정을 나타내고 0은 부정 또는 지정되지 않은 데이터를 나타냄). 비트 1은 동의를 얻었음을 나타내고, 비트 2는 다운로드 페이지에서 파생된 데이터를 나타내고, 비트 18은 브라우저가 사용되는 방법에 대한 데이터를 전송하기 위한 선택을 나타내고, 비트 19는 방문한 웹사이트에 대한 데이터를 전송하기 위한 선택을 나타냅니다.
  • appDayOfInstall appInstallTimeDiffSec(앱이 설치된 달력상 날짜)와 동등한 데이터 기반 계산. 이 값은 설치 흐름의 첫 번째 요청에 대한 응답으로 서버에 의해 제공됩니다. 클라이언트는 이 값을 주 단위로 퍼징할 수 있습니다(예: 0~6은 '0', 7~13은 '7' 등). 서버에 대한 첫 번째 통신은 특수 값 '-1'을 사용 해야 합니다. '-2 ' 값은 이 값을 알 수 없음을 나타냅니다. 기본값: '-2'.
  • appEdgePreviewDisenrollReason Preview가 등록 취소된 이유입니다.
  • appEdgePreviewPreviousValuesV2Microsoft Edge Preview의 이전 값입니다.
  • appEdgePreviewState Microsoft Edge가 미리 보기 상태인지 여부를 나타냅니다.
  • appExperiments 실험 식별자의 키/값 목록입니다. 실험 레이블은 다양한 실험용 그룹의 멤버십을 추적하는 데 사용되며 설치 또는 업데이트 시간에 설정될 수 있습니다. 실험 문자열은 실험 레이블 문자열을 연결 연산자 세미콜론으로 구분되는 서식이 지정됩니다. 실험 레이블 문자열은 실험 이름 다음에 '=' 문자가 나오고 그 뒤에 실험적 레이블 값이 표시됩니다. 예: 'crdiff=got_bsdiff;optimized=O3'. 서버에서 이전에 특정 만료 날짜를 지정한 경우에도 클라이언트는 지정된 모든 실험의 만료 날짜를 전송해서는 안 됩니다. 기본값: ''.
  • appFirstFRESeenTime 디바이스 사용자가 Microsoft Edge First Run Experience를 가장 먼저 본 시간은 Windows FILETIME 단위 / 10입니다. 기본값: 정의되지 않음.
  • appFirstFRESeenVersion 디바이스에서 모든 사용자가 볼 수 있는 가장 초기의 Microsoft Edge First Run Experience 버전입니다(예: '1.2.3.4'). 기본값: 정의되지 않음.
  • appInactivityBadgeApplied 비활성 배지가 적용되었음을 나타냅니다.
  • appInactivityBadgeCleared 비활성 배지가 삭제되었음을 나타냅니다.
  • appInactivityBadgeDuration 비활성 배지의 기간입니다.
  • appInstallTime 제품 설치 시간(초)입니다. 알 수 없는 경우 '0' 기본값: '-1'.
  • appInstallTimeDiffSec 현재 시간과 설치 날짜(초 단위) 간의 차이입니다. 알 수 없는 경우 '0' 기본값: '-1'.
  • appIsPinnedSystem 앱이 고정되어 있음을 나타냅니다.
  • appLang 제품 설치 언어입니다(IETF BCP 47 표현으로). 기본값: ''.
  • appLastLaunchCount 앱이 마지막으로 실행된 횟수입니다.
  • appLastLaunchTime 브라우저가 마지막으로 시작된 시간입니다.
  • appNextVersion 업데이트 작업의 성공 또는 실패와 관계 없이, 이 이벤트가 속한 업데이트 흐름에 도달하기 위해 시도한 앱의 버전입니다. 기본값: '0.0.0.0'.
  • appOOBEInstallTime setup.exe에서 기록한 Windows FILETIME 단위로 성공적으로 처음 기록된 OOBE Microsoft Edge 설치 시간 / 10(즉, 완전히 완료된 OOBE 설치가 완료되기 전에 완료된 설치 시간)입니다. 기본값: 정의되지 않음.
  • appPingEventAppSize 다운로드된 모든 패키지의 총 바이트 수입니다. 기본값: '0'.
  • appPingEventDoneBeforeOOBEComplete Windows Out of the Box Experience가 종료되기 전에 설치 또는 업데이트가 완료되었는지 여부를 나타냅니다. 1은 OOBE가 종료되기 전에 이벤트가 완료된다는 의미입니다. 0은 OOBE가 종료되기 전에 이벤트가 완료되지 않았다는 의미입니다. -1은 필드가 적용되지 않는다는 의미입니다.
  • appPingEventDownloadMetricsCdnAzureRefOriginShield Azure Front Door에서 제공하는 요청을 식별하는 고유한 참조 문자열을 제공합니다. 액세스 로그를 검색하는 데 사용되며 문제 해결에 중요합니다. 예를 들어 Ref A: E172B39D19774147B0EFCC8E3E823D9D Ref B: BL2EDGE0215 Ref C: 2021-05-11T22:25:48Z.
  • appPingEventDownloadMetricsCdnCache 프록시가 캐시에서 결과를 제공했는지 여부(예의 경우 HIT, 아니요의 경우 MISS) 결과에 해당합니다. 예를 들어 proxy.domain.tld의 HIT, proxy.local의 MISS입니다.
  • appPingEventDownloadMetricsCdnCCC ISO 2문자 국가 코드가 업데이트된 이진 파일로부터 전송됩니다. 예: US.
  • appPingEventDownloadMetricsCdnCID 업데이트된 이진 파일의 원본을 내부적으로 추적하는 데 사용되는 숫자 값입니다. 예를 들어, 2입니다.
  • appPingEventDownloadMetricsCdnMSEdgeRef 클라이언트-AFD(Azure Front Door) 대화의 상관 관계를 지정하는 데 사용됩니다. 예를 들어 Ref A: E2476A9592DF426A934098C0C2EAD3AB 참조 B: DM2EDGE0307 Ref C: 2022-01-13T22:08:31Z.
  • appPingEventDownloadMetricsCdnP3P 전자 개인 정보 취급 방침: CAO = 의사 분석을 위해 연락처 및 기타, PSA = 수집, OUR = Microsoft에서 수신한 데이터만 수집합니다. 합법적인 오류 검색에서 노이즈를 만들 수 있는 투명 중개자(프록시)의 존재를 식별하는 데 도움이 됩니다. 예를 들어 CP="CAO PSA OUR"입니다.
  • appPingEventDownloadMetricsDownloadedBytes 다운로드를 나타내는 이벤트의 경우, 다운로드되는 데 예상되는 바이트 수입니다. 전체 업데이트 흐름을 나타내는 이벤트의 경우 업데이트 흐름 과정에서 예상 되는 모든 바이트의 합계입니다. 기본값: '0'.
  • appPingEventDownloadMetricsDownloader 다운로드 알고리즘 및/또는 스택을 식별하는 문자열입니다. 예제 값으로는 'bits', 'direct', 'winhttp', 'p2p' 등이 포함됩니다. 이벤트 유형이 '14'인 이벤트에서만 전송됩니다. 기본값: ''.
  • appPingEventDownloadMetricsDownloadTimeMs 다운로드를 나타내는 이벤트의 경우, 다운로드의 시작과 다운로드의 종료 사이에 경과된 시간(밀리초)입니다. 전체 업데이트 흐름을 나타내는 이벤트의 경우, 업데이트 흐름 과정 동안 그러한 모든 다운로드 시간의 합계입니다. 이벤트 유형이 '1', '2', '3','14'인 이벤트에서만 전송됩니다. 기본값: '0'.
  • appPingEventDownloadMetricsError 서명된 밑 10 정수로 인코딩된 작업의 오류 코드입니다(있는 경우). 기본값: '0'.
  • appPingEventDownloadMetricsServerIpHint 다운로드를 나타내는 이벤트의 경우, 업데이트 파일 서버에 해당되는 CDN Host IP 주소입니다. CDN 호스트는 Microsoft 서버에 의해 제어 되며 항상 IP 주소 호스팅 *. delivery.mp.microsoft.com 또는 msedgesetup.azureedge.net에 매핑됩니다. 기본값: ''.
  • appPingEventDownloadMetricsTotalBytes 다운로드를 나타내는 이벤트의 경우, 다운로드에 예상되는 바이트 수입니다. 전체 업데이트 흐름을 나타내는 이벤트의 경우 업데이트 흐름 과정에서 예상 되는 모든 바이트의 합계입니다. 기본값: '0'.
  • appPingEventDownloadMetricsUrl 다운로드를 나타내는 이벤트의 경우, 업데이트를 다운로드할 클라이언트를 위해 업데이트 서버에서 제공하는 CDN URL이며, URL은 Microsoft 서버에 의해 제어되고 항상 다시 *.delivery.mp.microsoft.com 또는 msedgesetup.azureedge.net에 매핑됩니다. 기본값: ''.
  • appPingEventDownloadTimeMs 다운로드를 나타내는 이벤트의 경우, 다운로드의 시작과 다운로드의 종료 사이에 경과된 시간(밀리초)입니다. 전체 업데이트 흐름을 나타내는 이벤트의 경우, 업데이트 흐름 과정 동안 그러한 모든 다운로드 시간의 합계입니다. 이벤트 유형이 '1', '2', '3','14'인 이벤트에서만 전송됩니다. 기본값: '0'.
  • appPingEventErrorCode 서명된 밑 10 정수로 인코딩된 작업의 오류 코드입니다(있는 경우). 기본값: '0'.
  • appPingEventEventResult 이벤트의 결과를 나타내는 열거형입니다. 기본값: '0'.
  • appPingEventEventType 이벤트의 유형을 나타내는 열거형입니다. 호환 가능한 클라이언트는 이 특성을 전송해야 합니다.
  • appPingEventExtraCode1 서명되지 않은 밑 10 정수로 인코딩된 작업 결과에 대한 추가 숫자 정보입니다. 기본값: '0'.
  • appPingEventInstallTimeMs 설치를 나타내는 이벤트의 경우, 설치의 시작과 설치의 종료 사이에 경과된 시간(밀리초)입니다. 전체 업데이트 흐름을 나타내는 이벤트의 경우 이러한 모든 기간의 합계입니다. 이벤트 유형이 '2' 및 '3'인 이벤트에서만 전송됩니다. 기본값: '0'.
  • appPingEventNumBytesDownloaded 지정된 응용 프로그램을 위해 다운로드된 바이트의 수입니다. 기본값: '0'.
  • appPingEventPackageCacheResult 업데이트하거나 설치할 기존 패키지가 시스템에 캐시되어 있는지 여부입니다. 1은 예상 키 아래 캐시가 적중했음을 의미하고, 2는 다른 키 아래 캐시가 적중했음을 의미하고, 0은 캐시가 누락되었음을 의미합니다. -1은 필드가 적용되지 않는다는 의미입니다.
  • appPingEventSequenceId 한 requestId 내에서 특정 이벤트를 고유하게 식별하는 ID입니다. 요청이 여러 개의 ping 이벤트를 포함할 수 있으므로 이 필드는 가능한 각 이벤트를 고유하게 식별하는 데 필요합니다.
  • appPingEventSourceUrlIndex 다운로드를 나타내는 이벤트의 경우, "urls" 태그의 서버에서 제공되는 URL의 목록의 다운로드 URL의 위치입니다.
  • appPingEventSystemUptimeTicks 시스템이 작동한 틱 수입니다.
  • appPingEventUpdateCheckTimeMs 전체 업데이트 흐름을 나타내는 이벤트의 경우, 업데이트 확인 시작과 업데이트 확인 종료 사이에 경과된 시간(밀리초)입니다. 이벤트 유형이 '2' 및 '3'인 이벤트에서만 전송됩니다. 기본값: '0'.
  • appReferralHash 제품을 설치하는 데 사용되는 조회 코드의 해시입니다.. 알 수 없는 경우 '0' 기본값: '0'.
  • appUpdateCheckIsRollbackAllowed 롤백이 허용되는지 여부를 보여 주는 상태를 확인합니다.
  • appUpdateCheckIsUpdateDisabled 앱 업데이트가 그룹 정책에 의해 제한되는지 여부를 나타냅니다. 업데이트가 그룹 정책에 의해 제한된 경우에는 true이고 그렇지 않은 경우에는 false입니다.
  • appUpdateCheckTargetChannel 대상 릴리스 채널을 보여 주는 상태를 확인합니다.
  • appUpdateCheckTargetVersionPrefix 버전 번호의 구성 요소 기반 접두사, 또는 $ 문자 접미사가 붙은 전체 버전 번호입니다. 서버에서 접두사 또는 전체 버전 번호와 일치하지 않는 버전 번호에 대한 업데이트 명령을 반환해서는 안 됩니다. 접두사는 정확히 일치하는 요소를 지정하는 점으로 구분된 튜플로 해석되며, 어휘 접두사가 아닙니다(예를 들어, '1.2.3'은 '1.2.3.4'와 일치해야 하지만, '1.2.34'와는 일치해서는 안 됩니다). 기본값: ''.
  • appUpdateCheckTtToken 요청 클라이언트를 신뢰할 수 있는 테스터 그룹의 구성원으로 식별하는 데 사용할 수 있는 불투명 액세스 토큰입니다. 비어 있지 않다면, 요청이 SSL 또는 다른 보안 프로토콜을 통해 전송해야 합니다. 기본값: ''.
  • appUpdateCount setup.exe에서 기록한 총 성공적인 업데이트 실행 중입니다. 이는 연속적인 업데이트에 걸쳐 Ping 데이터의 연속성을 확인하는 데 사용됩니다.
  • appUpdatesAllowedForMeteredNetworks 디바이스가 미터드 네트워크에서 업데이트를 받을 수 있는지 여부를 나타냅니다.
  • appVersion 제품 설치 버전입니다. Default는 '0.0.0.0'이어서는 안 됩니다.
  • EventInfo.Level 이벤트에 필요한 최소 Windows 진단 데이터 수준입니다(여기서 1은 기본, 2는 고급, 3은 전체).
  • eventType 이벤트의 유형을 나타내는 문자열입니다. 안 됩니다.
  • expETag 현재 업데이트가 발생할 때 적용된 모든 서비스를 나타내는 구성 및 실험입니다. 테스트에만 사용됩니다.
  • hwDiskType 장치의 하드웨어 디스크 유형입니다.
  • hwHasAvx 클라이언트의 하드웨어가 AVX 명령 집합을 지원하는 경우 '1'입니다. 클라이언트의 하드웨어가 AVX 명령 집합을 지원하지 않는 경우 '0'입니다. 알 수 없는 경우 '-1'입니다. 기본값: '-1'.
  • hwHasSse 클라이언트의 하드웨어가 SSE 명령 집합을 지원하는 경우 '1'입니다. 클라이언트의 하드웨어가 SSE 명령 집합을 지원하지 않는 경우 '0'입니다. 알 수 없는 경우 '-1'입니다. 기본값: '-1'.
  • hwHasSse2 클라이언트의 하드웨어가 SSE2 명령 집합을 지원하는 경우 '1'입니다. 클라이언트의 하드웨어가 SSE2 명령 집합을 지원하지 않는 경우 '0'입니다. 알 수 없는 경우 '-1'입니다. 기본값: '-1'.
  • hwHasSse3 클라이언트의 하드웨어가 SSE3 명령 집합을 지원하는 경우 '1'입니다. 클라이언트의 하드웨어가 SSE3 명령 집합을 지원하지 않는 경우 '0'입니다. 알 수 없는 경우 '-1'입니다. 기본값: '-1'.
  • hwHasSse41 클라이언트의 하드웨어가 SSE4.1 명령 집합을 지원하는 경우 '1'입니다. 클라이언트의 하드웨어가 SSE4.1 명령 집합을 지원하지 않는 경우 '0'입니다. 알 수 없는 경우 '-1'입니다. 기본값: '-1'.
  • hwHasSse42 클라이언트의 하드웨어가 SSE4.2 명령 집합을 지원하는 경우 '1'입니다. 클라이언트의 하드웨어가 SSE4.2 명령 집합을 지원하지 않는 경우 '0'입니다. 알 수 없는 경우 '-1'입니다. 기본값: '-1'.
  • hwHasSsse3 클라이언트의 하드웨어가 SSSE3 명령 집합을 지원하는 경우 '1'입니다. 클라이언트의 하드웨어가 SSSE3 명령 집합을 지원하지 않는 경우 '0'입니다. 알 수 없는 경우 '-1'입니다. 기본값: '-1'.
  • hwLogicalCpus 장치의 논리적 CPU 수입니다.
  • hwPhysmemory 클라이언트에 사용할 수 있는 실제 메모리입니다(가장 가까운 기가바이트로 아래로 잘림). 알 수 없는 경우 '-1'입니다. 이 값은 하드 드라이브를 포함하거나 하드 드라이브 또는 주변 장치를 페이징하지 않고, 클라이언트의 이론적인 최대 저장소 용량을 반영하기 위한 의도입니다. 기본값: '-1'.
  • isCTADevice 디바이스가 CTA인지를 나타냅니다.
  • isMsftDomainJoined 클라이언트가 Microsoft 도메인의 구성원인 경우 '1'입니다. 그렇지 않을 경우 '0'입니다. 기본값: '0'.
  • oemProductManufacturer 장치 제조업체 이름입니다.
  • oemProductName 장치 제조업체에서 정의한 장치의 제품 이름입니다.
  • osArch 운영 체제의 아키텍처입니다(예: 'x86', 'x64', 'arm'). 알 수 없는 경우 ''입니다. 기본값: ''.
  • osIsDefaultNetworkConnectionMetered 기본 네트워크 연결이 유료인지 여부를 나타냅니다.
  • osIsInLockdownMode OS가 잠금 모드에 있습니다.
  • osIsWIP OS가 미리 보기 상태인지 여부입니다.
  • osPlatform Omaha 클라이언트가 실행되는 운영 체제 제품군(예: 'win', 'mac', 'linux', 'ios', 'android')입니다. 알 수 없는 경우 ''입니다. 운영 체제 이름은 최소한의 서식 지정으로 소문자로 전송되어야 합니다. 기본값: ''.
  • osProductType 운영 체제와 관련된 유형입니다.
  • osServicePack 운영 체제의 보조 버전입니다. 알 수 없는 경우 ''입니다. 기본값: ''.
  • osVersion 운영 체제의 주 버전입니다. 알 수 없는 경우 ''입니다. 기본값: ''.
  • osWIPBranch 운영 체제의 WIP 브랜치입니다.
  • requestCheckPeriodSec 초 단위의 업데이트 간격입니다. 값은 레지스트리에서 읽어 들입니다. 기본값: '-1'.
  • requestDlpref 기본 설정 다운로드 URL 동작을 지정하는 값의 쉼표로 구분된 목록입니다. 첫 번째 값이 가장 높은 우선 순위이며, 이후의 값은 두 번째, 세 번째 등의 우선 순위를 반영합니다. 유효한 값은 ''(이 경우 전체 목록이 비어 있어야 하며, 알 수 없거나 기본 설정이 아님을 나타냄) 또는 '캐시할 수 있는'(서버가 쉽게 캐시할 수 있는 URL 전송을 우선적으로 처리해야 함)입니다. 기본값: ''.
  • requestDomainJoined 컴퓨터가 관리형 엔터프라이즈 도메인의 일부인 경우 '1'입니다. 그렇지 않을 경우 '0'입니다.
  • requestInstallSource 업데이트 흐름의 원인을 지정하는 문자열입니다. 예: 'ondemand' 또는 'scheduledtask'. 기본값: ''.
  • requestIsMachine 클라이언트가 시스템 수준 또는 관리자 권한으로 설치되는 것으로 알려진 경우 '1'입니다. 그렇지 않을 경우 '0'입니다. 기본값: '0'.
  • requestOmahaShellVersion Omaha 설치 폴더의 버전입니다. 기본값: ''.
  • requestOmahaVersion Omaha 업데이트 프로그램 자체(이 요청을 보내는 엔터티)의 버전입니다. 기본값: '0.0.0.0'.
  • requestProtocolVersion Omaha 프로토콜의 버전입니다. 호환 가능한 클라이언트는 '3.0' 값을 제공해야 합니다. 호환 가능한 클라이언트는 항상 이 특성을 전송해야 합니다. 기본값: 정의되지 않음.
  • requestRequestId Omaha 요청에 해당하는 임의로 생성된(균등하게 분산된) GUID입니다. 각 요청 시도에는 고유한 요청 id가 있어야 합니다(높은 가능성으로). 기본값: ''.
  • requestSessionCorrelationVectorBase 업데이트 세션을 업데이트 및 CDN 서버와 상호 연결하는 데 사용되는 클라이언트에서 생성된 임의 MS 상관관계 벡터 기본 코드입니다. 기본값: ''.
  • requestSessionId 임의로 생성된(균등하게 분산된) GUID입니다. 각 업데이트 흐름(예: 업데이트 확인, 업데이트 애플리케이션, 이벤트 ping 시퀀스)은 (높은 확률로) 단일 고유 세션 ID가 있어야 합니다. 기본값: ''.
  • requestTestSource '', 'dev', 'qa', 'prober', 'auto' 또는 'ossdev' 중 하나입니다. ''를 제외한 모든 값은 요청이 테스트이며 일반 메트릭으로 계산되어서는 안 된다는 것을 나타냅니다. 기본값: ''.
  • requestUid Omaha 사용자에 해당하는 임의로 생성된(균등하게 분산된) GUID입니다. 각 요청 시도에는 고유한 요청 ID가 있어야 합니다(높은 가능성으로). 기본값: ''.

Aria.af397ef28e484961ba48646a5d38cf54.Microsoft.WebBrowser.Installer.EdgeUpdate.PingXml

PingXml 이벤트는 MicrosoftEdgeUpdate의 업데이트 프로세스의 특정 인스턴스와 연관된 자세한 정보를 전송합니다. 이 이벤트에는 장치 연결 및 구성, 제품 및 서비스 성능, 소프트웨어 설정 및 인벤토리 데이터가 포함됩니다. 각 PingXml 이벤트에는 여러 개의 서로 다른 애플리케이션의 업데이트 로그가, XML 페이로드의 각 애플리케이션 노드에는 여러 개의 서로 다른 ping 이벤트가 있을 수 있습니다. 이 이벤트는 종료 상태와 상관없이 MicrosoftEdgeUpdate에서 업데이트 프로세스가 발생할 때마다 전송됩니다. 이 이벤트는 MicrosoftEdgeUpdate 프로세스의 안정성과 성능을 추적하는 데 사용됩니다. 이 이벤트의 페이로드는 프로토콜 정의 헤더 파일에 정의되어 있습니다.

다음 필드를 사용할 수 있습니다.

  • EventInfo.Level 이벤트에 필요한 최소 Windows 진단 데이터 수준입니다(여기서 1은 기본, 2는 고급, 3은 전체).
  • Xml ping 이벤트의 요청 페이로드를 나타내는 XML로 인코딩된 문자열입니다. 요청 페이로드에는 요청 자체, 장치의 하드웨어, 디바이스의 OS, 업데이트된 각 애플리케이션 등 4개 노드에 관한 데이터와 메타데이터 등이 있습니다. 각 애플리케이션 노드에는 개별 ping 이벤트에 관한 추가 노드 등이 있습니다.

마이그레이션 이벤트

Microsoft.Windows.MigrationCore.MigObjectCountDLSys

이 이벤트는 Windows 기능 업데이트의 여러 단계에서 시스템 경로에 대한 개체 수를 나타내는 데 사용됩니다.

다음 필드를 사용할 수 있습니다.

  • migDiagSession->CString 업데이트의 단계를 나타냅니다.
  • objectCount 업데이트의 해당 단계에 대해 추적되는 파일 수입니다.
  • sfInfo.Name 잘 알려진 폴더 위치 경로(예: PUBLIC_downloads 등)를 나타냅니다.

Microsoft.Windows.MigrationCore.MigObjectCountDLUsr

이 이벤트는 기능 업데이트의 다양한 단계에서 마이그레이션 개체의 수를 추적하는 데이터를 반환합니다. 이 이벤트로 수집된 데이터는 Windows의 보안을 유지하고 데이터 손실 시나리오를 추적하는 데 사용됩니다.

다음 필드를 사용할 수 있습니다.

  • currentSid 마이그레이션이 수행되는 사용자 SID를 나타냅니다.
  • migDiagSession->CString 마이그레이션이 발생하는 업그레이드 단계입니다. (예: 추적된 콘텐츠 검증)
  • objectCount 전송되는 개체의 수입니다.
  • sfInfo.Name 이 이벤트는 마이그레이션이 발생하는 업그레이드 단계를 식별합니다.

Microsoft.Windows.MigrationCore.MigObjectCountKFSys

이 이벤트는 기능 업데이트의 다양한 단계에서 마이그레이션 개체 수에 대한 데이터를 반환합니다. 이 이벤트로 수집된 데이터는 Windows의 보안을 유지하고 데이터 손실 시나리오를 추적하는 데 사용됩니다.

다음 필드를 사용할 수 있습니다.

  • migDiagSession->CString 마이그레이션이 발생하는 업그레이드 단계를 식별합니다.
  • objectCount 전송되는 개체의 수입니다.
  • sfInfo.Name 미리 정의된 폴더 경로 위치입니다. 예: FOLDERID_PublicDownloads

Microsoft.Windows.MigrationCore.MigObjectCountKFUsr

이 이벤트는 기능 업데이트의 다양한 단계에서 마이그레이션 개체의 수를 추적하는 데이터를 반환합니다. 이 이벤트로 수집된 데이터는 Windows의 보안을 유지하고 데이터 손실 시나리오를 추적하는 데 사용됩니다.

다음 필드를 사용할 수 있습니다.

  • currentSid 마이그레이션이 수행되는 사용자 SID를 나타냅니다.
  • migDiagSession->CString 마이그레이션이 발생하는 업그레이드 단계입니다. (예: 추적된 콘텐츠 유효성 검사)
  • objectCount 전송되는 개체의 수입니다.
  • sfInfo.Name 미리 정의된 폴더 경로 위치입니다. 예: FOLDERID_PublicDownloads.

OneSettings 이벤트

Microsoft.Windows.OneSettingsClient.Heartbeat

이 이벤트는 구성 상태 하트비트를 나타냅니다. 이 이벤트로 수집된 데이터는 Windows를 최신 상태로 유지하고, 보안을 유지하며, 올바르게 작동하게 하는 데 사용됩니다.

다음 필드를 사용할 수 있습니다.

  • Configs 구성 배열입니다.

Microsoft.Windows.OneSettingsClient.StateChange

이 이벤트는 구성 상태의 변경을 나타냅니다. 이 이벤트로 수집된 데이터는 Windows를 최신 상태로 유지하고, 보안을 유지하며, 올바르게 작동하게 하는 데 사용됩니다.

다음 필드를 사용할 수 있습니다.

  • flightId 플라이트 ID입니다.
  • state 새 상태입니다.

Microsoft.Windows.OneSettingsClient.Status

이 이벤트는 상태 업데이트의 구성 사용을 나타냅니다. 이 이벤트로 수집된 데이터는 Windows를 최신 상태로 유지하고, 보안을 유지하며, 올바르게 작동하게 하는 데 사용됩니다.

다음 필드를 사용할 수 있습니다.

  • flightId 플라이트 ID입니다.
  • time 시간입니다.

OOBE 이벤트

Microsoft.Windows.Shell.Oobe.ExpeditedUpdate.ExpeditedUpdateNthLogonDisplayStatus

NthLogon NDUP은 시작할지 여부를 평가했습니다.

다음 필드를 사용할 수 있습니다.

  • nthSkippedReasonFlag 건너뛰기 이유를 나타내는 플래그입니다.
  • reason 이유 문자열을 건너뜁니다.

Microsoft.Windows.Shell.Oobe.ExpeditedUpdate.ExpeditedUpdatePageSkipped

이 이벤트는 긴급 업데이트 페이지를 건너뛰는 방법에 대한 정보를 제공합니다. 이 이벤트로 수집된 데이터는 Windows를 안전하게 유지하고, 최신 상태로 유지하며, 올바르게 작동하게 하는 데 사용됩니다.

다음 필드를 사용할 수 있습니다.

  • reason 건너뛰는 이유입니다.
  • skippedReasonFlag 건너뛰는 이유를 나타내는 플래그입니다.

Microsoft.Windows.Shell.Oobe.ExpeditedUpdate.ExpeditedUpdateStatusResult

이 이벤트는 긴급 업데이트 상태를 제공합니다. 이 이벤트로 수집된 데이터는 Windows를 안전하게 유지하고, 최신 상태로 유지하며, 올바르게 작동하게 하는 데 사용됩니다.

다음 필드를 사용할 수 있습니다.

  • oobeExpeditedUpdateStatus 긴급 업데이트 상태입니다.
  • reason 상태에 대한 이유입니다.
  • resultCode 작업의 HR 결과입니다.

기타 이벤트

Microsoft.Windows.Analog.HolographicDriverClient.TelemetryUserPresenceChanged

이 이벤트는 사용자 존재 센서가 감지한 상태를 나타내는 데이터를 전송합니다. 이 이벤트로 수집된 데이터는 Windows가 제대로 작동하도록 유지하는 데 사용됩니다.

다음 필드를 사용할 수 있습니다.

  • correlationGuid 고유한 상관관계 Guid ID입니다
  • isPresent 사용자 존재 센서에서 감지된 상태입니다.

Microsoft.Windows.Analog.HydrogenCompositor.ExclusiveMode_Entered

이 이벤트는 증강 현실 응용 프로그램 환경의 시작을 나타내는 데이터를 보냅니다. 이 이벤트로 수집된 데이터는 Windows가 제대로 작동하도록 유지하는 데 사용됩니다.

다음 필드를 사용할 수 있습니다.

  • SessionId 각 시도에 대한 고유 값입니다.
  • TargetAsId 중지된 프로세스의 시퀀스 번호입니다.
  • windowInstanceId 각 창 인스턴스에 대한 고유 값입니다.

Microsoft.Windows.Analog.HydrogenCompositor.ExclusiveMode_Leave

이 이벤트는 증강 현실 응용 프로그램 환경의 끝을 나타내는 데이터를 보냅니다. 이 이벤트로 수집된 데이터는 Windows가 제대로 작동하도록 유지하는 데 사용됩니다.

다음 필드를 사용할 수 있습니다.

  • EventHistory 이벤트 기록의 고유 수입니다.
  • ExternalComponentState 외부 구성 요소의 상태입니다.
  • LastEvent 마지막 이벤트의 고유 수입니다.
  • SessionId 각 시도에 대한 고유 값입니다.
  • TargetAsId 중지된 프로세스의 시퀀스 번호입니다.
  • windowInstanceId 각 창 인스턴스에 대한 고유 값입니다.

Microsoft.Windows.Security.NGC.KspSvc.NgcUserIdKeyFinalize

이 이벤트는 Windows Hello 키 생성이 완료되는 것을 추적합니다.

다음 필드를 사용할 수 있습니다.

  • accountType 사용자의 계정 유형입니다.
  • cacheType 키의 캐시 유형입니다.
  • finalizeStatus 마무리 작업 후 반환된 상태 코드입니다.
  • gestureRequired 작업에는 제스처가 필요합니다.
  • isIsoContainer IsoContainer를 사용하는지 여부를 나타냅니다.
  • isVsm 컨테이너가 Vsm에 있는지 여부를 나타냅니다.
  • keyAccountId 키 계정 ID입니다.
  • keyAlgId 키 알고리즘 ID입니다.
  • keyDomain 키 도메인 이름입니다.
  • keyImplType 키 구현 유형입니다.
  • keyTenant 키 테넌트 이름입니다.
  • keyType 키 유형입니다.
  • signStatus 마무리 작업 후 반환된 상태 코드입니다.
  • silentByCaller 호출자가 자동으로 종료하기를 원했는지 여부를 나타냅니다.
  • silentByProperty 지정된 키 속성을 자동으로 완료할지 여부를 나타냅니다.

Microsoft.Windows.Security.NGC.KspSvc.NgcUserIdKeySignHash

이 이벤트는 Windows Hello 키 서명 세부 정보를 추적합니다.

다음 필드를 사용할 수 있습니다.

  • accountType 사용자의 계정 유형입니다.
  • cacheType 키의 캐시 유형입니다.
  • callerCmdLine 호출자 프로세스 명령줄 문자열입니다.
  • didPrompt UI 프롬프트가 트리거되었는지 여부입니다.
  • gestureRequired 작업에는 제스처가 필요합니다.
  • isCacheWithTimedCounterEnabled 새로운 캐싱 메커니즘이 활성화되었습니다.
  • isCallerProcessQueryLimited 호출자 프로세스가 PROCESS_VM_READ 권한으로 열리는 데 실패했는지 여부를 나타냅니다.
  • isUnlockTimeSet 사용할 유효한 잠금 해제 시간이 있습니다.
  • keyAccountId 해시된 키 계정 ID입니다.
  • keyDomain 해시된 키 도메인 이름입니다.
  • keyImplType 키의 구현 유형입니다.
  • keyTenant 해시된 키 테넌트 이름입니다.
  • keyType 키 유형입니다.
  • numSignatures 로그인 혹은 잠금 해제 이후에 작성된 서명 수입니다.
  • persistedInPinCache PIN이 캐시에 저장되었습니다.
  • protectionLevel 호출자 프로세스가 PPL인지 여부와 해당 수준을 나타냅니다.
  • sessionGuid 현재 사용자 세션의 고유 식별자입니다.
  • signStatus 서명 작업 후 반환된 상태 코드입니다.
  • silentByCaller 호출자가 자동으로 서명할 것인지 여부를 나타냅니다.
  • silentByProperty 지정된 키 속성이 자동으로 서명되는지 여부를 나타냅니다.
  • timeSinceUnlockMs 로그인 혹은 잠금 해제 이후 경과된 시간(밀리초)입니다.
  • usedPinCache PIN 캐시를 사용하여 서명을 시도했습니다.
  • validTicket 제공된 티켓이 기본 혹은 잘못된 인증 티켓과 일치하지 않습니다.

Microsoft.Windows.Security.SBServicing.ApplySecureBootUpdateFailed

보안 부팅 업데이트를 적용하지 못했음을 나타내는 이벤트

다음 필드를 사용할 수 있습니다.

  • Action 오류가 발생했을 때의 작업 문자열
  • hr HRESULT에 표시되는 오류 코드
  • IsRejectedByFirmware 펌웨어가 업데이트를 거부했는지 여부를 나타내는 Bool 값입니다.
  • IsResealNeeded TPM 재봉인 필요 여부를 표시하는 부울 값
  • RevokedBootmanager 현재 bootmgr이 취소되었는지 여부를 나타내는 BOOL 값입니다.
  • SecureBootUpdateCaller 호출한 함수의 시나리오입니다. 업데이트 또는 업그레이드일 수 있음
  • UpdateType DB 업데이트인지 DBX 업데이트인지를 나타냅니다.
  • WillResealSucceed TPM 재봉인 작업이 성공할 것 같은지를 나타냅니다.

Microsoft.Windows.Security.SBServicing.ApplySecureBootUpdateStarted

안전한 부팅 업데이트가 시작되었음을 나타내는 이벤트입니다.

다음 필드를 사용할 수 있습니다.

  • AvailableUpdates 사용 가능한 안전한 부팅 업데이트 수입니다.
  • SecureBootUpdateCaller 서비스인지 업그레이드인지를 나타내는 열거형 값입니다.

Microsoft.Windows.Security.SBServicing.ApplySecureBootUpdateSucceeded

이 이벤트는 Secure Boot Update가 성공했는지를 나타냅니다.

다음 필드를 사용할 수 있습니다.

  • Action 성공의 단계를 나타냅니다.
  • IsRebootRequiredBeforeUpdate 업데이트를 다시 시도하기 전에 재부팅이 필요한지 여부를 나타냅니다.
  • IsResealNeeded BitLocker 재봉인이 필요한지 여부를 나타냅니다.
  • RevokedBootmanager 컴퓨터에 해지된 bootmgr이 있는지 여부를 나타냅니다.
  • SecureBootUpdateCaller 업데이트를 호출한 사람에 관한 정보입니다.
  • UpdateType VariableMask(예: DB, DBX)
  • WillResealSucceed 재봉인이 성공할지 여부를 알려줍니다.

Microsoft.Windows.Security.SBServicingCore.ApplySecureBootUpdateCompleted

이 이벤트는 설치 관리자가 Secureboot 업데이트를 완료하면 기록됩니다.

다음 필드를 사용할 수 있습니다.

  • Action 실패 단계가 있는 경우 이를 알려주는 문자열입니다.
  • hr 오류 코드입니다.
  • IsResealNeeded 이 컴퓨터에 BitLocker 재봉인이 필요했습니다.
  • sbServicingFailureReason 오류 세부 정보를 포함하는 Enum입니다.
  • SecureBootUpdateCaller Secureboot AI, tpmtask 또는 dbupdater 등의 업데이트 호출자
  • UpdateType DB 혹은 DBX의 업데이 유형입니다.
  • WillResealSucceed 이 컴퓨터에서 BitLocker 재봉인이 성공하는 경우

Microsoft.Windows.Security.SBServicingCore.ApplySecureBootUpdateStarted

이 이벤트는 DB/DBX 페이로드가 포함된 Secureboot 업데이트가 시작되면 기록됩니다.

다음 필드를 사용할 수 있습니다.

  • SecureBootUpdateCaller Secureboot AI, TPMTask 혹은 DBUpdater 등의 업데이트 호출자
  • UpdateType DB 혹은 DBX와 같은 업데이트 유형입니다.

Microsoft.Windows.Security.SBServicingCore.SBServicingCoreFunctionFailed

이 이벤트는 Secureboot AI의 일부 핵심 함수에 오류가 발생하면 기록됩니다.

다음 필드를 사용할 수 있습니다.

  • Action 실패가 발생한 단계입니다.
  • Function 실패가 발생한 함수의 이름입니다.
  • hr 오류 코드입니다.

Microsoft.Windows.Shell.CortanaSearch.WebView2ProcessFailed

이 이벤트는 WebView2 프로세스가 실패했는지 추적합니다.

다음 필드를 사용할 수 있습니다.

  • ExitCode WebView2 종료 코드입니다.
  • ProcessFailedKind WebView2 프로세스 실패 종류입니다.
  • Reason WebView2 프로세스 실패 이유입니다.
  • SessionId WebView2 sessionId.

Microsoft.Windows.Shell.SystemSettings.SettingsAppActivity.GetUserAccountState

이 이벤트는 설정 계정 L1 페이지를 로드할 때 사용자 계정이 양호한 상태인지 추적합니다.

다음 필드를 사용할 수 있습니다.

  • CassService Cass 서비스의 버전입니다.
  • componentName Settings 구성 요소의 이름입니다.
  • correlationVector 이벤트 상관 관계에 대한 식별자입니다.
  • currentPageGroupId 현재 페이지 그룹의 식별자입니다.
  • currentPageId 현재 페이지의 식별자입니다.
  • experienceId Settings 환경의 식별자입니다.
  • experienceVersion 환경의 버전입니다.
  • isExperienceInbox 기본적으로 있는 경험입니다(시스템과 함께 제공됨).
  • pageId Setting 페이지의 식별자입니다.
  • pageSessionId 페이지 세션의 식별자입니다.
  • processSessionId 프로세스의 식별자입니다.
  • 상태 계정에 필요한 백업 증명(예: 이메일 및 전화번호)이 있는지 여부를 결정하는 상태

Microsoft.Windows.WinRE.Agent.CreateWinRePartitionFailed

이 이벤트는 WinRE 파티션 생성 작업이 실패했음을 나타냅니다.

다음 필드를 사용할 수 있습니다.

  • ErrorCode Error 코드입니다.

Microsoft.Windows.WinRE.Agent.ExtendOsPartitionSucceed

이 이벤트는 OS 파티션 확장 작업에 대한 성공을 알립니다.

Microsoft.Windows.WinRE.Agent.ShrinkOsPartitionFailed

이 이벤트는 WinRE 서비스 중에 OS 파티션 축소 작업이 실패하는 경우를 포착합니다.

다음 필드를 사용할 수 있습니다.

  • HRESULT Error 코드입니다.

Microsoft.Windows.WinRE.Agent.WinreFormatPartition

이 이벤트는 WinRE 파티션이 포맷될 때 발생합니다.

Microsoft.Windows.WinRE.Agent.WinreFormatPartitionSucceed

이 vvent는 WinRE 파티션이 포맷을 시도하고 성공할 때 실행됩니다.

Microsoft.Windows.Shell.PrivacyConsentLogging.PrivacyConsentCompleted

이 이벤트는 사용자가 개인 정보 보호 동의 환경을 성공적으로 구축했는지 여부를 확인하는 데 사용됩니다. 이 이벤트로 수집된 데이터는 Windows를 최신 상태로 유지하는 데 사용됩니다.

다음 필드를 사용할 수 있습니다.

  • presentationVersion 사용자가 구축한 개인 정보 보호 동의 환경의 디스플레이 버전입니다.
  • privacyConsentState 개인 정보 보호 동의 환경의 현재 상태입니다.
  • settingsVersion 사용자가 구축한 개인 정보 보호 동의 환경의 설정 버전입니다.
  • userOobeExitReason 개인 정보 보호 동의 환경을 종료하는 이유입니다.

Microsoft.Windows.Shell.PrivacyConsentLogging.PrivacyConsentStatus

이 이벤트는 새로운 프라이버시 경험의 효과를 제공합니다. 이 이벤트로 수집된 데이터는 Windows를 최신 상태로 유지하는 데 사용됩니다.

다음 필드를 사용할 수 있습니다.

  • isAdmin 관리자로 로그인 중인 사람인지 아닌지를 나타냅니다.
  • isExistingUser 하위 OS에 해당 계정이 존재하는지 여부를 나타냅니다.
  • isLaunching 개인 정보 보호 동의 환경이 시작되었는지 여부를 나타냅니다.
  • isSilentElevation 사용자가 가장 제한적인 UAC 컨트롤을 가졌는지 여부를 나타냅니다.
  • privacyConsentState 사용자가 개인 정보 보호 경험을 완료했는지 여부를 나타냅니다.
  • userRegionCode 현재 사용자의 지역 설정입니다.

설정 이벤트

Microsoft.Windows.Setup.WinSetupMon.ProtectionViolation

이 이벤트는 기능 업데이트 중에 데이터 안전을 모니터링하는 파일 또는 디렉터리의 이동 또는 지우기 관련 정보를 제공합니다. 이 이벤트로 수집된 데이터는 Windows를 최신 상태로 유지하는 데 사용됩니다.

다음 필드를 사용할 수 있습니다.

  • Mode 지정된 경로에 적용되는 모니터링 모드 종류입니다(고정된 문자열 집합 중 하나입니다).
  • Path 이동 또는 삭제되는 파일 또는 디렉터리의 경로입니다.
  • Process 이동 또는 삭제를 요청하는 프로세스의 경로입니다.
  • Sessionid 이 구성 요소의 원격 분석을 다른 구성 요소의 원격 분석과 상호 연결하는 식별자입니다.
  • TargetPath (선택 사항) 작업이 이동인 경우 파일 또는 디렉터리를 이동할 대상 경로입니다.

Microsoft.Windows.Setup.WinSetupMon.TraceError

업그레이드 데이터 안전 모니터링 필터 드라이버의 작동 오류에 대한 세부 정보를 제공합니다.

다음 필드를 사용할 수 있습니다.

  • Message 오류 상태를 설명하는 텍스트 문자열입니다.
  • Sessionid 이 구성 요소의 원격 분석을 다른 구성 요소의 원격 분석과 상호 연결하는 식별자입니다.
  • Status 오류와 관련된 NTSTATUS 코드입니다.

Microsoft.Windows.Setup.WinSetupMon.TraceErrorVolume

특정 볼륨(드라이브)과 관련된 업그레이드 데이터 안전 모니터링 필터 드라이버의 작동 오류에 대한 세부 정보를 제공합니다.

다음 필드를 사용할 수 있습니다.

  • Message 오류 상태를 설명하는 텍스트 문자열입니다.
  • Sessionid 이 구성 요소의 원격 분석을 다른 구성 요소의 원격 분석과 상호 연결하는 식별자입니다.
  • Status 오류와 관련된 NTSTATUS 코드입니다.
  • Volume 오류가 발생한 볼륨의 경로

Surface 이벤트

Microsoft.Surface.Battery.Prod.BatteryInfoEvent

이 이벤트에는 배터리 성능에 대한 하드웨어 수준 데이터가 포함됩니다. 이 이벤트로 수집된 데이터는 Windows 제품 및 서비스가 올바르게 작동할 수 있도록 하는 데 사용됩니다.

다음 필드를 사용할 수 있습니다.

  • batteryData 배터리 성능 데이터입니다.
  • batteryData.data() 배터리 성능 데이터입니다.
  • BatteryDataSize: 배터리 성능 데이터의 크기입니다.
  • batteryInfo.data() 배터리 성능 데이터입니다.
  • BatteryInfoSize: 배터리 성능 데이터의 크기입니다.

Microsoft.Surface.Battery.Prod.BatteryInfoEventV2_BPM

이 이벤트에는 배터리 성능에 대한 하드웨어 수준 데이터가 포함됩니다. 이 이벤트로 수집된 데이터는 Windows가 제대로 작동하도록 유지하는 데 사용됩니다.

다음 필드를 사용할 수 있습니다.

  • BPMCurrentlyEngaged BPM이 장치에서 사용 중인 경우 즉각적인 스냅샷입니다.
  • BPMExitCriteria BPM 종료 조건은 20%SOC 또는 50%SOC 중 무엇인가요?
  • BPMHvtCountA BPM 카운터 A의 현재 HVT 수입니다.
  • BPMHvtCountB BPM 카운터 B의 현재 HVT 수입니다.
  • bpmOptOutLifetimeCount BPM 옵트아웃의 수명입니다.
  • BPMRsocBucketsHighTemp_Values 온도 범위 46°C~60°C 및 다음 실제 RSOC 범위의 시간: 0%~49%; 50%~79%; 80%~89%; 90%~94%; 95%~100%.
  • BPMRsocBucketsLowTemp_Values 온도 범위 0°C~20°C 및 다음 실제 RSOC 범위의 시간: 0%~49%; 50%~79%; 80%~89%; 90%~94%; 95%~100%.
  • BPMRsocBucketsMediumHighTemp_Values 온도 범위 36°C~45°C 및 다음 실제 RSOC 범위의 시간: 0%~49%; 50%~79%; 80%~89%; 90%~94%; 95%~100%.
  • BPMRsocBucketsMediumLowTemp_Values 온도 범위 21°C~35°C 및 다음 실제 RSOC 범위의 시간: 0%~49%; 50%~79%; 80%~89%; 90%~94%; 95%~100%.
  • BPMTotalEngagedMinutes BPM이 사용된 총 시간입니다.
  • BPMTotalEntryEvents BPM을 사용한 총 횟수입니다.
  • BPMv4CurrentlyEngaged 디바이스에서 BPM이 작동 중인 경우 즉각적인 스냅샷을 표시합니다.
  • BPMv4ExitCriteria BPM 종료 기준은 20%SOC인가요, 아니면 50%SOC인가요?
  • BPMv4HvtCountA BPM 카운터 A의 현재 HVT 수입니다.
  • BPMv4HvtCountB BPM 카운터 B의 현재 HVT 수입니다.
  • BPMv4RsocBucketsHighTemp_Values 온도 범위 46°C~60°C 및 다음 실제 RSOC 범위의 시간: 0%~49%; 50%~79%; 80%~89%; 90%~94%; 95%~100%.
  • BPMv4RsocBucketsLowTemp_Values 온도 범위 0°C~20°C 및 다음 실제 RSOC 범위의 시간: 0%~49%; 50%~79%; 80%~89%; 90%~94%; 95%~100%.
  • BPMv4RsocBucketsMediumHighTemp_Values 온도 범위 36°C~45°C 및 다음 실제 RSOC 범위의 시간: 0%~49%; 50%~79%; 80%~89%; 90%~94%; 95%~100%.
  • BPMv4RsocBucketsMediumLowTemp_Values 온도 범위 21°C~35°C 및 다음 실제 RSOC 범위의 시간: 0%~49%; 50%~79%; 80%~89%; 90%~94%; 95%~100%.
  • BPMv4TotalEngagedMinutes BPM이 사용된 총 시간입니다.
  • BPMv4TotalEntryEvents BPM을 사용한 총 횟수입니다.
  • ComponentId 구성 요소 ID입니다.
  • FwVersion 이 로그를 만든 FW 버전입니다.
  • LogClass Log 클래스입니다.
  • LogInstance 클래스 내의 로그 인스턴스입니다(1..n).
  • LogVersion 로그 MGR 버전입니다.
  • MCUInstance 제품에서 여러 MCU를 식별하는 데 사용되는 인스턴스 ID입니다.
  • ProductId 제품 ID입니다.
  • SeqNum 시퀀스 번호입니다.
  • TimeStamp 로그가 생성된 UTC 시간(초)입니다.
  • Ver 스키마 버전입니다.

Microsoft.Surface.Battery.Prod.BatteryInfoEventV2_CTT

이 이벤트에는 배터리 성능에 대한 하드웨어 수준 데이터가 포함됩니다. 이 이벤트로 수집된 데이터는 Windows가 제대로 작동하도록 유지하는 데 사용됩니다.

다음 필드를 사용할 수 있습니다.

  • batteryPresent 디바이스에 배터리가 있습니다.
  • BPMKioskModeStartDateInSeconds 배터리 한도가 처음 켜진 시간입니다.
  • BPMKioskModeTotalEngagedMinutes 배터리 한도가 설정된 총 시간입니다(SOC 값 50%).
  • ComponentId 구성 요소 ID입니다.
  • CTTEqvTimeat35C 1분마다 폴링 시간입니다. 온도를 기준으로 수명 카운터에 추가합니다. 80% SOC를 넘는 시간만 계산합니다.
  • CTTEqvTimeat35CinBPM 1분마다 폴링 시간입니다. 온도를 기준으로 수명 카운터에 추가합니다. 55% SOC 이상 및 장치가 BPM에 있는 경우의 시간만 계산합니다. 반올림합니다.
  • CTTMinSOC1day 1일 연속 최소 SOC입니다. 처음에 0으로 설정된 값입니다.
  • CTTMinSOC28day 28일 연속 최소 SOC입니다. 처음에 0으로 설정된 값입니다.
  • CTTMinSOC3day 3일 연속 최소 SOC입니다. 처음에 0으로 설정된 값입니다.
  • CTTMinSOC7day 7일 연속 최소 SOC입니다. 처음에 0으로 설정된 값입니다.
  • VoltageOptimization mV의 전류 CTT 감소입니다.
  • CTTStartDateInSeconds 장치를 사용하기 시작한 시작 날짜입니다.
  • currentAuthenticationState 현재 인증 상태입니다.
  • FwVersion 이 로그를 만든 FW 버전입니다.
  • LogClass 로그 클래스입니다.
  • LogInstance 클래스 내의 로그 인스턴스입니다(1..n).
  • LogVersion 로그 MGR 버전입니다.
  • MCUInstance 제품에서 여러 MCU를 식별하는 데 사용되는 인스턴스 ID입니다.
  • newSnFruUpdateCount 새 Sn FRU 업데이트 수입니다.
  • newSnUpdateCount 새 Sn 업데이트 수입니다.
  • ProductId 제품 ID입니다.
  • ProtectionPolicy 배터리 한도가 사용 중입니다. True(0 False).
  • SeqNum 시퀀스 번호입니다.
  • TimeStamp 로그가 생성된 UTC 시간(초)입니다.
  • Ver 스키마 버전입니다.
  • VoltageOptimization mV의 전류 CTT 감소입니다.

Microsoft.Surface.Battery.Prod.BatteryInfoEventV2_GG

이 이벤트에는 배터리 성능에 대한 하드웨어 수준 데이터가 포함됩니다. 이 이벤트로 수집된 데이터는 Windows가 제대로 작동하도록 유지하는 데 사용됩니다.

다음 필드를 사용할 수 있습니다.

  • cbTimeCell_Values 다른 전지에 대한 cb 시간입니다.
  • ComponentId 구성 요소 ID입니다.
  • cycleCount 주기 수입니다.
  • deltaVoltage 델타 전압입니다.
  • eocChargeVoltage_Values EOC 충전 전압 값입니다.
  • fullChargeCapacity 전체 충전 용량입니다.
  • FwVersion 이 로그를 만든 FW 버전입니다.
  • lastCovEvent 마지막 Cov 이벤트입니다.
  • lastCuvEvent 마지막 Cuv 이벤트입니다.
  • LogClass LOG_CLASS입니다.
  • LogInstance 클래스 내의 로그 인스턴스입니다(1..n).
  • LogVersion LOG_MGR_VERSION입니다.
  • manufacturerName 제조업체 이름입니다.
  • maxChargeCurrent 최대 충전 전류입니다.
  • maxDeltaCellVoltage 최대 델타 전지 전압입니다.
  • maxDischargeCurrent 최대 방전 전류입니다.
  • maxTempCell 최대 전지 온도입니다.
  • maxVoltage_Values 최대 전압 값입니다.
  • MCUInstance 제품에서 여러 MCU를 식별하는 데 사용되는 인스턴스 ID입니다.
  • minTempCell 최소 전지 온도입니다.
  • minVoltage_Values 최소 전압 값입니다.
  • numberOfCovEvents Cov 이벤트 수입니다.
  • numberOfCuvEvents Cuv 이벤트 수입니다.
  • numberOfOCD1Events OCD1 이벤트 수입니다.
  • numberOfOCD2Events OCD2 이벤트 수입니다.
  • numberOfQmaxUpdates Qmax 업데이트 수입니다.
  • numberOfRaUpdates Ra 업데이트 수입니다.
  • numberOfShutdowns 종료 횟수입니다.
  • pfStatus_Values pf 상태 값입니다.
  • ProductId 제품 ID입니다.
  • qmax_Values 서로 다른 전지에 대한 Qmax 값입니다.
  • SeqNum 시퀀스 번호입니다.
  • TimeStamp 로그가 생성된 UTC 시간(초)입니다.
  • Ver 스키마 버전입니다.

Microsoft.Surface.Battery.Prod.BatteryInfoEventV2_GGExt

이 이벤트에는 배터리 성능에 대한 하드웨어 수준 데이터가 포함됩니다. 이 이벤트로 수집된 데이터는 Windows가 제대로 작동하도록 유지하는 데 사용됩니다.

다음 필드를 사용할 수 있습니다.

  • avgCurrLastRun 마지막 실행의 평균 전류입니다.
  • avgPowLastRun 마지막 실행의 평균 전력입니다.
  • batteryMSPN BatteryMSPN
  • batteryMSSN BatteryMSSN.
  • cell0Ra3 Cell0Ra3.
  • cell1Ra3 Cell1Ra3.
  • cell2Ra3 Cell2Ra3.
  • cell3Ra3 Cell3Ra3.
  • ComponentId 구성 요소 ID입니다.
  • currentAtEoc Eoc 전류입니다.
  • firstPFstatusA 첫 번째 PF 상태-A.
  • firstPFstatusB 첫 번째 PF status-B.
  • firstPFstatusC 첫 번째 PF status-C.
  • firstPFstatusD 첫 번째 PF status-D.
  • FwVersion 이 로그를 만든 FW 버전입니다.
  • lastQmaxUpdate 마지막 Qmax 업데이트입니다.
  • lastRaDisable 마지막 Ra 비활성화입니다.
  • lastRaUpdate 마지막 Ra 업데이트입니다.
  • lastValidChargeTerm 마지막 유효한 충전 시간입니다.
  • LogClass 로그 클래스입니다.
  • LogInstance 클래스 내의 로그 인스턴스입니다(1..n).
  • LogVersion 로그 MGR 버전입니다.
  • maxAvgCurrLastRun 마지막 실행의 최대 평균 전류입니다.
  • maxAvgPowLastRun 마지막 실행의 최대 평균 전력입니다.
  • MCUInstance 제품에서 여러 MCU를 식별하는 데 사용되는 인스턴스 ID입니다.
  • mfgInfoBlockB01 MFG 정보 블록 B01.
  • mfgInfoBlockB02 MFG 정보 블록 B02.
  • mfgInfoBlockB03 MFG 정보 블록 B03.
  • mfgInfoBlockB04 MFG 정보 블록 B04.
  • numOfRaDisable Ra 비활성화 횟수입니다.
  • numOfValidChargeTerm 유효한 전체 충전 횟수입니다.
  • ProductId 제품 ID입니다.
  • qmaxCycleCount Qmax 주기 수입니다.
  • SeqNum 시퀀스 번호입니다.
  • stateOfHealthEnergy 에너지 상태입니다.
  • stateOfHealthFcc 상태 Fcc입니다.
  • stateOfHealthPercent 상태 백분율입니다.
  • TimeStamp 로그가 생성된 UTC 시간(초)입니다.
  • totalFwRuntime 총 FW 런타임입니다.
  • updateStatus 업데이트 상태입니다.
  • Ver 스키마 버전입니다.

Microsoft.Surface.Battery.Prod.BatteryInfoEventV3

배터리 성능에 대한 하드웨어 수준 데이터입니다.

다음 필드를 사용할 수 있습니다.

  • BatteryTelemetry 배터리 성능에 대한 하드웨어 수준 데이터입니다.
  • ComponentId 구성 요소 ID입니다.
  • FwVersion 이 로그를 만든 FW 버전입니다.
  • LogClass 로그 클래스입니다.
  • LogInstance 클래스 내의 로그 인스턴스입니다(1..n).
  • LogVersion 로그 MGR 버전입니다.
  • MCUInstance 제품에서 여러 MCU를 식별하는 데 사용되는 인스턴스 ID입니다.
  • Productid ProductId ID입니다.
  • SeqNum 시퀀스 번호입니다.
  • TimeStamp 로그가 생성된 UTC 시간(초)입니다.
  • Ver 스키마 버전입니다.

업데이트 도우미 이벤트

Microsoft.Windows.RecommendedTroubleshootingService.MitigationFailed

이 이벤트는 경감 서비스에서 제공한 실행 파일이 실행되거나 실패한 후에 발생합니다. 이 이벤트의 데이터는 내부, 내부 및 소매 장치의 시장 내 문제를 해결하기 위해 엔지니어가 사용하는 완화 기능의 상태를 측정하는 데 사용됩니다. 실패 데이터는 기능 팀이 근본 원인을 조사하고, 완화책 출시를 중단하고, 완화책이 실패하여 여전히 문제의 영향을 받는 특정 디바이스에 대한 후속 조치를 취하는 신호로 사용됩니다(즉, 영향을 받는 디바이스에 다시 제공). 이 이벤트로 수집된 데이터는 Windows를 최신 상태로 유지하고 제대로 작동하는 데 도움이 됩니다.

다음 필드를 사용할 수 있습니다.

  • activeProcesses 활성 프로세스의 개수입니다.
  • atleastOneMitigationSucceeded 하나 이상의 완화가 성공했는지 여부를 나타내는 Bool 플래그입니다.
  • callerId 시스템 시작 문제 해결사를 요청하는 호출자의 식별자(GUID)입니다.
  • contactTSServiceAttempts 문제 해결 클라우드 서비스에서 문제 해결사 메타데이터를 가져오기 위해 단일 스캐너 세션에서 TroubleshootingSvc가 시도한 횟수입니다.
  • countDownloadedPayload 다운로드한 페이로드 인스턴스 개수입니다.
  • description 오류에 대한 설명입니다.
  • devicePreference 디바이스에서 권장되는 문제 해결 설정입니다.
  • downloadBinaryAttempts 단일 스캐너 세션에서 문제 해결사 exe를 다운로드하기 위해 Svc가 시도한 횟수입니다.
  • downloadCabAttempts 단일 스캐너 세션에서 문제 해결Svc가 권한 있는 작업 Cab을 다운로드하기 위해 시도한 횟수입니다.
  • executionHR 완화 실행의 HR 코드입니다.
  • executionPreference 현재 실행 수준 기본 설정입니다. 이는 devicePreference와 동일하지 않을 수 있습니다. 예를 들어 중요한 문제 해결사를 실행할 때 executionPreference가 Silent 옵션으로 설정됩니다.
  • exitCode 완화 실행 코드를 종료합니다.
  • experimentFeatureId 실험 기능 ID입니다.
  • experimentFeatureState 실험의 구성 상태입니다.
  • hr 오류 코드의 경우 HRESULT입니다.
  • isActiveSessionPresent 디바이스에 활성 사용자 세션이 있는 경우입니다.
  • isCriticalMitigationAvailable 이 디바이스에 심각한 완화를 사용할 수 있는 경우입니다.
  • isFilteringSuccessful 필터링 작업이 성공한 경우입니다.
  • isReApply 완화 상태를 다시 적용합니다.
  • mitigationId 완화 ID 값입니다.
  • mitigationProcessCycleTime 완화에 사용되는 프로세스 주기 시간입니다.
  • mitigationRequestWithCompressionFailed 이 디바이스에 대한 HTTP 요청이 실패했는지 여부를 나타내는 부울 플래그입니다.
  • mitigationServiceResultFetched 관리 서비스에서 완화 세부 정보가 가져오기되었는지 여부를 나타내는 부울 플래그입니다.
  • mitigationVersion 완화 버전을 나타내는 문자열입니다.
  • oneSettingsMetadataParsed OneSettings 메타데이터가 구문 분석된 경우입니다.
  • oneSettingsSchemaVersion OneSettings 구문 분석기에서 사용하는 스키마 버전입니다.
  • onlyNoOptMitigationsPresent 모든 완화 옵션이 선택되지 않았는지 확인합니다.
  • parsedOneSettingsFile OneSettings 파싱이 성공했는지 여부를 나타냅니다.
  • sessionAttempts 이 문제 해결사에 대해 TroubleshootingSvc에서 지금까지 시도한 스캐너 세션 수입니다.
  • SessionId 세션의 이벤트를 그룹화하는 데 사용되는 임의 GUID입니다.
  • subType 오류 유형입니다.
  • totalKernelTime 완화에서 사용된 총 커널 시간입니다.
  • totalNumberOfApplicableMitigations 적용 가능한 총 완화 횟수입니다.
  • totalProcesses 작업 개체에 할당된 총 프로세스 개수입니다.
  • totalTerminatedProcesses 작업 개체에 할당된 종료 상태의 총 프로세스 개수입니다.
  • totalUserTime 작업 개체에 사용된 총 사용자 모드 시간입니다.

Microsoft.Windows.RecommendedTroubleshootingService.MitigationSucceeded

이 이벤트는 Mitigation Service에서 전달한 실행 파일이 성공적으로 실행된 후에 발생합니다. 이 이벤트의 데이터는 내부, 내부 및 소매 장치의 시장 내 문제를 해결하기 위해 엔지니어가 사용하는 완화 기능의 상태를 측정하는 데 사용됩니다. 이 이벤트로 수집된 데이터는 Windows가 제대로 작동하도록 유지하는 데 사용됩니다.

다음 필드를 사용할 수 있습니다.

  • activeProcesses 활성 프로세스의 개수입니다.
  • callerId 시스템 시작 문제 해결사를 요청하는 호출자의 식별자(GUID)입니다.
  • contactTSServiceAttempts 문제 해결 클라우드 서비스에서 문제 해결사 메타데이터를 가져오기 위해 단일 스캐너 세션에서 TroubleshootingSvc가 시도한 횟수입니다.
  • devicePreference 디바이스에서 권장되는 문제 해결 설정입니다.
  • downloadBinaryAttempts 단일 스캐너 세션에서 문제 해결사 exe를 다운로드하기 위해 Svc가 시도한 횟수입니다.
  • downloadCabAttempts 단일 스캐너 세션에서 문제 해결Svc가 권한 있는 작업 Cab을 다운로드하기 위해 시도한 횟수입니다.
  • executionPreference 현재 실행 수준 기본 설정입니다. 이는 devicePreference와 동일하지 않을 수 있습니다. 예를 들어 중요한 문제 해결사를 실행할 때 executionPreference가 Silent 옵션으로 설정됩니다.
  • exitCode 완화 실행 코드를 종료합니다.
  • exitCodeDefinition 완화로 인해 반환된 종료 코드의 의미를 설명하는 문자열입니다(즉, ProblemNotFound).
  • experimentFeatureId 실험 기능 ID입니다.
  • experimentFeatureState 실험의 기능 상태입니다.
  • mitigationId 완화 ID 값입니다.
  • mitigationProcessCycleTime 완화에 사용되는 프로세스 주기 시간입니다.
  • mitigationVersion 완화 버전을 나타내는 문자열입니다.
  • sessionAttempts 이 문제 해결사에 대해 TroubleshootingSvc에서 지금까지 시도한 스캐너 세션 수입니다.
  • SessionId 세션의 이벤트를 그룹화하는 데 사용되는 임의 GUID입니다.
  • totalKernelTime 완화에서 사용된 총 커널 시간입니다.
  • totalProcesses 작업 개체에 할당된 총 프로세스 개수입니다.
  • totalTerminatedProcesses 작업 개체에 할당된 종료 상태의 총 프로세스 개수입니다.
  • totalUserTime 작업 개체에 사용된 총 사용자 모드 시간입니다.

업데이트 이벤트

Update360Telemetry.FellBackToDownloadingAllPackageFiles

이 이벤트는 누락된 파일 목록 생성 중에 오류가 발생했으며 품질 업데이트 다운로드에 적용할 수 있는지 여부를 나타냅니다.

다음 필드를 사용할 수 있습니다.

  • Errorcode 누락된 파일 목록 생성 중에 반환된 오류 코드입니다.
  • FlightId 각 플라이트에 대한 고유 ID입니다.
  • ObjectId 각 플라이트의 고유 ID입니다.
  • Package 누락된 파일 목록 생성에 실패하고 모든 패키지 파일을 다운로드하는 데 실패한 패키지의 이름입니다.
  • RelatedCV 마지막 USO 검사에서 생성된 상관관계 벡터 값입니다.
  • scenarioId 업데이트 시나리오를 나타냅니다.
  • SessionId 각 시도의 고유 값입니다(초기화, 다운로드, 설치 커밋 단계의 값과 동일).
  • UpdateId 각 업데이트의 고유 ID입니다.

Update360Telemetry.UpdateAgentCommit

이 이벤트는 모바일 및 데스크톱 모두에서 활용하는 새로운 통합 업데이트 플랫폼(UUP) 업데이트 시나리오의 커밋 단계에 관한 정보를 수집합니다. 이 이벤트로 수집된 데이터는 Windows의 보안을 최신 상태로 유지하는 데 사용됩니다.

다음 필드를 사용할 수 있습니다.

  • CancelRequested 취소가 요청되었는지 여부를 나타내는 부울입니다.
  • errorCode 현재 설치 단계에 대해 반환된 오류 코드입니다.
  • FlightId 각 플라이트에 대한 고유 ID입니다.
  • objectId 각 업데이트 에이전트 모드에 대한 고유 값입니다.
  • relatedCV 가장 최근의 USO 검사에서 생성된 상관 관계 벡터 값입니다.
  • result 업데이트의 설치 단계 결과입니다.
  • scenarioId 업데이트 시나리오를 나타냅니다.
  • SessionId 각 업데이트 시도에 대한 고유 값입니다.
  • UpdateId 각 업데이트의 고유 ID입니다.

Update360Telemetry.UpdateAgentPostRebootResult

이 이벤트는 모바일 및 데스크톱 모두에 대해 새로운 통합 업데이트 플랫폼(UUP) 업데이트 시나리오의 다시 부팅 후 단계에 관한 정보를 수집합니다. 이 이벤트로 수집된 데이터는 Windows의 보안을 최신 상태로 유지하는 데 사용됩니다.

다음 필드를 사용할 수 있습니다.

  • ErrorCode 현재 다시 부팅 후 단계에 대해 반환된 오류 코드입니다.
  • FlightId 장치가 가져오는 Windows 참가자 빌드의 특정 ID입니다.
  • ObjectId 각 업데이트 에이전트 모드에 대한 고유한 값입니다.
  • PostRebootResult Hresult를 나타냅니다.
  • relatedCV 가장 최근의 USO 검사에서 생성된 상관 관계 벡터 값입니다.
  • RollbackFailureReason 롤백의 원인을 나타냅니다.
  • ScenarioId 시나리오 ID입니다. 예: MobileUpdate, DesktopLanguagePack, DesktopFeatureOnDemand 또는 DesktopDriverUpdate
  • SessionId 각 업데이트 시도에 대한 고유 값입니다.
  • UpdateId 각 업데이트의 고유 ID입니다.
  • UpdateOutputState 재부팅시 업데이트 상태를 나타내는 숫자 값입니다.

Windows 오류 보고 이벤트

Microsoft.Windows.WERVertical.OSCrash

이 이벤트는 버그 검사가 발생할 때마다 수집된 덤프 파일의 이진 데이터를 전송하며, Windows를 최신 상태로 유지하는 데 도움이 됩니다. 이 이벤트의 OneCore 버전입니다.

다음 필드를 사용할 수 있습니다.

  • BootId 이 장치의 부팅 번호를 식별하는 Uint32입니다.
  • BugCheckCode 버그 검사의 원인을 식별하는 Uint64 "오류 검사 코드"입니다.
  • BugCheckParameter1 추가 정보를 제공하는 Uint64 매개 변수입니다.
  • BugCheckParameter2 추가 정보를 제공하는 Uint64 매개 변수입니다.
  • BugCheckParameter3 추가 정보를 제공하는 Uint64 매개 변수입니다.
  • BugCheckParameter4 추가 정보를 제공하는 Uint64 매개 변수입니다.
  • DumpFileAttributes 덤프 파일에 포함된 데이터 유형을 식별하는 코드입니다.
  • DumpFileSize 덤프 파일의 크기입니다.
  • IsValidDumpFile 덤프 파일이 디버거에 유효하면 True, 그렇지 않으면 false입니다.
  • ReportId 이 버그 확인과 연결된 WER 보고서 ID입니다(Watson에서 해당되는 보고서 아카이브를 찾는 데 사용).

Windows 하드웨어 오류 아키텍처 이벤트

WheaProvider.WheaDriverErrorExternal

이 이벤트는 외부 WHEA 오류 소스 드라이버에서 공통 플랫폼 하드웨어 오류를 기록할 때 전송됩니다. 이 이벤트로 수집된 데이터는 Windows를 최신 상태로 유지하고 제대로 작동하는 데 도움이 됩니다.

다음 필드를 사용할 수 있습니다.

  • creatorId 오류 레코드를 생성 한 엔터티를 식별하는 GUID입니다.
  • errorFlags 오류 레코드에 설정된 플래그입니다.
  • notifyType 오류 조건이 운영 체제에보고되는 알림 메커니즘을 식별하는 GUID입니다.
  • partitionId 하드웨어 오류가 발생한 파티션을 식별하는 GUID입니다.
  • platformId 하드웨어 오류가 발생한 플랫폼을 식별하는 GUID입니다.
  • record 전체 오류 레코드를 포함하는 이진 blob입니다. 일반적인 플랫폼 오류 레코드의 특성으로 인해 주어진 레코드에 대해 이 blob을 완전히 구문 분석할 방법이 없습니다.
  • recordId 오류 레코드의 식별자입니다. 이 식별자는 오류 레코드를 만든 시스템에서만 고유합니다.
  • sectionFlags 오류 레코드에 기록된 각 섹션의 플래그입니다.
  • sectionTypes 오류 레코드에 포함된 섹션 유형을 나타내는 GUID입니다.
  • severityCount 각 개별 섹션의 심각도입니다.
  • timeStamp 오류 레코드에 기록된 오류 타임 스탬프입니다.

WheaProvider.WheaDriverExternalLogginLimitReached

이 이벤트는 WHEA가 외부 드라이버의 중요한 이벤트에 대한 로깅 제한에 도달했음을 나타냅니다. 이 이벤트로 수집된 데이터는 Windows를 최신 상태로 유지하고 제대로 작동하는 데 도움이 됩니다.

다음 필드를 사용할 수 있습니다.

  • timeStamp 로깅 제한에 도달한 시간입니다.

Microsoft Store 이벤트

Microsoft.Windows.StoreAgent.Telemetry.AbortedInstallation

이 이벤트는 사용자 또는 시스템에서 설치 또는 업데이트를 취소할 때 전송되며, Windows 앱을 최신 상태로 안전하게 유지하는 데 사용됩니다.

다음 필드를 사용할 수 있습니다.

  • AggregatedPackageFullNames 다운로드하여 설치할 모든 패키지 이름입니다.
  • AttemptNumber 작업이 취소될 때까지 다시 시도한 횟수입니다.
  • BundleId 항목 번들 ID입니다.
  • CategoryId 항목 범주 ID입니다.
  • ClientAppId 이 작업을 시작한 앱의 ID입니다.
  • HResult 이 작업 전에 수행된 마지막 작업의 결과 코드입니다.
  • IsBundle 이 제품이 번들입니까?
  • IsInteractive 사용자의 요청이었습니까?
  • IsMandatory 필수 업데이트였습니까?
  • IsRemediation 수정 설치였습니까?
  • IsRestore 이전에 취득한 제품을 자동으로 복원합니까?
  • IsUpdate 이 작업이 업데이트인지 여부를 나타내는 플래그입니다.
  • ParentBundleId 부모의 제품 ID입니다(이 제품이 번들의 일부인 경우).
  • PFN 설치되는 제품의 제품군 이름입니다.
  • ProductId 설치되는 패키지의 ID입니다.
  • SystemAttemptNumber 작업이 취소될 때까지 설치에서 시도된 총 자동 시도 횟수입니다.
  • UserAttemptNumber 작업이 취소될 때까지 설치에서 시도된 총 사용자 시도 횟수입니다.
  • WUContentId Windows 업데이트 콘텐츠 ID입니다.

Microsoft.Windows.StoreAgent.Telemetry.BeginAcquireLicense

앱 설치 및 업데이트 중에 앱/컴퓨터가 앱에 대한 권한을 갖도록 라이선스가 취득됩니다.

다음 필드를 사용할 수 있습니다.

  • AggregatedPackageFullNames 다운로드하여 설치할 모든 패키지의 이름입니다.
  • AttemptNumber 이 작업 전 설치 시도의 총 횟수입니다.
  • BundleId 이 제품과 연관된 플라이트 ID입니다.
  • CategoryId 설치되는 패키지의 ID입니다.
  • ClientAppId 클라이언트 앱 ID(앱에서 자동 업데이트 혹은 대화형 업데이트의 경우 다른 경우).
  • ClientAppId 이 작업을 시작한 앱의 ID입니다.
  • IsInteractive 사용자가 이 작업을 요청한 경우에는 True입니다.
  • IsMandatory 필수 업데이트인 경우 True입니다.
  • IsRemediation 이 설치가 이전 설치를 복구하는 경우 True입니다.
  • IsRestore 이전에 획득한 제품을 자동으로 복원하는 경우 True입니다.
  • IsUpdate 제품 업데이트인 경우 True입니다.
  • ParentBundleId 이 제품이 번들에 속하는 경우 상위 제품 ID입니다.
  • PFN 설치 중인 이 제품의 제품군 이름입니다.
  • ProductId 설치되는 제품에 대한 Microsoft Store 제품 ID입니다.
  • SystemAttemptNumber 취소되기 전까지 사용자가 설치를 시도한 총 횟수입니다.
  • UserAttemptNumber 취소되기 전까지 사용자가 설치를 시도한 총 횟수입니다.
  • WUContentId 이 패키지의 라이선스 ID입니다.

Microsoft.Windows.StoreAgent.Telemetry.BeginDownload

이 이벤트는 앱 업데이트 혹은 설치 과정에서 실제 비트가 다운로드되는 경우 발생합니다. 이 특정 이벤트는 프로세스 시작 시 발생하여 상태가 "다운로드 중"으로 변경되었음을 나타냅니다. 메일 및 캘린더 앱 같이 Windows가 사전 설치한 당사자 앱을 최신으로 안전하게 유지하려면 StoreAgent 이벤트가 필요합니다. 앱 업데이트 오류는 디바이스마다 다를 수 있으며, 모든 디바이스의 이 데이터가 없다면 성공/실패를 추적하고 이러한 기본 제공 Windows 앱과 관련된 향후 취약점을 수정할 수 없습니다.

다음 필드를 사용할 수 있습니다.

  • AggregatedPackageFullNames 다운로드하여 설치할 모든 패키지의 이름입니다.
  • AttemptNumber 이 작업 전 설치 시도의 총 횟수입니다.
  • BundleId 이 제품과 연관된 플라이트 ID입니다.
  • CategoryId 설치되는 패키지의 ID입니다.
  • ClientAppId 이 작업을 시작한 앱의 ID입니다.
  • IsBundle 이것이 번들인 경우 True입니다.
  • IsInteractive 사용자가 이 작업을 요청한 경우에는 True입니다.
  • IsMandatory 필수 업데이트인 경우 True입니다.
  • IsRemediation 이 설치가 이전 설치를 복구하는 경우 True입니다.
  • IsRestore 이전에 획득한 제품을 자동으로 복원하는 경우 True입니다.
  • IsUpdate 제품 업데이트인 경우 True입니다.
  • ParentBundleId 이 제품이 번들에 속하는 경우 상위 제품 ID입니다.
  • PFN 다운로드 중인 앱의 제품군 이름입니다.
  • ProductId 설치되는 제품에 대한 Microsoft Store 제품 ID입니다.
  • SystemAttemptNumber 취소되기 전까지 사용자가 설치를 시도한 총 횟수입니다.
  • UserAttemptNumber 취소되기 전까지 사용자가 설치를 시도한 총 횟수입니다.
  • WUContentId 이 패키지의 NLicensing ID입니다.

Microsoft.Windows.StoreAgent.Telemetry.BeginGetFreeEntitlement

무료 앱 권리 유형을 얻기 위해 통화의 시작을 추적합니다.

다음 필드를 사용할 수 있습니다.

  • CampaignId 마케팅 캠페인 식별자입니다.
  • StoreId App Store 카탈로그 ID입니다.
  • UseDeviceId 자격이 디바이스여야 하는지 사용자 권리 유형이어야 하는지 여부를 선택하는 부울 값입니다.

Microsoft.Windows.StoreAgent.Telemetry.BeginInstall

이 이벤트는 새로운 앱 설치 혹은 업데이트가 완료되고 비트가 다운로드된 후 마지막 단계에 발생합니다. 메일 및 캘린더 앱 같이 Windows가 사전 설치한 당사자 앱을 최신으로 안전하게 유지하려면 StoreAgent 이벤트가 필요합니다. 앱 업데이트 오류는 디바이스마다 다를 수 있으며, 모든 디바이스의 이 데이터가 없다면 성공/실패를 추적하고 이러한 기본 제공 Windows 앱과 관련된 향후 취약점을 수정할 수 없습니다.

다음 필드를 사용할 수 있습니다.

  • AggregatedPackageFullNames 다운로드하여 설치할 모든 패키지의 이름입니다.
  • AttemptNumber 이 작업 전 설치 시도의 총 횟수입니다.
  • BundleId 이 제품과 연관된 플라이트 ID입니다.
  • CategoryId 설치되는 패키지의 ID입니다.
  • ClientAppId 이 작업을 시작한 앱의 ID입니다.
  • IsBundle 이것이 번들인 경우 True입니다.
  • IsInteractive 사용자가 이 작업을 요청한 경우에는 True입니다.
  • IsMandatory 필수 업데이트인 경우 True입니다.
  • IsRemediation 이 설치가 이전 설치를 복구하는 경우 True입니다.
  • IsRestore 이전에 획득한 제품을 자동으로 복원하는 경우 True입니다.
  • IsUpdate 제품 업데이트인 경우 True입니다.
  • ParentBundleId 이 제품이 번들에 속하는 경우 상위 제품 ID입니다.
  • PFN 설치를 요청한 패키지의 이름입니다.
  • ProductId 설치되는 제품에 대한 Microsoft Store 제품 ID입니다.
  • SystemAttemptNumber 자동 설치 시도의 총 수입니다.
  • UserAttemptNumber 사용자가 설치를 시도한 총 횟수입니다.
  • WUContentId 이 패키지의 라이선스 ID입니다.

Microsoft.Windows.StoreAgent.Telemetry.BeginSearchUpdatePackages

이 이벤트는 앱 업데이트를 검색할 때 발생합니다.

다음 필드를 사용할 수 있습니다.

  • AttemptNumber 이 작업 전 설치 시도의 총 횟수입니다.
  • BundleId 이 제품과 연관된 플라이트 ID입니다.
  • CategoryId 설치되는 패키지의 ID입니다.
  • ClientAppId 이 작업을 시작한 앱의 ID입니다.
  • IsBundle 이것이 번들인 경우 True입니다.
  • IsInteractive 사용자가 이 작업을 요청한 경우에는 True입니다.
  • IsMandatory 필수 업데이트인 경우 True입니다.
  • IsRemediation 이 설치가 이전 설치를 복구하는 경우 True입니다.
  • IsRestore 이전에 획득한 제품을 자동으로 복원하는 경우 True입니다.
  • IsUpdate 제품 업데이트인 경우 True입니다.
  • ParentBundleId 이 제품이 번들에 속하는 경우 상위 제품 ID입니다.
  • PFN 설치를 요청한 패키지의 이름입니다.
  • ProductId 설치되는 제품에 대한 Microsoft Store 제품 ID입니다.
  • SystemAttemptNumber 자동 설치 시도의 총 수입니다.
  • UserAttemptNumber 사용자가 설치를 시도한 총 횟수입니다.
  • WUContentId 이 패키지의 라이선스 ID입니다.

Microsoft.Windows.StoreAgent.Telemetry.BlockLowPriorityWorkItems

이 이벤트는 BlockLowPriorityWorkItems 메서드가 호출되어 큐가 LowPriority 작업 항목을 설치하는 것을 중지할 때 발생합니다.

다음 필드를 사용할 수 있습니다.

  • ClientId 호출자의 Client ID입니다.

Microsoft.Windows.StoreAgent.Telemetry.CancelInstallation

이 이벤트는 대화형 모드인 동안 앱 업데이트 또는 설치가 취소될 때 전송됩니다. 사용자 또는 시스템에서 취소할 수 있습니다. Windows를 최신 상태로 안전하게 유지하는 데 사용됩니다.

다음 필드를 사용할 수 있습니다.

  • AggregatedPackageFullNames 다운로드하여 설치할 모든 패키지 이름입니다.
  • AttemptNumber 총 설치 시도 횟수입니다.
  • BundleId 이 제품과 연결된 Windows 참가자 빌드 ID 입니다.
  • CategoryId 설치되는 패키지의 ID입니다.
  • ClientAppId 이 작업을 시작한 앱의 ID입니다.
  • IsBundle 이 제품이 번들입니까?
  • IsInteractive 사용자의 요청이었습니까?
  • IsMandatory 필수 업데이트입니까?
  • IsRemediation 이전 설치를 복구하는 작업입니까?
  • IsRestore 이전에 취득한 제품을 자동으로 복원하는 작업입니까?
  • IsUpdate 제품 업데이트입니까?
  • ParentBundleId 부모의 제품 ID입니다(이 제품이 번들의 일부인 경우).
  • PFN 다운로드하여 설치할 모든 패키지의 이름입니다.
  • PreviousHResult 이전 HResult 코드입니다.
  • PreviousInstallState 취소되기 전의 이전 설치 상태입니다.
  • ProductId 설치를 위해 요청된 패키지 이름입니다.
  • RelatedCV 이 제품에서 이전에 수행된 작업의 상관 관계 벡터입니다.
  • SystemAttemptNumber 작업이 취소될 때까지 시도된 총 자동 설치 시도 횟수입니다.
  • UserAttemptNumber 작업이 취소될 때까지 시도된 총 사용자 설치 시도 횟수입니다.
  • WUContentId Windows 업데이트 콘텐츠 ID입니다.

Microsoft.Windows.StoreAgent.Telemetry.EndAcquireLicense

이 이벤트는 제품이 설치될 때 라이선스 획득 후에 전송됩니다. Windows를 최신 상태로 안전하게 유지하는 데 사용됩니다.

다음 필드를 사용할 수 있습니다.

  • AggregatedPackageFullNames 원자 집합의 일부인 각 앱의 패키지 전체 이름 집합을 포함합니다.
  • AttemptNumber 이 제품을 취득하려고 시도한 총 시도 횟수입니다.
  • BundleId 번들 ID입니다.
  • CategoryId 설치되는 패키지의 ID입니다.
  • ClientAppId 이 작업을 시작한 앱의 ID입니다.
  • HResult 작업 결과(성공/실패)를 표시하는 HResult 코드입니다.
  • IsBundle 이 제품이 번들입니까?
  • IsInteractive 사용자가 설치를 시작했습니까?
  • IsMandatory 필수 업데이트입니까?
  • IsRemediation 이전 설치를 복구하는 작업입니까?
  • IsRestore 장치 복구 후에 발생합니까?
  • IsUpdate 이것은 업데이트인가?
  • ParentBundleId 상위 번들 ID입니다(번들의 일부인 경우).
  • PFN 설치되는 제품의 제품군 이름입니다.
  • ProductId 설치되는 제품에 대한 Microsoft Store 제품 ID입니다.
  • SystemAttemptNumber 시스템에서 이 제품을 취득하려고 시도한 횟수입니다.
  • UserAttemptNumber 사용자가 이 제품을 취득하려고 시도한 횟수입니다.
  • WUContentId Windows 업데이트 콘텐츠 ID입니다.

Microsoft.Windows.StoreAgent.Telemetry.EndDownload

이 이벤트는 앱을 다운로드한 후 전송되며 Windows를 최신 상태로 안전하게 유지하는 데 도움이 됩니다.

다음 필드를 사용할 수 있습니다.

  • AggregatedPackageFullNames 다운로드하여 설치할 모든 패키지 이름입니다.
  • AttemptNumber 작업이 취소될 때까지 다시 시도한 횟수입니다.
  • BundleId 이 제품과 연결된 Windows 참가자 빌드 ID 입니다.
  • CategoryId 설치되는 패키지의 ID입니다.
  • ClientAppId 이 작업을 시작한 앱의 ID입니다.
  • DownloadSize 다운로드의 총 크기입니다.
  • ExtendedHResult 확장된 HResult 오류 코드입니다.
  • HResult 마지막으로 수행된 작업의 결과 코드입니다.
  • IsBundle 이 제품이 번들입니까?
  • IsInteractive 사용자가 시작합니까?
  • IsMandatory 필수 설치입니까?
  • IsRemediation 이전 설치를 복구하는 작업입니까?
  • IsRestore 이전에 취득한 제품을 복원하는 것입니까?
  • IsUpdate 이것은 업데이트인가?
  • ParentBundleId 상위 번들 ID입니다(번들의 일부인 경우).
  • PFN 다운로드되는 앱의 제품군 이름입니다.
  • ProductId 설치되는 제품에 대한 Microsoft Store 제품 ID입니다.
  • SystemAttemptNumber 시스템에서 다운로드를 시도한 횟수입니다.
  • UserAttemptNumber 사용자가 다운로드를 시도한 횟수입니다.
  • WUContentId Windows 업데이트 콘텐츠 ID입니다.

Microsoft.Windows.StoreAgent.Telemetry.EndFrameworkUpdate

이 이벤트는 앱 업데이트에 업데이트된 프레임워크 패키지가 필요하고 이를 다운로드하는 프로세스가 시작하는 경우 전송됩니다. Windows를 최신 상태로 안전하게 유지하는 데 사용됩니다.

다음 필드를 사용할 수 있습니다.

  • HResult 이 작업 전에 수행된 마지막 작업의 결과 코드입니다.

Microsoft.Windows.StoreAgent.Telemetry.EndGetFreeEntitlement

무료 앱 자격을 요청하기 위해 호출이 끝나면 원격 측정이 시작되고, 이를 통해 자격을 얻기 위해 서버 호출이 수행됩니다.

다음 필드를 사용할 수 있습니다.

  • CampaignId 캠페인 마케팅 ID입니다.
  • Hresult 오류 결과입니다.
  • Storeid 소유권을 요청하는 항목의 스토어 카탈로그 ID입니다.
  • UseDeviceId 자격이 디바이스여야 하는지 사용자 권리 유형이어야 하는지 여부를 선택하는 부울 값입니다.

Microsoft.Windows.StoreAgent.Telemetry.EndInstall

이 이벤트는 제품이 설치된 후 전송되며 Windows를 최신 상태로 안전하게 유지하는 데 도움이 됩니다.

다음 필드를 사용할 수 있습니다.

  • AggregatedPackageFullNames 다운로드하여 설치할 모든 패키지 이름입니다.
  • AttemptNumber 작업이 취소될 때까지 다시 시도한 횟수입니다.
  • BundleId 이 제품과 연결된 빌드 ID입니다.
  • CategoryId 설치되는 패키지의 ID입니다.
  • ClientAppId 이 작업을 시작한 앱의 ID입니다.
  • ExtendedHResult 확장된 HResult 오류 코드입니다.
  • HResult 마지막으로 수행된 작업의 결과 코드입니다.
  • IsBundle 이 제품이 번들입니까?
  • IsInteractive 대화형 설치입니까?
  • IsMandatory 필수 설치입니까?
  • IsRemediation 이전 설치를 복구하는 작업입니까?
  • IsRestore 이전에 취득한 제품을 자동으로 복원합니까?
  • IsUpdate 이것은 업데이트인가?
  • ParentBundleId 부모의 제품 ID입니다(이 제품이 번들의 일부인 경우).
  • PFN 설치되는 제품의 제품군 이름입니다.
  • ProductId 설치되는 제품에 대한 Microsoft Store 제품 ID입니다.
  • SystemAttemptNumber 총 시스템 시도 횟수입니다.
  • UserAttemptNumber 총 사용자 시도 횟수입니다.
  • WUContentId Windows 업데이트 콘텐츠 ID입니다.

Microsoft.Windows.StoreAgent.Telemetry.EndScanForUpdates

이 이벤트는 제품 업데이트 검사를 수행한 후 설치할 패키지가 있는지 확인하기 위해 전송됩니다. Windows를 최신 상태로 안전하게 유지하는 데 사용됩니다.

다음 필드를 사용할 수 있습니다.

  • AutoUpdateWorkScheduledWithUOTime 작업이 UO로 처음 예약된 시간입니다. UO가 UnblockLowPriorityWorkItems를 호출하면 값이 삭제됩니다.
  • ClientAppId 이 작업을 시작한 앱의 ID입니다.
  • HResult 마지막으로 수행된 작업의 결과 코드입니다.
  • IsApplicability 단지 설치할 패키지가 있는지 확인하기 위한 요청입니까?
  • IsInteractive 사용자의 요청입니까?
  • IsOnline 온라인 검사를 수행하는 요청입니까?
  • NumberOfApplicableUpdates 이 작업에서 반환된 패키지 수입니다.
  • PFN 컴퓨터에 현재 설치된 앱의 PackageFullName입니다. 이 작업은 이 앱에 대한 업데이트를 검색하는 중입니다. 작업이 둘 이상의 앱에 대한 업데이트를 검색하는 경우 값이 비어 있습니다.

Microsoft.Windows.StoreAgent.Telemetry.EndSearchUpdatePackages

이 이벤트는 설치할 업데이트 패키지를 검색한 후에 발생합니다. Windows를 최신 상태로 안전하게 유지하는 데 사용됩니다.

다음 필드를 사용할 수 있습니다.

  • AggregatedPackageFullNames 다운로드하여 설치할 모든 패키지 이름입니다.
  • AttemptNumber 작업이 취소될 때까지 다시 시도한 총 횟수입니다.
  • BundleId 이 제품과 연결된 빌드 ID입니다.
  • CategoryId 설치되는 패키지의 ID입니다.
  • ClientAppId 이 작업을 시작한 앱의 ID입니다.
  • HResult 마지막으로 수행된 작업의 결과 코드입니다.
  • IsBundle 이 제품이 번들입니까?
  • IsInteractive 사용자의 요청입니까?
  • IsMandatory 필수 업데이트입니까?
  • IsRemediation 이전 설치를 복구하는 작업입니까?
  • IsRestore 이전에 취득한 콘텐츠를 복원합니까?
  • IsUpdate 이것은 업데이트인가?
  • ParentBundleId 부모의 제품 ID입니다(이 제품이 번들의 일부인 경우).
  • PFN 설치를 위해 요청된 패키지 이름입니다.
  • ProductId 설치되는 제품에 대한 Microsoft Store 제품 ID입니다.
  • SystemAttemptNumber 총 시스템 시도 횟수입니다.
  • UserAttemptNumber 총 사용자 시도 횟수입니다.
  • WUContentId Windows 업데이트 콘텐츠 ID입니다.

Microsoft.Windows.StoreAgent.Telemetry.EndStageUserData

이 이벤트는 제품 설치 후에 복원할 사용자 데이터(있는 경우)를 복원한 후 전송됩니다. Windows를 최신 상태로 안전하게 유지하는 데 사용됩니다.

다음 필드를 사용할 수 있습니다.

  • AggregatedPackageFullNames 다운로드하여 설치할 모든 패키지 이름입니다.
  • AttemptNumber 작업이 취소될 때까지 다시 시도한 총 횟수입니다.
  • BundleId 이 제품과 연결된 빌드 ID입니다.
  • CategoryId 설치되는 패키지의 ID입니다.
  • ClientAppId 이 작업을 시작한 앱의 ID입니다.
  • HResult 마지막으로 수행된 작업의 결과 코드입니다.
  • IsBundle 이 제품이 번들입니까?
  • IsInteractive 사용자의 요청입니까?
  • IsMandatory 필수 업데이트입니까?
  • IsRemediation 이전 설치를 복구하는 작업입니까?
  • IsRestore 이전에 취득한 콘텐츠를 복원합니까?
  • IsUpdate 이것은 업데이트인가?
  • ParentBundleId 부모의 제품 ID입니다(이 제품이 번들의 일부인 경우).
  • PFN 설치를 위해 요청된 패키지 이름입니다.
  • ProductId 설치되는 제품에 대한 Microsoft Store 제품 ID입니다.
  • SystemAttemptNumber 총 시스템 시도 횟수입니다.
  • UserAttemptNumber 총 시스템 시도 횟수입니다.
  • WUContentId Windows 업데이트 콘텐츠 ID입니다.

Microsoft.Windows.StoreAgent.Telemetry.FulfillmentComplete

이 이벤트는 앱 설치나 업데이트 종료 시 전송되며 Windows를 최신 상태로 안전하게 유지하는 데 도움이 됩니다.

다음 필드를 사용할 수 있습니다.

  • CatalogId 이 앱을 선택한 제품 카탈로그의 이름입니다.
  • FailedRetry 설치 또는 업데이트 재시도가 성공했는지 여부를 나타냅니다.
  • HResult 작업의 HResult 코드입니다.
  • PFN 설치 또는 업데이트되는 앱의 패키지 패밀리 이름입니다.
  • ProductId 업데이트 또는 설치되는 앱의 제품 ID입니다.

Microsoft.Windows.StoreAgent.Telemetry.FulfillmentInitiate

이 이벤트는 앱 설치나 업데이트 시작 시 전송되며 Windows를 최신 상태로 안전하게 유지하는 데 도움이 됩니다.

다음 필드를 사용할 수 있습니다.

  • CatalogId 이 앱을 선택한 제품 카탈로그의 이름입니다.
  • ClientAppId 이 작업을 시작한 앱의 ID입니다.
  • FulfillmentPluginId 제품의 패키지 유형을 설치하는 데 필요한 플러그인의 ID입니다.
  • InstalledPFuN 설치되어 업데이트될 앱의 Package Full Name입니다.
  • PFN 설치 또는 업데이트되는 앱의 패키지 패밀리 이름입니다.
  • PluginTelemetryData 패키지 유형 플러그인 관련 진단 정보입니다.
  • PluginWorkCreationHr 플러그인 작업 생성으로 인해 발생한 HResult 오류/성공 코드입니다.
  • ProductId 업데이트 또는 설치되는 앱의 제품 ID입니다.

Microsoft.Windows.StoreAgent.Telemetry.InstallOperationRequest

이 이벤트는 제품 설치 또는 업데이트가 시작될 때 전송되며 Windows를 최신 상태로 안전하게 유지하는 데 도움이 됩니다.

다음 필드를 사용할 수 있습니다.

  • BundleId 이 제품과 연결된 빌드 ID입니다.
  • CatalogId 제품이 개인 카탈로그의 제품인 경우 이 ID는 해당 제품의 Store 제품 ID입니다.
  • ProductId 설치되는 제품에 대한 Microsoft Store 제품 ID입니다.
  • SkuId 설치되는 특정 버전 ID입니다.
  • VolumePath 설치의 디스크 경로입니다.

Microsoft.Windows.StoreAgent.Telemetry.InstallRequestReceived

이 이벤트는 AppInstallManager에서 제품 설치 요청을 받으면 전송됩니다.

다음 필드를 사용할 수 있습니다.

  • ClientId 호출자의 Client ID입니다.
  • ProductId 설치 중인 제품의 Store ID입니다.

Microsoft.Windows.StoreAgent.Telemetry.PauseInstallation

이 이벤트는 제품 설치 또는 업데이트를 일시 중지할 때 (사용자 또는 시스템에서) 전송되며, Windows를 최신 상태로 안전하게 유지하는 데 도움이 됩니다.

다음 필드를 사용할 수 있습니다.

  • AggregatedPackageFullNames 다운로드하여 설치할 모든 패키지 이름입니다.
  • AttemptNumber 작업이 취소될 때까지 다시 시도한 총 횟수입니다.
  • BundleId 이 제품과 연결된 빌드 ID입니다.
  • CategoryId 설치되는 패키지의 ID입니다.
  • ClientAppId 이 작업을 시작한 앱의 ID입니다.
  • IsBundle 이 제품이 번들입니까?
  • IsInteractive 사용자의 요청입니까?
  • IsMandatory 필수 업데이트입니까?
  • IsRemediation 이전 설치를 복구하는 작업입니까?
  • IsRestore 이전에 취득한 콘텐츠를 복원합니까?
  • IsUpdate 이것은 업데이트인가?
  • ParentBundleId 부모의 제품 ID입니다(이 제품이 번들의 일부인 경우).
  • PFN 제품 전체 이름입니다.
  • PreviousHResult 이 작업 전에 수행된 마지막 작업의 결과 코드입니다.
  • PreviousInstallState 설치 또는 업데이트가 일시 중지되기 전의 이전 상태입니다.
  • ProductId 설치되는 제품에 대한 Microsoft Store 제품 ID입니다.
  • RelatedCV 이 제품에서 이전에 수행된 작업의 상관 관계 벡터입니다.
  • SystemAttemptNumber 총 시스템 시도 횟수입니다.
  • UserAttemptNumber 총 사용자 시도 횟수입니다.
  • WUContentId Windows 업데이트 콘텐츠 ID입니다.

Microsoft.Windows.StoreAgent.Telemetry.QueueStuckError

이 이벤트는 Install Queue가 중단 상태임을 나타냅니다.

다음 필드를 사용할 수 있습니다.

  • ItemLifetimeInSeconds 오류 발생 시 항목이 생성된 이후 경과된 시간을 초 단위로 나타냅니다.
  • OpenSlots 오류 발생 시 큐에 열려 있는 슬롯 수입니다.
  • PendingItems 오류 발생 시 큐에 보류 중인 항목 수입니다.
  • QueueItems 오류 발생 시 큐에 있던 항목 수입니다.

Microsoft.Windows.StoreAgent.Telemetry.RestoreDeviceMetrics

이 이벤트는 복원 가능한 앱 데이터 저장소에서 반환된 앱에 대한 정보를 요약합니다.

다음 필드를 사용할 수 있습니다.

  • DeferredAppIds Windows 구성 요소인 Universal Orchestrator의 정책에 따라 컴퓨터에 최적의 시간에 자동으로 설치되는 백업된 앱의 수가 좌우됩니다.
  • DelayedAppIds 디바이스를 설정한 후 1시간 후에 자동으로 설치되는 백업된 앱의 수입니다.
  • NumBackupApps 복원 가능한 앱 데이터 저장소에서 반환된 앱의 수입니다.
  • NumCompatibleApps 호환성 서비스에서 호환 가능하다고 보고한 백업된 앱의 수
  • NumIncompatibleApps 호환성 서비스에서 호환되지 않는다고 보고한 백업된 앱의 수입니다.
  • NumProcessedBackupApps AppRestore Service에 자리 표시자를 생성하도록 지시한 백업된 앱의 수입니다.

Microsoft.Windows.StoreAgent.Telemetry.RestoreError

이 이벤트는 복원 호환성 검사 중에 차단 오류가 발생했음을 나타냅니다.

다음 필드를 사용할 수 있습니다.

  • ErrorCode 오류와 연관된 오류 코드입니다.
  • ErrorLocation 오류의 위치입니다.
  • ErrorMessage 오류와 연관된 메시지입니다.
  • ErrorMethod 오류가 발생한 메서드입니다.
  • ErrorName 오류의 이름입니다.
  • ErrorType 오류의 유형입니다.
  • LineNumber 오류가 발생한 줄 번호입니다.
  • 심각도 오류의 심각도 수준입니다.

Microsoft.Windows.StoreAgent.Telemetry.ResumeInstallation

이 이벤트는 제품 설치 또는 업데이트를 다시 시작할 때 (사용자 또는 시스템에서) 전송되며, Windows를 최신 상태로 안전하게 유지하는 데 도움이 됩니다.

다음 필드를 사용할 수 있습니다.

  • AggregatedPackageFullNames 다운로드하여 설치할 모든 패키지 이름입니다.
  • AttemptNumber 작업이 취소될 때까지 다시 시도한 횟수입니다.
  • BundleId 이 제품과 연결된 빌드 ID입니다.
  • CategoryId 설치되는 패키지의 ID입니다.
  • ClientAppId 이 작업을 시작한 앱의 ID입니다.
  • HResult 이 작업 전에 수행된 마지막 작업의 결과 코드입니다.
  • IsBundle 이 제품이 번들입니까?
  • IsInteractive 사용자의 요청입니까?
  • IsMandatory 필수 업데이트입니까?
  • IsRemediation 이전 설치를 복구하는 작업입니까?
  • IsRestore 이전에 취득한 콘텐츠를 복원합니까?
  • IsUpdate 이것은 업데이트인가?
  • IsUserRetry 사용자가 다시 시도를 시작했습니까?
  • ParentBundleId 부모의 제품 ID입니다(이 제품이 번들의 일부인 경우).
  • PFN 설치를 위해 요청된 패키지 이름입니다.
  • PreviousHResult 이전 HResult 오류 코드입니다.
  • PreviousInstallState 설치가 일시 중지되기 전의 이전 상태입니다.
  • ProductId 설치되는 제품에 대한 Microsoft Store 제품 ID입니다.
  • RelatedCV 설치가 다시 시작되기 전 원래 설치의 상관 관계 벡터입니다.
  • ResumeClientId 다시 시작 작업을 개시한 앱의 ID입니다.
  • SystemAttemptNumber 총 시스템 시도 횟수입니다.
  • UserAttemptNumber 총 사용자 시도 횟수입니다.
  • WUContentId Windows 업데이트 콘텐츠 ID입니다.

Microsoft.Windows.StoreAgent.Telemetry.ResumeOperationRequest

이 이벤트는 사용자 또는 설치 재시도에 의해 제품 설치 또는 업데이트를 다시 시작할 때 전송되며, Windows를 최신 상태로 안전하게 유지하는 데 도움이 됩니다.

다음 필드를 사용할 수 있습니다.

  • ProductId 설치되는 제품에 대한 Microsoft Store 제품 ID입니다.

Microsoft.Windows.StoreAgent.Telemetry.ScheduleWorkWithUO

이 이벤트는 UO를 통해 설치 및/혹은 업데이트를 예약할 때 발생합니다.

다음 필드를 사용할 수 있습니다.

  • ClientId 호출자의 Client ID입니다.

Microsoft.Windows.StoreAgent.Telemetry.SearchForUpdateOperationRequest

이 이벤트는 설치할 업데이트 패키지를 검색할 때 전송되며, Windows를 최신 상태로 안전하게 유지하는 데 도움이 됩니다.

다음 필드를 사용할 수 있습니다.

  • CatalogId 설치되는 제품에 대한 Microsoft Store 카탈로그 ID입니다.
  • ProductId 설치되는 제품에 대한 Microsoft Store 제품 ID입니다.
  • SkuId 업데이트되는 앱의 특정 버전입니다.

Microsoft.Windows.StoreAgent.Telemetry.StateTransition

처리(설치 또는 업데이트)되는 동안 제품이 목록에 유지됩니다. 이 이벤트는 Windows를 최신 상태로 안전하게 유지할 수 있도록 제품의 주문 이행 상태(보류, 작업, 일시 중지, 취소 또는 완료)가 변경될 때마다 전송됩니다.

사용 가능한 필드는 다음과 같습니다.

  • CatalogId 제품을 엔터프라이즈 카탈로그와 같은 비공개 카탈로그에서 가져온 경우 설치되는 제품의 ID입니다.
  • FulfillmentPluginId 제품의 패키지 유형을 설치하는 데 필요한 플러그인의 ID입니다.
  • HResult 이 작업의 결과 HResult 오류/성공 코드입니다.
  • NewState 이 제품의 현재 처리 상태입니다.
  • PFN 설치 또는 업데이트되는 앱의 패키지 패밀리 이름입니다.
  • PluginLastStage 플러그 인이 보고한 가장 최근의 제품 처리 단계입니다(상태와 다름).
  • PluginTelemetryData 패키지 유형 플러그인 관련 진단 정보입니다.
  • Prevstate 이 제품의 이전 처리 상태입니다.
  • ProductId 업데이트 또는 설치되는 앱의 제품 ID입니다.

Microsoft.Windows.StoreAgent.Telemetry.UnblockLowPriorityWorkItems

이 이벤트는 UnblockLowPriorityWorkItems 메서드가 호출될 때 발생하며 AutoUpdateState가 활성화된 경우 모든 LowPriority 작업 항목의 상태가 작동으로 변경됩니다.

다음 필드를 사용할 수 있습니다.

  • ClientId 호출자의 Client ID입니다.

Microsoft.Windows.StoreAgent.Telemetry.UpdateAppOperationRequest

이 이벤트는 앱에 대한 업데이트가 요청될 때 발생하며, Windows를 최신 상태로 안전하게 유지하는 데 도움이 됩니다.

다음 필드를 사용할 수 있습니다.

  • PFamN 업데이트에 요청되는 앱의 이름입니다.

Windows 업데이트 배달 최적화 이벤트

Microsoft.OSG.DU.DeliveryOptClient.DownloadCanceled

이 이벤트는 배달 최적화를 사용한 다운로드가 취소된 시간을 설명합니다. 다운로드 관련 문제를 파악하고 해결하는 데 사용됩니다. 이 이벤트로 수집된 데이터는 Windows를 최신 상태로 유지하는 데 사용됩니다.

다음 필드를 사용할 수 있습니다.

  • background 다운로드가 백그라운드에서 수행됩니까?
  • bytesFromCacheServer 캐시 호스트에서 받은 바이트 수입니다.
  • bytesFromCDN CDN 소스에서 받은 바이트 수입니다.
  • bytesFromGroupPeers 같은 그룹에 있는 피어에게 받은 바이트 수입니다.
  • bytesFromIntPeers 같은 LAN 또는 같은 그룹에 있지 않은 피어에게 받은 바이트 수입니다.
  • bytesFromLedbat Ledbat 사용 연결을 사용하여 원본에서 받은 바이트 수입니다.
  • bytesFromLinkLocalPeers 로컬 피어로부터 받은 바이트 수입니다.
  • bytesFromLocalCache (디스크에 있는) 로컬 캐시에서 복사한 바이트 수입니다.
  • bytesFromPeers 같은 LAN에 있는 피어에게 받은 바이트 수입니다.
  • cdnErrorCodes 마지막 FailureCDNCommunication 이벤트 후 발생한 CDN 연결 오류 목록입니다.
  • cdnErrorCounts cdnErrorCodes의 각 오류가 발생한 횟수입니다.
  • cdnIp 원본 CDN(콘텐츠 배달 네트워크)의 IP 주소입니다.
  • cdnUrl 원본 CDN(콘텐츠 배달 네트워크)의 URL입니다.
  • dataSourcesTotal 전체 세션에 대해 누적된 원본 유형당 수신된 바이트 수입니다.
  • errorCode 반환된 오류 코드입니다.
  • experimentId 테스트를 실행할 때 같은 테스트에 포함된 이벤트와의 상관 관계를 지정하는 데 사용됩니다.
  • fileID 다운로드하는 파일의 ID입니다.
  • isVpn 장치가 VPN(가상 사설망)에 연결되어 있습니까?
  • jobID Windows 업데이트 작업에 대 한 식별자입니다.
  • predefinedCallerName API 발신자의 이름입니다.
  • reasonCode 작업 또는 이벤트가 발생한 이유입니다.
  • routeToCacheServer 캐시 서버 설정, 원본 및 값입니다.
  • sessionID 파일 다운로드 세션의 ID입니다.
  • sessionTimeMs 여러 작업에 걸친 다운로드 세션 시간(밀리초)입니다.
  • totalTimeMs 다운로드 시간(밀리초)입니다.
  • updateID 다운로드되는 업데이트 ID입니다.

Microsoft.OSG.DU.DeliveryOptClient.DownloadCompleted

이 이벤트는 배달 최적화를 사용한 다운로드가 완료된 시간을 설명합니다. 다운로드 관련 문제를 파악하고 해결하는 데 사용됩니다. 이 이벤트로 수집된 데이터는 Windows를 최신 상태로 유지하는 데 사용됩니다.

다음 필드를 사용할 수 있습니다.

  • background 다운로드가 백그라운드 다운로드입니까?
  • bytesFromCacheServer 캐시 호스트에서 받은 바이트 수입니다.
  • bytesFromCDN CDN 소스에서 받은 바이트 수입니다.
  • bytesFromGroupPeers 같은 도메인 그룹에 있는 피어에게 받은 바이트 수입니다.
  • bytesFromIntPeers 같은 LAN 또는 같은 도메인 그룹에 있지 않은 피어에게 받은 바이트 수입니다.
  • bytesFromLedbat Ledbat 사용 연결을 사용하여 원본에서 받은 바이트 수입니다.
  • bytesFromLinkLocalPeers 로컬 피어로부터 받은 바이트 수입니다.
  • bytesFromLocalCache (디스크에 있는) 로컬 캐시에서 복사한 바이트 수입니다.
  • bytesFromPeers 같은 LAN에 있는 피어에게 받은 바이트 수입니다.
  • bytesRequested 다운로드에 요청된 총 바이트 수입니다.
  • cacheServerConnectionCount 캐시 호스트에 대해 이루어진 연결 수입니다.
  • cdnConnectionCount CDN에 대해 이루어진 총 연결 수입니다.
  • cdnErrorCodes 마지막 FailureCDNCommunication 이벤트 후 발생한 CDN 연결 오류 목록입니다.
  • cdnErrorCounts cdnErrorCodes의 각 오류가 발생한 횟수입니다.
  • cdnIp 원본 CDN의 IP 주소입니다.
  • cdnUrl 원본 CDN(콘텐츠 배달 네트워크)의 URI입니다.
  • congestionPrevention 네트워크 정체를 방지하기 위해 다운로드가 일시 중단되었을 수 있음을 나타냅니다.
  • dataSourcesTotal 전체 세션에 대해 누적된 원본 유형당 수신된 바이트 수입니다.
  • downlinkBps 측정된 최대 사용 가능 다운로드 대역폭(초당 바이트)입니다.
  • downlinkUsageBps 다운로드 속도(초당 바이트)입니다.
  • downloadMode 이 파일 다운로드 세션에 사용된 다운로드 모드입니다.
  • downloadModeReason 다운로드의 이유입니다.
  • downloadModeSrc DownloadMode 설정의 원본입니다.
  • experimentId 테스트를 실행할 때 같은 테스트에 포함된 다른 이벤트와의 상관 관계를 지정하는 데 사용됩니다.
  • expiresAt 배달 최적화 캐시에서 콘텐츠가 만료되는 시간입니다.
  • fileID 다운로드되는 파일의 ID입니다.
  • fileSize 다운로드되는 파일의 크기입니다.
  • groupConnectionCount 같은 그룹에 있는 피어에 설정된 총 연결 수 입니다.
  • groupID 사용자 지정 장치 그룹을 나타내는 GUID입니다.
  • internetConnectionCount 동일한 LAN 또는 동일한 그룹에 있지 않은 피어에 대한 총 연결 수입니다.
  • isEncrypted 파일이 암호화되고 다운로드 후에 해독되면 TRUE입니다.
  • isThrottled 제한된 이벤트 속도입니다(이벤트는 집계 데이터를 나타냄).
  • isVpn 장치가 VPN(가상 사설망)에 연결되어 있습니까?
  • jobID Windows 업데이트 작업에 대 한 식별자입니다.
  • lanConnectionCount 같은 LAN에 있는 피어에 설정된 총 연결 수입니다.
  • linkLocalConnectionCount 동일한 링크-로컬 네트워크에 있는 피어에게 설정한 연결 수입니다.
  • numPeers 이 다운로드에 사용한 총 피어 수입니다.
  • numPeersLocal 이 다운로드에 사용한 총 로컬 피어 수입니다.
  • predefinedCallerName API 발신자의 이름입니다.
  • restrictedUpload 업로드의 제한 여부를 나타냅니다.
  • routeToCacheServer 캐시 서버 설정, 원본 및 값입니다.
  • rttMs 원본에 대한 최소, 최대, 평균 왕복 시간입니다.
  • rttRLedbatMs Ledbat 사용 원본에 대한 최소, 최대, 평균 왕복 시간입니다.
  • sessionID 다운로드 세션의 ID입니다.
  • sessionTimeMs 세션 시간(밀리초)입니다.
  • totalTimeMs 다운로드 시간(초)입니다.
  • updateID 다운로드되는 업데이트 ID입니다.
  • uplinkBps 측정된 최대 사용 가능 업로드 대역폭(초당 바이트)입니다.
  • uplinkUsageBps 업로드 스피드(초당 바이트)입니다.

Microsoft.OSG.DU.DeliveryOptClient.DownloadPaused

이 이벤트는 배달 최적화를 사용한 다운로드의 일시 중단을 나타냅니다. 다운로드 관련 문제를 파악하고 해결하는 데 사용됩니다. 이 이벤트로 수집된 데이터는 Windows를 최신 상태로 유지하는 데 사용됩니다.

다음 필드를 사용할 수 있습니다.

  • background 다운로드가 백그라운드 다운로드입니까?
  • cdnUrl 원본 CDN(콘텐츠 배달 네트워크)의 URL입니다.
  • errorCode 반환된 오류 코드입니다.
  • experimentId 테스트를 실행할 때 같은 테스트에 포함된 다른 이벤트와의 상관 관계를 지정하는 데 사용됩니다.
  • fileID 일시 중지된 파일의 ID입니다.
  • isVpn 장치가 VPN(가상 사설망)에 연결되어 있습니까?
  • jobID Windows 업데이트 작업에 대 한 식별자입니다.
  • predefinedCallerName API 호출자 개체의 이름입니다.
  • reasonCode 다운로드를 일시 중지하는 이유입니다.
  • routeToCacheServer 캐시 서버 설정, 원본 및 값입니다.
  • sessionID 다운로드 세션의 ID입니다.
  • sessionTimeMs 여러 작업에 걸친 다운로드 세션 시간(밀리초)입니다.
  • totalTimeMs 다운로드 시간(밀리초)입니다.
  • updateID 일시 중지된 업데이트 ID입니다.

Microsoft.OSG.DU.DeliveryOptClient.DownloadStarted

이 이벤트는 배달 최적화를 사용하기 위한 새 다운로드의 시작을 설명하는 데이터를 전송합니다. 다운로드 관련 문제를 파악하고 해결하는 데 사용됩니다. 이 이벤트로 수집된 데이터는 Windows를 최신 상태로 유지하는 데 사용됩니다.

다음 필드를 사용할 수 있습니다.

  • background 백그라운드에서 다운로드가 이루어지고 있는지 여부를 나타냅니다.
  • bytesRequested 다운로드가 요청된 바이트 수입니다.
  • callerAppPackageName 호출자 앱 패키지 이름입니다.
  • cdnUrl 원본 CDN(콘텐츠 배달 네트워크)의 URL입니다.
  • costFlags 네트워크 비용을 나타내는 플래그 집합입니다.
  • deviceProfile 사용량 또는 폼 팩터(예: 데스크톱, Xbox 또는 VM)를 식별합니다.
  • diceRoll 클라이언트가 피어링을 사용할지 여부를 확인하는 데 사용되는 임의의 번호입니다.
  • doClientVersion 배달 최적화 클라이언트의 버전입니다.
  • downloadMode 이 파일 다운로드 세션에 사용되는 다운로드 모드입니다(CdnOnly = 0, Lan = 1, Group = 2, Internet = 3, Simple = 99, Bypass = 100).
  • downloadModeReason 다운로드의 이유입니다.
  • downloadModeSrc DownloadMode 설정의 소스 (KvsProvider = 0, GeoProvider = 1, GeoVerProvider = 2, CpProvider = 3, DiscoveryProvider = 4, RegistryProvider = 5, GroupPolicyProvider = 6, MdmProvider = 7, SettingsProvider = 8, InvalidProviderType = 9).
  • errorCode 반환된 오류 코드입니다.
  • experimentId A/B 테스트 동안 동일한 테스트의 일부인 클라이언트/서비스 호출의 상관 관계를 지정하는 데 사용되는 ID입니다.
  • fileID 다운로드하는 파일의 ID입니다.
  • filePath 다운로드한 파일을 기록할 경로입니다.
  • fileSize 다운로드된 파일의 총 파일 크기입니다.
  • fileSizeCaller 호출자가 제공한 총 파일 크기에 대한 값입니다.
  • groupID 그룹 ID입니다.
  • isEncrypted 다운로드의 암호화 여부를 나타냅니다.
  • isThrottled 이벤트율이 제한되었음을 나타냅니다(이벤트는 집계된 데이터를 나타냄).
  • isVpn 장치가 VPN(가상 사설망)에 연결되어 있는지 여부를 나타냅니다.
  • jobID Windows 업데이트 작업의 ID입니다.
  • peerID 이 배달 최적화 클라이언트의 ID입니다.
  • predefinedCallerName API 호출자의 이름입니다.
  • routeToCacheServer 캐시 서버 설정, 원본 및 값입니다.
  • sessionID 파일 다운로드 세션의 ID입니다.
  • setConfigs 설정한 구성과 해당 원본의 JSON 표현입니다.
  • updateID 다운로드되는 업데이트 ID입니다.
  • UusVersion 도킹 해제된 업데이트 스택의 버전입니다.

Microsoft.OSG.DU.DeliveryOptClient.FailureCdnCommunication

이 이벤트는 배달 최적화를 통해 CDN에서 다운로드하는 작업이 실패했음을 나타냅니다. 다운로드 관련 문제를 파악하고 해결하는 데 사용됩니다. 이 이벤트로 수집된 데이터는 Windows를 최신 상태로 유지하는 데 사용됩니다.

다음 필드를 사용할 수 있습니다.

  • cdnHeaders CDN에서 반환한 HTTP 헤더입니다.
  • cdnIp CDN의 IP 주소입니다.
  • cdnUrl CDN의 URL입니다.
  • errorCode 반환된 오류 코드입니다.
  • errorCount 마지막 FailureCdnCommunication 이벤트가 발생한 이후로 이 오류 코드가 표시된 총 횟수입니다.
  • experimentId 테스트를 실행할 때 같은 테스트에 포함된 다른 이벤트와의 상관 관계를 지정하는 데 사용됩니다.
  • fileID 다운로드하는 파일의 ID입니다.
  • httpStatusCode CDN에서 반환한 HTTP 상태 코드입니다.
  • isHeadRequest CDN으로 전송된 HTTP 요청의 타입입니다. 예: HEAD 또는 GET
  • peerType 피어(LAN, 그룹, 인터넷, CDN, 호스트 캐시, 등)의 형식입니다.
  • requestOffset 보낸 요청의 파일 내의 바이트 오프셋입니다.
  • requestSize CDN에서 요청한 범위의 크기입니다.
  • responseSize CDN에서 받은 범위 응답의 크기입니다.
  • sessionID 다운로드 세션의 ID입니다.

Windows 업데이트 이벤트

Microsoft.Windows.Update.Aggregator.UusCoreHealth.HealthAggregatorSummary

이 이벤트는 UUS 건강 지표를 요약한 것입니다.

다음 필드를 사용할 수 있습니다.

  • Fallback장애 조치 정보입니다.
  • FlightId 전송 중인 페이로드입니다.
  • IsStable 페이로드가 이미지에 있는 경우 부울입니다.
  • Lock 잠금 식별자입니다.
  • UpdateId 업데이트 식별자입니다.
  • UusVersion 도킹 해제된 페이로드의 버전입니다.
  • VersionActivationsSinceLastBoot 마지막 재부팅 이후 활성화된 횟수입니다.

Microsoft.Windows.Update.DeviceUpdateAgent.UpdateAgentInitialize

이 이벤트는 드라이버 패키지 세트를 설명하는 장치 매니페스트 설치에 사용되는 새 장치 매니페스트 통합 업데이트 플랫폼(UUP) 업데이트 시나리오에 대한 새 업데이트 세션 초기화에 대한 데이터를 전송합니다. 이 이벤트로 수집된 데이터는 Windows의 보안을 최신 상태로 유지하는 데 사용됩니다.

다음 필드를 사용할 수 있습니다.

  • errorCode 현재 세션 초기화에 대해 반환된 오류 코드입니다.
  • flightId 각 플라이트의 고유 ID입니다.
  • flightMetadata FlightId 및 플라이트된 빌드를 포함합니다.
  • ObjectId 각 업데이트 에이전트 모드에 대한 고유한 값입니다.
  • relatedCV 가장 최근의 USO 검사에서 생성된 상관 관계 벡터 값입니다.
  • result 업데이트의 초기화 단계의 결과입니다. 0 = Succeeded, 1 = Failed, 2 = Cancelled, 3 = Blocked, 4 = BlockCancelled
  • scenarioId 시나리오 ID입니다. 예: MobileUpdate, DesktopLanguagePack, DesktopFeatureOnDemand 또는 DesktopDriverUpdate
  • sessionData FOD 및 DUIC를 처리하기 위해 에이전트를 업데이트하는 지침이 포함되어 있습니다(다른 시나리오의 경우 null).
  • sessionId 각 업데이트 에이전트 모드 시도에 대한 고유 값입니다.
  • updateId 각 업데이트에 대한 고유 ID입니다.

Microsoft.Windows.Update.Orchestrator.Client.AppUpdateInstallResult

이 이벤트는 신속하게 처리된 앱의 설치 결과 세부 정보를 보고합니다.

다음 필드를 사용할 수 있습니다.

  • Completed 설치가 완료되었는지 여부입니다.
  • DeploymentAttempted 배포를 시도했는지 여부입니다.
  • DeploymentErrorCode 배포 시도로 인해 발생한 오류 코드입니다.
  • DeploymentExtendedErrorCode 배포 시도로 인해 발생한 확장 오류 코드입니다.
  • InstallFailureReason 실패 시 InstallFailureReason이 보고됩니다.
  • OperationStatus 설치 시도로 인해 보고된 OperationStatus 결과입니다.
  • Succeeded 설치가 성공했는지 여부입니다.
  • updaterId 이 신속한 앱과 연관된 UpdaterId입니다.
  • UusVersion 현재 활성화된 UUS 스택 버전입니다.
  • VelocityEnabled 신속한 처리 앱에 대한 속도 태그가 활성화되어 있는지 여부입니다.

Microsoft.Windows.Update.Orchestrator.Client.BizCriticalStoreAppInstallAlreadyRunning

이 이벤트는 다른 인스턴스가 현재 비즈니스에 중요한 스토어 업데이트를 설치하려고 시도하고 있음을 나타냅니다.

다음 필드를 사용할 수 있습니다.

  • UusVersion 현재 활성화된 UUS 스택 버전입니다.

Microsoft.Windows.Update.Orchestrator.Client.BizCriticalStoreAppInstallResult

이 이벤트는 업무상 중요한 저장소 응용 프로그램을 설치한 후 결과를 반환합니다. 이 이벤트로 수집된 데이터는 Windows의 보안을 최신 상태로 유지하는 데 사용됩니다.

다음 필드를 사용할 수 있습니다.

  • AppInstallState 응용 프로그램 설치 상태입니다.
  • HRESULT 설치의 결과 코드(HResult)입니다.
  • PFN 설치할 패키지의 패키지 패밀리 이름입니다.
  • updaterId 업데이터의 ID입니다.
  • UusVersion 현재 활성화된 UUS 스택 버전입니다.

Microsoft.Windows.Update.Orchestrator.Client.EdgeUpdateResult

이 이벤트는 에지 업데이터를 호출한 결과를 나타내는 데이터를 전송합니다. 이 이벤트로 수집된 데이터는 Windows의 보안을 최신 상태로 유지하는 데 사용됩니다.

다음 필드를 사용할 수 있습니다.

  • ExitCode 반환된 종료 코드입니다.
  • HRESULT 작업의 결과 코드(HResult)입니다.
  • UusVersion 현재 활성화된 UUS 스택 버전입니다.
  • VelocityEnabled 속도를 사용할 수 있는지의 플래그입니다.
  • WorkCompleted 작업이 완료되었는지를 나타내는 플래그입니다.

Microsoft.Windows.Update.Orchestrator.Client.MACUpdateInstallResult

이 이벤트는 MACUpdate 긴급 응용 프로그램의 설치 결과 세부 정보를 보고합니다.

다음 필드를 사용할 수 있습니다.

  • Completed 설치가 완료되었는지 여부를 나타냅니다.
  • DeploymentAttempted 배포를 시도했는지 여부입니다.
  • DeploymentErrorCode 배포 시도로 인해 발생한 오류 코드입니다.
  • DeploymentExtendedErrorCode 배포 시도로 인해 발생한 확장 오류 코드입니다.
  • InstallFailureReason 설치가 실패한 이유를 나타냅니다.
  • IsRetriableError 오류를 재검색할 수 있는지 여부를 나타냅니다.
  • OperationStatus 설치 시도로 인해 보고한 작업 상태 결과를 반환합니다.
  • Succeeded 설치가 성공했는지 여부를 나타냅니다.
  • UusVersion 현재 활성화된 UUS 스택 버전입니다.
  • VelocityEnabled MACUpdate에 대한 속도 태그가 활성화되어 있는지 여부를 나타냅니다.

Microsoft.Windows.Update.Orchestrator.UpdatePolicyCacheRefresh

이 이벤트는 장치에서 업데이트 관리 정책이 활성화되었는지 여부에 대한 데이터를 전송하여 Windows를 안전하고 최신 상태로 유지하는 데 도움이 됩니다.

사용 가능한 필드는 다음과 같습니다.

  • configuredPoliciescount 장치에 있는 정책의 수입니다.
  • policiesNamevaluesource 정책 이름 및 정책 소스(그룹 정책, MDM 또는 플라이트)입니다.
  • updateInstalluxsetting 사용자가 사용자 환경 옵션을 통해 정책을 설정했는지 여부를 나타냅니다.
  • UusVersion UUS의 활성 버전입니다.

Microsoft.Windows.Update.Orchestrator.Worker.EulaAccepted

업데이트에 대한 EULA가 수락되었음을 나타냅니다.

다음 필드를 사용할 수 있습니다.

  • HRESULT EULA 승인이 성공적으로 이루어졌습니다.
  • publisherIntent 업데이트와 연관된 게시자 의도 ID입니다.
  • 이유 EULA를 수락한 이유입니다.
  • 업데이트 EULA가 수락된 업데이트입니다.
  • UusVersion 현재 활성화된 UUS 스택 버전입니다.

Microsoft.Windows.Update.Orchestrator.Worker.OobeUpdateApproved

이 이벤트는 OOBE 기간에 대해 승인되는 업데이트를 의미합니다. 이 이벤트로 수집된 데이터는 Windows의 보안을 최신 상태로 유지하는 데 사용됩니다.

다음 필드를 사용할 수 있습니다.

  • approved 승인되었는지 여부를 확인하는 플래그입니다.
  • provider 업데이트가 승인된 공급자입니다.
  • publisherIntent 업데이트의 게시자 의도입니다.
  • update 업데이트에 대한 추가 정보입니다.
  • UusVersion 현재 활성화된 UUS 스택 버전입니다.

Microsoft.Windows.Update.Orchestrator.Worker.SetIpuMode

이 이벤트는 공급자가 기존 업그레이드 모드를 설정하고 있음을 나타냅니다.

다음 필드를 사용할 수 있습니다.

  • flightId 플라이트 식별자입니다.
  • mode 설정 중인 값입니다.
  • provider 값을 가져오는 공급자입니다.
  • reason 값을 설정하는 이유입니다.
  • uniqueId 업데이트 식별자입니다.
  • UusVersion 현재 활성화된 UUS 스택 버전입니다.

Microsoft.Windows.Update.Orchestrator.Worker.UpdateActionCritical

이 이벤트는 OOBE 시간 범위에 수행되는 업데이트 관련 작업을 알려줍니다. 이 이벤트로 수집된 데이터는 Windows의 보안을 최신 상태로 유지하는 데 사용됩니다.

다음 필드를 사용할 수 있습니다.

  • action 수행되는 작업의 유형(설치 또는 다운로드 등)입니다.
  • connectivity 이 작업이 수행되는 동안 장치가 네트워크에 연결되어 있는지를 알려줍니다.
  • freeDiskSpaceInMB 사용 가능한 디스크 공간의 양입니다.
  • freeDiskSpaceInMBDelta 디스크의 여유 공간입니다.
  • interactive 사용자 상호작용으로 인해 이 작업이 발생했는지 알려줍니다.
  • nextAction 다음에 수행할 작업입니다.
  • priority 이 작업이 수행되는 CPU 및 IO 우선순위입니다.
  • provider 이 작업을 수행하기 위해 호출되는 공급자(WU, 레거시 UO 공급자 등).
  • publisherIntent 업데이트와 연관된 메타데이터의 ID입니다.
  • scenario 수행 중인 작업의 결과입니다.
  • update UpdateId를 포함하여 관련 메타데이터를 업데이트합니다.
  • uptimeMinutes 현재 부팅 세션에서 가동 시간에 대한 USO 시간입니다.
  • uptimeMinutesDelta 이 작업을 수행하는 동안 디바이스 가동 시간이 변경되었습니다.
  • UusVersion 현재 활성화된 UUS 스택 버전입니다.
  • wilActivity Wil 활동 관련 정보입니다.

Microsoft.Windows.Update.SIHClient.CheckForUpdatesStarted

Server Initiated Healing 클라이언트에 대한 스캔 이벤트입니다.

사용 가능한 필드는 다음과 같습니다.

  • CallerApplicationName Windows 업데이트를 요청하는 응용 프로그램의 이름입니다. 요청의 컨텍스트를 식별하는 데 사용됩니다.
  • EventInstanceID 전역적으로 고유한 이벤트 인스턴스 식별자입니다.
  • ServiceGuid 소프트웨어 배포 클라이언트가 연결하는 서비스에 대한 식별자입니다(Windows Update, Windows Store 등).
  • TargetMetadataVersion 현재 다운로드 중인 또는 다운로드된 자체 복구 엔진의 감지된 버전입니다.
  • UusVersion UUS 버전입니다.
  • WUDeviceID 소프트웨어 배포 클라이언트가 연결하는 서비스에 대한 식별자입니다(Windows Update, Windows Store 등).

Microsoft.Windows.Update.SIHClient.CheckForUpdatesSucceeded

Server Initiated Healing 클라이언트에 대한 스캔 이벤트

다음 필드를 사용할 수 있습니다.

  • ApplicableUpdateInfo 적용 가능한 것으로 감지된 업데이트의 메타데이터입니다.
  • CachedEngineVersion 사용 중인 엔진 DLL 버전입니다.
  • CallerApplicationName Windows 업데이트를 요청하는 응용 프로그램의 이름입니다. 요청의 컨텍스트를 식별하는 데 사용됩니다.
  • EventInstanceID 전역적으로 고유한 이벤트 인스턴스 식별자입니다.
  • ServiceGuid 소프트웨어 배포 클라이언트가 연결하는 서비스에 대한 식별자입니다(Windows Update, Windows Store 등).
  • StatusCode Server Initiated Healing 클라이언트를 위한 출시 이벤트입니다.
  • TargetMetadataVersion 현재 다운로드 중인 또는 다운로드된 자체 복구 엔진의 감지된 버전입니다.
  • UusVersion 활성 UUS 버전입니다.
  • WUDeviceID 소프트웨어 배포 클라이언트가 연결하는 서비스에 대한 식별자입니다(Windows Update, Windows Store 등).

Microsoft.Windows.Update.SIHClient.DownloadSucceeded

SIH Client에서 대상 업데이트를 위한 다운로드 프로세스 이벤트입니다.

다음 필드를 사용할 수 있습니다.

  • CachedEngineVersion 캐시 엔진의 버전입니다.
  • CallerApplicationName Windows 업데이트를 요청하는 응용 프로그램의 이름입니다. 요청 컨텍스트를 식별하는 데 사용됩니다.
  • DownloadType 다운로드 유형입니다.
  • EventInstanceID 발생 중인 이벤트 인스턴스의 ID입니다.
  • ServiceGuid 소프트웨어 배포 클라이언트가 연결하는 서비스에 대한 식별자입니다(Windows Update, Windows Store 등).
  • TargetMetadataVersion 업데이트 대상이 되는 메타데이터 버전입니다.
  • UpdateId 콘텐츠의 특정 부분과 연관된 식별자입니다.
  • UusVersion 업데이트 도킹 해제된 스택의 버전입니다.
  • WUDeviceID 디바이스를 식별하는 데 사용된 글로벌 디바이스 ID입니다.

Microsoft.Windows.Update.SIHClient.TaskRunCompleted

이 이벤트는 서버 시작 복구 클라이언트에 대한 시작 이벤트입니다.

사용 가능한 필드는 다음과 같습니다.

  • CallerApplicationName Windows 업데이트를 요청하는 응용 프로그램의 이름입니다. 요청의 컨텍스트를 식별하는 데 사용됩니다.
  • CmdLineArgs 호출자가 전달한 명령줄 인수입니다.
  • EventInstanceID 전역적으로 고유한 이벤트 인스턴스 식별자입니다.
  • ServiceGuid 소프트웨어 배포 클라이언트가 연결하는 서비스에 대한 식별자입니다(Windows Update, Windows Store 등).
  • StatusCode 이벤트의 결과 코드(성공, 취소, 실패 코드 HResult)입니다.
  • UusVersion 업데이트 도킹 해제된 스택의 버전입니다.
  • WUDeviceID 소프트웨어 배포 클라이언트가 연결하는 서비스에 대한 식별자입니다(Windows Update, Windows Store 등).

Microsoft.Windows.Update.SIHClient.TaskRunStarted

이 이벤트는 서버 시작 복구 클라이언트에 대한 시작 이벤트입니다.

사용 가능한 필드는 다음과 같습니다.

  • CallerApplicationName Windows 업데이트를 요청하는 응용 프로그램의 이름입니다. 요청의 컨텍스트를 식별하는 데 사용됩니다.
  • CmdLineArgs 호출자가 전달한 명령줄 인수입니다.
  • EventInstanceID 전역적으로 고유한 이벤트 인스턴스 식별자입니다.
  • ServiceGuid 소프트웨어 배포 클라이언트가 연결하는 서비스에 대한 식별자입니다(Windows Update, Windows Store 등).
  • UusVersion 업데이트 도킹 해제된 스택의 버전입니다.
  • WUDeviceID 소프트웨어 배포 클라이언트를 통해 제어되는 고유의 장치 ID입니다.

Microsoft.Windows.Update.Undocked.Brain.ActiveVersionUpdated

이 이벤트는 Undocked Update Stack의 활성 버전이 업데이트될 때 발생합니다.

다음 필드를 사용할 수 있습니다.

  • Fallback 시작된 프로세스입니다.
  • FlightID FlightID가 연관되었습니다.
  • Lock 잠금 그룹 이름입니다.
  • MinutesSinceInstall 프로세스를 완료하는 데 걸리는 시간입니다.
  • Stable 스테이블에서 VersionActive입니다.
  • UpdateID 업데이트 식별자입니다.
  • VersionActive 현재 활성화된 UUS 스택 버전입니다.
  • VersionPrevious UUS 스택의 이전 활성 버전입니다.

Microsoft.Windows.Update.Undocked.Brain.FailoverVersionExcluded

이 이벤트는 장애 조치(Failover)가 UUS 버전을 제외하려고 시도했음을 나타냅니다.

다음 필드를 사용할 수 있습니다.

  • AlreadyExcluded 부울입니다.
  • Exception 제외하는 동안 예외가 발생했습니다.
  • ExclusionReason 제외 이유입니다.
  • Success 성공 혹은 실패 표시기입니다.
  • VerFailover 장애 조치(failover)가 실행 중인 실제 UUS 버전입니다.

Microsoft.Windows.Update.Undocked.UpdateAgent.DownloadRequest

도킹 해제된 업데이트 에이전트에 관한 다운로드 요청입니다.

다음 필드를 사용할 수 있습니다.

  • errorCode 오류 코드입니다.
  • flightId 패키지의 FlightID입니다.
  • rangeRequestState 다운로드 범위에 대한 요청의 상태입니다.
  • relatedCV 원격 분석 매핑용 CV입니다.
  • result 결과 코드입니다.
  • sessionId 로깅 식별입니다.
  • updateId 페이로드의 식별자입니다.
  • uusVersion 설치 중인 UUS 스택의 버전입니다.

Microsoft.Windows.Update.Undocked.UpdateAgent.Initialize

도킹 해제된 업데이트 에이전트의 초기화 이벤트입니다.

다음 필드를 사용할 수 있습니다.

  • errorCode 오류 코드입니다.
  • flightId 패키지의 FlightID입니다.
  • flightMetadata 메타데이터입니다.
  • relatedCV 원격 분석 매핑용 CV입니다.
  • result 결과 코드입니다.
  • sessionData 추가 로깅입니다.
  • sessionId 로깅 식별입니다.
  • updateId 페이로드의 식별자입니다.
  • uusVersion 설치 중인 UUS 스택의 버전입니다.

Microsoft.Windows.Update.Undocked.UpdateAgent.Instal

도킹 해제된 업데이트 에이전트의 설치 이벤트입니다.

다음 필드를 사용할 수 있습니다.

  • errorCode 오류 코드입니다.
  • flightId 패키지의 FlightID입니다.
  • folderExists 부울입니다.
  • packageNewer 최신 패키지 버전입니다.
  • relatedCV 원격 분석 매핑용 CV입니다.
  • result 결과 코드입니다.
  • retryCount 결과 수입니다.
  • sessionId 로깅 식별입니다.
  • updateId 페이로드의 식별자입니다.
  • uusVersion 설치 중인 UUS 스택의 버전입니다.

Microsoft.Windows.Update.Undocked.UpdateAgent.ModeStart

도킹 해제된 업데이트 에이전트 모드 시작 이벤트입니다.

다음 필드를 사용할 수 있습니다.

  • flightId 패키지의 FlightID입니다.
  • 모드 설치 혹은 다운로드 모드입니다.
  • relatedCV 원격 분석 매핑용 CV입니다.
  • sessionId 로깅 식별입니다.
  • updateId 페이로드의 식별자입니다.
  • uusVersion 설치 중인 UUS 스택의 버전입니다.

Microsoft.Windows.Update.Undocked.UpdateAgent.Payload

도킹 해제된 업데이트 에이전트의 페이로드 이벤트입니다.

다음 필드를 사용할 수 있습니다.

  • errorCode 오류 코드입니다.
  • fileCount 다운로드할 파일 수입니다.
  • flightId 패키지의 FlightID입니다.
  • 모드 설치 혹은 다운로드 모드입니다.
  • relatedCV 원격 분석 매핑용 CV입니다.
  • result 결과 코드입니다.
  • sessionId 로깅 식별입니다.
  • updateId 페이로드의 식별자입니다.
  • uusVersion 설치 중인 UUS 스택의 버전입니다.

Microsoft.Windows.Update.WUClient.CheckForUpdatesCanceled

이 이벤트는 Windows 업데이트 클라이언트에서 취소된 업데이트를 확인합니다. 이 이벤트로 수집된 데이터는 Windows를 최신 상태 및 안전한 상태로 유지하는 데 사용됩니다.

다음 필드를 사용할 수 있습니다.

  • AADDeviceTicketResult AAD 디바이스 토큰 획득 결과를 식별합니다.
  • CallerName Windows 업데이트 요청을 하는 응용 프로그램의 이름입니다. 요청 컨텍스트를 식별하는 데 사용됩니다.
  • ExtendedStatusCode StatusCode가 충분히 구체적이지 않은 특정 시나리오의 보조 상태 코드입니다.
  • MetadataIntegrityMode 업데이트 전송 메타데이터 무결성 검사의 모드입니다. 0-알 수 없음, 1-무시, 2-감사, 3-적용
  • NumFailedAudienceMetadataSignatures 새로운 메타데이터가 동기화에 실패한 대상 그룹 Publisher Intent 메타데이터 서명 확인 수입니다.
  • NumFailedMetadataSignatures 새로운 메타데이터 동기화 다운로드에 실패한 메타데이터 서명 확인 수입니다.
  • Props 커밋 속성(MergedUpdate).
  • RelatedCV 새 상관관계 벡터로 교체하기 전에 클라이언트가 사용한 기존 상관관계 벡터입니다.
  • ServiceGuid 소프트웨어 배포 클라이언트가 연결하는 서비스에 대한 식별자입니다(Windows Update, Windows Store 등).
  • ServiceUrl 디바이스가 스캔하도록 구성된 Environment URL입니다.
  • StatusCode 이벤트의 결과 코드(성공, 취소, 실패 코드 HResult)입니다.
  • SyncType 이 이벤트에 대한 스캔 유형을 설명합니다(1-전체 동기화, 2-델타 동기화, 3-전체 CatScan 동기화, 4-델타 CatScan 동기화).
  • UusVersion 활성 UUS 버전입니다.

Microsoft.Windows.Update.WUClient.CheckForUpdatesFailed

이 이벤트는 Windows 업데이트 클라이언트에서 실패한 업데이트를 확인합니다. 이 이벤트로 수집된 데이터는 Windows를 최신 상태 및 안전한 상태로 유지하는 데 사용됩니다.

다음 필드를 사용할 수 있습니다.

  • AADDeviceTicketResult AAD 디바이스 토큰 획득 결과를 식별합니다.
  • CallerName Windows 업데이트 요청을 하는 애플리케이션의 이름입니다. 요청의 컨텍스트를 식별하는 데 사용됩니다.
  • ExtendedStatusCode StatusCode가 충분히 구체적이지 않은 특정 시나리오의 보조 상태 코드입니다.
  • FailedUpdateInfo 업데이트 실패에 관한 정보입니다.
  • HandlerInfo 처리기 관련 정보의 Blob입니다.
  • HandlerType 처리기의 이름입니다.
  • MetadataIntegrityMode 업데이트 전송 메타데이터 무결성 검사의 모드입니다. 0-알 수 없음, 1-무시, 2-감사, 3-적용
  • NumFailedAudienceMetadataSignatures 새로운 메타데이터 동기화에 실패한 대상 그룹 PublisherIntent 메타데이터 서명 확인 수입니다.
  • NumFailedMetadataSignatures 새로운 메타데이터 동기화 다운로드에 실패한 메타데이터 서명 확인 수입니다.
  • Props Windows Update 요청과 연관된 추가 플래그(IsInteractive, IsSeeker, AllowCachedResults, DriverSyncPassPerformed, IPv4, IPv6, Online, ExtendedMetadataIncl, WUfb)의 비트 마스크입니다.
  • RelatedCV 새 상관관계 벡터로 교체하기 전에 클라이언트가 사용한 기존 상관관계 벡터입니다.
  • ServiceGuid 소프트웨어 배포 클라이언트가 연결하는 서비스에 대한 식별자입니다(Windows Update, Windows Store 등).
  • ServiceUrl 디바이스가 스캔하도록 구성된 Environment URL입니다.
  • StatusCode 이벤트의 결과 코드(성공, 취소, 실패 코드 HResult)입니다.
  • SyncType 이 이벤트에 대한 스캔 유형을 설명합니다(1-전체 동기화, 2-델타 동기화, 3-전체 CatScan 동기화, 4-델타 CatScan 동기화).
  • UndockedComponents Undocked 구성 요소와 연관된 Id, HR, ModuleVer, LoadProps, Path로 구성된 정보입니다.
  • UusVersion 활성 UUSVersion입니다.

Microsoft.Windows.Update.WUClient.CheckForUpdatesRetry

이 이벤트는 Windows 업데이트 클라이언트에서 업데이트 재시도를 확인합니다. 이 이벤트로 수집된 데이터는 Windows를 최신 상태 및 안전한 상태로 유지하는 데 사용됩니다.

다음 필드를 사용할 수 있습니다.

  • CallerName Windows 업데이트 요청을 하는 응용 프로그램의 이름입니다. 요청 컨텍스트를 식별하는 데 사용됩니다.
  • Props 커밋 속성(MergedUpdate)입니다.
  • RelatedCV 새 상관관계 벡터로 교체하기 전에 클라이언트가 사용한 기존 상관관계 벡터입니다.
  • ServiceGuid 소프트웨어 배포 클라이언트가 연결하는 서비스에 대한 식별자입니다(Windows Update, Windows Store 등).
  • ServiceUrl 디바이스가 스캔하도록 구성된 Environment URL입니다.
  • SyncType 이 이벤트에 대한 스캔 유형을 설명합니다(1-전체 동기화, 2-델타 동기화, 3-전체 CatScan 동기화, 4-델타 CatScan 동기화).
  • UusVersion 업데이트 도킹 해제된 스택의 버전입니다.

Microsoft.Windows.Update.WUClient.CheckForUpdatesScanInitFailed

이 이벤트는 Windows 업데이트 클라이언트에서 실패한 업데이트 초기화를 확인합니다. 이 이벤트로 수집된 데이터는 Windows를 최신 상태 및 안전한 상태로 유지하는 데 사용됩니다.

다음 필드를 사용할 수 있습니다.

  • AADDeviceTicketResult AAD 디바이스 토큰 획득 결과를 식별합니다.
  • CallerName Windows 업데이트 요청을 하는 애플리케이션의 이름입니다. 요청의 컨텍스트를 식별하는 데 사용됩니다.
  • MetadataIntegrityMode 업데이트 전송 메타데이터 무결성 검사의 모드입니다. 0-알 수 없음, 1-무시, 2-감사, 3-적용
  • NumFailedAudienceMetadataSignatures 새로운 메타데이터 동기화에 실패한 대상 그룹 PublisherIntent 메타데이터 서명 확인 수입니다.
  • NumFailedMetadataSignatures 새로운 메타데이터 동기화 다운로드에 실패한 메타데이터 서명 확인 수입니다.
  • RelatedCV 새 상관관계 벡터로 교체하기 전에 클라이언트가 사용한 기존 상관관계 벡터입니다.
  • ServiceGuid 소프트웨어 배포 클라이언트가 연결하는 서비스에 대한 식별자입니다(Windows Update, Windows Store 등).
  • ServiceUrl 디바이스가 스캔하도록 구성된 Environment URL입니다.
  • StatusCode 이벤트의 결과 코드(성공, 취소, 실패 코드 HResult)입니다.
  • SyncType 이벤트가 수행된 스캔 유형을 설명합니다.
  • UndockedComponents Undocked 구성 요소와 연관된 Id, HR, ModuleVer, LoadProps, Path로 구성된 정보입니다.
  • UusVersion 활성 UUS 버전입니다.

Microsoft.Windows.Update.WUClient.CheckForUpdatesServiceRegistrationFailed

이 이벤트는 Windows 업데이트 클라이언트에서 실패한 서비스 등록에 대한 업데이트를 확인합니다. 이 이벤트로 수집된 데이터는 Windows를 최신 상태 및 안전한 상태로 유지하는 데 사용됩니다.

다음 필드를 사용할 수 있습니다.

  • AADDeviceTicketResult AAD 디바이스 토큰 획득 결과를 식별합니다.
  • CallerName 특정 디바이스 모델을 대상으로 하는 드라이버의 경우 이는 디바이스에 배포되는 드라이버의 버전 릴리스입니다.
  • Context 실패의 컨텍스트입니다.
  • MetadataIntegrityMode 업데이트 전송 메타데이터 무결성 검사의 모드입니다. 0-알 수 없음, 1-무시, 2-감사, 3-적용
  • NumFailedAudienceMetadataSignatures 새로운 메타데이터가 동기화에 실패한 대상 그룹 Publisher Intent 메타데이터 서명 확인 수입니다.
  • NumFailedMetadataSignatures 새로운 메타데이터 동기화 다운로드에 실패한 대상 그룹 Publisher Intent 메타데이터 서명 확인 수입니다.
  • RelatedCV 새 상관관계 벡터로 교체하기 전에 클라이언트가 사용한 기존 상관관계 벡터입니다.
  • ServiceGuid 소프트웨어 배포 클라이언트가 연결하는 서비스에 대한 식별자입니다(Windows Update, Windows Store 등).
  • ServiceUrl 디바이스가 스캔하도록 구성된 Environment URL입니다.
  • StatusCode 이벤트의 결과 코드(성공, 취소, 실패 코드 HResult)입니다.
  • SyncType 이벤트가 수행된 스캔 유형을 설명합니다.
  • UndockedComponents Undocked 구성 요소와 연관된 Id, HR, ModuleVer, LoadProps, Path로 구성된 정보입니다.
  • UusVersion 활성 UUS 버전입니다.

Microsoft.Windows.Update.WUClient.CheckForUpdatesSucceeded

이 이벤트는 Windows 업데이트 클라이언트에서 성공적인 업데이트를 확인합니다. 이 이벤트로 수집된 데이터는 Windows를 최신 상태 및 안전한 상태로 유지하는 데 사용됩니다.

다음 필드를 사용할 수 있습니다.

  • AADDeviceTicketInfo AAD 디바이스 토큰 획득의 결과를 식별합니다.
  • AADDeviceTicketResult AAD 디바이스 토큰 획득 결과를 식별합니다.
  • ApplicableUpdateInfo 적용 가능한 것으로 감지된 업데이트의 메타데이터입니다.
  • CallerName Windows 업데이트 요청을 하는 애플리케이션의 이름입니다. 요청의 컨텍스트를 식별하는 데 사용됩니다.
  • HandlerInfo HandlerInfo Blob.
  • HandlerType HandlerType Blob.
  • MetadataIntegrityMode 업데이트 전송 메타데이터 무결성 검사의 모드입니다. 0-알 수 없음, 1-무시, 2-감사, 3-적용
  • NumberOfApplicableUpdates 감지 프로세스가 완료된 후 최종적으로 시스템에 적용 가능한 것으로 간주된 업데이트 수입니다.
  • NumFailedAudienceMetadataSignatures 새로운 메타데이터 동기화에 실패한 대상 그룹 PublisherIntent 메타데이터 서명 확인 수입니다.
  • NumFailedMetadataSignatures 새로운 메타데이터 동기화 다운로드에 실패한 메타데이터 서명 확인 수입니다.
  • Props 커밋 속성(MergedUpdate).
  • RelatedCV 새 상관관계 벡터로 교체하기 전에 클라이언트가 사용한 기존 상관관계 벡터입니다.
  • ServiceGuid 소프트웨어 배포 클라이언트가 연결하는 서비스에 대한 식별자입니다(Windows Update, Windows Store 등).
  • ServiceUrl 디바이스가 스캔하도록 구성된 Environment URL입니다.
  • SyncType 이 이벤트에 대한 스캔 유형을 설명합니다(1-전체 동기화, 2-델타 동기화, 3-전체 CatScan 동기화, 4-델타 CatScan 동기화).
  • UusVersion 활성 UUS 버전입니다.
  • WUFBInfo WufBinfoBlob.

Microsoft.Windows.Update.WUClient.CommitFailed

이 이벤트는 Windows 업데이트 클라이언트에서 실패한 커밋을 확인합니다. 이 이벤트로 수집된 데이터는 Windows를 최신 상태 및 안전한 상태로 유지하는 데 사용됩니다.

다음 필드를 사용할 수 있습니다.

  • BundleId 특정 콘텐츠 번들과 관련된 식별자이며, bundleID가 발견된 경우 모두 0이면 안 됩니다.
  • CallerName Windows 업데이트 요청을 하는 응용 프로그램의 이름입니다. 요청 컨텍스트를 식별하는 데 사용됩니다.
  • ClassificationId 업데이트 콘텐츠의 분류 식별자입니다.
  • EventType 이벤트의 목적(검사 시작, 성공, 실패했기 때문에 등)을 나타냅니다.
  • ExtendedStatusCode 가능한 값은 "Child", "Bundle", "Release" 혹은 "Driver"입니다.
  • FlightId StatusCode가 충분히 구체적이지 않은 특정 시나리오의 보조 상태 코드입니다.
  • HandlerType 콘텐츠 종류(앱, 드라이버, Windows 패치 등)를 나타냅니다.
  • Props 커밋 속성(MergedUpdate)입니다.
  • RelatedCV 새 상관관계 벡터로 교체하기 전에 클라이언트가 사용한 기존 상관관계 벡터입니다.
  • ServiceGuid 소프트웨어 배포 클라이언트가 연결하는 서비스에 대한 식별자입니다(Windows Update, Windows Store 등).
  • StatusCode 이벤트의 결과 코드(성공, 취소, 실패 코드 HResult)입니다.
  • UndockedComponents Undocked 구성 요소와 연관된 Id, HR, ModuleVer, LoadProps, Path로 구성된 정보입니다.
  • UpdateId 콘텐츠의 특정 부분과 관련된 식별자입니다.
  • UusVersion 활성 UUS 버전입니다.

Microsoft.Windows.Update.WUClient.CommitStarted

이 이벤트는 Windows 업데이트 클라이언트에서 커밋 시작 이벤트를 추적합니다. 이 이벤트로 수집된 데이터는 Windows를 최신 상태 및 안전한 상태로 유지하는 데 사용됩니다.

다음 필드를 사용할 수 있습니다.

  • BundleId 특정 콘텐츠 번들과 관련된 식별자이며, bundleID가 발견된 경우 모두 0이면 안 됩니다.
  • CallerName Windows 업데이트 요청을 하는 응용 프로그램의 이름입니다. 요청 컨텍스트를 식별하는 데 사용됩니다.
  • ClassificationId 업데이트 콘텐츠의 분류 식별자입니다.
  • EventType 가능한 값은 "Child", "Bundle", "Release" 또는 "Driver"입니다.
  • FlightId 장치가 가져오는 플라이트의 특정 ID입니다.
  • HandlerType 콘텐츠 종류(앱, 드라이버, Windows 패치 등)를 나타냅니다.
  • Props 커밋 속성(MergedUpdate)입니다.
  • RelatedCV 새 상관관계 벡터로 교체하기 전에 클라이언트가 사용한 기존 상관관계 벡터입니다.
  • ServiceGuid 소프트웨어 배포 클라이언트가 연결하는 서비스에 대한 식별자입니다(Windows Update, Windows Store 등).
  • UpdateId 콘텐츠의 특정 부분과 관련된 식별자입니다.
  • UusVersion 현재 활성 UUS 버전입니다.

Microsoft.Windows.Update.WUClient.CommitSucceeded

이 이벤트는 소프트웨어 업데이트 클라이언트가 장치 업데이트를 시도할 때 업데이트 설치 이후 커밋 성공 프로세스를 추적하는 데 사용됩니다. 이 이벤트로 수집된 데이터는 Windows를 최신 상태 및 안전한 상태로 유지하는 데 사용됩니다.

다음 필드를 사용할 수 있습니다.

  • BundleId 특정 콘텐츠 번들과 관련된 식별자이며, bundleID가 발견된 경우 모두 0이면 안 됩니다.
  • CallerName Windows 업데이트 요청을 하는 응용 프로그램의 이름입니다. 요청 컨텍스트를 식별하는 데 사용됩니다.
  • ClassificationId 업데이트 콘텐츠의 분류 식별자입니다.
  • EventType 이벤트의 목적(스캔이 시작되었는지, 성공했는지, 실패했는지 등)을 나타냅니다.
  • FlightId StatusCode가 충분히 구체적이지 않은 특정 시나리오의 보조 상태 코드입니다.
  • HandlerType 디바이스가 가져오는 플라이트의 특정 ID입니다.
  • Props 커밋 속성(MergedUpdate)입니다.
  • RelatedCV 새 상관관계 벡터로 교체하기 전에 클라이언트가 사용한 기존 상관관계 벡터입니다.
  • ServiceGuid 소프트웨어 배포 클라이언트가 연결하는 서비스에 대한 식별자입니다(Windows Update, Windows Store 등).
  • UndockedComponents Undocked 구성 요소와 연관된 Id, HR, ModuleVer, LoadProps, Path로 구성된 정보입니다.
  • UpdateId 콘텐츠의 특정 부분과 관련된 식별자입니다.
  • UusVersion 활성 UUS 버전입니다.

Microsoft.Windows.Update.WUClient.DownloadCanceled

이 이벤트는 업데이트 클라이언트가 장치를 업데이트하려고 할 때 다운로드 취소된 이벤트를 추적합니다. 이 이벤트로 수집된 데이터는 Windows를 최신 상태 및 안전한 상태로 유지하는 데 사용됩니다.

다음 필드를 사용할 수 있습니다.

  • BundleId Windows 업데이트 요청을 하는 애플리케이션의 이름입니다. 요청 컨텍스트를 식별하는 데 사용됩니다.
  • CallerName Windows 업데이트 요청을 하는 애플리케이션의 이름입니다. 요청의 컨텍스트를 식별하는 데 사용됩니다.
  • ClassificationId 업데이트 콘텐츠의 분류 식별자입니다.
  • DownloadPriority 다운로드 작업의 우선순위를 나타냅니다.
  • DownloadStartTimeUTC 세션 길이를 측정하려면 시작 시간을 다운로드합니다.
  • EventType 가능한 값은 "Child", "Bundle", "Release" 또는 "Driver"입니다.
  • FlightId 장치가 가져오는 플라이트의 특정 ID입니다.
  • HandlerInfo HandlerInfo Blob.
  • HandlerType HandlerType Blob.
  • HostName 호스트 이름을 식별합니다.
  • NetworkCost 네트워크 비용을 식별합니다.
  • NetworkRestrictionStatus 다운로드가 완료되면 네트워크 스위치가 제한되었는지 여부를 확인합니다.
  • Props 다운로드 요청과 연관된 추가 플래그의 비트 마스크입니다.
  • Reason 취소 이유 정보입니다.
  • RelatedCV 새 상관관계 벡터로 교체하기 전에 클라이언트가 사용한 기존 상관관계 벡터입니다.
  • ServiceGuid 소프트웨어 배포 클라이언트가 연결하는 서비스에 대한 식별자입니다(Windows Update, Windows Store 등).
  • UpdateId 콘텐츠의 특정 부분과 관련된 식별자입니다.
  • UusVersion 활성 UUS 버전입니다.

Microsoft.Windows.Update.WUClient.DownloadFailed

이 이벤트는 업데이트 클라이언트가 장치를 업데이트하려고 할 때 다운로드 실패 이벤트를 추적합니다. 이 이벤트로 수집된 데이터는 Windows를 최신 상태 및 안전한 상태로 유지하는 데 사용됩니다.

다음 필드를 사용할 수 있습니다.

  • BundleId Windows 업데이트 요청을 하는 애플리케이션의 이름입니다. 요청 컨텍스트를 식별하는 데 사용됩니다.
  • CallerName Windows 업데이트 요청을 하는 애플리케이션의 이름입니다. 요청의 컨텍스트를 식별하는 데 사용됩니다.
  • ClassificationId 보고용 배포 스택에 관한 컨텍스트를 제공합니다.
  • DownloadPriority 다운로드 작업의 우선순위를 나타냅니다.
  • DownloadStartTimeUTC 세션 길이를 측정하기 위한 시작 시간입니다.
  • EventType 가능한 값은 "Child", "Bundle", "Release" 또는 "Driver"입니다.
  • ExtendedStatusCode StatusCode가 충분히 구체적이지 않은 특정 시나리오의 보조 상태 코드입니다.
  • FlightId 장치가 가져오는 플라이트의 특정 ID입니다.
  • HandlerInfo HandlerInfo Blob.
  • HandlerType HandlerType Blob.
  • HostName 호스트 이름을 식별합니다.
  • NetworkCost 네트워크 비용을 식별합니다.
  • NetworkRestrictionStatus 다운로드가 완료되면 네트워크 스위치가 제한되었는지 여부를 확인합니다.
  • Props 커밋 속성(MergedUpdate)입니다.
  • RelatedCV 새 상관관계 벡터로 교체하기 전에 클라이언트가 사용한 기존 상관관계 벡터입니다.
  • ServiceGuid 소프트웨어 배포 클라이언트가 연결하는 서비스에 대한 식별자입니다(Windows Update, Windows Store 등).
  • StatusCode 이벤트의 결과 코드(성공, 취소, 실패 코드 HResult)입니다.
  • UpdateId 콘텐츠의 특정 부분과 관련된 식별자입니다.
  • UusVersion 활성 UUS 버전입니다.

Microsoft.Windows.Update.WUClient.DownloadPaused

이 이벤트는 다운로드 단계가 일시 중지되면 발생합니다.

다음 필드를 사용할 수 있습니다.

  • BundleId 특정 콘텐츠 번들과 관련된 식별자이며, bundleID가 발견된 경우 모두 0이면 안 됩니다.
  • CallerName Windows 업데이트 요청을 하는 응용 프로그램의 이름입니다. 요청 컨텍스트를 식별하는 데 사용됩니다.
  • ClassificationId 업데이트 콘텐츠의 분류 식별자입니다.
  • DownloadPriority 다운로드 작업의 우선순위를 나타냅니다.
  • EventType 이벤트의 목적(검사 시작, 성공, 실패했기 때문에 등)을 나타냅니다.
  • FlightId StatusCode가 충분히 구체적이지 않은 특정 시나리오의 보조 상태 코드입니다.
  • HandlerInfo 처리기 관련 정보의 Blob입니다.
  • HandlerType 콘텐츠 종류(앱, 드라이버, Windows 패치 등)를 나타냅니다.
  • Props 커밋 속성(MergedUpdate)입니다.
  • RegulationResult 업데이트 콘텐츠의 다운로드 규정에 대해 규정 웹 서비스 팀에 마지막으로 연락을 시도했을 때의 결과 코드(HResult)입니다.
  • RelatedCV 새 상관관계 벡터로 교체하기 전에 클라이언트가 사용한 기존 상관관계 벡터입니다.
  • ServiceGuid 소프트웨어 배포 클라이언트가 연결하는 서비스에 대한 식별자입니다(Windows Update, Windows Store 등).
  • UpdateId 콘텐츠의 특정 부분과 관련된 식별자입니다.
  • UusVersion 업데이트 도킹 해제된 스택의 버전입니다.

Microsoft.Windows.Update.WUClient.DownloadQueued

이 이벤트는 업데이트 클라이언트가 장치를 업데이트하려고 할 때 대기 중인 다운로드 이벤트를 추적합니다. 이 이벤트로 수집된 데이터는 Windows를 최신 상태 및 안전한 상태로 유지하는 데 사용됩니다.

다음 필드를 사용할 수 있습니다.

  • BundleId 특정 콘텐츠 번들과 관련된 식별자이며, bundleID가 발견된 경우 모두 0이면 안 됩니다.
  • CallerName Windows 업데이트 요청을 하는 애플리케이션의 이름입니다. 요청의 컨텍스트를 식별하는 데 사용됩니다.
  • ClassificationId 업데이트 콘텐츠의 분류 식별자입니다.
  • DownloadPriority 다운로드 작업의 우선순위를 나타냅니다.
  • EventType 가능한 값은 "Child", "Bundle", "Release" 또는 "Driver"입니다.
  • FlightId 장치가 가져오는 플라이트의 특정 ID입니다.
  • HandlerInfo 처리기 관련 정보의 Blob입니다.
  • HandlerType 콘텐츠 종류(앱, 드라이버, Windows 패치 등)를 나타냅니다.
  • Props 커밋 속성(MergedUpdate)입니다.
  • QueuedReason 다운로드가 큐에 있는 이유입니다.
  • RegulationResult 업데이트 콘텐츠의 다운로드 규정에 대해 규정 웹 서비스 팀에 마지막으로 연락을 시도했을 때의 결과 코드(HResult)입니다.
  • RelatedCV 새 상관관계 벡터로 교체하기 전에 클라이언트가 사용한 기존 상관관계 벡터입니다.
  • ServiceGuid 소프트웨어 배포 클라이언트가 연결하는 서비스에 대한 식별자입니다(Windows Update, Windows Store 등).
  • UpdateId 콘텐츠의 특정 부분과 관련된 식별자입니다.
  • UusVersion 업데이트 도킹 해제된 스택의 버전입니다.

Microsoft.Windows.Update.WUClient.DownloadResumed

이 이벤트는 콘텐츠 다운로드가 일시 중지 상태에서 계속될 때 발생합니다.

다음 필드를 사용할 수 있습니다.

  • BundleId 특정 콘텐츠 번들과 관련된 식별자이며, bundleID가 발견된 경우 모두 0이면 안 됩니다.
  • CallerName Windows 업데이트 요청을 하는 응용 프로그램의 이름입니다. 요청 컨텍스트를 식별하는 데 사용됩니다.
  • ClassificationId 업데이트 콘텐츠의 분류 식별자입니다.
  • DownloadPriority 다운로드 작업의 우선순위를 나타냅니다.
  • EventType 이벤트의 목적(검사 시작, 성공, 실패했기 때문에 등)을 나타냅니다.
  • FlightId StatusCode가 충분히 구체적이지 않은 특정 시나리오의 보조 상태 코드입니다.
  • HandlerInfo 처리기 관련 정보의 Blob입니다.
  • HandlerType 콘텐츠 종류(앱, 드라이버, Windows 패치 등)를 나타냅니다.
  • Props 커밋 속성(MergedUpdate)입니다.
  • RegulationResult 업데이트 콘텐츠의 다운로드 규정에 대해 규정 웹 서비스 팀에 마지막으로 연락을 시도했을 때의 결과 코드(HResult)입니다.
  • RelatedCV 새 상관관계 벡터로 교체하기 전에 클라이언트가 사용한 기존 상관관계 벡터입니다.
  • ServiceGuid 소프트웨어 배포 클라이언트가 연결하는 서비스에 대한 식별자입니다(Windows Update, Windows Store 등).
  • UpdateId 콘텐츠의 특정 부분과 관련된 식별자입니다.
  • UusVersion 업데이트 도킹 해제된 스택의 버전입니다.

Microsoft.Windows.Update.WUClient.InstallCanceled

이 이벤트는 업데이트 클라이언트가 장치를 업데이트하려고 할 때 설치 취소된 이벤트를 추적합니다. 이 이벤트로 수집된 데이터는 Windows를 최신 상태 및 안전한 상태로 유지하는 데 사용됩니다.

다음 필드를 사용할 수 있습니다.

  • BundleId 특정 콘텐츠 번들과 관련된 식별자이며, bundleID가 발견된 경우 모두 0이면 안 됩니다.
  • CallerName Windows 업데이트 요청을 하는 애플리케이션의 이름입니다. 요청의 컨텍스트를 식별하는 데 사용됩니다.
  • ClassificationId 업데이트 콘텐츠의 분류 식별자입니다.
  • EventType 가능한 값은 "Child", "Bundle", "Release" 또는 "Driver"입니다.
  • FlightId 장치가 가져오는 플라이트의 특정 ID입니다.
  • HandlerType 콘텐츠 종류(앱, 드라이버, Windows 패치 등)를 나타냅니다.
  • Props 설치 속성(UsedSystemVolume, MergedUpdate, IsSuccessFailurePostReboot, isInteractive)
  • Reason 설치가 취소된 이유입니다.
  • RelatedCV 새 상관관계 벡터로 교체하기 전에 클라이언트가 사용한 기존 상관관계 벡터입니다.
  • ServiceGuid 소프트웨어 배포 클라이언트가 연결하는 서비스에 대한 식별자입니다(Windows Update, Windows Store 등).
  • UpdateId 콘텐츠의 특정 부분과 관련된 식별자입니다.
  • UusVersion 활성 UUS 버전입니다.

Microsoft.Windows.Update.WUClient.InstallFailed

이 이벤트는 업데이트 클라이언트가 장치를 업데이트하려고 할 때 설치 실패 이벤트를 추적합니다. 이 이벤트로 수집된 데이터는 Windows를 최신 상태 및 안전한 상태로 유지하는 데 사용됩니다.

다음 필드를 사용할 수 있습니다.

  • BundleId 특정 콘텐츠 번들과 관련된 식별자이며, bundleID가 발견된 경우 모두 0이면 안 됩니다.
  • CallerName Windows 업데이트 요청을 하는 응용 프로그램의 이름입니다. 요청 컨텍스트를 식별하는 데 사용됩니다.
  • ClassificationId 업데이트 콘텐츠의 분류 식별자입니다.
  • EventType 가능한 값은 "Child", "Bundle", "Release" 또는 "Driver"입니다.
  • ExtendedStatusCode StatusCode가 충분히 구체적이지 않은 특정 시나리오의 보조 상태 코드입니다.
  • FlightId 장치가 가져오는 플라이트의 특정 ID입니다.
  • HandlerInfo 처리기 관련 정보입니다.
  • HandlerType 콘텐츠 종류(앱, 드라이버, Windows 패치 등)를 나타냅니다.
  • Props 설치 속성(UsedSystemVolume, MergedUpdate, IsSuccessFailurePostReboot, isInteractive)
  • RelatedCV 새 상관관계 벡터로 교체하기 전에 클라이언트가 사용한 기존 상관관계 벡터입니다.
  • ServiceGuid 소프트웨어 배포 클라이언트가 연결하는 서비스에 대한 식별자입니다(Windows Update, Windows Store 등).
  • StatusCode 이벤트의 결과 코드(성공, 취소, 실패 코드 HResult)입니다.
  • UndockedComponents 도킹되지 않은 구성 요소에 관한 정보입니다.
  • UpdateId 콘텐츠의 특정 부분과 관련된 식별자입니다.
  • UusVersion UUS 버전입니다.

Microsoft.Windows.Update.WUClient.InstallRebootPending

이 이벤트는 업데이트 클라이언트가 장치를 업데이트하려고 할 때 설치 재부팅 보류 중인 이벤트를 추적합니다. 이 이벤트로 수집된 데이터는 Windows를 최신 상태 및 안전한 상태로 유지하는 데 사용됩니다.

다음 필드를 사용할 수 있습니다.

  • BundleId 특정 콘텐츠 번들과 관련된 식별자이며, bundleID가 발견된 경우 모두 0이면 안 됩니다.
  • CallerName Windows 업데이트 요청을 하는 응용 프로그램의 이름입니다. 요청 컨텍스트를 식별하는 데 사용됩니다.
  • ClassificationId 업데이트 콘텐츠의 분류 식별자입니다.
  • EventType 가능한 값은 "Child", "Bundle", "Release" 또는 "Driver"입니다.
  • FlightId 장치가 가져오는 플라이트의 특정 ID입니다.
  • HandlerType 콘텐츠 종류(앱, 드라이버, Windows 패치 등)를 나타냅니다.
  • Props 설치 속성(UsedSystemVolume, MergedUpdate, IsSuccessFailurePostReboot, isInteractive)
  • RelatedCV 새 상관관계 벡터로 교체하기 전에 클라이언트가 사용한 기존 상관관계 벡터입니다.
  • ServiceGuid 소프트웨어 배포 클라이언트가 연결하는 서비스에 대한 식별자입니다(Windows Update, Windows Store 등).
  • UpdateId 콘텐츠의 특정 부분과 관련된 식별자입니다.
  • UusVersion 활성 UUS 버전입니다.

Microsoft.Windows.Update.WUClient.InstallStarted

이 이벤트는 업데이트 클라이언트가 장치를 업데이트하려고 할 때 설치 시작 이벤트를 추적합니다. 이 이벤트로 수집된 데이터는 Windows를 최신 상태 및 안전한 상태로 유지하는 데 사용됩니다.

다음 필드를 사용할 수 있습니다.

  • BundleId 특정 콘텐츠 번들과 관련된 식별자이며, bundleID가 발견된 경우 모두 0이면 안 됩니다.
  • CallerName Windows 업데이트 요청을 하는 애플리케이션의 이름입니다. 요청의 컨텍스트를 식별하는 데 사용됩니다.
  • ClassificationId 업데이트 콘텐츠의 분류 식별자입니다.
  • EventType 가능한 값은 "Child", "Bundle", "Release" 또는 "Driver"입니다.
  • FlightId 장치가 가져오는 플라이트의 특정 ID입니다.
  • HandlerType 콘텐츠 종류(앱, 드라이버, Windows 패치 등)를 나타냅니다.
  • Props 설치 속성(UsedSystemVolume, MergedUpdate, IsSuccessFailurePostReboot, isInteractive)
  • RelatedCV 새 상관관계 벡터로 교체하기 전에 클라이언트가 사용한 기존 상관관계 벡터입니다.
  • ServiceGuid 소프트웨어 배포 클라이언트가 연결하는 서비스에 대한 식별자입니다(Windows Update, Windows Store 등).
  • UpdateId 콘텐츠의 특정 부분과 관련된 식별자입니다.
  • UusVersion 활성 UUS 버전입니다.

Microsoft.Windows.Update.WUClient.InstallSucceeded

이 이벤트는 업데이트 클라이언트가 장치를 업데이트하려고 할 때 성공적인 설치 이벤트를 추적합니다. 이 이벤트로 수집된 데이터는 Windows를 최신 상태 및 안전한 상태로 유지하는 데 사용됩니다.

다음 필드를 사용할 수 있습니다.

  • BundleId 특정 콘텐츠 번들과 관련된 식별자이며, bundleID가 발견된 경우 모두 0이면 안 됩니다.
  • CallerName Windows 업데이트 요청을 하는 애플리케이션의 이름입니다. 요청의 컨텍스트를 식별하는 데 사용됩니다.
  • ClassificationId 업데이트 콘텐츠의 분류 식별자입니다.
  • EventType 가능한 값은 "Child", "Bundle", "Release" 또는 "Driver"입니다.
  • FlightId 장치가 가져오는 플라이트의 특정 ID입니다.
  • HandlerInfo 핸들러별 데이터 포인트입니다.
  • HandlerType 콘텐츠 종류(앱, 드라이버, Windows 패치 등)를 나타냅니다.
  • Props 설치 속성(UsedSystemVolume, MergedUpdate, IsSuccessFailurePostReboot, isInteractive)
  • RelatedCV 새 상관관계 벡터로 교체하기 전에 클라이언트가 사용한 기존 상관관계 벡터입니다.
  • ServiceGuid 소프트웨어 배포 클라이언트가 연결하는 서비스에 대한 식별자입니다(Windows Update, Windows Store 등).
  • UndockedComponents 도킹되지 않은 구성 요소에 관한 정보입니다.
  • UpdateId 콘텐츠의 특정 부분과 관련된 식별자입니다.
  • UusVersion 활성 UUS 버전입니다.

Microsoft.Windows.Update.WUClient.RevertFailed

이 이벤트는 업데이트 클라이언트가 장치를 업데이트하려고 할 때 시패한 되돌리기 이벤트를 추적합니다. 이 이벤트로 수집된 데이터는 Windows를 최신 상태 및 안전한 상태로 유지하는 데 사용됩니다.

다음 필드를 사용할 수 있습니다.

  • BundleId 특정 콘텐츠 번들과 관련된 식별자이며, bundleID가 발견된 경우 모두 0이면 안 됩니다.
  • CallerName Windows 업데이트 요청을 하는 애플리케이션의 이름입니다. 요청의 컨텍스트를 식별하는 데 사용됩니다.
  • ClassificationId 업데이트 콘텐츠의 분류 식별자입니다.
  • EventType 가능한 값은 "Child", "Bundle", "Release" 또는 "Driver"입니다.
  • ExtendedStatusCode StatusCode가 충분히 구체적이지 않은 특정 시나리오의 보조 상태 코드입니다.
  • FlightId 장치가 가져오는 플라이트의 특정 ID입니다.
  • HandlerType 콘텐츠 종류(앱, 드라이버, Windows 패치 등)를 나타냅니다.
  • Props 커밋 속성(MergedUpdate)입니다.
  • RelatedCV 새 상관관계 벡터로 교체하기 전에 클라이언트가 사용한 기존 상관관계 벡터입니다.
  • ServiceGuid 소프트웨어 배포 클라이언트가 연결하는 서비스에 대한 식별자입니다(Windows Update, Windows Store 등).
  • StatusCode 이벤트의 결과 코드(성공, 취소, 실패 코드 HResult)입니다.
  • UndockedComponents Undocked 구성 요소와 연관된 Id, HR, ModuleVer, LoadProps, Path로 구성된 정보입니다.
  • UpdateId 콘텐츠의 특정 부분과 관련된 식별자입니다.
  • UusVersion 활성 UUS 버전입니다.

Microsoft.Windows.Update.WUClient.RevertStarted

이 이벤트는 업데이트 클라이언트가 장치를 업데이트하려고 할 때 되돌리기 시작 이벤트를 추적합니다. 이 이벤트로 수집된 데이터는 Windows를 최신 상태 및 안전한 상태로 유지하는 데 사용됩니다.

다음 필드를 사용할 수 있습니다.

  • BundleId 특정 콘텐츠 번들과 관련된 식별자이며, bundleID가 발견된 경우 모두 0이면 안 됩니다.
  • CallerName Windows 업데이트 요청을 하는 애플리케이션의 이름입니다. 요청의 컨텍스트를 식별하는 데 사용됩니다.
  • ClassificationId 업데이트 콘텐츠의 분류 식별자입니다.
  • EventType 가능한 값은 "Child", "Bundle", "Release" 또는 "Driver"입니다.
  • FlightId 장치가 가져오는 플라이트의 특정 ID입니다.
  • HandlerType 콘텐츠 종류(앱, 드라이버, Windows 패치 등)를 나타냅니다.
  • Props 반환 속성(MergedUpdate)
  • RelatedCV 새 상관관계 벡터로 교체하기 전에 클라이언트가 사용한 기존 상관관계 벡터입니다.
  • ServiceGuid 소프트웨어 배포 클라이언트가 연결하는 서비스에 대한 식별자입니다(Windows Update, Windows Store 등).
  • UpdateId 콘텐츠의 특정 부분과 관련된 식별자입니다.
  • UusVersion 업데이트 도킹 해제된 스택의 버전입니다.

Microsoft.Windows.Update.WUClient.RevertSucceeded

이 이벤트는 업데이트 클라이언트가 장치를 업데이트하려고 할 때 성공한 되돌리기 이벤트를 추적합니다. 이 이벤트로 수집된 데이터는 Windows를 최신 상태 및 안전한 상태로 유지하는 데 사용됩니다.

다음 필드를 사용할 수 있습니다.

  • BundleId 특정 콘텐츠 번들과 관련된 식별자이며, bundleID가 발견된 경우 모두 0이면 안 됩니다.
  • CallerName Windows 업데이트 요청을 하는 애플리케이션의 이름입니다. 요청의 컨텍스트를 식별하는 데 사용됩니다.
  • ClassificationId 업데이트 콘텐츠의 분류 식별자입니다.
  • EventType 가능한 값은 "Child", "Bundle", "Release" 또는 "Driver"입니다.
  • FlightId 장치가 가져오는 플라이트의 특정 ID입니다.
  • HandlerType 콘텐츠 종류(앱, 드라이버, Windows 패치 등)를 나타냅니다.
  • Props 반환 속성(MergedUpdate)
  • RelatedCV 새 상관관계 벡터로 교체하기 전에 클라이언트가 사용한 기존 상관관계 벡터입니다.
  • ServiceGuid 소프트웨어 배포 클라이언트가 연결하는 서비스에 대한 식별자입니다(Windows Update, Windows Store 등).
  • UndockedComponents Undocked 구성 요소와 연관된 Id, HR, ModuleVer, LoadProps, Path로 구성된 정보입니다.
  • UpdateId 콘텐츠의 특정 부분과 관련된 식별자입니다.
  • UusVersion 활성 UUS 버전입니다.

Microsoft.Windows.Update.WUClientExt.DownloadCheckpoint

UUP 콘텐츠에 대한 Windows 업데이트 다운로드 단계 사이의 검사점 이벤트입니다. 이 이벤트로 수집된 데이터는 Windows의 보안을 최신 상태로 유지하는 데 사용됩니다.

다음 필드를 사용할 수 있습니다.

  • CallerName Windows 업데이트 요청을 하는 애플리케이션의 이름입니다. 요청의 컨텍스트를 식별하는 데 사용됩니다.
  • EventType 가능한 값은 "Child", "Bundle", "Release" 또는 "Driver"입니다.
  • ExtendedStatusCode StatusCode가 충분히 구체적이지 않은 특정 시나리오의 보조 상태 코드입니다.
  • FileId 다운로드한 파일의 고유 식별자입니다.
  • FileName 다운로드한 파일의 이름입니다.
  • FlightId 장치가 가져오는 플라이트의 특정 ID입니다.
  • RelatedCV 새 상관관계 벡터로 교체하기 전에 클라이언트가 사용한 기존 상관관계 벡터입니다.
  • ServiceGuid 소프트웨어 배포 클라이언트가 연결하는 서비스에 대한 식별자입니다(Windows Update, Windows Store 등).
  • StatusCode 이벤트의 결과 코드(성공, 취소, 실패 코드 HResult)입니다.
  • UpdateId 콘텐츠의 특정 부분과 관련된 식별자입니다.
  • UusVersion 활성 UUS 버전입니다.

Microsoft.Windows.Update.WUClientExt.DownloadHeartbeat

이 이벤트를 통해 진행 중인 다운로드를 추적할 수 있으며 다운로드의 현재 상태를 설명하는 데이터가 포함되어 있습니다. 이 이벤트로 수집된 데이터는 Windows를 최신 상태 및 안전한 상태로 유지하는 데 사용됩니다.

다음 필드를 사용할 수 있습니다.

  • BytesTotal 이 콘텐츠 전송의 총 바이트입니다.
  • BytesTransferred 하트비트 시 이 콘텐츠에 대해 전송된 총 바이트입니다.
  • CallerName Windows 업데이트 요청을 하는 애플리케이션의 이름입니다. 요청의 컨텍스트를 식별하는 데 사용됩니다.
  • ConnectionStatus 하트비트 시 디바이스 연결 상태를 나타냅니다.
  • CurrentError 활성 다운로드에서 발생한 마지막(일시적) 오류입니다.
  • DownloadFlags 전원 상태를 무시할지 여부를 나타내는 플래그입니다.
  • DownloadState 이 콘텐츠에 관한 활성 다운로드의 현재 상태(대기, 중단, 진행 중)입니다.
  • EventType 가능한 값은 "Child", "Bundle", "Release" 또는 "Driver"입니다.
  • FlightId 장치가 가져오는 플라이트의 특정 ID입니다.
  • MOAppDownloadLimit 모바일 통신 사업자가 애플리케이션 다운로드 크기에 제한을 두는 경우입니다.
  • MOUpdateDownloadLimit 모바일 통신 사업자가OS 업데이트 다운로드 크기에 제한을 두는 경우입니다.
  • PowerState 하트비트 시 디바이스의 전원 상태(DC, AC, 배터리 절약, 연결된 대기 상태)를 나타냅니다.
  • Props 커밋 속성(MergedUpdate)입니다.
  • RelatedCV 새 상관관계 벡터로 교체하기 전에 클라이언트가 사용한 기존 상관관계 벡터입니다.
  • ResumeCount 이 활성 다운로드가 중단된 상태에서 다시 시작된 횟수입니다.
  • ServiceGuid 소프트웨어 배포 클라이언트가 연결하는 서비스에 대한 식별자입니다(Windows Update, Windows Store 등).
  • SuspendCount 이 활성 다운로드가 일시 중단 상태로 전환된 횟수입니다.
  • SuspendReason 이 활성 다운로드가 일시 중단 상태가 된 마지막 이유입니다.
  • UpdateId 콘텐츠의 특정 부분과 관련된 식별자입니다.
  • UusVersion 업데이트 도킹 해제된 스택의 버전입니다.

Microsoft.Windows.Update.WUClientExt.UpdateMetadataIntegrityFragmentSigning

이 이벤트는 업데이트 콘텐츠가 변조되었는지 여부를 식별하고 중간자 공격으로부터 보호하는 데 도움을 줍니다. 이 이벤트로 수집된 데이터는 Windows의 보안을 최신 상태로 유지하는 데 사용됩니다.

다음 필드를 사용할 수 있습니다.

  • CallerName Windows 업데이트 요청을 하는 애플리케이션의 이름입니다. 요청의 컨텍스트를 식별하는 데 사용됩니다.
  • EndpointUrl 클라이언트가 업데이트 메타데이터를 얻는 엔드포인트의 URL입니다. 테스트 환경인지, 준비 환경인지, 프로덕션 환경인지 식별하는 데 사용됩니다.
  • ExtendedStatusCode StatusCode가 충분히 구체적이지 않은 특정 시나리오의 보조 상태 코드입니다.
  • LeafCertId 실패한 인증서에 관한 FragmentSigning 데이터의 IntegralID입니다.
  • ListOfSHA256OfIntermediateCerData 중간 인증 데이터의 해시된 Base64 문자열 목록입니다.
  • MetadataIntegrityMode 업데이트 메타데이터와 연관된 서명의 Base64 문자열(수정 ID로 지정).
  • RawMode SLS 응답의 구문 분석되지 않은 원시 모드 문자열입니다. 해당하지 않는 경우 Null입니다.
  • RawValidityWindowInDays 타임스탬프를 검증할 때 적용되는 유효성 창의 구문 분석되지 않은 미가공 문자열입니다.
  • ServiceGuid 소프트웨어 배포 클라이언트가 연결하는 서비스에 대한 식별자입니다(Windows Update, Windows Store 등).
  • SHA256OfLeafCerData 리프 인증 데이터 해시 Base64 문자열입니다.
  • SLSPrograms 컴퓨터가 옵트인했을 수도 있는 테스트 프로그램입니다. 예로 "카나리아" 및 "초기 참가자"가 있습니다.
  • StatusCode 이벤트의 결과 코드(성공, 취소, 실패 코드 HResult)입니다.
  • UusVersion 활성 UUS 버전입니다.

Microsoft.Windows.Update.WUClientExt.UpdateMetadataIntegrityGeneral

안전하게 전체 Windows 업데이트를 설치할 수 있도록 보장합니다. 이 이벤트는 업데이트 콘텐츠의 변조 여부를 식별하고 메시지 가로채기 공격으로부터 보호합니다.

다음 필드를 사용할 수 있습니다.

  • CallerName Windows 업데이트 요청을 하는 애플리케이션의 이름입니다. 요청의 컨텍스트를 식별하는 데 사용됩니다.
  • EndpointUrl 안전하게 전체 Windows 업데이트를 설치할 수 있도록 보장합니다. 이 이벤트는 업데이트 콘텐츠의 변조 여부를 식별하고 메시지 가로채기 공격으로부터 보호합니다.
  • ExtendedStatusCode StatusCode가 충분히 구체적이지 않은 특정 시나리오의 보조 상태 코드입니다.
  • MetadataIntegrityMode 업데이트 전송 메타데이터 무결성 검사의 모드입니다. 0-알 수 없음, 1-무시, 2-감사, 3-적용
  • RawMode SLS 응답의 구문 분석되지 않은 원시 모드 문자열입니다. 해당하지 않는 경우 null일 수 있습니다.
  • ServiceGuid 소프트웨어 배포 클라이언트가 연결하는 서비스(Windows 업데이트, Microsoft Store 등)에 대한 식별자입니다.
  • SLSPrograms 컴퓨터가 옵트인했을 수도 있는 테스트 프로그램입니다. 예로 "카나리아" 및 "초기 참가자"가 있습니다.
  • StatusCode 이벤트의 결과 코드(성공, 취소, 실패 코드 HResult)입니다.
  • UusVersion 업데이트 도킹 해제된 스택의 버전

Microsoft.Windows.Update.WUClientExt.UpdateMetadataIntegritySignature

이 이벤트는 업데이트 콘텐츠가 변조되었는지 여부를 식별하고 중간자 공격으로부터 보호하는 데 도움을 줍니다. 이 이벤트로 수집된 데이터는 Windows의 보안을 최신 상태로 유지하는 데 사용됩니다.

다음 필드를 사용할 수 있습니다.

  • CallerName Windows 업데이트 요청을 하는 애플리케이션의 이름입니다. 요청의 컨텍스트를 식별하는 데 사용됩니다.
  • EndpointUrl 클라이언트가 업데이트 메타데이터를 얻는 엔드포인트의 URL입니다. 테스트 환경인지, 준비 환경인지, 프로덕션 환경인지 식별하는 데 사용됩니다.
  • ExtendedStatusCode StatusCode가 충분히 구체적이지 않은 특정 시나리오의 보조 상태 코드입니다.
  • LeafCertId 실패한 인증서에 관한 FragmentSigning 데이터의 IntegralID입니다.
  • MetadataIntegrityMode 업데이트 전송 메타데이터 무결성 검사의 모드입니다. 0-알 수 없음, 1-무시, 2-감사, 3-적용
  • MetadataSignature 업데이트 메타데이터와 연관된 서명의 Base64 문자열(수정 ID로 지정)입니다.
  • RawMode SLS 응답의 구문 분석되지 않은 원시 모드 문자열입니다. 해당하지 않는 경우 Null입니다.
  • RevisionId 이 특정 콘텐츠의 수정 버전을 파악합니다.
  • ServiceGuid 소프트웨어 배포 클라이언트가 연결하는 서비스에 대한 식별자입니다(Windows Update, Windows Store 등).
  • SHA256OfLeafCertPublicKey 리프 인증 공개 키 해시의 Base64 문자열입니다.
  • SHA256OfTimestampToken 타임스탬프 토큰 블롭의 해시된 Base64 문자열입니다.
  • SignatureAlgorithm 메타데이터 서명에 관한 해시 알고리즘입니다.
  • SLSPrograms 컴퓨터가 옵트인했을 수도 있는 테스트 프로그램입니다. 예로 "카나리아" 및 "초기 참가자"가 있습니다.
  • StatusCode 이벤트의 결과 코드(성공, 취소, 실패 코드 HResult)입니다.
  • TimestampTokenId 타임스탬프 블롭에 시간 인코딩이 생성되었습니다. 토큰 자체의 형식이 잘못되어서 디코딩이 실패한 경우에는 0으로 설정됩니다.
  • UpdateID 업데이트 ID 및 버전 번호의 문자열입니다.
  • UusVersion 업데이트 도킹 해제된 스택의 버전입니다.

Microsoft. Windows. Update.WUClientExt.UpdateMetadataIntegrityTimestamp

이 이벤트는 업데이트 콘텐츠가 변조되었는지 여부를 식별하고 중간자 공격으로부터 보호하는 데 도움을 줍니다. 이 이벤트로 수집된 데이터는 Windows의 보안을 최신 상태로 유지하는 데 사용됩니다.

다음 필드를 사용할 수 있습니다.

  • CallerName Windows 업데이트 요청을 하는 애플리케이션의 이름입니다. 요청의 컨텍스트를 식별하는 데 사용됩니다.
  • EndpointUrl 클라이언트가 업데이트 메타데이터를 얻는 엔드포인트의 URL입니다. 테스트 환경인지, 준비 환경인지, 프로덕션 환경인지 식별하는 데 사용됩니다.
  • ExtendedStatusCode StatusCode가 충분히 구체적이지 않은 특정 시나리오의 보조 상태 코드입니다.
  • MetadataIntegrityMode 업데이트 전송 메타데이터 무결성 검사의 모드입니다. 0-알 수 없음, 1-무시, 2-감사, 3-적용
  • RawMode SLS 응답의 구문 분석되지 않은 원시 모드 문자열입니다. 해당하지 않는 경우 Null입니다.
  • ServiceGuid 소프트웨어 배포 클라이언트가 연결하는 서비스에 대한 식별자입니다(Windows Update, Windows Store 등).
  • SHA256OfTimestampToken 타임스탬프 토큰 블롭의 해시된 Base64 문자열입니다.
  • SLSPrograms 컴퓨터가 옵트인했을 수도 있는 테스트 프로그램입니다. 예로 "카나리아" 및 "초기 참가자"가 있습니다.
  • StatusCode 이벤트의 결과 코드(성공, 취소, 실패 코드 HResult)입니다.
  • TimestampTokenId 타임스탬프 블롭에 시간 인코딩이 생성되었습니다. 토큰 자체의 형식이 잘못되어서 디코딩이 실패한 경우에는 0으로 설정됩니다.
  • UusVersion 활성 UUS 버전입니다.
  • ValidityWindowInDays 타임스탬프를 확인할 때 적용되는 유효 기간입니다.

Microsoft.Windows.Update.WUClientExt.UUSLoadModuleFailed

이는 UUSLoadModule 실패 이벤트로, 도킹되지 않은 구성 요소 로드의 실패를 추적하는 데 사용됩니다. 이 이벤트로 수집된 데이터는 Windows를 최신 상태 및 안전한 상태로 유지하는 데 사용됩니다.

다음 필드를 사용할 수 있습니다.

  • ModulePath 도킹되지 않은 모듈의 경로입니다.
  • ModuleVersion 도킹되지 않은 모듈의 버전입니다.
  • LoadProps 도킹 해제된 모듈을 로드하는 데 연관된 플래그에 대한 비트마스크입니다.
  • RelatedCV 새 상관관계 벡터로 교체하기 전에 클라이언트가 사용한 기존 상관관계 벡터입니다.
  • StatusCode 도킹된 모듈 로드 작업의 결과입니다.
  • UusSessionID UUS 세션을 만드는 데 사용된 고유 ID입니다.
  • UusVersion 활성 UUS 버전입니다.

Winlogon 이벤트

Microsoft.Windows.Security.Winlogon.SetupCompleteLogon

이 이벤트는 설치 과정의 완료를 알립니다. 처음 로그온할 때 한 번만 발생합니다.