Windows 10 版本 1809 基本级别 Windows 诊断事件和字段

  • 项目

适用范围

  • Windows 10 版本 1809

基本级别收集的是一组有限的、对了解设备及其配置非常重要的信息，包括：基本的设备信息、与质量相关的信息、应用兼容性及 Microsoft Store。 如果将级别设为“基本”，则它还包括安全级别信息。

“基本”级别有助于识别在特定设备硬件或软件配置上发生的问题。 例如，它可以帮助确定具有特定内存量或运行特定驱动程序版本的设备上的崩溃是否更加频繁。 这有助于 Microsoft 修复操作系统或应用问题。

阅读本文，了解与诊断事件（按事件区域分组）及每个事件内的字段相关的信息。 每个字段均提供简要描述。 生成的每个事件均包括用于收集设备数据的常见数据。

你可以通过以下文章了解与 Windows 功能和诊断数据相关的详细信息：

帐户跟踪日志记录提供程序事件

Microsoft.Windows.Mitigation.AccountTraceLoggingProvider.General

此事件提供有关应用程序属性的信息，用于指示是否成功执行。

包含以下字段：

  • AppMode 指示在相应权限下应用当前运行的模式。
  • ExitCode 指示应用的退出代码。
  • Help 指示应用是否需要在帮助模式下启动。
  • ParseError 指示在执行期间是否有解析错误。
  • RightsAcquired 指示是否获取了适当权限来成功执行。
  • RightsWereEnabled 指示是否启用了适当权限来成功执行。
  • TestMode 指示是否要在测试模式下运行应用。

Microsoft.Windows.Mitigation.AccountTraceLoggingProvider.GetCount

此事件提供有关管理员组中用户帐户的属性的信息。

包含以下字段：

  • Internal 指示与计数组关联的内部属性。
  • LastError 导致获取用户帐户计数失败的错误代码（如果适用）。
  • Result HResult 错误。

AppLocker 事件

Microsoft.Windows.Security.AppLockerCSP.ActivityStoppedAutomatically

未显式关闭的启动/停止操作的自动关闭活动。

Microsoft.Windows.Security.AppLockerCSP.AddParams

此事件指示传递到 AppLocker 配置服务提供程序 (CSP) 的 Add 函数的参数，以帮助确保 Windows 安全。

包含以下字段：

  • child 要添加的节点的子 URI。
  • uri 相对于 %SYSTEM32%/AppLocker 的节点 URI。

Microsoft.Windows.Security.AppLockerCSP.AddStart

此事件指示开始 AppLocker 配置服务提供程序 (CSP) 的“添加”操作，以帮助确保 Windows 安全。

Microsoft.Windows.Security.AppLockerCSP.AddStop

此事件指示结束 AppLocker 配置服务提供程序 (CSP) 的“添加”操作，以帮助确保 Windows 安全。

包含以下字段：

  • hr AppLockerCSP 中 Add 函数返回的 HRESULT。

Microsoft.Windows.Security.AppLockerCSP.CAppLockerCSP::Rollback

此事件提供 AppLocker 配置服务提供程序 (CSP) 中的“回滚”操作的结果，以帮助确保 Windows 安全。

包含以下字段：

  • oldId 云解决方案提供商交易的上一个 ID。
  • txId 云解决方案提供商交易的当前 ID。

Microsoft.Windows.Security.AppLockerCSP.ClearParams

此事件提供传递到 AppLocker 配置服务提供程序 (CSP) 的“清除”操作的参数，以帮助确保 Windows 安全。

包含以下字段：

  • uri 相对于 %SYSTEM32%\AppLocker 文件夹的 URI。

Microsoft.Windows.Security.AppLockerCSP.ClearStart

此事件指示开始 AppLocker 配置服务提供程序 (CSP) 的“清除”操作，以帮助确保 Windows 安全。

Microsoft.Windows.Security.AppLockerCSP.ClearStop

此事件指示结束 AppLocker 配置服务提供程序 (CSP) 的“清除”操作，以帮助确保 Windows 安全。

包含以下字段：

  • hr “Clear”函数结束时报告的 HRESULT。

Microsoft.Windows.Security.AppLockerCSP.ConfigManagerNotificationStart

此事件指示开始 AppLocker 配置服务提供程序 (CSP) 的“配置服务器通知”操作，以帮助确保 Windows 安全。

包含以下字段：

  • NotifyState ConfigManager 发送至 AppLockerCSP 的状态。

Microsoft.Windows.Security.AppLockerCSP.ConfigManagerNotificationStop

此事件指示结束 AppLocker 配置服务提供程序 (CSP) 的“配置服务器通知”操作，以帮助确保 Windows 安全。

包含以下字段：

  • hr AppLockerCSP 中的 ConfigManagerNotification 函数返回的 HRESULT。

Microsoft.Windows.Security.AppLockerCSP.CreateNodeInstanceParams

此事件提供传递到 AppLocker 配置服务提供程序 (CSP) 的“创建节点实例”操作的参数，以帮助确保 Windows 安全。

包含以下字段：

  • NodeId 传递到 CreateNodeInstance 的 NodeId。
  • nodeOps 传递到 CreateNodeInstance 的 NodeOperations 参数。
  • uri 传递到 CreateNodeInstance 的相对于 %SYSTEM32%\AppLocker 的 URI。

Microsoft.Windows.Security.AppLockerCSP.CreateNodeInstanceStart

此事件指示开始 AppLocker 配置服务提供程序 (CSP) 的“创建节点实例”操作，以帮助确保 Windows 安全。

Microsoft.Windows.Security.AppLockerCSP.CreateNodeInstanceStop

此事件指示结束 AppLocker 配置服务提供程序 (CSP) 的“创建节点实例”操作，以帮助确保 Windows 安全。

包含以下字段：

  • hr AppLockerCSP 中的 CreateNodeInstance 函数返回的 HRESULT。

Microsoft.Windows.Security.AppLockerCSP.DeleteChildParams

此事件提供传递到 AppLocker 配置服务提供程序 (CSP) 的“删除子项”操作的参数，以帮助确保 Windows 安全。

包含以下字段：

  • child 要删除的节点的子 URI。
  • uri 相对于 %SYSTEM32%\AppLocker 的 URI。

Microsoft.Windows.Security.AppLockerCSP.DeleteChildStart

此事件指示开始 AppLocker 配置服务提供程序 (CSP) 的“删除子项”操作，以帮助确保 Windows 安全。

Microsoft.Windows.Security.AppLockerCSP.DeleteChildStop

此事件指示结束 AppLocker 配置服务提供程序 (CSP) 的“删除子项”操作，以帮助确保 Windows 安全。

包含以下字段：

  • hr AppLockerCSP 中的 DeleteChild 函数返回的 HRESULT。

Microsoft.Windows.Security.AppLockerCSP.EnumPolicies

如果插件 GUID 为空或者配置服务提供程序 (CSP) 认为不存在旧策略，则此事件提供相对于 %SYSTEM32%\AppLocker 的已记录统一资源标识符 (URI)。

包含以下字段：

  • uri 相对于 %SYSTEM32%\AppLocker 的 URI。

Microsoft.Windows.Security.AppLockerCSP.GetChildNodeNamesParams

此事件提供传递到 AppLocker 配置服务提供程序 (CSP) 的“获取子节点名称”操作的参数，以帮助确保 Windows 安全。

包含以下字段：

  • uri MDM 节点的相对于 %SYSTEM32%/AppLocker 的 URI。

Microsoft.Windows.Security.AppLockerCSP.GetChildNodeNamesStart

此事件指示开始 AppLocker 配置服务提供程序 (CSP) 的“获取子节点名称”操作，以帮助确保 Windows 安全。

Microsoft.Windows.Security.AppLockerCSP.GetChildNodeNamesStop

此事件指示结束 AppLocker 配置服务提供程序 (CSP) 的“获取子节点名称”操作，以帮助确保 Windows 安全。

包含以下字段：

  • child[0] 如果函数成功，则为第一个子项的名称，否则为“NA”。
  • count 如果函数成功，则为函数返回的子节点名称的数量，否则为 0。
  • hr AppLockerCSP 中的 GetChildNodeNames 函数返回的 HRESULT。

Microsoft.Windows.Security.AppLockerCSP.GetLatestId

此事件提供 AppLocker 配置服务提供程序 (CSP) 中的最新时间戳唯一标识符，以帮助确保 Windows 安全。

包含以下字段：

  • dirId GetLatestId 找到的最新目录标识符。
  • id id > 0 - 时 GetLatestId 返回的 id - 否则为 dirId 参数。

Microsoft.Windows.Security.AppLockerCSP.HResultException

此事件提供由 AppLocker 配置服务提供程序 (CSP) 中的任意函数生成的结果代码 (HRESULT)。

包含以下字段：

  • file 发生异常的操作系统代码库中的文件。
  • function 发生异常的操作系统代码库中的函数。
  • hr 报告的 HRESULT。
  • line 发生异常的操作系统代码库内的文件中的行。

Microsoft.Windows.Security.AppLockerCSP.SetValueParams

此事件提供传递到 AppLocker 配置服务提供程序 (CSP) 中的“SetValue”操作的参数，以帮助确保 Windows 安全。

包含以下字段：

  • dataLength 要设置的值的长度。
  • uri 应该包含值且相对于 %SYSTEM32%\AppLocker 的节点 URI。

Microsoft.Windows.Security.AppLockerCSP.SetValueStart

此事件指示开始 AppLocker 配置服务提供程序 (CSP) 中的“SetValue”操作，以帮助确保 Windows 安全。

Microsoft.Windows.Security.AppLockerCSP.SetValueStop

AppLockerCSP 节点的“SetValue”操作结束。

包含以下字段：

  • hr AppLockerCSP 中的 SetValue 函数返回的 HRESULT。

Microsoft.Windows.Security.AppLockerCSP.TryRemediateMissingPolicies

此事件提供关于在 AppLocker 配置服务提供程序 (CSP) 中修复策略的信息，以帮助确保 Windows 安全。 它包括需要修复的相对于 %SYSTEM32%\AppLocker 的统一资源标识符 (URI)。

包含以下字段：

  • uri 相对于 %SYSTEM32%/AppLocker 的节点 URI。

评估程序事件

Microsoft.Windows.Appraiser.General.ChecksumTotalPictureCount

此事件列出了对象的类型以及客户端设备上每一类对象的数量。 这可以快速确保服务器上的记录与客户端上的记录匹配。 随此事件收集的数据用于帮助使 Windows 保持最新状态。

提供有以下字段：

  • DatasourceApplicationFile_19ASetup 此设备上存在的此类型的对象总数。
  • DatasourceApplicationFile_19H1 此设备上存在的此类型的对象总数。
  • DatasourceApplicationFile_19H1Setup 此设备上存在的此类型的对象总数。
  • DatasourceApplicationFile_20H1 此设备上存在的此类型的对象总数。
  • DatasourceApplicationFile_20H1Setup 此设备上存在的此类型的对象总数。
  • DatasourceApplicationFile_21H1Setup 此设备上的这一特定对象类型的计数。
  • DatasourceApplicationFile_RS1 此设备上存在的此类型的对象总数。
  • DatasourceApplicationFile_RS2 此设备上存在的此类型的对象总数。
  • DatasourceApplicationFile_RS3 此设备上存在的此类型的对象总数。
  • DatasourceApplicationFile_RS3Setup 此设备上存在的此类型的对象总数。
  • DatasourceApplicationFile_RS4 此设备上存在的此类型的对象总数。
  • DatasourceApplicationFile_RS4Setup 此设备上存在的此类型的对象总数。
  • DatasourceApplicationFile_RS5 此设备上存在的此类型的对象总数。
  • DatasourceApplicationFile_RS5Setup 此设备上存在的此类型的对象总数。
  • DatasourceApplicationFile_TH1 此设备上存在的此类型的对象总数。
  • DatasourceApplicationFile_TH2 此设备上存在的此类型的对象总数。
  • DatasourceDevicePnp_19ASetup 此设备上存在的此类型的对象总数。
  • DatasourceDevicePnp_19H1 此设备上存在的此特定对象类型的数量计数。
  • DatasourceDevicePnp_19H1Setup 此设备上存在的此类型的对象总数。
  • DatasourceDevicePnp_20H1 此设备上存在的此类型的对象总数。
  • DatasourceDevicePnp_20H1Setup 此设备上存在的此类型的对象总数。
  • DatasourceDevicePnp_21H1Setup 此设备上的这一特定对象类型的计数。
  • DatasourceDevicePnp_RS1 此设备上存在的此类型的对象总数。
  • DatasourceDevicePnp_RS2 此设备上存在的此类型的对象总数。
  • DatasourceDevicePnp_RS3 此设备上存在的此类型的对象总数。
  • DatasourceDevicePnp_RS3Setup 此设备上存在的此类型的对象总数。
  • DatasourceDevicePnp_RS4 此设备上存在的此类型的对象总数。
  • DatasourceDevicePnp_RS4Setup 此设备上存在的此类型的对象总数。
  • DatasourceDevicePnp_RS5 此设备上存在的此类型的对象总数。
  • DatasourceDevicePnp_RS5Setup 此设备上存在的此类型的对象总数。
  • DatasourceDevicePnp_TH1 此设备上存在的此类型的对象总数。
  • DatasourceDevicePnp_TH2 此设备上存在的此类型的对象总数。
  • DatasourceDriverPackage_19ASetup 此设备上存在的此类型的对象总数。
  • DatasourceDriverPackage_19H1 此设备上存在的此类型的对象总数。
  • DatasourceDriverPackage_19H1Setup 此设备上存在的此类型的对象总数。
  • DatasourceDriverPackage_20H1 此设备上存在的此类型的对象总数。
  • DatasourceDriverPackage_20H1Setup 此设备上存在的此类型的对象总数。
  • DatasourceDriverPackage_21H1Setup 此设备上的这一特定对象类型的计数。
  • DatasourceDriverPackage_RS1 此设备上存在的此类型的对象总数。
  • DatasourceDriverPackage_RS2 此设备上存在的此类型的对象总数。
  • DatasourceDriverPackage_RS3 此设备上存在的此类型的对象总数。
  • DatasourceDriverPackage_RS3Setup 此设备上存在的此类型的对象总数。
  • DatasourceDriverPackage_RS4 此设备上存在的此类型的对象总数。
  • DatasourceDriverPackage_RS4Setup 此设备上存在的此类型的对象总数。
  • DatasourceDriverPackage_RS5 此设备上存在的此类型的对象总数。
  • DatasourceDriverPackage_RS5Setup 此设备上存在的此类型的对象总数。
  • DatasourceDriverPackage_TH1 此设备上存在的此类型的对象总数。
  • DatasourceDriverPackage_TH2 此设备上存在的此类型的对象总数。
  • DataSourceMatchingInfoBlock_19ASetup 此设备上存在的此类型的对象总数。
  • DataSourceMatchingInfoBlock_19H1 此设备上存在的此类型的对象总数。
  • DataSourceMatchingInfoBlock_19H1Setup 此设备上存在的此类型的对象总数。
  • DataSourceMatchingInfoBlock_20H1 此设备上存在的此类型的对象总数。
  • DataSourceMatchingInfoBlock_20H1Setup 此设备上存在的此类型的对象总数。
  • DataSourceMatchingInfoBlock_21H1Setup 此设备上的这一特定对象类型的计数。
  • DataSourceMatchingInfoBlock_RS1 此设备上存在的此类型的对象总数。
  • DataSourceMatchingInfoBlock_RS2 此设备上存在的此类型的对象总数。
  • DataSourceMatchingInfoBlock_RS3 此设备上存在的此类型的对象总数。
  • DataSourceMatchingInfoBlock_RS3Setup 此设备上存在的此类型的对象总数。
  • DataSourceMatchingInfoBlock_RS4 此设备上存在的此类型的对象总数。
  • DataSourceMatchingInfoBlock_RS4Setup 此设备上存在的此类型的对象总数。
  • DataSourceMatchingInfoBlock_RS5 此设备上存在的此类型的对象总数。
  • DataSourceMatchingInfoBlock_RS5Setup 此设备上存在的此类型的对象总数。
  • DataSourceMatchingInfoBlock_TH1 此设备上存在的此类型的对象总数。
  • DataSourceMatchingInfoBlock_TH2 此设备上存在的此类型的对象总数。
  • DataSourceMatchingInfoPassive_19ASetup 此设备上存在的此类型的对象总数。
  • DataSourceMatchingInfoPassive_19H1 此设备上存在的此类型的对象总数。
  • DataSourceMatchingInfoPassive_19H1Setup 此设备上存在的此类型的对象总数。
  • DataSourceMatchingInfoPassive_20H1 此设备上存在的此类型的对象总数。
  • DataSourceMatchingInfoPassive_20H1Setup 此设备上存在的此类型的对象总数。
  • DataSourceMatchingInfoPassive_21H1Setup 此设备上的这一特定对象类型的计数。
  • DataSourceMatchingInfoPassive_RS1 此设备上存在的此类型的对象总数。
  • DataSourceMatchingInfoPassive_RS2 此设备上存在的此类型的对象总数。
  • DataSourceMatchingInfoPassive_RS3 此设备上存在的此类型的对象总数。
  • DataSourceMatchingInfoPassive_RS3Setup 此设备上存在的此类型的对象总数。
  • DataSourceMatchingInfoPassive_RS4 此设备上存在的此类型的对象总数。
  • DataSourceMatchingInfoPassive_RS4Setup 此设备上存在的此类型的对象总数。
  • DataSourceMatchingInfoPassive_RS5 此设备上存在的此类型的对象总数。
  • DataSourceMatchingInfoPassive_RS5Setup 此设备上存在的此类型的对象总数。
  • DataSourceMatchingInfoPassive_TH1 此设备上存在的此类型的对象总数。
  • DataSourceMatchingInfoPassive_TH2 此设备上存在的此类型的对象总数。
  • DataSourceMatchingInfoPostUpgrade_19ASetup 此设备上存在的此类型的对象总数。
  • DataSourceMatchingInfoPostUpgrade_19H1 此设备上存在的此类型的对象总数。
  • DataSourceMatchingInfoPostUpgrade_19H1Setup 此设备上存在的此类型的对象总数。
  • DataSourceMatchingInfoPostUpgrade_20H1 此设备上存在的此类型的对象总数。
  • DataSourceMatchingInfoPostUpgrade_20H1Setup 此设备上存在的此类型的对象总数。
  • DataSourceMatchingInfoPostUpgrade_21H1Setup 此设备上的这一特定对象类型的计数。
  • DataSourceMatchingInfoPostUpgrade_RS1 此设备上存在的此类型的对象总数。
  • DataSourceMatchingInfoPostUpgrade_RS2 此设备上存在的此类型的对象总数。
  • DataSourceMatchingInfoPostUpgrade_RS3 此设备上存在的此类型的对象总数。
  • DataSourceMatchingInfoPostUpgrade_RS3Setup 此设备上存在的此类型的对象总数。
  • DataSourceMatchingInfoPostUpgrade_RS4 此设备上存在的此类型的对象总数。
  • DataSourceMatchingInfoPostUpgrade_RS4Setup 此设备上存在的此类型的对象总数。
  • DataSourceMatchingInfoPostUpgrade_RS5 此设备上存在的此类型的对象总数。
  • DataSourceMatchingInfoPostUpgrade_RS5Setup 此设备上存在的此类型的对象总数。
  • DataSourceMatchingInfoPostUpgrade_TH1 此设备上存在的此类型的对象总数。
  • DataSourceMatchingInfoPostUpgrade_TH2 此设备上存在的此类型的对象总数。
  • DatasourceSystemBios_19ASetup 此设备上存在的此类型的对象总数。
  • DatasourceSystemBios_19H1 此设备上存在的此类型的对象总数。
  • DatasourceSystemBios_19H1Setup 此设备上存在的此类型的对象总数。
  • DatasourceSystemBios_20H1 此设备上存在的此类型的对象总数。
  • DatasourceSystemBios_20H1Setup 此设备上存在的此类型的对象总数。
  • DatasourceSystemBios_21H1Setup 此设备上的这一特定对象类型的计数。
  • DatasourceSystemBios_RS1 此设备上存在的此类型的对象总数。
  • DatasourceSystemBios_RS2 此设备上存在的此类型的对象总数。
  • DatasourceSystemBios_RS3 此设备上存在的此类型的对象总数。
  • DatasourceSystemBios_RS3Setup 此设备上存在的此类型的对象总数。
  • DatasourceSystemBios_RS4 此设备上存在的此类型的对象总数。
  • DatasourceSystemBios_RS4Setup 此设备上存在的此类型的对象总数。
  • DatasourceSystemBios_RS5 此设备上存在的此类型的对象总数。
  • DatasourceSystemBios_RS5Setup 此设备上存在的此类型的对象总数。
  • DatasourceSystemBios_TH1 此设备上存在的此类型的对象总数。
  • DatasourceSystemBios_TH2 此设备上存在的此类型的对象总数。
  • DecisionApplicationFile_19ASetup 此设备上存在的此类型的对象总数。
  • DecisionApplicationFile_19H1 此设备上存在的此类型的对象总数。
  • DecisionApplicationFile_19H1Setup 此设备上存在的此类型的对象总数。
  • DecisionApplicationFile_20H1 此设备上存在的此类型的对象总数。
  • DecisionApplicationFile_20H1Setup 此设备上存在的此类型的对象总数。
  • DecisionApplicationFile_21H1Setup 此设备上的这一特定对象类型的计数。
  • DecisionApplicationFile_RS1 此设备上存在的此类型的对象总数。
  • DecisionApplicationFile_RS2 此设备上存在的此类型的对象总数。
  • DecisionApplicationFile_RS3 此设备上存在的此类型的对象总数。
  • DecisionApplicationFile_RS3Setup 此设备上存在的此类型的对象总数。
  • DecisionApplicationFile_RS4 此设备上存在的此类型的对象总数。
  • DecisionApplicationFile_RS4Setup 此设备上存在的此类型的对象总数。
  • DecisionApplicationFile_RS5 此设备上存在的此类型的对象总数。
  • DecisionApplicationFile_RS5Setup 此设备上存在的此类型的对象总数。
  • DecisionApplicationFile_TH1 此设备上存在的此类型的对象总数。
  • DecisionApplicationFile_TH2 此设备上存在的此类型的对象总数。
  • DecisionDevicePnp_19ASetup 此设备上存在的此类型的对象总数。
  • DecisionDevicePnp_19H1 此设备上存在的此类型的对象总数。
  • DecisionDevicePnp_19H1Setup 此设备上存在的此类型的对象总数。
  • DecisionDevicePnp_20H1 此设备上存在的此类型的对象总数。
  • DecisionDevicePnp_20H1Setup 此设备上存在的此类型的对象总数。
  • DecisionDevicePnp_21H1Setup 此设备上的这一特定对象类型的计数。
  • DecisionDevicePnp_RS1 此设备上存在的此类型的对象总数。
  • DecisionDevicePnp_RS2 此设备上存在的此类型的对象总数。
  • DecisionDevicePnp_RS3 此设备上存在的此类型的对象总数。
  • DecisionDevicePnp_RS3Setup 此设备上存在的此类型的对象总数。
  • DecisionDevicePnp_RS4 此设备上存在的此类型的对象总数。
  • DecisionDevicePnp_RS4Setup 此设备上存在的此类型的对象总数。
  • DecisionDevicePnp_RS5 此设备上存在的此类型的对象总数。
  • DecisionDevicePnp_RS5Setup 此设备上存在的此类型的对象总数。
  • DecisionDevicePnp_TH1 此设备上存在的此类型的对象总数。
  • DecisionDevicePnp_TH2 此设备上存在的此类型的对象总数。
  • DecisionDriverPackage_19ASetup 此设备上存在的此类型的对象总数。
  • DecisionDriverPackage_19H1 此设备上存在的此类型的对象总数。
  • DecisionDriverPackage_19H1Setup 此设备上存在的此类型的对象总数。
  • DecisionDriverPackage_20H1 此设备上存在的此类型的对象总数。
  • DecisionDriverPackage_20H1Setup 此设备上存在的此类型的对象总数。
  • DecisionDriverPackage_21H1Setup 此设备上的这一特定对象类型的计数。
  • DecisionDriverPackage_RS1 此设备上存在的此类型的对象总数。
  • DecisionDriverPackage_RS2 此设备上存在的此类型的对象总数。
  • DecisionDriverPackage_RS3 此设备上存在的此类型的对象总数。
  • DecisionDriverPackage_RS3Setup 此设备上存在的此类型的对象总数。
  • DecisionDriverPackage_RS4 此设备上存在的此类型的对象总数。
  • DecisionDriverPackage_RS4Setup 此设备上存在的此类型的对象总数。
  • DecisionDriverPackage_RS5 此设备上存在的此类型的对象总数。
  • DecisionDriverPackage_RS5Setup 此设备上存在的此类型的对象总数。
  • DecisionDriverPackage_TH1 此设备上存在的此类型的对象总数。
  • DecisionDriverPackage_TH2 此设备上存在的此类型的对象总数。
  • DecisionMatchingInfoBlock_19ASetup 此设备上存在的此类型的对象总数。
  • DecisionMatchingInfoBlock_19H1 此设备上存在的此类型的对象总数。
  • DecisionMatchingInfoBlock_19H1Setup 此设备上存在的此类型的对象总数。
  • DecisionMatchingInfoBlock_20H1 此设备上存在的此类型的对象总数。
  • DecisionMatchingInfoBlock_20H1Setup 此设备上存在的此类型的对象总数。
  • DecisionMatchingInfoBlock_21H1Setup 此设备上的这一特定对象类型的计数。
  • DecisionMatchingInfoBlock_RS1 此设备上存在的此类型的对象总数。
  • DecisionMatchingInfoBlock_RS2 此设备上存在的此类型的对象总数。
  • DecisionMatchingInfoBlock_RS3 此设备上存在的此类型的对象总数。
  • DecisionMatchingInfoBlock_RS3Setup 此设备上存在的此类型的对象总数。
  • DecisionMatchingInfoBlock_RS4 此设备上存在的此类型的对象总数。
  • DecisionMatchingInfoBlock_RS4Setup 此设备上存在的此类型的对象总数。
  • DecisionMatchingInfoBlock_RS5 此设备上存在的此类型的对象总数。
  • DecisionMatchingInfoBlock_RS5Setup 此设备上存在的此类型的对象总数。
  • DecisionMatchingInfoBlock_TH1 此设备上存在的此类型的对象总数。
  • DecisionMatchingInfoBlock_TH2 此设备上存在的此类型的对象总数。
  • DecisionMatchingInfoPassive_19ASetup 此设备上存在的此类型的对象总数。
  • DecisionMatchingInfoPassive_19H1 此设备上存在的此类型的对象总数。
  • DecisionMatchingInfoPassive_19H1Setup 此设备上存在的此类型的对象总数。
  • DecisionMatchingInfoPassive_20H1 此设备上存在的此类型的对象总数。
  • DecisionMatchingInfoPassive_20H1Setup 此设备上存在的此类型的对象总数。
  • DecisionMatchingInfoPassive_21H1Setup 此设备上的这一特定对象类型的计数。
  • DecisionMatchingInfoPassive_RS1 此设备上存在的此类型的对象总数。
  • DecisionMatchingInfoPassive_RS2 此设备上存在的此类型的对象总数。
  • DecisionMatchingInfoPassive_RS3 此设备上存在的此类型的对象总数。
  • DecisionMatchingInfoPassive_RS3Setup 此设备上存在的此类型的对象总数。
  • DecisionMatchingInfoPassive_RS4 此设备上存在的此类型的对象总数。
  • DecisionMatchingInfoPassive_RS4Setup 此设备上存在的此类型的对象总数。
  • DecisionMatchingInfoPassive_RS5 此设备上存在的此类型的对象总数。
  • DecisionMatchingInfoPassive_RS5Setup 此设备上存在的此类型的对象总数。
  • DecisionMatchingInfoPassive_TH1 此设备上存在的此类型的对象总数。
  • DecisionMatchingInfoPassive_TH2 此设备上存在的此类型的对象总数。
  • DecisionMatchingInfoPostUpgrade_19ASetup 此设备上存在的此类型的对象总数。
  • DecisionMatchingInfoPostUpgrade_19H1 此设备上存在的此类型的对象总数。
  • DecisionMatchingInfoPostUpgrade_19H1Setup 此设备上存在的此类型的对象总数。
  • DecisionMatchingInfoPostUpgrade_20H1 此设备上存在的此类型的对象总数。
  • DecisionMatchingInfoPostUpgrade_20H1Setup 此设备上存在的此类型的对象总数。
  • DecisionMatchingInfoPostUpgrade_21H1Setup 此设备上的这一特定对象类型的计数。
  • DecisionMatchingInfoPostUpgrade_RS1 此设备上存在的此类型的对象总数。
  • DecisionMatchingInfoPostUpgrade_RS2 此设备上存在的此类型的对象总数。
  • DecisionMatchingInfoPostUpgrade_RS3 此设备上存在的此类型的对象总数。
  • DecisionMatchingInfoPostUpgrade_RS3Setup 此设备上存在的此类型的对象总数。
  • DecisionMatchingInfoPostUpgrade_RS4 此设备上存在的此类型的对象总数。
  • DecisionMatchingInfoPostUpgrade_RS4Setup 此设备上存在的此类型的对象总数。
  • DecisionMatchingInfoPostUpgrade_RS5 此设备上存在的此类型的对象总数。
  • DecisionMatchingInfoPostUpgrade_RS5Setup 此设备上存在的此类型的对象总数。
  • DecisionMatchingInfoPostUpgrade_TH1 此设备上存在的此类型的对象总数。
  • DecisionMatchingInfoPostUpgrade_TH2 此设备上存在的此类型的对象总数。
  • DecisionMediaCenter_19ASetup 此设备上存在的此类型的对象总数。
  • DecisionMediaCenter_19H1 此设备上存在的此类型的对象总数。
  • DecisionMediaCenter_19H1Setup 此设备上存在的此类型的对象总数。
  • DecisionMediaCenter_20H1 此设备上存在的此类型的对象总数。
  • DecisionMediaCenter_20H1Setup 此设备上存在的此类型的对象总数。
  • DecisionMediaCenter_21H1Setup 此设备上的这一特定对象类型的计数。
  • DecisionMediaCenter_RS1 此设备上存在的此类型的对象总数。
  • DecisionMediaCenter_RS2 此设备上存在的此类型的对象总数。
  • DecisionMediaCenter_RS3 此设备上存在的此类型的对象总数。
  • DecisionMediaCenter_RS3Setup 此设备上存在的此类型的对象总数。
  • DecisionMediaCenter_RS4 此设备上存在的此类型的对象总数。
  • DecisionMediaCenter_RS4Setup 此设备上存在的此类型的对象总数。
  • DecisionMediaCenter_RS5 此设备上存在的此类型的对象总数。
  • DecisionMediaCenter_RS5Setup 此设备上存在的此类型的对象总数。
  • DecisionMediaCenter_TH1 此设备上存在的此类型的对象总数。
  • DecisionMediaCenter_TH2 此设备上存在的此类型的对象总数。
  • DecisionSystemBios_19ASetup 此设备上存在的此类型的对象总数。
  • DecisionSystemBios_19H1 此设备上存在的此类型的对象总数。
  • DecisionSystemBios_19H1Setup 此设备上存在的此类型的对象总数。
  • DecisionSystemBios_20H1 此设备上存在的此类型的对象总数。
  • DecisionSystemBios_20H1Setup 此设备上存在的此类型的对象总数。
  • DecisionSystemBios_21H1Setup 此设备上的这一特定对象类型的计数。
  • DecisionSystemBios_RS1 此设备上存在的此类型的对象总数。
  • DecisionSystemBios_RS2 此设备上存在的此类型的对象总数。
  • DecisionSystemBios_RS3 此设备上存在的此类型的对象总数。
  • DecisionSystemBios_RS3Setup 此设备上存在的此类型的对象总数。
  • DecisionSystemBios_RS4 此设备上存在的此类型的对象总数。
  • DecisionSystemBios_RS4Setup 此设备上存在的此类型的对象总数。
  • DecisionSystemBios_RS5 此设备上存在的此类型的对象总数。
  • DecisionSystemBios_RS5Setup 此设备上存在的此类型的对象总数。
  • DecisionSystemBios_TH1 此设备上存在的此类型的对象总数。
  • DecisionSystemBios_TH2 此设备上存在的此类型的对象总数。
  • DecisionSystemProcessor_RS2 此设备上存在的此类型的对象总数。
  • DecisionTest_20H1Setup 此设备上存在的此类型的对象总数。
  • DecisionTest_21H1Setup 此设备上存在的此类型的对象总数。
  • DecisionTest_RS1 此设备上存在的此类型的对象总数。
  • InventoryApplicationFile 此设备上存在的此类型的对象总数。
  • InventoryDeviceContainer 此设备上存在的此类型的对象总数。
  • InventoryDevicePnp 此设备上存在的此类型的对象总数。
  • InventoryDriverBinary 此设备上存在的此类型的对象总数。
  • InventoryDriverPackage 此设备上存在的此类型的对象总数。
  • InventoryLanguagePack 此设备上存在的此类型的对象总数。
  • InventoryMediaCenter 此设备上存在的此类型的对象总数。
  • InventorySystemBios 此设备上存在的此类型的对象总数。
  • InventorySystemMachine 此设备上存在的此类型的对象总数。
  • InventorySystemProcessor 此设备上存在的此类型的对象总数。
  • InventoryTest 此设备上存在的此类型的对象总数。
  • InventoryUplevelDriverPackage 此设备上存在的此类型的对象总数。
  • PCFP 此设备上存在的此类型的对象总数。
  • SystemMemory 此设备上存在的此类型的对象总数。
  • SystemProcessorCompareExchange 此设备上存在的此类型的对象总数。
  • SystemProcessorLahfSahf 此设备上存在的此类型的对象总数。
  • SystemProcessorNx 此设备上存在的此类型的对象总数。
  • SystemProcessorPrefetchW 此设备上存在的此类型的对象总数。
  • SystemProcessorSse2 此设备上存在的此类型的对象总数。
  • SystemTouch 此设备上存在的此类型的对象总数。
  • SystemWim 此设备上存在的此类型的对象总数。
  • SystemWindowsActivationStatus 此设备上存在的此类型的对象总数。
  • SystemWlan 此设备上存在的此类型的对象总数。
  • Wmdrm_19ASetup 此设备上存在的此类型的对象总数。
  • Wmdrm_19H1 此设备上存在的此类型的对象总数。
  • Wmdrm_19H1Setup 此设备上存在的此类型的对象总数。
  • Wmdrm_20H1 此设备上存在的此类型的对象总数。
  • Wmdrm_20H1Setup 此设备上存在的此类型的对象总数。
  • Wmdrm_21H1Setup 此设备上的这一特定对象类型的计数。
  • Wmdrm_RS1 此设备上存在的此类型的对象总数。
  • Wmdrm_RS2 此设备上存在的此类型的对象总数。
  • Wmdrm_RS3 此设备上存在的此类型的对象总数。
  • Wmdrm_RS3Setup 此设备上存在的此类型的对象总数。
  • Wmdrm_RS4 此设备上存在的此类型的对象总数。
  • Wmdrm_RS4Setup 此设备上存在的此类型的对象总数。
  • Wmdrm_RS5 此设备上存在的此类型的对象总数。
  • Wmdrm_RS5Setup 此设备上存在的此类型的对象总数。
  • Wmdrm_TH1 此设备上存在的此类型的对象总数。
  • Wmdrm_TH2 此设备上存在的此类型的对象总数。

Microsoft.Windows.Appraiser.General.DatasourceApplicationFileAdd

这个事件表示有关在系统上安装的特定应用程序文件的基本元数据。 随此事件收集的数据用于帮助使 Windows 保持最新状态。

此事件包含 Ms.Device.DeviceInventoryChange 中的字段。

包含以下字段：

  • AppraiserVersion 正在生成事件的评估程序文件的版本。
  • AvDisplayName 如果为防病毒应用，则这是其显示名称。
  • CompatModelIndex 此文件的兼容性预测。
  • HasCitData 指示文件是否存在于 CIT 数据中。
  • HasUpgradeExe 指示防病毒应用是否包含 upgrade.exe 文件。
  • IsAv 此文件是否为防病毒报告 EXE？
  • ResolveAttempted 发送诊断数据时，这始终为空字符串。
  • SdbEntries 用于指示适用于此文件的 SDB 条目的字段数组。

Microsoft.Windows.Appraiser.General.DatasourceApplicationFileRemove

此事件指示 DatasourceApplicationFile 对象不再存在。 随此事件收集的数据用于帮助使 Windows 保持最新状态。

此事件包含 Ms.Device.DeviceInventoryChange 中的字段。

包含以下字段：

  • AppraiserVersion 正在生成事件的评估程序文件的版本。

Microsoft.Windows.Appraiser.General.DatasourceApplicationFileStartSync

此事件指示将发送新的 DatasourceApplicationFileAdd 事件集。 随此事件收集的数据用于帮助使 Windows 保持最新状态。

此事件包含 Ms.Device.DeviceInventoryChange 中的字段。

包含以下字段：

  • AppraiserVersion 正在生成事件的评估程序文件的版本。

Microsoft.Windows.Appraiser.General.DatasourceDevicePnpAdd

此事件发送有关即插即用设备的兼容性数据，以帮助使 Windows 保持最新状态。

此事件包含 Ms.Device.DeviceInventoryChange 中的字段。

包含以下字段：

  • ActiveNetworkConnection 指示设备是否为活动的网络设备。
  • AppraiserVersion 生成事件的评估程序文件的版本。
  • CosDeviceRating 指示目标操作系统上是否存在驱动程序的枚举。
  • CosDeviceSolution 指示如何提供目标操作系统上的驱动程序的枚举。
  • CosDeviceSolutionUrl Microsoft.Windows.Appraiser.General.DatasourceDevicePnpAdd 。 空字符串
  • CosPopulatedFromId 基于驱动程序覆盖范围数据的预期上层驱动程序匹配 ID。
  • IsBootCritical 指示设备启动是否关键。
  • UplevelInboxDriver 指示此设备是否有上层驱动程序。
  • WuDriverCoverage 根据 Windows 更新，指示此设备是否有驱动程序上层。
  • WuDriverUpdateId 适用的上层驱动程序的 Windows 更新 ID。
  • WuPopulatedFromId 基于 Windows 更新的驱动程序覆盖范围的预期上层驱动程序匹配 ID。

Microsoft.Windows.Appraiser.General.DatasourceDevicePnpRemove

此事件指示 DatasourceDevicePnp 对象不再存在。 随此事件收集的数据用于帮助使 Windows 保持最新状态。

此事件包含 Ms.Device.DeviceInventoryChange 中的字段。

包含以下字段：

  • AppraiserVersion 正在生成事件的评估程序文件的版本。

Microsoft.Windows.Appraiser.General.DatasourceDevicePnpStartSync

此事件指示将发送新的 DatasourceDevicePnpAdd 事件集。 随此事件收集的数据用于帮助使 Windows 保持最新状态。

此事件包含 Ms.Device.DeviceInventoryChange 中的字段。

包含以下字段：

  • AppraiserVersion 正在生成事件的评估程序文件的版本。

Microsoft.Windows.Appraiser.General.DatasourceDriverPackageAdd

此事件发送有关驱动程序包的兼容性数据库数据，以帮助使 Windows 保持最新状态。

此事件包含 Ms.Device.DeviceInventoryChange 中的字段。

包含以下字段：

  • AppraiserVersion 生成事件的评估程序文件的版本。

Microsoft.Windows.Appraiser.General.DatasourceDriverPackageRemove

此事件指示 DatasourceDriverPackage 对象不再存在。 随此事件收集的数据用于帮助使 Windows 保持最新状态。

此事件包含 Ms.Device.DeviceInventoryChange 中的字段。

包含以下字段：

  • AppraiserVersion 正在生成事件的评估程序文件的版本。

Microsoft.Windows.Appraiser.General.DatasourceDriverPackageStartSync

此事件指示将发送新的 DatasourceDriverPackageAdd 事件集。 随此事件收集的数据用于帮助使 Windows 保持最新状态。

此事件包含 Ms.Device.DeviceInventoryChange 中的字段。

包含以下字段：

  • AppraiserVersion 正在生成事件的评估程序文件的版本。

Microsoft.Windows.Appraiser.General.DataSourceMatchingInfoBlockAdd

此事件发送有关系统上的任何兼容性阻止条目（与特定应用程序或设备不直接相关）的阻止数据，以帮助使 Windows 保持最新状态。

此事件包含 Ms.Device.DeviceInventoryChange 中的字段。

包含以下字段：

  • AppraiserVersion 生成事件的评估程序文件的版本。
  • ResolveAttempted 发送诊断数据时，这始终为空字符串。

Microsoft.Windows.Appraiser.General.DataSourceMatchingInfoBlockRemove

此事件指示 DataSourceMatchingInfoBlock 对象不再存在。 随此事件收集的数据用于帮助使 Windows 保持最新状态。

此事件包含 Ms.Device.DeviceInventoryChange 中的字段。

包含以下字段：

  • AppraiserVersion 正在生成事件的评估程序文件的版本。

Microsoft.Windows.Appraiser.General.DataSourceMatchingInfoBlockStartSync

此事件指示已完成发送完整的 DataSourceMatchingInfoBlockStAdd 事件集。 此事件用于建立有关文件的兼容性决策，帮助使 Windows 保持最新状态。

此事件包含 Ms.Device.DeviceInventoryChange 中的字段。

包含以下字段：

  • AppraiserVersion 正在生成事件的评估程序文件的版本。

Microsoft.Windows.Appraiser.General.DataSourceMatchingInfoPassiveAdd

此事件将发送有关系统上的非阻止兼容性条目（并非通过应用程序或设备键入）的兼容性数据库信息，以帮助使 Windows 保持最新状态。

此事件中包含 Ms.Device.DeviceInventoryChange 中的字段。

包含以下字段：

  • AppraiserVersion 生成事件的评估程序文件的版本。

Microsoft.Windows.Appraiser.General.DataSourceMatchingInfoPassiveRemove

此事件指示 DataSourceMatchingInfoPassive 对象不再存在。 随此事件收集的数据用于帮助使 Windows 保持最新状态。

此事件包含 Ms.Device.DeviceInventoryChange 中的字段。

包含以下字段：

  • AppraiserVersion 正在生成事件的评估程序文件的版本。

Microsoft.Windows.Appraiser.General.DataSourceMatchingInfoPassiveStartSync

此事件指示将发送新的 DataSourceMatchingInfoPassiveAdd 事件集。 此事件用于建立有关文件的兼容性决策，帮助使 Windows 保持最新状态。

此事件包含 Ms.Device.DeviceInventoryChange 中的字段。

包含以下字段：

  • AppraiserVersion 正在生成事件的评估程序文件的版本。

Microsoft.Windows.Appraiser.General.DataSourceMatchingInfoPostUpgradeAdd

此事件发送有关系统上需要在升级后重新安装的条目（并非通过应用程序或设备键入）的兼容性数据库信息，以帮助使 Windows 保持最新状态。

此事件包含 Ms.Device.DeviceInventoryChange 中的字段。

包含以下字段：

  • AppraiserVersion 生成事件的评估程序文件的版本。

Microsoft.Windows.Appraiser.General.DataSourceMatchingInfoPostUpgradeRemove

此事件指示 DataSourceMatchingInfoPostUpgrade 对象不再存在。 随此事件收集的数据用于帮助使 Windows 保持最新状态。

此事件包含 Ms.Device.DeviceInventoryChange 中的字段。

包含以下字段：

  • AppraiserVersion 正在生成事件的评估程序文件的版本。

Microsoft.Windows.Appraiser.General.DataSourceMatchingInfoPostUpgradeStartSync

此事件指示将发送新的 DataSourceMatchingInfoPostUpgradeAdd 事件集。 随此事件收集的数据用于帮助使 Windows 保持最新状态。

此事件包含 Ms.Device.DeviceInventoryChange 中的字段。

包含以下字段：

  • AppraiserVersion 正在生成事件的评估程序文件的版本。

Microsoft.Windows.Appraiser.General.DatasourceSystemBiosAdd

此事件发送有关 BIOS 的兼容性数据库信息，以帮助使 Windows 保持最新状态。

此事件包含 Ms.Device.DeviceInventoryChange 中的字段。

包含以下字段：

  • AppraiserVersion 生成事件的评估程序文件的版本。

Microsoft.Windows.Appraiser.General.DatasourceSystemBiosRemove

此事件指示 DatasourceSystemBios 对象不再存在。 随此事件收集的数据用于帮助使 Windows 保持最新状态。

此事件包含 Ms.Device.DeviceInventoryChange 中的字段。

包含以下字段：

  • AppraiserVersion 正在生成事件的评估程序文件的版本。

Microsoft.Windows.Appraiser.General.DatasourceSystemBiosStartSync

此事件指示将发送新的 DatasourceSystemBiosAdd 事件集。 随此事件收集的数据用于帮助使 Windows 保持最新状态。

此事件包含 Ms.Device.DeviceInventoryChange 中的字段。

包含以下字段：

  • AppraiserVersion 正在生成事件的评估程序文件的版本。

Microsoft.Windows.Appraiser.General.DecisionApplicationFileAdd

此事件发送有关文件的兼容性决策数据，以帮助使 Windows 保持最新状态。

此事件包含 Ms.Device.DeviceInventoryChange 中的字段。

包含以下字段：

  • AppraiserVersion 正在生成事件的评估程序文件的版本。
  • BlockAlreadyInbox 已存在于当前操作系统上的文件上的上层运行时块。
  • BlockingApplication 指示是否存在因相关文件而干扰升级的任何应用程序问题。
  • DisplayGenericMessage 是否将为此文件显示一条一般消息？
  • DisplayGenericMessageGated 指示是否将为此文件显示一条一般消息。
  • HardBlock 此文件在 SDB 中受阻。
  • HasUxBlockOverride 文件中是否存在被 SDB 中的标记覆盖的块？
  • MigApplication 此文件是否具有一个来自与其关联且适用于当前升级模式的 SDB 的 MigXML？
  • MigRemoval 此文件是否具有在升级时会导致应用删除的 SDB 中的 MigXML？
  • NeedsDismissAction 此文件是否会导致可被消除的操作？
  • NeedsInstallPostUpgradeData 升级后，文件将显示安装替代应用的升级后通知。
  • NeedsNotifyPostUpgradeData 此文件是否会在升级后显示一条通知？
  • NeedsReinstallPostUpgradeData 升级后，此文件将显示重新安装应用的升级后通知。
  • NeedsUninstallAction 必须卸载此文件才能完成升级。
  • SdbBlockUpgrade 此文件已在 SDB 中被标记为阻止升级。
  • SdbBlockUpgradeCanReinstall 此文件已在 SDB 中被标记为阻止升级。 可在升级后重新安装。
  • SdbBlockUpgradeUntilUpdate 此文件已在 SDB 中被标记为阻止升级。 如果应用已更新，则可以继续升级。
  • SdbReinstallUpgrade 此文件已在 SDB 中被标记为需要在升级后重新安装。 它不会阻止升级。
  • SdbReinstallUpgradeWarn 此文件已在 SDB 中被标记为需要在升级后重新安装且显示警告信息。 它不会阻止升级。
  • SoftBlock 此文件已在 SDB 中被软阻止并且显示警告。

Microsoft.Windows.Appraiser.General.DecisionApplicationFileRemove

此事件指示 DecisionApplicationFile 对象不再存在。 随此事件收集的数据用于帮助使 Windows 保持最新状态。

此事件包含 Ms.Device.DeviceInventoryChange 中的字段。

包含以下字段：

  • AppraiserVersion 正在生成事件的评估程序文件的版本。

Microsoft.Windows.Appraiser.General.DecisionApplicationFileStartSync

此事件指示将发送新的 DecisionApplicationFileAdd 事件集。 此事件发送有关文件的兼容性决策数据，以帮助使 Windows 保持最新状态。

此事件包含 Ms.Device.DeviceInventoryChange 中的字段。

包含以下字段：

  • AppraiserVersion 正在生成事件的评估程序文件的版本。

Microsoft.Windows.Appraiser.General.DecisionDevicePnpAdd

此事件发送有关即插即用 (PNP) 设备的兼容性决策数据，以帮助使 Windows 保持最新状态。

此事件包含 Ms.Device.DeviceInventoryChange 中的字段。

包含以下字段：

  • AppraiserVersion 生成事件的评估程序文件的版本。
  • AssociatedDriverIsBlocked 与此 PNP 设备关联的驱动程序是否被阻止？
  • AssociatedDriverWillNotMigrate 是否迁移与此即插即用设备关联的驱动程序？
  • BlockAssociatedDriver 是否应阻止与此 PNP 设备关联的驱动程序？
  • BlockingDevice 此 PNP 设备是否会阻止升级？
  • BlockUpgradeIfDriverBlocked PNP 设备是否为启动关键型且在操作系统中未包含驱动程序？
  • BlockUpgradeIfDriverBlockedAndOnlyActiveNetwork 此 PNP 设备是否为唯一的活动网络设备？
  • DisplayGenericMessage 在此 PNP 设备的设置过程中是否会显示一条一般消息？
  • DisplayGenericMessageGated 指示在此 PNP 设备的设置过程中是否会显示一条一般消息。
  • DriverAvailableInbox 此 PNP 设备的操作系统中是否包含驱动程序？
  • DriverAvailableOnline Windows 更新中是否包含此 PNP 设备的驱动程序？
  • DriverAvailableUplevel Windows 更新中或者此 PNP 设备的操作系统中是否包含驱动程序？
  • DriverBlockOverridden 被覆盖的设备上是否包含驱动程序块？
  • NeedsDismissAction 用户是否需要在此设备的设置期间消除警告？
  • NotRegressed 设备在源操作系统上的问题代码是否并不优于其在目标操作系统上的问题代码？
  • SdbDeviceBlockUpgrade 此 PNP 设备上是否存在一个阻止升级的 SDB 块？
  • SdbDriverBlockOverridden 此 PNP 设备上是否存在一个阻止升级但却已被覆盖的 SDB 块？

Microsoft.Windows.Appraiser.General.DecisionDevicePnpRemove

此事件指示 objectInstanceId 所表示的 DecisionDevicePnp 对象不再存在。 此事件用于建立有关 PNP 设备的兼容性决策，帮助使 Windows 保持最新状态。

此事件包含 Ms.Device.DeviceInventoryChange 中的字段。

包含以下字段：

  • AppraiserVersion 正在生成事件的评估程序文件的版本。

Microsoft.Windows.Appraiser.General.DecisionDevicePnpStartSync

此事件指示将发送新的 DatasourceDevicePnpAdd 事件集。 此事件用于建立有关 PNP 设备的兼容性决策，帮助使 Windows 保持最新状态。

此事件包含 Ms.Device.DeviceInventoryChange 中的字段。

包含以下字段：

  • AppraiserVersion 正在生成事件的评估程序文件的版本。

Microsoft.Windows.Appraiser.General.DecisionDriverPackageAdd

此事件发送有关驱动程序包兼容性的决策数据，以帮助使 Windows 保持最新状态。

此事件包含 Ms.Device.DeviceInventoryChange 中的字段。

包含以下字段：

  • AppraiserVersion 生成事件的评估程序文件的版本。
  • DisplayGenericMessageGated 指示是否将为此驱动程序包显示一般产品/服务块消息。
  • DriverBlockOverridden 此驱动程序包中是否包含阻止其迁移但却已被覆盖的 SDB 块？
  • DriverIsDeviceBlocked 此驱动程序包是否因设备块而被阻止？
  • DriverIsDriverBlocked 此驱动程序包是否因驱动程序块而被阻止？
  • DriverIsTroubleshooterBlocked 指示此驱动程序包是否因疑难解答块而被阻止。
  • DriverShouldNotMigrate 是否应在升级过程中迁移此驱动程序包？
  • SdbDriverBlockOverridden 此驱动程序包中是否包含阻止其迁移但却已被覆盖的 SDB 块？

Microsoft.Windows.Appraiser.General.DecisionDriverPackageRemove

此事件指示 objectInstanceId 所表示的 DecisionDriverPackage 对象不再存在。 此事件用于建立有关驱动程序包的兼容性决策，帮助使 Windows 保持最新状态。

此事件包含 Ms.Device.DeviceInventoryChange 中的字段。

包含以下字段：

  • AppraiserVersion 正在生成事件的评估程序文件的版本。

Microsoft.Windows.Appraiser.General.DecisionDriverPackageStartSync

DecisionDriverPackageStartSync 事件表示将发送一组新的 DecisionDriverPackageAdd 事件。 此事件用于建立有关驱动程序包的兼容性决策，帮助使 Windows 保持最新状态。

此事件包含 Ms.Device.DeviceInventoryChange 中的字段。

包含以下字段：

  • AppraiserVersion 正在生成事件的评估程序文件的版本。

Microsoft.Windows.Appraiser.General.DecisionMatchingInfoBlockAdd

此事件发送有关系统上的阻止条目（并非通过应用程序或设备键入）的兼容性决策数据，以帮助使 Windows 保持最新状态。

此事件包含 Ms.Device.DeviceInventoryChange 中的字段。

包含以下字段：

  • AppraiserVersion 生成事件的评估程序文件的版本。
  • BlockingApplication 是否存在任何因匹配信息块而干扰升级的应用程序问题？
  • DisplayGenericMessage 是否为此块显示了一般消息？
  • NeedsDismissAction 此文件是否会导致可被消除的操作？
  • NeedsUninstallAction 用户是否因匹配信息块而需要在设置时采取措施？
  • SdbBlockUpgrade 匹配信息块是否会阻止升级？
  • SdbBlockUpgradeCanReinstall 匹配信息块是否会阻止升级，但具有可重新安装标记？
  • SdbBlockUpgradeUntilUpdate 匹配信息块是否会阻止升级，但具有升级之前标记？
  • SdbReinstallUpgradeWarn 此文件已在 SDB 中被标记为需要在升级后重新安装且显示警告信息。 它不会阻止升级。

Microsoft.Windows.Appraiser.General.DecisionMatchingInfoBlockRemove

此事件指示 DecisionMatchingInfoBlock 对象不再存在。 随此事件收集的数据用于帮助使 Windows 保持最新状态。

此事件包含 Ms.Device.DeviceInventoryChange 中的字段。

包含以下字段：

  • AppraiserVersion 正在生成事件的评估程序文件的版本。

Microsoft.Windows.Appraiser.General.DecisionMatchingInfoBlockStartSync

此事件指示将发送新的 DecisionMatchingInfoBlockAdd 事件集。 随此事件收集的数据用于帮助使 Windows 保持最新状态。

此事件包含 Ms.Device.DeviceInventoryChange 中的字段。

包含以下字段：

  • AppraiserVersion 正在生成事件的评估程序文件的版本。

Microsoft.Windows.Appraiser.General.DecisionMatchingInfoPassiveAdd

此事件发送有关系统上的非阻止条目（并非通过应用程序或设备键入）的兼容性决策数据，以帮助使 Windows 保持最新状态。

此事件包含 Ms.Device.DeviceInventoryChange 中的字段。

包含以下字段：

  • AppraiserVersion 正在生成事件的评估程序文件的版本。
  • BlockingApplication 是否存在任何因匹配信息块而干扰升级的应用程序问题？
  • DisplayGenericMessageGated 指示是否因匹配信息块而显示一条一般产品/服务块消息。
  • MigApplication 是否存在具有适合于当前升级模式的 mig 的匹配信息块？

Microsoft.Windows.Appraiser.General.DecisionMatchingInfoPassiveRemove

此事件指示 DecisionMatchingInfoPassive 对象不再存在。 随此事件收集的数据用于帮助使 Windows 保持最新状态。

此事件包含 Ms.Device.DeviceInventoryChange 中的字段。

包含以下字段：

  • AppraiserVersion 正在生成事件的评估程序文件的版本。

Microsoft.Windows.Appraiser.General.DecisionMatchingInfoPassiveStartSync

此事件指示将发送新的 DecisionMatchingInfoPassiveAdd 事件集。 随此事件收集的数据用于帮助使 Windows 保持最新状态。

此事件包含 Ms.Device.DeviceInventoryChange 中的字段。

包含以下字段：

  • AppraiserVersion 正在生成事件的评估程序文件的版本。

Microsoft.Windows.Appraiser.General.DecisionMatchingInfoPostUpgradeAdd

此事件发送有关需要在升级后重新安装的条目的兼容性决策数据。 它用于帮助使 Windows 保持最新状态。

此事件包含 Ms.Device.DeviceInventoryChange 中的字段。

包含以下字段：

  • AppraiserVersion 正在生成事件的评估程序文件的版本。
  • NeedsInstallPostUpgradeData 文件是否在升级后显示一条安装替代应用的通知？
  • NeedsNotifyPostUpgradeData 是否应在升级后为此文件显示一条通知？
  • NeedsReinstallPostUpgradeData 此文件是否会在升级后显示一条重新安装应用的通知？
  • SdbReinstallUpgrade 此文件在兼容性数据库中已被标记为需要在升级后重新安装（但不会阻止升级）。

Microsoft.Windows.Appraiser.General.DecisionMatchingInfoPostUpgradeRemove

此事件指示 DecisionMatchingInfoPostUpgrade 对象不再存在。 随此事件收集的数据用于帮助使 Windows 保持最新状态。

此事件包含 Ms.Device.DeviceInventoryChange 中的字段。

包含以下字段：

  • AppraiserVersion 正在生成事件的评估程序文件的版本。

Microsoft.Windows.Appraiser.General.DecisionMatchingInfoPostUpgradeStartSync

此事件指示将发送新的 DecisionMatchingInfoPostUpgradeAdd 事件集。 随此事件收集的数据用于帮助使 Windows 保持最新状态。

此事件包含 Ms.Device.DeviceInventoryChange 中的字段。

包含以下字段：

  • AppraiserVersion 正在生成事件的评估程序文件的版本。

Microsoft.Windows.Appraiser.General.DecisionMediaCenterAdd

此事件发送有关已存在的 Windows Media Center 的决策数据，以帮助使 Windows 保持最新状态。

此事件包含 Ms.Device.DeviceInventoryChange 中的字段。

包含以下字段：

  • AppraiserVersion 生成事件的评估程序文件的版本。
  • BlockingApplication 是否存在任何因 Windows Media Center 而干扰升级的应用程序问题？
  • MediaCenterActivelyUsed 如果版本支持 Windows Media Center，是否已将其至少运行一次且 MediaCenterIndicators 为 true？
  • MediaCenterIndicators 是否有任何指示表明 Windows Media Center 处于有效使用状态？
  • MediaCenterInUse 目前是否正在使用 Windows Media Center？
  • MediaCenterPaidOrActivelyUsed Windows Media Center 是否处于有效使用状态或者是否在受支持的版本上运行？
  • NeedsDismissAction Windows Media Center 中是否存在任何可被消除的操作？

Microsoft.Windows.Appraiser.General.DecisionMediaCenterRemove

此事件指示 DecisionMediaCenter 对象不再存在。 随此事件收集的数据用于帮助使 Windows 保持最新状态。

此事件包含 Ms.Device.DeviceInventoryChange 中的字段。

包含以下字段：

  • AppraiserVersion 正在生成事件的评估程序文件的版本。

Microsoft.Windows.Appraiser.General.DecisionMediaCenterStartSync

此事件指示将发送新的 DecisionMediaCenterAdd 事件集。 随此事件收集的数据用于帮助使 Windows 保持最新状态。

此事件包含 Ms.Device.DeviceInventoryChange 中的字段。

包含以下字段：

  • AppraiserVersion 正在生成事件的评估程序文件的版本。

Microsoft.Windows.Appraiser.General.DecisionSModeStateAdd

此事件发送有关 S 模式状态的 true/false 兼容性决策数据。 随此事件收集的数据用于帮助使 Windows 保持最新状态。

此事件包含 Ms.Device.DeviceInventoryChange 中的字段。

包含以下字段：

  • AppraiserVersion 正在生成事件的评估程序文件的版本。
  • Blocking 有关升级资格的评估程序决策。
  • LockdownMode S 模式锁定模式。

Microsoft.Windows.Appraiser.General.DecisionSModeStateStartSync

DecisionSModeStateStartSync 事件指示将发送新的 DecisionSModeStateAdd 事件集。 此事件用于做出有关 S 模式状态兼容性决策。 Microsoft 使用此信息来了解并解决计算机接收更新的 S 模式状态问题。 随此事件收集的数据用于帮助使 Windows 保持最新状态。

此事件包含 Ms.Device.DeviceInventoryChange 中的字段。

包含以下字段：

  • AppraiserVersion 正在生成事件的评估程序文件的版本。

Microsoft.Windows.Appraiser.General.DecisionSystemBiosAdd

此事件发送有关 BIOS 的兼容性决策数据，以帮助使 Windows 保持最新状态。

此事件包含 Ms.Device.DeviceInventoryChange 中的字段。

包含以下字段：

  • AppraiserVersion 生成事件的评估程序文件的版本。
  • Blocking 设备升级是否因 BIOS 块而受阻？
  • DisplayGenericMessageGated 指示是否将为 bios 显示一般产品/服务块消息。
  • HasBiosBlock 设备是否具有 BIOS 块？

Microsoft.Windows.Appraiser.General.DecisionSystemBiosRemove

此事件指示 DecisionSystemBios 对象不再存在。 随此事件收集的数据用于帮助使 Windows 保持最新状态。

此事件包含 Ms.Device.DeviceInventoryChange 中的字段。

包含以下字段：

  • AppraiserVersion 正在生成事件的评估程序文件的版本。

Microsoft.Windows.Appraiser.General.DecisionSystemBiosStartSync

此事件指示将发送新的 DecisionSystemBiosAdd 事件集。 随此事件收集的数据用于帮助使 Windows 保持最新状态。

此事件包含 Ms.Device.DeviceInventoryChange 中的字段。

包含以下字段：

  • AppraiserVersion 正在生成事件的评估程序文件的版本。

Microsoft.Windows.Appraiser.General.DecisionSystemDiskSizeAdd

此事件指示对象类型已添加。 此数据是指设备中的磁盘大小。 随此事件收集的数据用于帮助使 Windows 保持最新状态。

此事件包含 Ms.Device.DeviceInventoryChange 中的字段。

包含以下字段：

  • AppraiserVersion 生成事件的评估程序文件的版本。
  • Blocking 操作系统升级期间评估硬件要求时的评估程序决策。
  • TotalSize 总磁盘大小（单位：Mb）。

Microsoft.Windows.Appraiser.General.DecisionSystemDiskSizeStartSync

启动物理磁盘大小数据的同步事件。 随此事件收集的数据用于帮助使 Windows 保持最新状态。

此事件包含 Ms.Device.DeviceInventoryChange 中的字段。

包含以下字段：

  • AppraiserVersion 生成事件的评估程序文件的版本。

Microsoft.Windows.Appraiser.General.DecisionSystemMemoryAdd

此事件发送有关系统内存的兼容性决策数据，以帮助使 Windows 保持最新状态。 Microsoft 使用此信息来了解并解决计算机接收更新的 系统内存状态问题。

此事件包含 Ms.Device.DeviceInventoryChange 中的字段。

包含以下字段：

  • Blocking 阻止信息。
  • BlockingSystemGeneralScenario 基于 RAM 的升级资格决策。
  • MemoryRequirementViolated 内存信息。
  • SystemRequirementViolatedGeneral 系统要求信息。

Microsoft.Windows.Appraiser.General.DecisionSystemMemoryStartSync

DecisionSystemMemoryStartSync 事件指示将发送新的 DecisionSystemMemoryAdd 事件集。 随此事件收集的数据用于帮助使 Windows 保持最新状态。

此事件包含 Ms.Device.DeviceInventoryChange 中的字段。

Microsoft.Windows.Appraiser.General.DecisionSystemProcessorCpuCoresAdd

此数据属性是指 CPU 支持的内核数。 随此事件收集的数据用于帮助使 Windows 保持最新状态。

此事件包含 Ms.Device.DeviceInventoryChange 中的字段。

包含以下字段：

  • AppraiserVersion 生成事件的评估程序文件的版本。
  • Blocking 有关升级资格的评估程序决策。
  • CpuCores CPU 内核数。

Microsoft.Windows.Appraiser.General.DecisionSystemProcessorCpuCoresStartSync

此事件表示在评估程序中启动 CPU 内核遥测收集。 随此事件收集的数据用于帮助使 Windows 保持最新状态。

此事件包含 Ms.Device.DeviceInventoryChange 中的字段。

包含以下字段：

  • AppraiserVersion 生成事件的评估程序文件的版本。

Microsoft.Windows.Appraiser.General.DecisionSystemProcessorCpuModelAdd

此事件发送有关 CPU 的 true/false 兼容性决策数据。 随此事件收集的数据用于帮助使 Windows 保持最新状态。

此事件包含 Ms.Device.DeviceInventoryChange 中的字段。

包含以下字段：

  • AppraiserVersion 生成事件的评估程序文件的版本。
  • Armv81Support Arm v8.1 原子支持。
  • Blocking 有关升级资格的评估程序决策。
  • CpuFamily Cpu 系列。
  • CpuModel Cpu 型号。
  • CpuStepping CPU 步进。
  • CpuVendor Cpu 供应商。

Microsoft.Windows.Appraiser.General.DecisionSystemProcessorCpuModelStartSync

DecisionSystemProcessorCpuModelStartSync 事件指示将发送新的 DecisionSystemProcessorCpuModelAdd 事件集。 此事件用于做出有关 CPU 的兼容性决策。 Microsoft 使用此信息来了解并解决计算机接收更新的 CPU 状态问题。 随此事件收集的数据用于帮助使 Windows 保持最新状态。

此事件包含 Ms.Device.DeviceInventoryChange 中的字段。

包含以下字段：

  • AppraiserVersion 生成事件的评估程序文件的版本。

Microsoft.Windows.Appraiser.General.DecisionSystemProcessorCpuSpeedAdd

此事件发送有关 CPU 的兼容性决策数据，以帮助使 Windows 保持最新状态。

此事件包含 Ms.Device.DeviceInventoryChange 中的字段。

包含以下字段：

  • AppraiserVersion 生成事件的评估程序文件的版本。
  • Blocking 评估程序操作系统资格决策。
  • Mhz CPU 速度（单位：MHz ）。

Microsoft.Windows.Appraiser.General.DecisionSystemProcessorCpuSpeedStartSync

此事件收集 CPU 速度数据（单位： MHz ）。 随此事件收集的数据用于帮助使 Windows 保持最新状态。

此事件包含 Ms.Device.DeviceInventoryChange 中的字段。

包含以下字段：

  • AppraiserVersion 生成事件的评估程序文件的版本。

Microsoft.Windows.Appraiser.General.DecisionTpmVersionAdd

此事件收集有关设备中受信任的平台模块 (TPM) 的数据。 TPM 技术旨在提供基于硬件的与安全性相关的功能。 随此事件收集的数据用于帮助使 Windows 保持最新状态。

此事件包含 Ms.Device.DeviceInventoryChange 中的字段。

包含以下字段：

  • AppraiserVersion 生成事件的评估程序文件的版本。
  • Blocking 基于设备 TPM 支持的评估程序可升级决策。
  • TpmVersionInfo 设备中的可信平台模块 (TPM) 技术的版本。

Microsoft.Windows.Appraiser.General.DecisionTpmVersionStartSync

DecisionTpmVersionStartSync 事件指示将发送新的 DecisionTpmVersionAdd 事件集。 此事件用于做出有关 TPM 的兼容性决策。 Microsoft 使用此信息来了解并解决计算机接收更新的 TPM 状态问题。 随此事件收集的数据用于帮助使 Windows 保持最新状态。

此事件包含 Ms.Device.DeviceInventoryChange 中的字段。

包含以下字段：

  • AppraiserVersion 生成事件的评估程序文件的版本。

Microsoft.Windows.Appraiser.General.DecisionUefiSecureBootAdd

此事件收集有关 UEFI 安全启动支持和状态数据的信息。 UEFI 是一种验证机制，用于确保固件启动的代码受信任。 随此事件收集的数据用于帮助使 Windows 保持最新状态。

此事件包含 Ms.Device.DeviceInventoryChange 中的字段。

包含以下字段：

  • AppraiserVersion 生成事件的评估程序文件的版本。
  • Blocking 检查 UEFI 支持时评估程序可升级性决策。
  • SecureBootCapable 是否支持 UEFI？
  • SecureBootEnabled 是否已启用 UEFI？

Microsoft.Windows.Appraiser.General.DecisionUefiSecureBootStartSync

启动 UEFI 安全启动的同步事件数据。 UEFI 是一种验证机制，用于确保固件启动的代码受信任。 随此事件收集的数据用于帮助使 Windows 保持最新状态。

此事件包含 Ms.Device.DeviceInventoryChange 中的字段。

包含以下字段：

  • AppraiserVersion 生成事件的评估程序文件的版本。

Microsoft.Windows.Appraiser.General.GatedRegChange

此事件发送与运行快速阻止指令集的结果相关的数据，以帮助使 Windows 保持最新。

提供有以下字段：

  • NewData 完成扫描之后，注册表值中的数据。
  • OldData 运行扫描之前，注册表值中的先前数据。
  • PCFP 通过对硬件标识符进行哈希操作计算得出的系统 ID。
  • RegKey 正在为其发送结果的注册表项名称。
  • RegValue 正在为其发送结果的注册表值。
  • Time 事件的客户端时间。

Microsoft.Windows.Appraiser.General.InventoryApplicationFileAdd

此事件表示与系统上的某个文件相关的基本元数据。 此文件必须是某个应用的组成部分，并且在兼容性数据库中具有一个块或者是防病毒程序的组成部分。 随此事件收集的数据用于帮助使 Windows 保持最新状态。

此事件包含 Ms.Device.DeviceInventoryChange 中的字段。

包含以下字段：

  • AppraiserVersion 生成事件的评估程序文件的版本。
  • AvDisplayName 如果应用是防病毒应用，这是其显示名称。
  • AvProductState 指示防病毒程序是否打开并且签名为最新。
  • BinaryType 二进制类型。 示例：UNINITIALIZED、ZERO_BYTE、DATA_ONLY、DOS_MODULE、NE16_MODULE、PE32_UNKNOWN、PE32_I386、PE32_ARM、PE64_UNKNOWN、PE64_AMD64、PE64_ARM64、PE64_IA64、E32_CLR_32、PE32_CLR_IL、PE32_CLR_IL_PREFER32、PE64_CLR_64。
  • BinFileVersion 在尝试将版本置于 4 个八位字节的客户端上，尝试清除 FileVersion。
  • BinProductVersion 在尝试将版本置于 4 个八位字节的客户端上时，尝试清除 ProductVersion。
  • BoeProgramId 如果“添加/删除程序”中没有条目，则这表示通过文件元数据生成的 ProgramID。
  • CompanyName 开发此文件的供应商的公司名称。
  • FileId 唯一标识文件的哈希。
  • FileVersion“属性”->“详细信息”下面的文件元数据中的文件版本字段。
  • HasUpgradeExe 指示防病毒应用是否包含 upgrade.exe 文件。
  • IsAv 指示此文件是否为防病毒报告 EXE。
  • LinkDate 此文件链接的日期和时间。
  • LowerCaseLongPath 在设备上列出清单的文件的完整文件路径。
  • Name 已列出清单的文件名。
  • ProductName“属性”->“详细信息”下面的文件元数据中的产品名字段。
  • ProductVersion“属性”->“详细信息”下面的文件元数据的产品版本字段。
  • ProgramId 用于进行标识的应用程序名称、版本、发布者和语言的哈希。
  • Size 文件的大小（以十六进制字节表示）。

Microsoft.Windows.Appraiser.General.InventoryApplicationFileRemove

此事件指示 InventoryApplicationFile 对象不再存在。 随此事件收集的数据用于帮助使 Windows 保持最新状态。

此事件包含 Ms.Device.DeviceInventoryChange 中的字段。

包含以下字段：

  • AppraiserVersion 正在生成事件的评估程序文件的版本。

Microsoft.Windows.Appraiser.General.InventoryApplicationFileStartSync

此事件指示将发送一组新的 InventoryApplicationFileAdd 事件。 随此事件收集的数据用于帮助使 Windows 保持最新状态。

此事件包含 Ms.Device.DeviceInventoryChange 中的字段。

包含以下字段：

  • AppraiserVersion 正在生成事件的评估程序文件的版本。

Microsoft.Windows.Appraiser.General.InventoryLanguagePackAdd

此事件发送有关在系统上安装的语言包数量的数据，以帮助使 Windows 保持最新状态。

此事件包含 Ms.Device.DeviceInventoryChange 中的字段。

包含以下字段：

  • AppraiserVersion 正在生成事件的评估程序文件的版本。
  • HasLanguagePack 指示此设备是否具有 2 个或多个语言包。
  • LanguagePackCount 已安装的语言包数量。

Microsoft.Windows.Appraiser.General.InventoryLanguagePackRemove

此事件指示 InventoryLanguagePack 对象不再存在。 随此事件收集的数据用于帮助使 Windows 保持最新状态。

此事件包含 Ms.Device.DeviceInventoryChange 中的字段。

包含以下字段：

  • AppraiserVersion 正在生成事件的评估程序文件的版本。

Microsoft.Windows.Appraiser.General.InventoryLanguagePackStartSync

此事件指示将发送新的 InventoryLanguagePackAdd 事件集。 随此事件收集的数据用于帮助使 Windows 保持最新状态。

此事件包含 Ms.Device.DeviceInventoryChange 中的字段。

包含以下字段：

  • AppraiserVersion 正在生成事件的评估程序文件的版本。

Microsoft.Windows.Appraiser.General.InventoryMediaCenterAdd

此事件发送与用于了解系统上是否使用 Windows Media Center 的决策点相关的 true/false 数据，以帮助使 Windows 保持最新。

此事件包含 Ms.Device.DeviceInventoryChange 中的字段。

包含以下字段：

  • AppraiserVersion 生成事件的评估程序文件的版本。
  • EverLaunched 是否已启动过 Windows Media Center？
  • HasConfiguredTv 用户是否已通过 Windows Media Center 配置电视调谐器？
  • HasExtendedUserAccounts 用户帐户是否配置了任何 Windows Media Center 扩展器？
  • HasWatchedFolders 是否已为 Windows Media Center 配置任何要观看的文件夹？
  • IsDefaultLauncher Windows Media Center 是否是打开音乐或视频文件的默认应用程序？
  • IsPaid 用户运行的是否是表明已付费的 Windows Media Center 版本？
  • IsSupported 运行的操作系统是否支持 Windows Media Center？

Microsoft.Windows.Appraiser.General.InventoryMediaCenterRemove

此事件指示 InventoryMediaCenter 对象不再存在。 随此事件收集的数据用于帮助使 Windows 保持最新状态。

此事件包含 Ms.Device.DeviceInventoryChange 中的字段。

包含以下字段：

  • AppraiserVersion 正在生成事件的评估程序文件的版本。

Microsoft.Windows.Appraiser.General.InventoryMediaCenterStartSync

此事件指示将发送新的 InventoryMediaCenterAdd 事件集。 随此事件收集的数据用于帮助使 Windows 保持最新状态。

此事件包含 Ms.Device.DeviceInventoryChange 中的字段。

包含以下字段：

  • AppraiserVersion 正在生成事件的评估程序文件的版本。

Microsoft.Windows.Appraiser.General.InventorySystemBiosAdd

此事件发送有关 BIOS 的基本元数据，以确定它是否具有兼容性块。 随此事件收集的数据用于帮助使 Windows 保持最新状态。

此事件包含 Ms.Device.DeviceInventoryChange 中的字段。

包含以下字段：

  • AppraiserVersion 正在生成事件的评估程序文件的版本。
  • biosDate BIOS 的发布日期（UTC 格式）。
  • BiosDate BIOS 的发布日期（UTC 格式）。
  • biosName Win32_BIOS 中的名称字段。
  • BiosName Win32_BIOS 中的名称字段。
  • manufacturer Win32_ComputerSystem 中的制造商字段。
  • Manufacturer Win32_ComputerSystem 中的制造商字段。
  • model Win32_ComputerSystem 中的型号字段。
  • Model Win32_ComputerSystem 中的型号字段。

Microsoft.Windows.Appraiser.General.InventorySystemBiosRemove

此事件指示 InventorySystemBios 对象不再存在。 随此事件收集的数据用于帮助使 Windows 保持最新状态。

此事件包含 Ms.Device.DeviceInventoryChange 中的字段。

包含以下字段：

  • AppraiserVersion 正在生成事件的评估程序文件的版本。

Microsoft.Windows.Appraiser.General.InventorySystemBiosStartSync

此事件指示将发送新的 InventorySystemBiosAdd 事件集。 随此事件收集的数据用于帮助使 Windows 保持最新状态。

此事件包含 Ms.Device.DeviceInventoryChange 中的字段。

包含以下字段：

  • AppraiserVersion 生成事件的评估程序二进制文件（可执行文件）版本。

Microsoft.Windows.Appraiser.General.InventoryUplevelDriverPackageAdd

此事件仅在设置过程中运行。 它提供在升级之前已下载的上层驱动程序包的列表。 它对于了解安装中的故障是否能够追溯到以下原因至关重要：在升级之前没有足够的上层驱动程序。 随此事件收集的数据用于帮助使 Windows 保持最新状态。

此事件包含 Ms.Device.DeviceInventoryChange 中的字段。

包含以下字段：

  • AppraiserVersion 正在生成事件的评估程序文件的版本。
  • BootCritical 此驱动程序包是否已被标记为启动关键型？
  • Build 驱动程序包的版本值。
  • CatalogFile 驱动程序包中的目录文件的名称。
  • Class 驱动程序包中的设备类。
  • ClassGuid 驱动程序包中的设备类唯一 ID。
  • Date 驱动程序包中的日期。
  • Inbox 驱动程序的驱动程序包是否包含在 Windows 中？
  • OriginalName INF 文件在重命名之前的原始名称。 一般来说，路径位于 $WINDOWS.~BT\Drivers\DU 下。
  • Provider 驱动程序包的提供商。
  • PublishedName INF 文件在重命名之后的名称。
  • Revision 驱动程序包的修订版本。
  • SignatureStatus 指示是否已对驱动程序包签名。 未知 = 0，未签名 = 1，已签名 = 2。
  • VersionMajor 驱动程序包的主要版本。
  • VersionMinor 驱动程序包的次要版本。

Microsoft.Windows.Appraiser.General.InventoryUplevelDriverPackageRemove

此事件指示 InventoryUplevelDriverPackage 对象不再存在。 随此事件收集的数据用于帮助使 Windows 保持最新状态。

此事件包含 Ms.Device.DeviceInventoryChange 中的字段。

包含以下字段：

  • AppraiserVersion 正在生成事件的评估程序文件的版本。

Microsoft.Windows.Appraiser.General.InventoryUplevelDriverPackageStartSync

此事件指示将发送新的 InventoryUplevelDriverPackageAdd 事件集。 随此事件收集的数据用于帮助使 Windows 保持最新状态。

此事件包含 Ms.Device.DeviceInventoryChange 中的字段。

包含以下字段：

  • AppraiserVersion 正在生成事件的评估程序文件的版本。

Microsoft.Windows.Appraiser.General.RunContext

此事件在评估程序运行开始时发送，RunContext 指示以下数据有效负载中应包含的内容。 此事件与其他 评估程序事件一起使用，以进行兼容性决策，使 Windows 保持最新状态。

包含以下字段：

  • AppraiserBranch 在其中构建当前运行的评估程序版本的源分支。
  • AppraiserProcess 启动评估程序的进程名称。
  • AppraiserVersion 生成事件的评估程序文件的版本。
  • CensusId 唯一硬件标识符。
  • Context 指示评估程序所处的运行模式。 示例：设置或遥测。
  • PCFP 通过对硬件标识符进行哈希操作计算得出的系统 ID。
  • Subcontext 指示评估程序正在扫描的不兼容性类别。 可以是“不适用”、“解决”或以分号分隔的列表，该列表可以包含“应用”、“开发人员”、“系统”、“Gat”或“重新扫描”。
  • Time 事件的客户端时间。

Microsoft.Windows.Appraiser.General.SystemMemoryAdd

此事件发送有关系统上的内存大小及其是否符合要求的数据，以帮助使 Windows 保持最新状态。

此事件包含 Ms.Device.DeviceInventoryChange 中的字段。

包含以下字段：

  • AppraiserVersion 生成事件的评估程序文件的版本。
  • Blocking 设备是否因内存限制而被阻止升级？
  • MemoryRequirementViolated 是否违反了内存要求？
  • pageFile 为系统或当前进程提交的内存限制，以较小者为准（以字节为单位）。
  • ram 设备的内存大小。
  • ramKB 内存大小（以 KB 为单位）
  • virtual 调用进程的虚拟地址空间的用户模式部分大小（以字节为单位）。
  • virtualKB 虚拟内存的大小（以 KB 为单位）。

Microsoft.Windows.Appraiser.General.SystemMemoryRemove

此事件指示 SystemMemory 对象不再存在。 随此事件收集的数据用于帮助使 Windows 保持最新状态。

此事件包含 Ms.Device.DeviceInventoryChange 中的字段。

包含以下字段：

  • AppraiserVersion 正在生成事件的评估程序文件的版本。

Microsoft.Windows.Appraiser.General.SystemMemoryStartSync

此事件指示将发送新的 SystemMemoryAdd 事件集。 随此事件收集的数据用于帮助使 Windows 保持最新状态。

此事件包含 Ms.Device.DeviceInventoryChange 中的字段。

包含以下字段：

  • AppraiserVersion 正在生成事件的评估程序文件的版本。

Microsoft.Windows.Appraiser.General.SystemProcessorCompareExchangeAdd

此事件发送用于指示系统是否支持 CompareExchange128 CPU 要求的数据，以帮助使 Windows 保持最新状态。

此事件包含 Ms.Device.DeviceInventoryChange 中的字段。

包含以下字段：

  • AppraiserVersion 生成事件的评估程序文件的版本。
  • Blocking 升级是否因处理器受阻？
  • CompareExchange128Support CPU 是否支持 CompareExchange128？

Microsoft.Windows.Appraiser.General.SystemProcessorCompareExchangeRemove

此事件指示 SystemProcessorCompareExchange 对象不再存在。 随此事件收集的数据用于帮助使 Windows 保持最新状态。

此事件包含 Ms.Device.DeviceInventoryChange 中的字段。

包含以下字段：

  • AppraiserVersion 正在生成事件的评估程序文件的版本。

Microsoft.Windows.Appraiser.General.SystemProcessorCompareExchangeStartSync

此事件指示将发送新的 SystemProcessorCompareExchangeAdd 事件集。 随此事件收集的数据用于帮助使 Windows 保持最新状态。

此事件包含 Ms.Device.DeviceInventoryChange 中的字段。

包含以下字段：

  • AppraiserVersion 正在生成事件的评估程序文件的版本。

Microsoft.Windows.Appraiser.General.SystemProcessorLahfSahfAdd

此事件发送用于指示系统是否支持 LAHF 和 SAHF CPU 要求的数据，以帮助使 Windows 保持最新状态。

此事件包含 Ms.Device.DeviceInventoryChange 中的字段。

包含以下字段：

  • AppraiserVersion 生成事件的评估程序文件的版本。
  • Blocking 升级是否因处理器受阻？
  • LahfSahfSupport CPU 是否支持 LAHF/SAHF？

Microsoft.Windows.Appraiser.General.SystemProcessorLahfSahfRemove

此事件指示 SystemProcessorLahfSahf 对象不再存在。 随此事件收集的数据用于帮助使 Windows 保持最新状态。

此事件包含 Ms.Device.DeviceInventoryChange 中的字段。

包含以下字段：

  • AppraiserVersion 正在生成事件的评估程序文件的版本。

Microsoft.Windows.Appraiser.General.SystemProcessorLahfSahfStartSync

此事件指示将发送新的 SystemProcessorLahfSahfAdd 事件集。 随此事件收集的数据用于帮助使 Windows 保持最新状态。

此事件包含 Ms.Device.DeviceInventoryChange 中的字段。

包含以下字段：

  • AppraiserVersion 正在生成事件的评估程序文件的版本。

Microsoft.Windows.Appraiser.General.SystemProcessorNxAdd

此事件发送用于指示系统是否支持 NX CPU 要求的数据，以帮助使 Windows 保持最新状态。

此事件包含 Ms.Device.DeviceInventoryChange 中的字段。

包含以下字段：

  • AppraiserVersion 正在生成事件的评估程序文件的版本。
  • Blocking 升级是否因处理器受阻？
  • NXDriverResult 用于对 NX 支持进行不确定性检查的驱动程序的结果。
  • NXProcessorSupport 处理器是否支持 NX？

Microsoft.Windows.Appraiser.General.SystemProcessorNxRemove

此事件指示 SystemProcessorNx 对象不再存在。 随此事件收集的数据用于帮助使 Windows 保持最新状态。

此事件包含 Ms.Device.DeviceInventoryChange 中的字段。

包含以下字段：

  • AppraiserVersion 正在生成事件的评估程序文件的版本。

Microsoft.Windows.Appraiser.General.SystemProcessorNxStartSync

此事件指示将发送新的 SystemProcessorNxAdd 事件集。 随此事件收集的数据用于帮助使 Windows 保持最新状态。

此事件包含 Ms.Device.DeviceInventoryChange 中的字段。

包含以下字段：

  • AppraiserVersion 正在生成事件的评估程序文件的版本。

Microsoft.Windows.Appraiser.General.SystemProcessorPopCntAdd

此事件发送用于指示系统是否支持较新版本的 PopCnt CPU 要求的数据，以帮助使 Windows 保持最新状态。

此事件包含 Ms.Device.DeviceInventoryChange 中的字段。

包含以下字段：

  • AppraiserVersion 评估程序版本
  • Blocking 升级是否因处理器缺少 PopCnt 指令而受阻？
  • PopCntPassed 计算机是否通过 PopCnt 指令的最新 OS 硬件要求。

Microsoft.Windows.Appraiser.General.SystemProcessorPopCntStartSync

SystemProcessorPopCntStartSync 事件指示将发送一组新的 SystemProcessorPopCntAdd 事件。 此事件用于了解系统是否支持较新版 Windows 的 PopCnt CPU 要求。

此事件包含 Ms.Device.DeviceInventoryChange 中的字段。

包含以下字段：

  • AppraiserVersion 评估程序版本

Microsoft.Windows.Appraiser.General.SystemProcessorPrefetchWAdd

此事件发送用于指示系统是否支持 PrefetchW CPU 要求的数据，以帮助使 Windows 保持最新状态。

此事件包含 Ms.Device.DeviceInventoryChange 中的字段。

包含以下字段：

  • AppraiserVersion 正在生成事件的评估程序文件的版本。
  • Blocking 升级是否因处理器受阻？
  • PrefetchWSupport 处理器是否支持 PrefetchW？

Microsoft.Windows.Appraiser.General.SystemProcessorPrefetchWRemove

此事件指示 SystemProcessorPrefetchW 对象不再存在。 随此事件收集的数据用于帮助使 Windows 保持最新状态。

此事件包含 Ms.Device.DeviceInventoryChange 中的字段。

包含以下字段：

  • AppraiserVersion 正在生成事件的评估程序文件的版本。

Microsoft.Windows.Appraiser.General.SystemProcessorPrefetchWStartSync

此事件指示将发送新的 SystemProcessorPrefetchWAdd 事件集。 随此事件收集的数据用于帮助使 Windows 保持最新状态。

此事件包含 Ms.Device.DeviceInventoryChange 中的字段。

包含以下字段：

  • AppraiserVersion 正在生成事件的评估程序文件的版本。

Microsoft.Windows.Appraiser.General.SystemProcessorSse2Add

此事件发送用于指示系统是否支持 SSE2 CPU 要求的数据，以帮助使 Windows 保持最新状态。

此事件包含 Ms.Device.DeviceInventoryChange 中的字段。

包含以下字段：

  • AppraiserVersion 正在生成事件的评估程序文件的版本。
  • Blocking 升级是否因处理器受阻？
  • SSE2ProcessorSupport 处理器是否支持 SSE2？

Microsoft.Windows.Appraiser.General.SystemProcessorSse2Remove

此事件指示 SystemProcessorSse2 对象不再存在。 随此事件收集的数据用于帮助使 Windows 保持最新状态。

此事件包含 Ms.Device.DeviceInventoryChange 中的字段。

包含以下字段：

  • AppraiserVersion 正在生成事件的评估程序文件的版本。

Microsoft.Windows.Appraiser.General.SystemProcessorSse2StartSync

此事件指示将发送新的 SystemProcessorSse2Add 事件集。 随此事件收集的数据用于帮助使 Windows 保持最新状态。

此事件包含 Ms.Device.DeviceInventoryChange 中的字段。

包含以下字段：

  • AppraiserVersion 正在生成事件的评估程序文件的版本。

Microsoft.Windows.Appraiser.General.SystemTouchAdd

此事件发送用于指示系统是否支持触控的数据，以帮助使 Windows 保持最新状态。

此事件包含 Ms.Device.DeviceInventoryChange 中的字段。

包含以下字段：

  • AppraiserVersion 正在生成事件的评估程序文件的版本。
  • IntegratedTouchDigitizerPresent 是否存在集成的触控数字化器？
  • MaximumTouches 设备硬件支持的最大触控点数。

Microsoft.Windows.Appraiser.General.SystemTouchRemove

此事件指示 SystemTouch 对象不再存在。 随此事件收集的数据用于帮助使 Windows 保持最新状态。

此事件包含 Ms.Device.DeviceInventoryChange 中的字段。

包含以下字段：

  • AppraiserVersion 正在生成事件的评估程序文件的版本。

Microsoft.Windows.Appraiser.General.SystemTouchStartSync

此事件指示将发送新的 SystemTouchAdd 事件集。 随此事件收集的数据用于帮助使 Windows 保持最新状态。

此事件包含 Ms.Device.DeviceInventoryChange 中的字段。

包含以下字段：

  • AppraiserVersion 正在生成事件的评估程序文件的版本。

Microsoft.Windows.Appraiser.General.SystemWimAdd

此事件发送用于指示操作系统是否通过压缩的 Windows 映像格式 (WIM) 文件运行的数据，以帮助使 Windows 保持最新状态。

此事件包含 Ms.Device.DeviceInventoryChange 中的字段。

包含以下字段：

  • AppraiserVersion 正在生成事件的评估程序文件的版本。
  • IsWimBoot 当前的操作系统是否通过压缩 WIM 文件运行？
  • RegistryWimBootValue 注册表的原始值，用于指示设备是否通过 WIM 运行。

Microsoft.Windows.Appraiser.General.SystemWimRemove

此事件指示 SystemWim 对象不再存在。 随此事件收集的数据用于帮助使 Windows 保持最新状态。

此事件包含 Ms.Device.DeviceInventoryChange 中的字段。

包含以下字段：

  • AppraiserVersion 正在生成事件的评估程序文件的版本。

Microsoft.Windows.Appraiser.General.SystemWimStartSync

此事件指示将发送新的 SystemWimAdd 事件集。 随此事件收集的数据用于帮助使 Windows 保持最新状态。

此事件包含 Ms.Device.DeviceInventoryChange 中的字段。

包含以下字段：

  • AppraiserVersion 正在生成事件的评估程序文件的版本。

Microsoft.Windows.Appraiser.General.SystemWindowsActivationStatusAdd

此事件发送用于指示当前操作系统是否已激活的数据，以帮助使 Windows 保持最新状态。

此事件包含 Ms.Device.DeviceInventoryChange 中的字段。

包含以下字段：

  • AppraiserVersion 正在生成事件的评估程序文件的版本。
  • WindowsIsLicensedApiValue 用于指示操作系统是否已激活的 API 中的结果。
  • WindowsNotActivatedDecision 当前操作系统是否已激活？

Microsoft.Windows.Appraiser.General.SystemWindowsActivationStatusRemove

此事件指示 SystemWindowsActivationStatus 对象不再存在。 随此事件收集的数据用于帮助使 Windows 保持最新状态。

此事件包含 Ms.Device.DeviceInventoryChange 中的字段。

包含以下字段：

  • AppraiserVersion 正在生成事件的评估程序文件的版本。

Microsoft.Windows.Appraiser.General.SystemWindowsActivationStatusStartSync

此事件指示将发送新的 SystemWindowsActivationStatusAdd 事件集。 随此事件收集的数据用于帮助使 Windows 保持最新状态。

此事件包含 Ms.Device.DeviceInventoryChange 中的字段。

包含以下字段：

  • AppraiserVersion 正在生成事件的评估程序文件的版本。

Microsoft.Windows.Appraiser.General.SystemWlanAdd

此事件发送用于指示系统是否具有 WLAN 以及（如果有）是否使用可阻止升级的仿真驱动程序的数据，以帮助使 Windows 保持最新。

此事件包含 Ms.Device.DeviceInventoryChange 中的字段。

包含以下字段：

  • AppraiserVersion 正在生成事件的评估程序文件的版本。
  • Blocking 升级是否因仿真 WLAN 驱动程序受阻？
  • HasWlanBlock 仿真的 WLAN 驱动程序是否阻止升级？
  • WlanEmulatedDriver 设备是否具有仿真的 WLAN 驱动程序？
  • WlanExists 设备是否完全支持 WLAN？
  • WlanModulePresent 是否存在任何 WLAN 模块？
  • WlanNativeDriver 设备是否具有非仿真的 WLAN 驱动程序？

Microsoft.Windows.Appraiser.General.SystemWlanRemove

此事件指示 SystemWlan 对象不再存在。 随此事件收集的数据用于帮助使 Windows 保持最新状态。

此事件包含 Ms.Device.DeviceInventoryChange 中的字段。

包含以下字段：

  • AppraiserVersion 正在生成事件的评估程序文件的版本。

Microsoft.Windows.Appraiser.General.SystemWlanStartSync

此事件指示将发送新的 SystemWlanAdd 事件集。 随此事件收集的数据用于帮助使 Windows 保持最新状态。

此事件包含 Ms.Device.DeviceInventoryChange 中的字段。

包含以下字段：

  • AppraiserVersion 正在生成事件的评估程序文件的版本。

Microsoft.Windows.Appraiser.General.TelemetryRunHealth

此事件指示运行的诊断数据的参数和结果。 这允许正确情境化和了解通过运行过程发送的其余数据，从而让 Windows 保持最新状态。

包含以下字段：

  • AppraiserBranch 在其中构建了正在运行的评估程序版本的源分支。
  • AppraiserDataVersion 评估程序诊断数据运行所使用的数据文件的版本。
  • AppraiserProcess 启动评估程序的进程名称。
  • AppraiserVersion 评估程序 DLL 的文件版本（主要版本、次要版本和内部版本），不用点连接。
  • AuxFinal 已过时，始终设置为 false。
  • AuxInitial 已过时，指示评估程序是否会编写数据文件，以供“获取 Windows 10”应用读取。
  • DeadlineDate 表示截止日期（评估程序在完成完整扫描之前的等待时间）的时间戳。
  • EnterpriseRun 指示诊断数据运行是否为企业运行，这意味着评估程序通过带有额外企业参数的命令行运行。
  • FullSync 指示评估程序是否执行完全同步，这意味着已发送代表计算机状态的完整事件集。 否则，只会发送先前运行中的变更。
  • InboxDataVersion 检索任何较新版本之前的数据文件的原始版本。
  • IndicatorsWritten 指示是否已成功写入或更新所有相关的 UEX 指示符。
  • InventoryFullSync 指示清单是否执行完全同步，这意味着已发送代表计算机清单的完整事件集。
  • PCFP 通过对硬件标识符进行哈希操作计算得出的系统 ID。
  • PerfBackoff 指示存在用户时是否已使用逻辑调用运行以停止运行。 有助于了解为什么运行所用的时间长于正常水平。
  • PerfBackoffInsurance 指示运行的评估程序是否未发生性能回退（因为以前运行发生过性能回退并且无法连续完成多次）。
  • RunAppraiser 指示是否已将评估程序设为完全运行。 如果为 false，则可理解为将不会从此设备接收数据事件。
  • RunDate 诊断数据运行开始的时间，以文件时间表示。
  • RunGeneralTel 指示是否已运行 generaltel.dll 组件。 Generaltel 收集不频繁计划上的其他诊断数据，并且只收集诊断数据级别高于“基本”的计算机上的遥测。
  • RunOnline 指示评估程序是否能够连接到 Windows 更新并使用更新的驱动程序覆盖范围信息做出决策。
  • RunResult 评估程序诊断数据运行的 hresult。
  • ScheduledUploadDay 计划上传的日期。
  • SendingUtc 指示评估程序客户端是否在当前诊断数据运行过程中发送事件。
  • StoreHandleIsNotNull 已过时，始终设为 false
  • TelementrySent 指示是否已成功发送诊断数据。
  • ThrottlingUtc 指示评估程序客户端是否限制其 CUET 事件输出以免被禁用。 这不仅会增加运行时，而且还会提高诊断数据可靠性。
  • Time 事件的客户端时间。
  • VerboseMode 指示评估程序是否在详细模式（一种具有额外日志记录并且仅限测试模式）下运行。
  • WhyFullSyncWithoutTablePrefix 指示生成完全同步的原因。
  • WhyRunSkipped 指示跳过评估程序运行的原因。

Microsoft.Windows.Appraiser.General.WmdrmAdd

此事件发送与系统上的旧版数字权限管理的使用相关的数据，以帮助使 Windows 保持最新。 此数据不指示使用数字权限管理的媒体的详细信息，仅指示是否存在此类文件。 收集此数据对于确保为客户提供正确的缓解措施非常重要，并且应该可以在所有缓解措施到位之后将其删除。

此事件包含 Ms.Device.DeviceInventoryChange 中的字段。

包含以下字段：

  • AppraiserVersion 正在生成事件的评估程序文件的版本。
  • BlockingApplication 与 NeedsDismissAction 相同。
  • NeedsDismissAction 指示是否需要发送可消除的消息，以警告用户因 DRM 弃用而导致潜在的数据丢失风险。
  • WmdrmApiResult 用于收集 DRM 状态的 API 的原始值。
  • WmdrmCdRipped 指示系统是否具有任何通过个人 DRM（用于翻录 CD）加密的文件。
  • WmdrmIndicators WmdrmCdRipped OR WmdrmPurchased。
  • WmdrmInUse 在设置过程中未消除 WmdrmIndicators AND 可消除块。
  • WmdrmNonPermanent 指示系统是否具有任何带非永久许可证的文件。
  • WmdrmPurchased 指示系统是否具有任何带永久许可证的文件。

Microsoft.Windows.Appraiser.General.WmdrmRemove

此事件指示 Wmdrm 对象不再存在。 随此事件收集的数据用于帮助使 Windows 保持最新状态。

此事件包含 Ms.Device.DeviceInventoryChange 中的字段。

包含以下字段：

  • AppraiserVersion 正在生成事件的评估程序文件的版本。

Microsoft.Windows.Appraiser.General.WmdrmStartSync

此事件指示将发送新的 WmdrmStartSync 事件集。 此事件用于了解系统上的旧版数字权限管理使用，以帮助使 Windows 保持最新。

此事件包含 Ms.Device.DeviceInventoryChange 中的字段。

包含以下字段：

  • AppraiserVersion 正在生成事件的评估程序文件的版本。

音频终结点事件

MicArrayGeometry

此事件提供有关麦克风阵列中各个麦克风元素的布局的信息。 随此事件收集的数据用于使 Windows 保持正常运行。

包含以下字段：

  • MicCoords 麦克风元素的位置和方向。 请参阅 MicCoords。
  • usFrequencyBandHi 麦克风频率范围的最高端。
  • usFrequencyBandLo 麦克风的频率范围的最低端。
  • usMicArrayType 麦克风阵列的类型。
  • usNumberOfMicrophones 数组中的麦克风数。
  • usVersion 麦克风阵列规范的版本。
  • wHorizontalAngleBegin 工作音量开始的水平角度（报告为弧度乘以 10,000）。
  • wHorizontalAngleEnd 工作音量结束的水平角度（报告为弧度乘以 10,000）。
  • wVerticalAngleBegin 工作音量开始的垂直角度（报告为弧度乘以 10,000）。
  • wVerticalAngleEnd 工作音量结束的垂直角度（报告为弧度乘以 10,000）。

MicCoords

此事件提供有关麦克风元素的位置和方向的信息。 随此事件收集的数据用于使 Windows 保持正常运行。

包含以下字段：

  • usType 麦克风的类型。
  • wHorizontalAngle 麦克风的水平角度（报告为弧度乘以 10,000）。
  • wVerticalAngle 麦克风的垂直角度（报告为弧度乘以 10,000）。
  • wXCoord 麦克风的 x 坐标。
  • wYCoord 麦克风的 y 坐标。
  • wZCoord 麦克风的 z 坐标。

Microsoft.Windows.Audio.EndpointBuilder.DeviceInfo

此事件记录音频终结点（如麦克风或扬声器）的成功枚举，并提供有关音频终结点的信息。 随此事件收集的数据用于使 Windows 保持正常运行。

包含以下字段：

  • BusEnumeratorName 总线枚举器的名称（例如，HDAUDIO 或 USB）。
  • ContainerId 用于对与单功能或多功能设备相关联的功能设备进行唯一分组的标识符。
  • DeviceInstanceId 此设备实例的唯一标识符。
  • EndpointDevnodeId 关联的 devnode 的 IMMDevice 标识符。
  • EndpointFormFactor 终结点设备的外形规格的枚举值（例如，扬声器、麦克风、远程网络设备）。
  • endpointID 音频终结点的唯一标识符。
  • endpointInstanceId 软件音频终结点的唯一标识符。 用于加入其他音频事件。
  • Flow 指示终结点是捕获 (1) 还是呈现 (0)。
  • HWID 终结点的硬件标识符。
  • IsBluetooth 指示设备是否为蓝牙设备。
  • IsSideband 指示设备是否为边频带设备。
  • IsUSB 指示设备是否为 USB 设备。
  • JackSubType 表示终结点的 KS 节点类型的唯一 ID。
  • MicArrayGeometry 介绍麦克风阵列，包括麦克风位置、坐标、类型和频率范围。 请参阅 MicArrayGeometry。
  • persistentId 跨迁移期间保留的此终结点的唯一 ID。

统计事件

Census.App

此事件发送有关在此设备上运行的应用程序的版本数据。 随此事件收集的数据用于帮助使 Windows 保持安全和最新状态。

包含以下字段：

  • AppraiserEnterpriseErrorCode 运行的最后一个评估程序企业的错误代码。
  • AppraiserErrorCode 运行的最后一个评估程序的错误代码。
  • AppraiserRunEndTimeStamp 运行的最后一个评估程序的结束时间。
  • AppraiserRunIsInProgressOrCrashed 用于指示评估程序正在运行还是已发生崩溃的标志。
  • AppraiserRunStartTimeStamp 运行的最后一个评估程序的开始时间。
  • AppraiserTaskEnabled 评估程序任务是否已启用。
  • AppraiserTaskExitCode 评估程序任务退出代码。
  • AppraiserTaskLastRun 评估程序任务的上一运行时。
  • CensusVersion 为此设备生成当前数据的 Census 版本。
  • CensusVersion 在设备上运行的 Internet Explorer 版本。

Census.Azure

此事件返回来自 Microsoft 内部 Azure 服务器计算机的数据（仅来自具有服务器 SKU 的 Microsoft 内部计算机的数据）。 所有其他计算机（Microsoft 以外的计算机和/或不属于“Azure 舰队”的计算机）返回空数据集。 随此事件收集的数据用于帮助使 Windows 保持安全。

包含以下字段：

  • CloudCoreBuildEx Azure CloudCore 内部版本号。
  • CloudCoreSupportBuildEx Azure CloudCore 支持内部版本号。
  • NodeID 设备上指示设备是否属于 Azure fleet 的节点标识符。

Census.Battery

此事件发送此设备上与电池相关的类型和容量数据以及处于已连接且处于使用状态的待机设备数量。 随此事件收集的数据用于帮助使 Windows 保持安全和最新状态。

包含以下字段：

  • InternalBatteryCapablities 表示与适用电池相关的信息。
  • InternalBatteryCapacityCurrent 表示电池当前的完整充电电量 (mWh)（或相对值）。 将此值与 DesignedCapacity 比较，以评估电池的损耗。
  • InternalBatteryCapacityDesign 表示新电池的理论电量 (mWh)。
  • InternalBatteryNumberOfCharges 提供电池电荷的数量。 在创建新产品以及验证现有产品是否符合目标功能性能时，将使用此值。
  • IsAlwaysOnAlwaysConnectedCapable 表示电池是否支持设备 AlwaysOnAlwaysConnected。 布尔值。

Census.Enterprise

此事件发送有关 Azure 是否存在、类型和云域使用的数据，以便了解企业、云和服务器环境中的设备的使用和集成。 随此事件收集的数据用于帮助使 Windows 保持安全。

包含以下字段：

  • AADDeviceId Microsoft Entra ID 设备 ID。
  • AzureOSIDPresent 表示用于标识 Azure 计算机的字段。
  • AzureVMType 表示实例为 Azure VM PAAS、Azure VM IAAS 或任何其他 VM。
  • CDJType 表示加入此计算机的云域的类型。
  • CommercialId 表示设备所属商业实体的 GUID。  用于将见解反映回客户。
  • ContainerType 容器的类型，如处理器或所托管的虚拟机。
  • EnrollmentType 定义设备上的 MDM 注册类型。
  • HashedDomain 用于登录的用户域的哈希表示。
  • IsCloudDomainJoined 此设备是否已加入 Microsoft Entra 租户？ True/False
  • IsDERequirementMet 表示设备是否可以进行设备加密。
  • IsDeviceProtected 表示设备是否受 BitLocker/设备加密保护
  • IsDomainJoined 表示计算机是否已加入域。
  • IsEDPEnabled 表示设备上的企业数据是否受保护。
  • IsMDMEnrolled 此设备是否已进行 MDM 注册。
  • MPNId 从注册表项返回合作伙伴 ID/MPN ID。 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\DeployID
  • SCCMClientId 此 ID 将向 Compat Analytics (OMS) 和其他基于 OMS 系统发送数据的系统与企业 Configuration Manager 环境中的系统关联在一起。
  • ServerFeatures 表示 Windows 服务器上安装的功能。 它可供需要自动化用于确定一组服务器计算机上所安装功能的流程的开发人员和管理员使用。
  • SystemCenterID Configuration Manager ID 是 Active Directory 组织标识符的匿名单向哈希

Census.Firmware

此事件发送有关 BIOS 和嵌入设备的启动的数据。 随此事件收集的数据用于帮助使 Windows 保持安全和最新状态。

包含以下字段：

  • FirmwareManufacturer 表示设备固件 (BIOS) 的制造商。
  • FirmwareReleaseDate 表示发布的当前固件的日期。
  • FirmwareType 表示固件类型。 不同的类型包括：未知、BIOS、UEFI。
  • FirmwareVersion 表示当前固件的版本。

Census.Flighting

此事件发送参与改进测试和反馈计划的客户的 Windows 预览体验成员数据。 随此事件收集的数据用于帮助使 Windows 保持安全和最新状态。

包含以下字段：

  • DeviceSampleRate 为设备分配的遥测采样率。
  • EnablePreviewBuilds 用于启用设备上的 Windows 预览体验成员版本。
  • FlightIds 此设备上的不同 Windows 预览体验成员版本列表。
  • FlightingBranchName 此设备当前使用的 Windows 预览体验成员分支的名称。
  • IsFlightsDisabled 表示设备是否参与 Windows 预览体验成员计划。
  • MSA_Accounts 表示此设备外部测试版（预发行版本）的 Microsoft 帐户的哈希 ID 列表。
  • SSRK 检索移动目标设置。

Census.Hardware

此事件发送有关设备的数据，包括硬件类型、OEM 品牌、型号系列、型号、遥测级别设置和 TPM 支持。 随此事件收集的数据用于帮助使 Windows 保持安全和最新状态。

包含以下字段：

  • ActiveMicCount 与设备相连的活动耳机数。
  • ChassisType 表示设备底盘的类型，如台式机或低剖面台式机。 可能值的范围为 1 - 36。
  • ComputerHardwareID 标识通过不同 SMBIOS 字段哈希表示的设备类。
  • D3DMaxFeatureLevel 受支持的 Direct3D 版本。
  • SSRK 指示设备的颜色。
  • DeviceForm 指示每个设备分类的外形。
  • DeviceName 用户设置的设备名称。
  • DigitizerSupport 是否支持数字化器？
  • DUID 设备的唯一 ID。
  • Gyroscope 指示设备是否具有陀螺仪（用于测量和保持方向的机械零件）。
  • InventoryId 用于兼容性测试的设备 ID。
  • Magnetometer 指示设备是否具有磁力仪（类似指南针的机械零件）。
  • NFCProximity 指示设备是否支持 NFC（一组通信协议，帮助在适用设备相互靠近时建立通信）。
  • OEMDigitalMarkerFileName 位于 \Windows\system32\drivers 目录（用于指定设备 OEM 和型号名称）中的文件名。
  • OEMManufacturerName 设备制造商名称。 即便在后来更改了干净的 OEM 名称，也不会重新处理非活动设备的 OEMName。
  • OEMModelBaseBoard OEM 使用的基板型号。
  • OEMModelBaseBoardVersion 区分开发人员和零售设备。
  • OEMModelName 设备型号名称。
  • OEMModelName 设备型号。
  • OEMModelSKU 制造商定义的设备版本。
  • OEMModelSystemFamily OEM 在设备上设置的系统系列。
  • OEMModelSystemVersion OEM 在设备上设置的系统型号版本。
  • OEMOptionalIdentifier 表示特定 OEM 子公司的 Microsoft 分配的值。
  • OEMSerialNumber 制造商设置的设备序列号。
  • OEMModelSystemFamily 手机制造商的友好名称。
  • PowerPlatformRole OEM 首选的电源管理配置文件。 它用于帮助标识设备的基本外形规格。
  • SoCName 设备的固件制造商。
  • StudyID 用于标识零售和非零售设备。
  • StudyID 用户选择的遥测级别，如基本或增强。
  • TelemetryLevelLimitEnhanced基于 Windows Analytics 的解决方案的遥测级别。
  • TelemetrySettingAuthority 确定遥测级别的设置者，如 GP、MDM 或用户。
  • TPMManufacturerId TPM 制造商的 ID。
  • TPMManufacturerVersion TPM 制造商的版本。
  • TPMVersion 设备上受支持的受信任平台模块 (TPM)。 如果不存在 TPM，则此值为 0。
  • VoiceSupported 设备是否具有能够进行语音呼叫的手机网络无线电？

Census.Memory

此事件发送有关设备内存的数据，包括 ROM 和 RAM。 随此事件收集的数据用于帮助使 Windows 保持安全和最新状态。

包含以下字段：

  • TotalPhysicalRAM 表示物理内存 (MB)。
  • TotalVisibleMemory 表示系统未保留的内存。

Census.Network

此事件发送与设备所使用的手机和移动网络相关的数据（移动服务提供商、网络、设备 ID 和服务成本因素）。 随此事件收集的数据用于帮助使 Windows 保持安全和最新状态。

包含以下字段：

  • IMEI0 表示国际移动台设备标识。 此编号通常是唯一的，供移动运营商用于区分不同的手机硬件。 Microsoft 没有权限访问移动运营商账单数据，因此，收集此数据不会暴露或标识用户。 这两个字段表示带双 SIM 卡覆盖的手机。
  • IMEI1 表示国际移动台设备标识。 此编号通常是唯一的，供移动运营商用于区分不同的手机硬件。 Microsoft 没有权限访问移动运营商账单数据，因此，收集此数据不会暴露或标识用户。 这两个字段表示带双 SIM 卡覆盖的手机。
  • MCC0 表示移动国家/地区代码 (MCC)。 它与移动网络代码 (MNC) 结合使用，以唯一标识移动网络运营商。 这两个字段表示带双 SIM 卡覆盖的手机。
  • MCC1 表示移动国家/地区代码 (MCC)。 它与移动网络代码 (MNC) 结合使用，以唯一标识移动网络运营商。 这两个字段表示带双 SIM 卡覆盖的手机。
  • MEID 表示移动设备标识 (MEID)。 MEID 是分配给 CDMA 手机的全球唯一手机 ID。 MEID 替代了电子序列号 (ESN)，相当于 GSM 和 WCDMA 手机的 IMEI。 Microsoft 没有权限访问移动运营商账单数据，因此，收集此数据不会暴露或标识用户。
  • MNC0 检索移动网络代码 (MNC)。 它与移动国家/地区代码 (MCC) 结合使用，以唯一标识移动网络运营商。 这两个字段表示带双 SIM 卡覆盖的手机。
  • MNC1 检索移动网络代码 (MNC)。 它与移动国家/地区代码 (MCC) 结合使用，以唯一标识移动网络运营商。 这两个字段表示带双 SIM 卡覆盖的手机。
  • MobileOperatorBilling 表示为手机用户提供服务的电话公司。
  • MobileOperatorCommercialized 表示手机商业化所针对的零售商和地理位置。 它是手机上的有关目标用户和目标地理位置的一组值。 例如，在美国，商业化的移动运营商代码 AT&T 为 ATT-US。
  • MobileOperatorNetwork0 表示设备当前所处的移动网络的运营商。 （AT&T、T-Mobile、Vodafone）。 这两个字段表示带双 SIM 卡覆盖的手机。
  • MobileOperatorNetwork1 表示设备当前所处的移动网络的运营商。 （AT&T、T-Mobile、Vodafone）。 这两个字段表示带双 SIM 卡覆盖的手机。
  • NetworkAdapterGUID 主网络适配器的 GUID。
  • NetworkCost 表示与连接相关的网络成本。
  • SPN0 检索服务提供商名称 (SPN)。 例如，可以是 AT&T、Sprint、T-Mobile 或 Verizon。 这两个字段表示带双 SIM 卡覆盖的手机。
  • SPN1 检索服务提供商名称 (SPN)。 例如，可以是 AT&T、Sprint、T-Mobile 或 Verizon。 这两个字段表示带双 SIM 卡覆盖的手机。

Census.OS

此事件发送与操作系统相关的信息（如版本、区域设置、更新服务配置、初次安装的时间和方式、是否为虚拟设备）。 随此事件收集的数据用于帮助使 Windows 保持安全和最新状态。

包含以下字段：

  • ActivationChannel 检索计算机的零售许可证密钥或卷许可证密钥。
  • AssignedAccessStatus 展台配置模式。
  • CompactOS 指示是否已启用 Win10 的压缩操作系统功能。
  • DeveloperUnlockStatus 表示设备是否已由用户或组策略针对开发人员解锁。
  • DeviceTimeZone 设备上设置的时区。 示例：太平洋标准时间
  • GenuineState 检索用于指定操作系统正版检查的 ID 值。
  • InstallationType 检索操作系统安装的类型。 （清洁、升级、重置、刷新、更新）。
  • InstallLanguage 用户计算机上安装的第一种语言。
  • IsDeviceRetailDemo 检索设备是否在演示模式下运行。
  • IsEduData 返回启用教育版数据策略时的布尔值。
  • IsPortableOperatingSystem 检索操作系统是否运行 Windows-To-Go
  • IsSecureBootEnabled 检索是否已在 UEFI 下签署启动链。
  • LanguagePacks 设备上安装的语言包列表。
  • LicenseStateReason 检索系统授权或取消授权的原因（或方式）。 HRESULT 可指示用于指示一个关键阻止错误的错误代码，或者它可指示我们运行的是 MS 商店授权的操作系统许可证。
  • OA3xOriginalProductKey 检索 OEM 为计算机标记的许可证密钥。
  • OSEdition 检索当前操作系统的版本。
  • OSInstallType 检索设备上所使用安装类型（即升级、刷新、重置等）的数字描述
  • OSOOBEDateTime 检索开箱即用体验 (OOBE) 日期，以协调世界时 (UTC) 表示。
  • OSSKU 检索操作系统版本的友好名称。
  • OSSubscriptionStatus 表示 PRO 计算机的企业订阅功能的现有状态。
  • OSSubscriptionTypeId 返回选定 PRO 计算机的企业订阅功能的布尔。
  • OSTimeZoneBiasInMins 检索计算机上设置的时区。
  • OSUILocale 检索操作系统当前使用的 UI 的区域设置。
  • ProductActivationResult 返回成功激活操作系统时的布尔值。
  • ProductActivationTime 返回操作系统的激活时间，以跟踪盗版问题。
  • ProductKeyID2 检索计算机通过新的许可证密钥进行更新时的许可证密钥。
  • RACw7Id 检索 Microsoft 可靠性分析组件 (RAC) Win7 标识符。 RAC 用于监视和分析系统的使用情况和可靠性。
  • ServiceMachineIP 检索用于防盗版的 KMS 主机的 IP 地址。
  • ServiceMachinePort 检索用于防盗版的 KMS 主机的端口。
  • ServiceProductKeyID 检索 KMS 的许可证密钥
  • SharedPCMode 为已启用配置 EnableSharedPCMode 的设备返回布尔值。
  • Signature 检索它是否为 Microsoft Store 售出的签名计算机。
  • SLICStatus 设备上是否存在 SLIC 表。
  • SLICVersion 返回 SLIC 表中的操作系统类型/版本。

Census.PrivacySettings

此事件提供有关设备级别隐私设置以及是否已为这些功能授予设备级别访问权限的信息。 并非所有设置都适用于所有设备。 每个字段记录相应隐私设置的同意状态。 同意状态被编码为带符号的 16 位整数，其中前 8 位表示有效同意值，后 8 位表示设置值的授权。 有效同意（前 8 位）是以下值之一：-3 = 意外同意值、-2 = 未请求值、-1 = 尝试检索值时发生错误、0 = 未定义、1 = 允许、2 = 拒绝、3 = 提示。 同意授权（最后 8 位）是以下值之一：-3 = 意外授权、-2 = 未请求值、-1 = 尝试检索值时发生错误、0 = 系统、1 = 更高授权（门控设置、系统范围设置或组策略）、2 = 广告 ID 组策略、3 = 子帐户的广告 ID 策略、4 = 隐私设置提供者不了解实际的同意授权情况、5 = 未配置同意并且使用了代码中设置的默认值、6 = 系统默认值、7 = 组织策略、8 = OneSettings。 随此事件收集的数据用于帮助使 Windows 保持安全。

包含以下字段：

  • Activity 活动历史记录设置的当前状态。
  • ActivityHistoryCloudSync 活动历史记录云同步设置的当前状态。
  • ActivityHistoryCollection 活动历史记录收集设置的当前状态。
  • AdvertisingId 广告 ID 设置的当前状态。
  • AppDiagnostics 应用诊断设置的当前状态。
  • Appointments 日历设置的当前状态。
  • Bluetooth 蓝牙功能设置的当前状态。
  • BluetoothSync 蓝牙同步功能设置的当前状态。
  • BroadFileSystemAccess 广泛文件系统访问设置的当前状态。
  • CellularData 手机网络数据功能设置的当前状态。
  • Chat 聊天设置的当前状态。
  • Contacts 联系人设置的当前状态。
  • DocumentsLibrary 文档库设置的当前状态。
  • Email 电子邮件设置的当前状态。
  • FindMyDevice “查找我的设备”设置的当前状态。
  • GazeInput 凝视输入设置的当前状态。
  • HumanInterfaceDevice 人体学接口设备设置的当前状态。
  • InkTypeImprovement “改进墨迹书写和键入”设置的当前状态。
  • Location 位置设置的当前状态。
  • LocationHistory 位置历史记录设置的当前状态。
  • LocationHistoryCloudSync 位置历史记录云同步设置的当前状态。
  • LocationHistoryOnTimeline 时间线上的位置历史记录设置的当前状态。
  • Microphone 麦克风设置的当前状态。
  • PhoneCall 电话呼叫设置的当前状态。
  • PhoneCallHistory 呼叫历史记录设置的当前状态。
  • PicturesLibrary 图片库设置的当前状态。
  • Radios 单选按钮设置的当前状态。
  • SensorsCustom 自定义传感器设置的当前状态。
  • SerialCommunication 串行通信设置的当前状态。
  • Sms 短信设置的当前状态。
  • SpeechPersonalization 语音服务设置的当前状态。
  • USB USB 设置的当前状态。
  • UserAccountInformation 帐户信息设置的当前状态。
  • UserDataTasks 任务设置的当前状态。
  • UserNotificationListener 通知设置的当前状态。
  • VideosLibrary 视频库设置的当前状态。
  • Webcam 相机设置的当前状态。
  • WiFiDirect Wi-Fi Direct 设置的当前状态。

Census.Processor

此事件发送有关该处理器的数据。 随此事件收集的数据用于帮助使 Windows 保持安全和最新状态。

包含以下字段：

  • KvaShadow 这是处理器的微代码信息。
  • MMSettingOverride 处理器的微代码设置。
  • MMSettingOverrideMask 处理器的微代码设置替代。
  • PreviousUpdateRevision 上一个微代码修订版本
  • ProcessorArchitecture 检索所安装的操作系统的处理器架构。
  • ProcessorClockSpeed 处理器的时钟速度 (MHz)。
  • ProcessorCores 处理器中的逻辑核数。
  • ProcessorIdentifier 制造商的处理器标识符。
  • ProcessorManufacturer 处理器制造商的名称。
  • ProcessorModel 处理器型号的名称。
  • ProcessorPhysicalCores 处理器中的物理内核数。
  • ProcessorUpdateRevision 微代码修订版本。
  • ProcessorUpdateStatus 表示处理器微代码加载状态的枚举值。
  • SocketCount CPU 插座的计数。
  • SpeculationControl 指示系统是否已启用验证预测控制漏洞所需的保护。

Census.Security

此事件提供有关安全性设置的信息。 随此事件收集的数据用于帮助使 Windows 保持安全和最新状态。

包含以下字段：

  • AvailableSecurityProperties 此字段有助于枚举和报告 Device Guard 的相关安全属性的状态。
  • CGRunning Credential Guard 隔离并强化关键系统及用户密码以防泄露，从而在恶意代码通过基于本地或网络的矢量运行时最大限度地降低“传递哈希”式攻击造成的影响和广度。 此字段指示 Credential Guard 是否正在运行。
  • DGState 此字段汇总 Device Guard 状态。
  • HVCIRunning 虚拟机监控程序代码完整性 (HVCI) 使 Device Guard 能够帮助保护内核模式进程和驱动程序免遭漏洞攻击和零日攻击。 HVCI 使用处理器的功能来强制执行在内核模式下运行的所有软件以安全分配内存。 此字段指示 HVCI 是否正在运行。
  • IsSawGuest 指示设备是否正在作为安全管理工作站来宾运行。
  • IsSawHost 指示设备是否正在作为安全管理工作站主机运行。
  • RequiredSecurityProperties 描述启用基于虚拟化的安全性所需的安全属性。
  • SecureBootCapable 支持安全启动的系统可以通过 BIOS 关闭此功能。 此字段指示系统能否运行“安全启动”，无论 BIOS 设置如何。
  • SModeState Windows S 模式跟踪状态。
  • VBSState 基于虚拟化的安全 (VBS) 使用虚拟机监控程序来帮助保护内核和操作系统的其他部分。 Credential Guard 和虚拟机监控程序代码完整性 (HVCI) 依靠 VBS 来隔离/保护密码，并验证内核模式代码的完整性。 VBS 有三种可能的状态：禁用、启用或运行。

Census.Speech

此事件用于收集设备上的基本语音设置。 随此事件收集的数据用于帮助使 Windows 保持安全。

包含以下字段：

  • AboveLockEnabled Cortana 设置，用于表示是否能在设备锁定时调用 Cortana。
  • GPAllowInputPersonalization 指示组策略设置是否已启用语音功能。
  • HolographicSpeechInputDisabled Holographic 设置，用于表示连接的 HMD 设备是否具有用户禁用的语音功能。
  • HolographicSpeechInputDisabledRemote 指示远程策略是否已禁用 HMD 设备的语音功能。
  • KeyVer 统计语音事件的版本信息。
  • KWSEnabled Cortana 设置，用于表示用户是否已启用“你好小娜”关键字定位程序 (KWS)。
  • MDMAllowInputPersonalization 指示 MDM 策略是否已启用语音功能。
  • RemotelyManaged 指示设备在语音功能上下文中是否由远程管理员（MDM 或组策略）控制。
  • SpeakerIdEnabled Cortana 设置，用于表示是否已调整关键字检测以尝试响应单个用户语音。
  • SpeechServicesEnabled Windows 设置，用于表示用户是否在设备上选择语音服务。
  • SpeechServicesValueSource 指示有效在线语音识别隐私策略设置的决定因素：远程管理员、本地管理员或用户首选项。

Census.Storage

此事件发送与系统卷和主磁盘的总容量相关的数据。 随此事件收集的数据用于帮助使 Windows 保持安全和最新状态。

包含以下字段：

  • PrimaryDiskTotalCapacity 检索设备主磁盘上的磁盘空间容量 (MB)。
  • PrimaryDiskType 检索 STORAGE_BUS_TYPE 类型的枚举器值，该类型指示设备所连接至的总线类型。 这应用于解释此结构末尾的原始设备属性（如存在）。
  • StorageReservePassedPolicy 指示是否已在此设备上启用存储保留策略，存储保留策略可确保更新具有足够的磁盘空间，并且客户使用的是最新操作系统。
  • SystemVolumeTotalCapacity 检索在其中安装系统卷的分区大小 (MB)。

Census.Userdefault

此事件发送与浏览器的用户当前默认首选项及几种最常见扩展名和协议相关的数据。 随此事件收集的数据用于帮助使 Windows 保持安全和最新状态。

包含以下字段：

  • CalendarType 用于指定不同日历的日历标识符。
  • DefaultApp 为以下扩展名或协议选择的用户当前默认程序：.html、.htm、.jpg、.jpeg、.png、.mp3、 .mp4、.mov、.pdf。
  • DefaultBrowserProgId 当前用户的默认浏览器的 ProgramId。
  • LongDateFormat 用户已选择的长日期格式。
  • ShortDateFormat 用户已选择的短日期格式。

Census.UserDisplay

此事件发送与逻辑/物理显示大小、内部/外部显示器的分辨率及数目和系统上的 VRAM 相关的数据。 随此事件收集的数据用于帮助使 Windows 保持安全和最新状态。

包含以下字段：

  • InternalPrimaryDisplayLogicalDPIX 检索内部显示器 x 方向的逻辑 DPI。
  • InternalPrimaryDisplayLogicalDPIY 检索内部显示器 y 方向的逻辑 DPI。
  • InternalPrimaryDisplayPhysicalDPIX 检索内部显示器 x 方向的物理 DPI。
  • InternalPrimaryDisplayPhysicalDPIY 检索内部显示器 y 方向的物理 DPI。
  • InternalPrimaryDisplayResolutionHorizontal 检索内部显示器水平方向的像素。
  • InternalPrimaryDisplayResolutionVertical 检索内部显示器垂直方向的像素。
  • InternalPrimaryDisplaySizePhysicalH 检索显示器的物理水平长度 (mm)。 用于计算对角长度（以英寸为单位）。
  • InternalPrimaryDisplaySizePhysicalY 检索显示器的物理垂直长度 (mm)。 用于计算对角长度（以英寸为单位）
  • NumberofExternalDisplays 检索连接到此计算机的外部显示器数量
  • NumberofInternalDisplays 检索计算机中的内部显示器数量。
  • VRAMDedicated 检索视频 RAM (MB)。
  • VRAMDedicatedSystem 检索专用视频卡的内存大小。
  • VRAMSharedSystem 检索视频卡可使用的 RAM 内存大小。

Census.UserNLS

此事件发送与用户设置的默认应用语言、输入和显示语言首选项相关的数据。 随此事件收集的数据用于帮助使 Windows 保持安全和最新状态。

包含以下字段：

  • DefaultAppLanguage 当前用户的默认应用语言。
  • DisplayLanguage 当前用户首选的 Windows 显示语言。
  • HomeLocation 使用 GetUserGeoId() 函数填充的当前用户位置。
  • KeyboardInputLanguages 设备上的键盘输入语言。
  • SpeechInputLanguages 设备上安装的语音输入语言。

Census.UserPrivacySettings

此事件提供有关当前用户隐私设置以及是否为这些功能授予了设备级别访问权限的信息。 并非所有设置都适用于所有设备。 每个字段记录相应隐私设置的同意状态。 同意状态被编码为带符号的 16 位整数，其中前 8 位表示有效同意值，最后 8 位表示设置值的授权。 有效同意是以下值之一：-3 = 意外同意值、-2 = 未请求值、-1 = 尝试检索值时发生错误、0 = 未定义、1 = 允许、2 = 拒绝、3 = 提示。 同意授权是以下值之一：-3 = 意外授权、-2 = 未请求值、-1 = 尝试检索值时发生错误、0 = 用户、1 = 更高授权（门控设置、系统范围设置或组策略）、2 = 广告 ID 组策略、3 = 子帐户的广告 ID 策略、4 = 隐私设置提供者不了解实际的同意授权情况、5 = 未配置同意并且使用了代码中设置的默认值、6 = 系统默认值、7 = 组织策略、8 = OneSettings。 随此事件收集的数据用于帮助使 Windows 保持安全。

包含以下字段：

  • Activity 活动历史记录设置的当前状态。
  • ActivityHistoryCloudSync 活动历史记录云同步设置的当前状态。
  • ActivityHistoryCollection 活动历史记录收集设置的当前状态。
  • AdvertisingId 广告 ID 设置的当前状态。
  • AppDiagnostics 应用诊断设置的当前状态。
  • Appointments 日历设置的当前状态。
  • Bluetooth 蓝牙功能设置的当前状态。
  • BluetoothSync 蓝牙同步功能设置的当前状态。
  • BroadFileSystemAccess 广泛文件系统访问设置的当前状态。
  • CellularData 手机网络数据功能设置的当前状态。
  • Chat 聊天设置的当前状态。
  • Contacts 联系人设置的当前状态。
  • DocumentsLibrary 文档库设置的当前状态。
  • Email 电子邮件设置的当前状态。
  • GazeInput 凝视输入设置的当前状态。
  • HumanInterfaceDevice 人体学接口设备设置的当前状态。
  • InkTypeImprovement “改进墨迹书写和键入”设置的当前状态。
  • InkTypePersonalization 墨迹书写和键入个性化设置的当前状态。
  • Location 位置设置的当前状态。
  • LocationHistory 位置历史记录设置的当前状态。
  • LocationHistoryCloudSync 位置历史记录云同步设置的当前状态。
  • LocationHistoryOnTimeline 时间线上的位置历史记录设置的当前状态。
  • Microphone 麦克风设置的当前状态。
  • PhoneCall 电话呼叫设置的当前状态。
  • PhoneCallHistory 呼叫历史记录设置的当前状态。
  • PicturesLibrary 图片库设置的当前状态。
  • Radios 单选按钮设置的当前状态。
  • SensorsCustom 自定义传感器设置的当前状态。
  • SerialCommunication 串行通信设置的当前状态。
  • Sms 短信设置的当前状态。
  • SpeechPersonalization 语音服务设置的当前状态。
  • USB USB 设置的当前状态。
  • UserAccountInformation 帐户信息设置的当前状态。
  • UserDataTasks 任务设置的当前状态。
  • UserNotificationListener 通知设置的当前状态。
  • VideosLibrary 视频库设置的当前状态。
  • Webcam 相机设置的当前状态。
  • WiFiDirect Wi-Fi Direct 设置的当前状态。

Census.VM

此事件发送用于指示设备上是否已虚拟化及其各种特性的数据。 随此事件收集的数据用于帮助使 Windows 保持安全和最新状态。

包含以下字段：

  • CloudService 指示此虚拟计算机所运行的云服务（如有）。
  • HyperVisor 检索当前的操作系统是否在虚拟监控程序顶部运行。
  • IOMMUPresent 表示是否存在输入/输出内存管理单元 (IOMMU)。
  • IsVDI 设备是否使用虚拟桌面基础结构？
  • IsVirtualDevice 检索此虚拟机监控程序是 Microsoft 的 Hyper-V 监控程序还是其他 Hv#1 虚拟机监控程序，如果为 Hyper-V 主机操作系统，则此字段将设为 FALSE，如果为任何来宾操作系统，则将设为 TRUE。 对于非 Hv#1 虚拟机监控程序，应不依赖此字段。
  • SLATSupported 表示固件是否支持二级地址转换 (SLAT)。
  • VirtualizationFirmwareEnabled 表示固件中是否已启用虚拟化。
  • VMId 用于标识虚拟机的字符串。

Census.WU

此事件发送与 Windows 更新服务器和其他应用商店策略相关的数据。 随此事件收集的数据用于帮助使 Windows 保持安全和最新状态。

包含以下字段：

  • AppraiserGatedStatus 指示是否已限制设备升级。
  • AppStoreAutoUpdate 检索应用商店设置是否为自动升级。 （启用/已禁用）。
  • AppStoreAutoUpdateMDM 检索 MDM 的应用自动更新值：0 - 不允许。 1 - 允许。 2 - 未配置。 默认：[2] 未配置
  • AppStoreAutoUpdatePolicy 检索 Microsoft Store 应用自动更新组的策略设置
  • DelayUpgrade 检索 Windows 升级标记是否为延迟升级。
  • OSAssessmentFeatureOutOfDate 在最新功能更新发布后过了多少天设备才安装该更新？
  • OSAssessmentForFeatureUpdate 设备是否采用最新功能更新？
  • OSAssessmentForQualityUpdate 设备是否采用最新质量更新？
  • OSAssessmentForSecurityUpdate 设备是否采用最新安全更新？
  • OSAssessmentQualityOutOfDate：在最新质量更新发布后过了多少天设备才安装该更新？
  • OSAssessmentReleaseInfoTime 用于执行评估的版本信息的新鲜程度。
  • OSRollbackCount 时间功能更新在设备上回滚的次数。
  • OSRolledBack 表示在设置过程中何时已回滚功能更新的标记。
  • OSUninstalled 表示何时在设备上卸载功能更新的标记。
  • OSWUAutoUpdateOptions 检索设备上的自动更新设置。
  • OSWUAutoUpdateOptionsSource OSWUAutoUpdateOptions 字段中出现的自动更新设置的来源。 例如：组策略 (GP)、移动设备管理 (MDM) 和默认值。
  • UninstallActive 表示设备最近何时卸载先前升级的标记。
  • UpdateServiceURLConfigured 检索设备是否由 Windows Server Update Services (WSUS) 管理。
  • WUDeferUpdatePeriod 检索是否将更新设置为延迟。
  • WUDeferUpgradePeriod 检索是否已将升级设置为延迟。
  • WUDODownloadMode 检索是否已启用 DO 以及如何获取/分配更新。通过传递优化 (DO)，用户能够将先前下载的 Windows 更新更新部署到相同网络上的其他设备。
  • WUMachineId 检索 Windows 更新 (WU) 计算机标识符。
  • WUPauseState 检索 Windows 更新设置以确定是否已暂停更新。
  • WUServer 检索自动更新和 API 调用方（默认）使用的 WSUS 服务器的 HTTP(S) URL。

Census.Xbox

此事件发送与 Xbox 控制台相关的数据，如序列号和 DeviceId，以帮助使 Windows 保持最新。

包含以下字段：

  • XboxConsolePreferredLanguage 检索用户在 Xbox 控制台上选择的首选语言。
  • XboxConsoleSerialNumber 检索 Xbox 主机的序列号。
  • XboxLiveDeviceId 检索主机的唯一设备 ID。
  • XboxLiveSandboxId 如果设备位于 Microsoft 内部，则检索开发人员沙盒 ID。

代码完整性事件

Microsoft.Windows.Security.CodeIntegrity.HVCISysprep.AutoEnablementIsBlocked

指示 OEM 是否已尝试通过 regkey 阻止自动启用。

包含以下字段：

  • BlockHvciAutoenablement 如果已成功阻止自动启用，则为 true；否则为 false。
  • BlockRequested 是否请求了自动启用块。
  • Scenario 用于区分 VBS 和 HVCI 路径。

Microsoft.Windows.Security.CodeIntegrity.HVCISysprep.Compatibility

兼容性检查完成时触发。 提供检查的结果。

包含以下字段：

  • IsRecommended 表示是否已通过所有兼容性检查，如果已通过，则返回 true。 否则返回 false。
  • Issues如果兼容性检查失败，则提供检测到的问题的位索引指示器。 表位于此处： 检查 HVCI 默认启用的结果。

Microsoft.Windows.Security.CodeIntegrity.HVCISysprep.Enabled

当自动启用成功并在设备上启用 HVCI 时触发。

提供有以下字段：

  • Error 启用期间出现问题时的错误代码
  • Scenario 指示启用是针对 VBS 还是 HVCI
  • SuccessfullyEnabled 指示启用是否成功
  • Upgrade 指示事件是否是在升级（而不是全新安装）期间触发的

Microsoft.Windows.Security.CodeIntegrity.HVCISysprep.HVCIActivity

在 sysprep 中 HVCI 自动启用过程的开始和结束时触发。

包含以下字段：

  • wilActivity 包含用于匹配开始和结束事件的线程 ID，对于结束事件，也包含指示成功或失败的 HResult。 请参阅 wilActivity。

常见数据扩展

Common Data Extensions.app

描述正在运行的应用程序的属性。 可以通过客户端应用或 Web 应用填充此扩展。

包含以下字段：

  • asId 用于表示应用会话的整数值。 首次启动应用时，此值为 0，后续启动应用（按启动会话计算）后将会递增。
  • env 从中记录事件的环境。
  • expId 将外部测试版（如操作系统外部测试版）或试验（如网站 UX 试验）与事件相关联。
  • id 表示当前已加载到生成事件进程中的客户端应用程序的唯一标识符；它用于按应用程序将事件组合在一起并了解使用模式和错误。
  • locale 应用的区域设置。
  • name 应用的名称。
  • userId 应用程序已知的 userID。
  • ver 表示应用程序的版本号。 用于了解应用中的版本错误和版本使用情况。

Common Data Extensions.container

描述容器内记录的事件的容器属性。

包含以下字段：

  • epoch 针对每个 SDK 初始化递增的 ID。
  • localId 客户端已知的设备 ID。
  • osVer 操作系统版本。
  • seq 针对每个事件递增的 ID。
  • type 容器类型。 示例：进程或 VMHost

Common Data Extensions.cs

描述与事件的架构相关的属性。

包含以下字段：

  • sig 用于标识新的和修改过的事件架构的常见架构签名。

Common Data Extensions.device

描述与设备相关的字段。

包含以下字段：

  • deviceClass 设备分类。 例如，桌面设备、服务器或移动电话。
  • localId 在本地为设备定义的唯一 ID。 这不是用户可读的设备名称。 最有可能等于在 HKLM\Software\Microsoft\SQMClient\MachineId 中存储的值
  • make 设备制造商。
  • model 设备型号。

Common Data Extensions.Envelope

表示包含所有常见数据扩展的信封。

包含以下字段：

  • cV 表示关联矢量：用于跟踪组件边界内相关遥测事件的部分顺序的单个字段。
  • data 表示特定事件架构的可选唯一诊断数据。
  • ext_app 描述正在运行的应用程序的属性。 可以通过客户端应用或 Web 应用填充此扩展。 请参阅 Common Data Extensions.app。
  • ext_container 描述容器内记录的事件的容器属性。 请参阅 Common Data Extensions.container。
  • ext_cs 描述与事件的架构相关的属性。 请参阅 Common Data Extensions.cs。
  • ext_device 描述与设备相关的字段。 请参阅 Common Data Extensions.device。
  • ext_os 描述将由客户端填充的操作系统属性。 请参阅 Common Data Extensions.os。
  • ext_sdk 描述与特定 SDK 所需的平台库相关的字段。 请参阅 Common Data Extensions.sdk。
  • ext_user 描述与用户相关的字段。 请参阅 Common Data Extensions.user。
  • ext_utc 描述可能由 Windows 上的日志记录库填充的字段。 请参阅 Common Data Extensions.utc。
  • ext_xbl 描述与 XBOX Live 相关的字段。 请参阅 Common Data Extensions.xbl。
  • flags 表示用于描述“已连接的用户体验和遥测”组件管道应如何处理事件的位集合。 最低位字节表示事件的持久性。 倒数第二位字节表示事件的延迟。
  • iKey 表示应用程序或其他事件逻辑分组的 ID。
  • name 表示事件的唯一限定名称。
  • popSample 表示此事件由客户端生成时的有效采样率。
  • time 表示事件在客户端上生成时的事件日期时间，采用协调世界时 (UTC) 表示。 这应该采用 ISO 8601 格式。
  • ver 表示扩展的主要和次要版本。

Common Data Extensions.os

描述操作系统的某些属性。

包含以下字段：

  • bootId 用于表示启动会话的整数值。 操作系统安装后首次启动时，此值为 0，每次重启之后将会递增。
  • expId 表示试验 ID。 将诸如操作系统外部测试版（预发行版本）之类的外部测试版或诸如网站 UX 试验之类的试验与事件相关联的标准是将外部测试版/试验 ID 记录在常见架构的 A 部分中。
  • locale 表示操作系统的区域设置。
  • name 表示操作系统名称。
  • ver 表示扩展的主要和次要版本。

Common Data Extensions.sdk

由特定于平台的库用于记录特定 SDK 所需的字段。

包含以下字段：

  • epoch 针对每个 SDK 初始化递增的 ID。
  • installId 第一次初始化 SDK 时创建的 ID。
  • libVer SDK 版本。
  • seq 针对每个事件递增的 ID。

Common Data Extensions.user

描述与用户相关的字段。

包含以下字段：

  • authId 这是与此事件关联的用户的 ID，该 ID 从诸如 Microsoft 帐户票证或 XBOX 令牌之类的令牌中推断得出。
  • locale 语言和地区。
  • localId 表示客户端本地创建和添加的唯一用户标识。 这不是用户帐户 ID。

Common Data Extensions.utc

描述可由 Windows 上的日志记录库填充的属性。

包含以下字段：

  • aId 表示 ETW ActivityId。 通过 TraceLogging 或直接通过 ETW 登录。
  • bSeq 上传缓冲区序列号，格式为 buffer identifier:sequence number
  • cat 表示与事件关联的 ETW 关键字的位掩码。
  • cpId 编辑器 ID，如引用、桌面设备、手机、全息系统、中心、IoT 编辑器。
  • epoch 表示 epoch 和 seqNum 字段，这两个字段有助于跟踪触发的事件数量和上传的事件数量，并且还可以标识在入口服务器上对事件进行上传和重复数据消除操作时丢失的数据。
  • flags 表示用于捕获各种 Windows 特定标记的位图。
  • mon 组合的监视器和事件序列号，格式为 monitor sequence : event sequence
  • op 表示 ETW 操作码。
  • raId 表示 ETW 相关 ActivityId。 通过 TraceLogging 或直接通过 ETW 登录。
  • seq 表示用于跟踪已上传事件的绝对顺序的序列字段。 对于每个已添加到上传队列的事件，它是一个递增标识符。 序列有助于跟踪触发的事件数量和上传的事件数量，并且还可以标识在入口服务器上对事件进行上传和重复数据消除操作时丢失的数据。
  • stId 表示方案入口点 ID。 这是诊断方案中每个事件的唯一 GUID。 它过去被称为方案触发器 ID。

Common Data Extensions.xbl

描述与 XBOX Live 相关的字段。

包含以下字段：

  • claims 短声明名称尚未添加到此结构的任何其他声明。
  • did XBOX 设备 ID
  • dty XBOX 设备类型
  • dvr 设备上的操作系统版本。
  • eid 表示开发人员实体的唯一 ID。
  • exp 过期时间
  • ip 客户端设备的 IP 地址。
  • nbf 最早时间
  • pid 以 base10 数字列出的 PUID 的逗号分隔列表。
  • sbx XBOX 沙盒标识符
  • sid 服务实例 ID。
  • sty 服务类型。
  • tid XBOX Live 标题 ID。
  • tvr XBOX Live 标题版本。
  • uts 位字段，且 2 个位分配给 xid 中所列的每个用户 ID。 如果所有用户为零售帐户，则此字段将省略。
  • xid 采用 base10 编码的 XBOX 用户 ID 的列表。

常见数据字段

Ms.Device.DeviceInventoryChange

描述特定设备上所有可用硬件和软件组件的安装状态。

包含以下字段：

  • action 在设备清单对象上调用的更改。
  • inventoryId 用于兼容性测试的设备 ID
  • objectInstanceId 在设备范围内唯一的对象标识。
  • objectType 指示事件所适用的对象类型。
  • syncId 用于对属于一起的 StartSync、EndSync、Add 和 Remove 操作进行分组的字符串。 此字段为同步期所独有，用于在多个代理对相同对象执行重叠清单的情况下消除歧义。

兼容性事件

Microsoft.Windows.Compatibility.Apphelp.SdbFix

用于帮助调试/解决内置兼容性组件问题的产品工具。 随此事件收集的数据用于使 Windows 保持正常运行。

包含以下字段：

  • AppName 受 SDB 影响的应用程序的名称。
  • FixID SDB GUID。
  • Flags 所应用标志的列表。
  • ImageName 文件名。

基于组件的维护事件

CbsServicingProvider.CbsCapabilityEnumeration

此事件报告 Windows 更新上可选 Windows 内容的扫描结果，以帮助使 Windows 保持最新。

包含以下字段：

  • architecture 指示扫描仅限于指定的架构。
  • capabilityCount 在扫描期间找到的可选内容包的数量。
  • clientId 请求可选内容的应用程序的名称。
  • duration 完成扫描所花费的时间量。
  • hrStatus 扫描的 HReturn 代码。
  • language 指示扫描仅限于指定的语言。
  • majorVersion 指示扫描仅限于指定的主要版本。
  • minorVersion 指示扫描仅限于指定的次要版本。
  • namespace 指示扫描仅限于指定命名空间中的程序包。
  • sourceFilter 指示通过扫描检查本地可用的可选内容的位掩码。
  • stackBuild 服务堆栈的内部版本号。
  • stackMajorVersion 服务堆栈的主要版本号。
  • stackMinorVersion 服务堆栈的次要版本号。
  • stackRevision 服务堆栈的修订号。

CbsServicingProvider.CbsCapabilitySessionFinalize

此事件提供有关从 Windows 更新中安装或卸载可选 Windows 内容的结果的信息。 随此事件收集的数据用于帮助使 Windows 保持最新状态。

包含以下字段：

  • capabilities 已安装的可选内容包的名称。
  • clientId 请求可选内容的应用程序的名称。
  • currentID 当前安装会话的 ID。
  • downloadSource 下载的源。
  • highestState 可选内容的最高最终安装状态。
  • hrLCUReservicingStatus 指示可选内容是否已更新到最新的可用版本。
  • hrStatus 安装操作的 HReturn 代码。
  • rebootCount 完成安装所需的重启数。
  • retryID 用于重试失败操作的会话 ID。
  • retryStatus 指示是否在发生故障时重试安装。
  • stackBuild 服务堆栈的内部版本号。
  • stackMajorVersion 服务堆栈的主要版本号。
  • stackMinorVersion 服务堆栈的次要版本号。
  • stackRevision 服务堆栈的修订号。

CbsServicingProvider.CbsCapabilitySessionPended

此事件提供有关安装可选 Windows 内容的结果的信息，需要重启才能使 Windows 保持最新状态。

包含以下字段：

  • clientId 请求可选内容的应用程序的名称。
  • pendingDecision 指示重启原因（如果适用）。

CbsServicingProvider.CbsLateAcquisition

此事件发送数据，以指示某些操作系统软件包是否无法在升级过程中进行更新，从而帮助使 Windows 保持最新。

提供有以下字段：

  • Features 无法更新的功能包列表。
  • RetryID 用于标识更新所列程序包的重试尝试的 ID。

CbsServicingProvider.CbsPackageRemoval

此事件提供有关卸载 Windows 累积安全更新的结果的信息，以帮助使 Windows 保持最新状态。

包含以下字段：

  • buildVersion 要卸载的安全更新的内部版本号。
  • clientId 请求卸载的应用程序的名称。
  • currentStateEnd 操作后的更新的最终状态。
  • failureDetails 有关故障原因的信息（如果适用）。
  • failureSourceEnd 因发生故障而卸载的阶段。
  • hrStatusEnd 操作的总体退出代码。
  • initiatedOffline 指示是否已为装载的 Windows 映像启动卸载。
  • majorVersion 要卸载的安全更新的主要版本号。
  • minorVersion 要卸载的安全更新的次要版本号。
  • originalState 操作前的更新的起始状态。
  • pendingDecision 指示重启原因（如果适用）。
  • primitiveExecutionContext 完成卸载时系统启动期间的状态。
  • revisionVersion 要卸载的安全更新的修订号。
  • transactionCanceled 指示是否已取消卸载。

CbsServicingProvider.CbsQualityUpdateInstall

此事件报告为使 Windows 保持最新而从 Windows 更新安装服务内容的性能和可靠性结果。

包含以下字段：

  • buildVersion 更新包的内部版本号。
  • clientId 请求可选内容的应用程序的名称。
  • corruptionHistoryFlags 在设备上导致更新失败的组件存储损坏类型的位掩码。
  • corruptionType 一个列出造成当前更新失败的数据损坏类型的枚举。
  • currentStateEnd 操作完成后包的最终状态。
  • doqTimeSeconds 更新驱动程序所用的时间（以秒为单位）。
  • executeTimeSeconds 执行安装所需的秒数。
  • failureDetails 导致更新失败的驱动程序或安装程序。
  • failureSourceEnd 一个指示失败发生在更新的哪个阶段的枚举。
  • hrStatusEnd 安装操作的返回代码。
  • initiatedOffline 一个指示是否已将程序包安装到脱机 Windows 映像格式 (WIM) 文件的 true 或 false 值。
  • majorVersion 更新包的主要版本号。
  • minorVersion 更新包的次要版本号。
  • originalState 程序包的起始状态。
  • overallTimeSeconds 执行整个服务操作的时间（以秒为单位）。
  • planTimeSeconds 计划更新操作所需的时间（以秒为单位）。
  • poqTimeSeconds 处理文件和注册表操作所用的时间（以秒为单位）。
  • postRebootTimeSeconds 为更新执行启动处理的时间（以秒为单位）。
  • preRebootTimeSeconds 执行安装和重新启动之间的间隔时间（以秒为单位）。
  • primitiveExecutionContext 一个指示在关闭或启动的哪个阶段安装了更新的枚举。
  • rebootCount 安装更新所需的重启次数。
  • rebootTimeSeconds 开始为更新执行启动处理之前等待的时间（以秒为单位）。
  • resolveTimeSeconds 解析更新中的程序包所需的时间（以秒为单位）。
  • revisionVersion 更新包的修订版本号。
  • rptTimeSeconds 执行安装程序插件所用的时间（以秒为单位）。
  • shutdownTimeSeconds 为更新执行关闭处理所需的时间（以秒为单位）。
  • stackRevision 服务堆栈的修订号。
  • stageTimeSeconds 暂存更新中的所有文件所需的时间（以秒为单位）。

CbsServicingProvider.CbsSelectableUpdateChangeV2

此事件报告启用或禁用可选 Windows 内容以使 Windows 保持最新的结果。

包含以下字段：

  • applicableUpdateState 指示可选内容的最高可用状态。
  • buildVersion 正在安装的程序包的内部版本。
  • clientId 请求可选内容更改的应用程序的名称。
  • downloadSource 指示可选内容是否是从 Windows 更新或本地可访问文件获取的。
  • downloadtimeInSeconds 完成可选内容下载所需的秒数。
  • executionID 用于标识与单个服务操作相关联的事件且不重复用于将来操作的唯一 ID。
  • executionSequence 跟踪在设备上尝试的服务操作数量的计数器。
  • firstMergedExecutionSequence 要与当前操作合并的之前的 executionSequence 计数器的值（如果适用）。
  • firstMergedID 要与此操作合并的之前的服务操作的唯一 ID（如果适用）。
  • hrDownloadResult 下载操作的返回代码。
  • hrStatusUpdate 服务操作的返回代码。
  • identityHash 正在安装或卸载的 Windows 程序包的假名化（哈希）标识符。
  • initiatedOffline 指示是否对脱机 Windows 映像文件或运行的 Windows 实例执行操作。
  • majorVersion 正在安装的程序包的主要版本。
  • minorVersion 正在安装的程序包的次要版本。
  • packageArchitecture 正在安装的程序包的体系结构。
  • packageLanguage 正在安装的程序包的语言。
  • packageName 正在安装的程序包的名称。
  • rebootRequired 指示是否需要重启才能完成操作。
  • revisionVersion 正在安装的程序包的版本号。
  • stackBuild 执行安装的服务堆栈二进制文件的内部版本号。
  • stackMajorVersion 执行安装的服务堆栈二进制文件的主版本号。
  • stackMinorVersion 执行安装的服务堆栈二进制文件的次要版本号。
  • stackRevision 执行安装的服务堆栈二进制文件的修订号。
  • updateName 要启用或禁用的可选 Windows 操作系统功能的名称。
  • updateStartState 指示操作开始之前可选内容的状态的值。
  • updateTargetState 指示可选内容所需状态的值。

部署事件

Microsoft.Windows.Deployment.Imaging.AppExit

映像应用程序退出时发送此事件。 随此事件收集的数据用于帮助使 Windows 保持最新状态。

包含以下字段：

  • hr 应用程序退出时返回的 HResult。
  • sId 应用程序的会话 ID。
  • totalTimeInMs 总时间（单位：毫秒）。

Microsoft.Windows.Deployment.Imaging.AppInvoked

调用要创建映像的应用时，将发送此事件。 随此事件收集的数据用于帮助使 Windows 保持最新状态。

包含以下字段：

  • branch 图像的相应分支。
  • isInDbg 应用是否处于调试模式。
  • isWSK 应用是否使用 WSK 生成图像。
  • sId 会话的 ID。

Microsoft.Windows.Deployment.Imaging.Failed

映像失败时发送此失败事件。 随此事件收集的数据用于帮助使 Windows 保持最新状态。

包含以下字段：

  • cs 失败的行。
  • ec 执行状态。
  • hr 返回的 HResult。
  • msg 返回的消息。
  • stack 堆栈信息。

Microsoft.Windows.Deployment.Imaging.ImagingCompleted

完成映像处理后，将发送此事件。 随此事件收集的数据用于帮助使 Windows 保持最新状态。

包含以下字段：

  • appExecTimeInMs 执行时间（单位：毫秒）。
  • buildInfo 生成的信息。
  • compDbPrepTimeInMs CompDB 的准备时间（单位：毫秒）。
  • compDbPrepTimeInMs 更新执行时间（单位：毫秒）。
  • fileStageTimeInMs 文件暂存时间（单位：毫秒）。
  • hr 从映像返回的 HResult。
  • imgSizeInMB 图像大小（单位：MB ）。
  • mutexWaitTimeInMs 互斥等待时间（单位：毫秒）。
  • prepareUpdateTimeInMs 更新准备时间（单位：毫秒）。
  • sId 应用程序的会话 ID。
  • totalRunTimeInMs 总运行时间（单位：毫秒）。
  • updateOsTimeInMs 更新操作系统所花费的时间（单位：毫秒）。

Microsoft.Windows.Deployment.Imaging.ImagingStarted

映像会话启动时发送此事件。 随此事件收集的数据用于帮助使 Windows 保持最新状态。

包含以下字段：

  • arch 映像的体系结构。
  • device 生成映像的设备类型。
  • imgFormat 图像的格式。
  • imgSkip 用于生成时跳过某些图像类型的参数。
  • imgType 正在构建的图像类型。
  • lang 正在构建的图像语言。
  • prod 图像产品类型。
  • sId 应用的会话 ID。

部署扩展

DeploymentTelemetry.Deployment_End

此事件指示部署 360 API 已完成。 随此事件收集的数据用于帮助使 Windows 保持安全和最新状态。

包含以下字段：

  • ClientId 利用 D360 API 的用户的客户端 ID。
  • ClientId 操作的错误代码。
  • FlightId 设备所获得的 Windows 预览体验成员版的特定 ID。
  • Mode 升级阶段。
  • RelatedCV 任何其他相关事件的校正矢量 (CV)
  • Result 操作的最终结果。

DeploymentTelemetry.Deployment_SetupBoxLaunch

此事件指示部署 360 API 已启动设置框。 随此事件收集的数据用于帮助使 Windows 保持安全和最新状态。

包含以下字段：

  • ClientId 利用 D360 API 的用户的客户端 ID。
  • FlightId 设备所获得的 Windows 预览体验成员版的特定 ID。
  • Quiet 设置是在安静模式还是完整模式下运行。
  • RelatedCV 任何其他相关事件的相关矢量 (CV)。
  • SetupMode 当前的安装阶段。

DeploymentTelemetry.Deployment_SetupBoxResult

此事件指示部署 360 API 已从设置框收到返回。 随此事件收集的数据用于帮助使 Windows 保持安全和最新状态。

包含以下字段：

  • ClientId 利用 D360 API 的用户的客户端 ID。
  • ErrorCode 操作的错误代码。
  • FlightId 设备所获得的 Windows 预览体验成员版的特定 ID。
  • Quiet 指示设置是在安静模式还是完整模式下运行。
  • RelatedCV 任何其他相关事件的相关矢量 (CV)。
  • SetupMode 当前的安装阶段。

DeploymentTelemetry.Deployment_Start

此事件指示已调用部署 360 API。 随此事件收集的数据用于帮助使 Windows 保持安全和最新状态。

包含以下字段：

  • ClientId 利用 D360 API 的用户的客户端 ID。
  • FlightId 设备所获得的 Windows 预览体验成员版的特定 ID。
  • Mode 升级的当前阶段。
  • RelatedCV 任何其他相关事件的相关矢量 (CV)。

诊断数据事件

Microsoft.Windows.Test.WindowsCoreTelemetryTestProvider.WindowsCoreTelemetryTestEvent

这是一个仅供内部使用的测试事件，用于在发布之前验证 utc.app 和 telemetry.asm-windowsdefault 设置和名称空间。 此事件的提供程序将分配给 Windows Core 遥测组提供程序以便进行测试。 随此事件收集的数据用于使 Windows 保持正常运行。

TelClientSynthetic.AbnormalShutdown_0

此事件发送有关未观察到正常干净关机的启动 ID 的数据。 随此事件收集的数据用于帮助使 Windows 保持最新状态、安全并且正常运行。

包含以下字段：

  • AbnormalShutdownBootId 此事件报告异常关闭的 BootId。
  • AcDcStateAtLastShutdown 标识设备是使用电池电量还是已插入电源。
  • BatteryLevelAtLastShutdown 上次记录的电池剩余电量。
  • BatteryPercentageAtLastShutdown 上次关机时的电池电量百分比。
  • CrashDumpEnabled 指示是否启用了故障转储。
  • CumulativeCrashCount 自 BootId 重置后，操作系统故障的累计次数。
  • CurrentBootId 报告异常关闭事件时的 BootId。
  • Firmwaredata->ResetReasonEmbeddedController 固件提供的重置原因。
  • Firmwaredata->ResetReasonEmbeddedControllerAdditional 与固件提供的重置原因相关的其他数据。
  • Firmwaredata->ResetReasonPch 由硬件提供的重置原因。
  • Firmwaredata->ResetReasonPchAdditional 与硬件提供的重置原因相关的其他数据。
  • Firmwaredata->ResetReasonSupplied 指示固件是否提供了任何重置原因。
  • FirmwareType 在 DimFirmwareType 中枚举的 FirmwareType 的 ID。
  • HardwareWatchdogTimerGeneratedLastReset 指示上次重置是否由硬件监视器计时器所导致。
  • HardwareWatchdogTimerPresent 指示是否存在硬件监视器计时器。
  • LastBugCheckBootId 上次捕获的故障的 BootId。
  • LastBugCheckCode 指示错误类型的代码。
  • LastBugCheckContextFlags 其他故障转储设置。
  • LastBugCheckOriginalDumpType 系统要保存的故障转储的类型。
  • LastBugCheckOtherSettings 其他故障转储设置。
  • LastBugCheckParameter1 包含其他错误类型信息的第一个参数。
  • LastBugCheckProgress 上次故障转储的写出进度。
  • LastBugCheckVersion 故障期间写入的信息结构的版本。
  • LastSuccessfullyShutdownBootId 上次完全成功关机的 BootId。
  • LongPowerButtonPressDetected 标识用户是否长按了电源按钮。
  • OOBEInProgress 标识是否正在运行全新安装体验。
  • OSSetupInProgress 标识操作系统设置是否正在运行。
  • PowerButtonCumulativePressCount 指示按下电源按钮的次数（不要将“按下”与“松开”混淆）。
  • PowerButtonCumulativeReleaseCount 指示松开电源按钮的次数（不要将“松开”与“按下”混淆）。
  • PowerButtonErrorCount 指示尝试记录电源按钮指标时出错（例如，由于无法锁定/更新 bootstat 文件）的次数。
  • PowerButtonLastPressBootId 上次检测到按下电源按钮时的 BootId（不要将“按下”与“松开”混淆）。
  • PowerButtonLastPressTime 上次按下电源按钮时的日期/时间（不要将“按下”与“松开”混淆）。
  • PowerButtonLastReleaseBootId 上次松开电源按钮时的启动 ID（不要将“松开”与“按下”混淆）。
  • PowerButtonLastReleaseTime 最近松开电源按钮时的日期和时间（不要将“松开”与“按下”混淆）。
  • PowerButtonPressCurrentCsPhase 表示按下电源按钮时连接待机退出的阶段。
  • PowerButtonPressIsShutdownInProgress 指示上次按下电源按钮时系统是否正在关闭。
  • PowerButtonPressLastPowerWatchdogStage 最近按下电源按钮时完成的上一个阶段。
  • PowerButtonPressPowerWatchdogArmed 指示上次按下电源按钮时监视器的监视程序是否处于活动状态。
  • ShutdownDeviceType 标识关闭的触发方式。 包括电池触发、热区域触发或通过内核 API 触发。
  • SleepCheckpoint 在休眠转换期间出现故障时提供上一个检查点。
  • SleepCheckpointSource 指示源是 EFI 变量还是 bootstat 文件。
  • SleepCheckpointStatus 指示检查点信息是否有效。
  • StaleBootStatData 标识来自 bootstat 的数据是否过时。
  • TransitionInfoBootId 捕获的转换信息的启动 ID。
  • TransitionInfoCSCount 保存最后一个标记时系统从“连接待机”模式转换到“打开”的总次数。
  • TransitionInfoCSEntryReason 指示设备上次进入“连接待机”模式的原因（不要将“进入”与“退出”混淆）。
  • TransitionInfoCSExitReason 指示设备上次退出“连接待机”模式的原因（不要将“退出”与“进入”混淆）。
  • TransitionInfoCSInProgress 指示在保存最后一个标记时系统是处于连接待机模式还是正在进入连接待机模式。
  • TransitionInfoLastReferenceTimeChecksum TransitionInfoLastReferenceTimestamp 的校验和。
  • TransitionInfoLastReferenceTimestamp 上次保存标记的日期和时间。
  • TransitionInfoLidState 描述笔记本电脑盖的状态。
  • TransitionInfoPowerButtonTimestamp 按下电源按钮时的最近日期和时间（已通过与 PowerButtonLastPressTime 不同的机制收集）。
  • TransitionInfoSleepInProgress 指示在保存最后一个标记时系统是处于休眠模式还是正在进入休眠模式。
  • TransitionInfoSleepTranstionsToOn 保存最后一个标记时系统从休眠模式转换到打开状态的总次数。
  • TransitionInfoSystemRunning 指示在保存最后一个标记时系统是否正在运行。
  • TransitionInfoSystemShutdownInProgress 指示按下电源按钮时设备是否正在关闭。
  • TransitionInfoUserShutdownInProgress 指示按下电源按钮时用户是否正在关闭。
  • TransitionLatestCheckpointId 表示设备状态转换期间检查点的唯一标识符。
  • TransitionLatestCheckpointSeqNumber 表示检查点的时间顺序编号。
  • TransitionLatestCheckpointType 表示检查点的类型，类型可以是阶段开始、阶段结束，也可以仅供参考。
  • VirtualMachineId 如果操作系统位于虚拟机上，则它会提供可用于关联主机上的事件的虚拟机 ID (GUID)。

TelClientSynthetic.AuthorizationInfo_RuntimeTransition

此事件由处于状态转换的 UTC 触发，指示允许我们收集哪些数据。 随此事件收集的数据用于帮助使 Windows 保持最新状态、安全并且正常运行。

包含以下字段：

  • CanAddMsaToMsTelemetry 当我们可以将 MSA PUID 和 CID 添加到遥测时为 true，否则为 false。
  • CanCollectAnyTelemetry 当允许我们收集合作伙伴遥测时为 true，否则为 false。
  • CanCollectCoreTelemetry 当我们可以收集核心/基本遥测时为 true，否则为 false。
  • CanCollectHeartbeats 当我们可以收集检测信号遥测时为 true，否则为 false。
  • CanCollectOsTelemetry 当我们可以收集诊断数据遥测时为 true，否则为 false。
  • CanCollectWindowsAnalyticsEvents 当我们可以收集 Windows Analytics 数据时为 true，否则为 false。
  • CanPerformDiagnosticEscalations 当我们可以执行诊断升级收集时为 true，否则为 false。
  • CanPerformTraceEscalations 当我们可以执行跟踪升级收集时为 true，否则为 false。
  • CanReportScenarios 当我们可以报告方案完成时为 true，否则为 false。
  • PreviousPermissions 以前遥测状态的位掩码。
  • TransitionFromEverythingOff 当我们正在从禁用的所有遥测转换时为 true，否则为 false。

TelClientSynthetic.AuthorizationInfo_Startup

此事件由启动时的 UTC 触发，指示允许我们收集哪些数据。 随此事件收集的数据用于帮助使 Windows 保持最新状态、安全并且正常运行。

包含以下字段：

  • CanAddMsaToMsTelemetry 当我们可以将 MSA PUID 和 CID 添加到遥测时为 true，否则为 false。
  • CanCollectAnyTelemetry 当允许我们收集合作伙伴遥测时为 true，否则为 false。
  • CanCollectCoreTelemetry 当我们可以收集核心/基本遥测时为 true，否则为 false。
  • CanCollectHeartbeats 当我们可以收集检测信号遥测时为 true，否则为 false。
  • CanCollectOsTelemetry 当我们可以收集诊断数据遥测时为 true，否则为 false。
  • CanCollectWindowsAnalyticsEvents 当我们可以收集 Windows Analytics 数据时为 true，否则为 false。
  • CanPerformDiagnosticEscalations 当我们可以执行诊断升级收集时为 true，否则为 false。
  • CanPerformTraceEscalations 当我们可以执行跟踪升级收集时为 true，否则为 false。
  • CanReportScenarios 当我们可以报告方案完成时为 true，否则为 false。
  • PreviousPermissions 以前遥测状态的位掩码。
  • TransitionFromEverythingOff 当我们正在从禁用的所有遥测转换时为 true，否则为 false。

TelClientSynthetic.ConnectivityHeartBeat_0

此事件发送与“已连接用户体验和遥测组件”（用于上传遥测事件）的连接状态相关的数据。 如果免费的受限网络（例如 WLAN）可用，则此事件将更新最后成功上传的时间。 否则，它将检查在过去 24 小时内是否发送了连接信号检测事件，如果没有，则它将会发送事件。 当设备从付费网络恢复为免费网络时，也会发送连接信号检测事件。 此事件在无网络为心跳信号的时间段内由 UTC 触发，以使 Windows 保持安全和最新状态。

包含以下字段：

  • CensusExitCode 统计任务的最后一个退出代码。
  • CensusStartTime 返回与上次成功运行统计对应的时间戳。
  • CensusTaskEnabled 返回客户端计算机上的统计任务（启用/禁用）的布尔值。
  • LastConnectivityLossTime 免费网络丢失上次发生时的 FILETIME。
  • NetworkState 检索网络状态：0 = 无网络。 1 = 受限网络。 2 = 免费网络。
  • NoNetworkTime 检索处于无网络状态时间（最后时间之后），以秒为单位。
  • RestrictedNetworkTime 此检测信号期间网络受限的总秒数。

TelClientSynthetic.HeartBeat_5

此事件发送与给定设备中诊断数据的健康状况和质量相关的数据，以帮助使 Windows 保持最新。 此外，它还使数据分析师能够确定给定设备中数据的“受信任”程度。

包含以下字段：

  • AgentConnectionErrorsCount 与主机/代理通道关联的非超时错误的数量。
  • CensusExitCode 最后一个统计任务退出代码。
  • CensusStartTime 最后运行统计的时间。
  • CensusTaskEnabled 当统计已启用时为 true，否则为 false。
  • CompressedBytesUploaded 上传的压缩字节数。
  • ConsumerDroppedCount 在遥测客户端的消费者层丢弃的事件数量。
  • CriticalDataDbDroppedCount 在数据库层丢弃的关键数据采样事件的数量。
  • CriticalDataThrottleDroppedCount 因限制而丢弃的关键数据采样事件的数量。
  • CriticalOverflowEntersCounter 事件数据库进入关键溢出模式的次数。
  • DbCriticalDroppedCount 事件数据库中丢弃的关键事件的总数。
  • DbDroppedCount 因数据库已满而丢弃的事件数量。
  • DbDroppedFailureCount 因数据库故障而丢弃的事件数量。
  • DbDroppedFullCount 因数据库已满而丢弃的事件的数量。
  • DecodingDroppedCount 因解码故障而丢弃的事件数量。
  • EnteringCriticalOverflowDroppedCounter 因启动关键溢出模式而丢弃的事件数量。
  • EtwDroppedBufferCount UTC ETW 会话中丢弃的缓冲区数量。
  • EtwDroppedCount 在遥测客户端的 ETW 层丢弃的事件数量。
  • EventsPersistedCount 到达 PersistEvent 阶段的事件数量。
  • EventStoreLifetimeResetCounter 为 UTC 的生命周期重置事件数据库的次数。
  • EventStoreResetCounter 事件数据库重置的次数。
  • EventStoreResetSizeSum 此实例中所有重置报告中的事件数据库的总大小。
  • EventSubStoreResetCounter 事件数据库重置的次数。
  • EventSubStoreResetSizeSum 此实例中所有重置报告中的事件数据库的总大小。
  • EventsUploaded 已上传的事件数量。
  • Flags 指示设备状态（如网络状态、电池状态和选择状态）的标记。
  • FullTriggerBufferDroppedCount 因触发器缓冲器已满而丢弃的事件数量。
  • HeartBeatSequenceNumber 此检测信号的序列号。
  • InvalidHttpCodeCount 通过联系 Vortex 接收的无效 HTTP 代码的数量。
  • LastAgentConnectionError 主机/代理通道中发生的最后一个非超时错误。
  • LastEventSizeOffender 超出最大事件大小的最后事件的事件名称。
  • LastInvalidHttpCode 从 Vortex 接收到的最后一个无效 HTTP 代码。
  • MaxActiveAgentConnectionCount 在此信号检测时间框架内的最大活动代理数量。
  • MaxInUseScenarioCounter UTC 加载的方案的最大数量。
  • PreviousHeartBeatTime 最后一个检测信号事件的时间（允许链接事件）。
  • PrivacyBlockedCount 由于隐私设置或标记而被阻止的事件数。
  • RepeatedUploadFailureDropped 由于单个缓冲区重复上传失败而丢失的事件数。
  • SettingsHttpAttempts 尝试联系 OneSettings 服务的次数。
  • SettingsHttpFailures 联系 OneSettings 服务的失败次数。
  • ThrottledDroppedCount 因杂音提供商限制而丢弃的事件数量。
  • TopUploaderErrors 从上传终结点收到的主要错误列表。
  • UploaderDroppedCount 在遥测客户端的上载器层丢弃的事件数量。
  • UploaderErrorCount 从上传终结点收到的错误数。
  • VortexFailuresTimeout 从 Vortex 接收到的超时故障的次数。
  • VortexHttpAttempts 尝试联系 Vortex 的次数。
  • VortexHttpFailures4xx 从 Vortex 接收到的 400-499 错误代码的数量。
  • VortexHttpFailures5xx 从 Vortex 接收到的 500-599 错误代码的数量。
  • VortexHttpResponseFailures 非 2XX 或 400 Vortex 响应的数量。
  • VortexHttpResponsesWithDroppedEvents 包含至少 1 个丢弃事件的 Vortex 响应的数量。

TelClientSynthetic.HeartBeat_Aria_5

此事件是遥测客户端 ARIA 检测信号。

包含以下字段：

  • CompressedBytesUploaded 上传的压缩字节数。
  • CriticalDataDbDroppedCount 在数据库层丢弃的关键数据采样事件的数量。
  • CriticalOverflowEntersCounter 事件数据库进入关键溢出模式的次数。
  • DbCriticalDroppedCount 事件数据库中丢弃的关键事件的总数。
  • DbDroppedCount 在数据库层丢弃的事件数量。
  • DbDroppedFailureCount 因数据库故障而丢弃的事件数量。
  • DbDroppedFullCount 因数据库已满而丢弃的事件的数量。
  • EnteringCriticalOverflowDroppedCounter 因启动关键溢出模式而丢弃的事件数量。
  • EventsPersistedCount 到达 PersistEvent 阶段的事件数量。
  • EventStoreLifetimeResetCounter 事件存储重置的次数。
  • EventStoreResetCounter 此检测信号期间事件存储重置的次数。
  • EventStoreResetSizeSum 以字节为单位重置的事件存储的大小。
  • EventsUploaded 已上传的事件数量。
  • HeartBeatSequenceNumber 此检测信号的序列号。
  • InvalidHttpCodeCount 通过联系 Vortex 接收的无效 HTTP 代码的数量。
  • LastEventSizeOffender 超出最大事件大小的最后事件的事件名称。
  • LastInvalidHttpCode 从 Vortex 接收到的最后一个无效 HTTP 代码。
  • PreviousHeartBeatTime 上一次检测信号触发的 FILETIME。
  • PrivacyBlockedCount 由于隐私设置或标记而被阻止的事件数。
  • RepeatedUploadFailureDropped 由于单个缓冲区重复上传失败而丢失的事件数。
  • SettingsHttpAttempts 尝试联系 OneSettings 服务的次数。
  • SettingsHttpFailures 联系 OneSettings 服务的失败次数。
  • TopUploaderErrors 从上传终结点收到的主要错误列表。
  • UploaderDroppedCount 在遥测客户端的上载器层丢弃的事件数量。
  • UploaderErrorCount 从上传终结点收到的错误数。
  • VortexFailuresTimeout 从 Vortex 接收到的超时故障的次数。
  • VortexHttpAttempts 尝试联系 Vortex 的次数。
  • VortexHttpFailures4xx 从 Vortex 接收到的 400-499 错误代码的数量。
  • VortexHttpFailures5xx 从 Vortex 接收到的 500-599 错误代码的数量。
  • VortexHttpResponseFailures 非 2XX 或 400 Vortex 响应的数量。
  • VortexHttpResponsesWithDroppedEvents 包含至少 1 个丢弃事件的 Vortex 响应的数量。

TelClientSynthetic.HeartBeat_Seville_5

此事件由通用遥测客户端 (UTC) 以感知检测信号形式发送。

包含以下字段：

  • AgentConnectionErrorsCount 与主机或代理通道关联的非超时错误的数量。
  • CompressedBytesUploaded 上传的压缩字节数。
  • ConsumerDroppedCount 在遥测客户端的消费者层丢弃的事件数量。
  • CriticalDataDbDroppedCount 在数据库层丢弃的关键数据采样事件的数量。
  • CriticalDataThrottleDroppedCount 因限制而丢弃的关键数据采样事件的数量。
  • CriticalOverflowEntersCounter 事件数据库进入关键溢出模式的次数。
  • DailyUploadQuotaInBytes 感知的每日上传配额（以字节为单位）（仅在进程内模式下）。
  • DbCriticalDroppedCount 事件数据库中丢弃的关键事件的总数。
  • DbDroppedCount 因数据库已满而丢弃的事件的数量。
  • DbDroppedFailureCount 因数据库故障而丢弃的事件数量。
  • DbDroppedFullCount 因数据库已满而丢弃的事件的数量。
  • DecodingDroppedCount 因解码故障而丢弃的事件数量。
  • DiskSizeInBytes 感知的事件存储大小（以字节为单位）（仅在进程内模式下）。
  • EnteringCriticalOverflowDroppedCounter 因启动关键溢出模式而丢弃的事件数量。
  • EtwDroppedBufferCount 通用遥测客户端 (UTC) Windows 事件跟踪 (ETW) 会话中丢弃的缓冲区数量。
  • EtwDroppedCount 遥测客户端的 Windows 事件跟踪 (ETW) 层丢弃的事件数量。
  • EventsPersistedCount 到达 PersistEvent 阶段的事件数量。
  • EventStoreLifetimeResetCounter 为通用遥测客户端 (UTC) 的生命周期重置事件数据库的次数。
  • EventStoreResetCounter 事件数据库重置的次数。
  • EventStoreResetSizeSum 此实例中所有重置报告中的事件数据库的总大小。
  • EventsUploaded 已上传的事件数量。
  • Flags 指示设备状态（如网络状态、电池状态和选择状态）的标记。
  • FullTriggerBufferDroppedCount 因触发器缓冲器已满而丢弃的事件数量。
  • HeartBeatSequenceNumber 此检测信号的序列号。
  • InvalidHttpCodeCount 通过联系 Vortex 接收的无效 HTTP 代码的数量。
  • LastAgentConnectionError 主机/代理通道中发生的最后一个非超时错误。
  • LastEventSizeOffender 超出最大事件大小的最后一个事件的事件名称。
  • LastInvalidHttpCode 从 Vortex 接收到的最后一个无效 HTTP 代码。
  • MaxActiveAgentConnectionCount 在此检测信号时间框架内的最大活动代理数量。
  • NormalUploadTimerMillis 每次为感知上传正常事件的间隔毫秒数（仅在进程内模式下）。
  • PreviousHeartBeatTime 最后一个检测信号事件的时间（允许链接事件）。
  • RepeatedUploadFailureDropped 因上传尝试重复失败而丢失的事件数。
  • SettingsHttpAttempts 尝试联系 OneSettings 服务的次数。
  • SettingsHttpFailures 联系 OneSettings 服务的失败次数。
  • ThrottledDroppedCount 因杂音提供商限制而丢弃的事件数量。
  • TopUploaderErrors 按端点和错误类型分组的重要上载器错误。
  • UploaderDroppedCount 在遥测客户端的上载器层丢弃的事件数量。
  • UploaderErrorCount TopUploaderErrors 模式估计的输入数量。
  • VortexFailuresTimeout 从 Vortex 接收到的超时故障的次数。
  • VortexHttpAttempts 尝试联系 Vortex 的次数。
  • VortexHttpFailures4xx 从 Vortex 接收到的 400-499 错误代码的数量。
  • VortexHttpFailures5xx 从 Vortex 接收到的 500-599 错误代码的数量。
  • VortexHttpResponseFailures 非 2XX 或 400 Vortex 响应的数量。
  • VortexHttpResponsesWithDroppedEvents 包含至少 1 个丢弃事件的 Vortex 响应的数量。

“直通以更新”事件

Microsoft.Windows.DirectToUpdate.DTUCoordinatorCheckApplicability

此事件指示处理协调器 CheckApplicability 调用成功。 随此事件收集的数据用于帮助使 Windows 保持安全和最新状态。

提供有以下字段：

  • ApplicabilityResult CheckApplicability 函数的结果。
  • CampaignID 正在运行的市场活动 ID。
  • ClientID 正在运行的客户端 ID。
  • CoordinatorVersion DTU 的处理协调器版本。
  • CV 相关矢量。
  • IsDeviceAADDomainJoined 指示设备是否已登录到 AAD (Azure Active Directory) 域。
  • IsDeviceADDomainJoined 指示设备是否已登录到 AD (Active Directory) 域。
  • IsDeviceCloverTrail 指示设备是否已安装 Clover Trail 系统。
  • IsDeviceFeatureUpdatingPaused 指示设备上的功能更新是否已暂停。
  • IsDeviceNetworkMetered 指示设备是否已连接到按流量计费的网络。
  • IsDeviceOobeBlocked 指示在设备上安装更新是否需要用户审批。
  • IsDeviceRequireUpdateApproval 指示在设备上安装更新是否需要用户审批。
  • IsDeviceSccmManaged 指示设备是否正在运行配置管理器以确保操作系统和应用程序保持最新。
  • IsDeviceUninstallActive 指示设备上的 OS（操作系统）最近是否已更新。
  • IsDeviceUpdateNotificationLevel 指示设备是否具有控制更新通知的设置策略。
  • IsDeviceUpdateServiceManaged 指示设备是否使用 WSUS (Windows Server Update Services)。
  • IsDeviceZeroExhaust 指示设备是否订阅零排放策略以尽可能减少从 Windows 到 Microsoft 的连接。
  • IsGreaterThanMaxRetry 指示 DTU（直通以更新）服务是否已超过其最大重试次数。
  • IsVolumeLicensed 指示是否使用了批量许可证对设备上的操作系统或应用程序进行身份验证。

Microsoft.Windows.DirectToUpdate.DTUCoordinatorCheckApplicabilityGenericFailure

此事件指示我们在“直通以更新”(DTU) 处理协调器 CheckApplicability 调用中收到意外错误。 随此事件收集的数据用于帮助使 Windows 保持安全和最新状态。

包含以下字段：

  • CampaignID 正在运行的市场活动的 ID。
  • ClientID 接收更新的客户端的 ID。
  • CoordinatorVersion “直通以更新”的处理协调器版本。
  • CV 相关矢量。
  • hResult 失败的 HRESULT。

Microsoft.Windows.DirectToUpdate.DTUCoordinatorCleanupGenericFailure

此事件指示我们在“直通以更新”(DTU) 处理协调器 Cleanup 调用中收到了意外错误。 随此事件收集的数据用于帮助使 Windows 保持安全和最新状态。

包含以下字段：

  • CampaignID 正在运行的市场活动 ID
  • ClientID 正在运行的客户端 ID。
  • CoordinatorVersion DTU 的处理协调器版本。
  • CV 相关矢量
  • hresult 失败的 HRESULT

Microsoft.Windows.DirectToUpdate.DTUCoordinatorCleanupSuccess

此事件指示处理协调器 Cleanup 调用成功。 随此事件收集的数据用于帮助使 Windows 保持安全和最新状态。

包含以下字段：

  • CampaignID 正在运行的市场活动 ID
  • ClientID 正在运行的客户端 ID。
  • CoordinatorVersion DTU 的处理协调器版本。
  • CV 相关矢量

Microsoft.Windows.DirectToUpdate.DTUCoordinatorCommitGenericFailure

此事件指示我们在“直通以更新”(DTU) 处理协调器 Commit 调用中收到了意外错误。 随此事件收集的数据用于帮助使 Windows 保持安全和最新状态。

包含以下字段：

  • CampaignID 正在运行的市场活动 ID。
  • ClientID 正在运行的客户端 ID。
  • CoordinatorVersion DTU 的处理协调器版本。
  • CV 相关矢量。
  • hResult 失败的 HRESULT。

Microsoft.Windows.DirectToUpdate.DTUCoordinatorCommitSuccess

此事件指示处理协调器 Commit 调用成功。 随此事件收集的数据用于帮助使 Windows 保持安全和最新状态。

包含以下字段：

  • CampaignID 正在运行的市场活动 ID。
  • ClientID 正在运行的客户端 ID。
  • CoordinatorVersion DTU 的处理协调器版本。
  • CV 相关矢量。

Microsoft.Windows.DirectToUpdate.DTUCoordinatorDownloadGenericFailure

此事件指示我们在“直通以更新”(DTU) 处理协调器 Download 调用中收到了意外错误。 随此事件收集的数据用于帮助使 Windows 保持安全和最新状态。

包含以下字段：

  • CampaignID 正在运行的市场活动 ID。
  • ClientID 正在运行的客户端 ID。
  • CoordinatorVersion DTU 的处理协调器版本。
  • CV 相关矢量。
  • hResult 失败的 HRESULT。

Microsoft.Windows.DirectToUpdate.DTUCoordinatorDownloadIgnoredFailure

此事件指示我们在“直通以更新”(DTU) 处理协调器 Download 调用中收到了将忽略的错误。 随此事件收集的数据用于帮助使 Windows 保持安全和最新状态。

包含以下字段：

  • CampaignID 正在运行的市场活动 ID。
  • ClientID 正在运行的客户端 ID。
  • CoordinatorVersion DTU 的处理协调器版本。
  • CV 相关矢量。
  • hResult 失败的 HRESULT。

Microsoft.Windows.DirectToUpdate.DTUCoordinatorDownloadSuccess

此事件指示处理协调器 Download 调用成功。 随此事件收集的数据用于帮助使 Windows 保持安全和最新状态。

包含以下字段：

  • CampaignID 正在运行的市场活动 ID。
  • ClientID 正在运行的客户端 ID。
  • CoordinatorVersion DTU 的处理协调器版本。
  • CV 相关矢量。

Microsoft.Windows.DirectToUpdate.DTUCoordinatorHandleShutdownGenericFailure

此事件指示我们在“直通以更新”(DTU) 处理协调器 HandleShutdown 调用中收到了意外错误。 随此事件收集的数据用于帮助使 Windows 保持安全和最新状态。

包含以下字段：

  • CampaignID 正在运行的市场活动 ID。
  • ClientID 正在运行的客户端 ID。
  • CoordinatorVersion DTU 的处理协调器版本。
  • CV 相关矢量。
  • hResult 失败的 HRESULT。

Microsoft.Windows.DirectToUpdate.DTUCoordinatorHandleShutdownSuccess

此事件指示处理协调器 HandleShutdown 调用成功。 随此事件收集的数据用于帮助使 Windows 保持安全和最新状态。

包含以下字段：

  • CampaignID 正在运行的市场活动 ID。
  • ClientID 正在运行的客户端 ID。
  • CoordinatorVersion DTU 的处理协调器版本。
  • CV 相关矢量。

Microsoft.Windows.DirectToUpdate.DTUCoordinatorInitializeGenericFailure

此事件指示我们在“直通以更新”(DTU) 处理协调器 Initialize 调用中收到了意外错误。 随此事件收集的数据用于帮助使 Windows 保持安全和最新状态。

包含以下字段：

  • CampaignID 正在运行的市场活动 ID。
  • ClientID 正在运行的客户端 ID。
  • CoordinatorVersion DTU 的处理协调器版本。
  • CV 相关矢量。
  • hResult 失败的 HRESULT。

Microsoft.Windows.DirectToUpdate.DTUCoordinatorInitializeSuccess

此事件指示处理协调器 Initialize 调用成功。 随此事件收集的数据用于帮助使 Windows 保持安全和最新状态。

包含以下字段：

  • CampaignID 正在运行的市场活动 ID。
  • ClientID 正在运行的客户端 ID。
  • CoordinatorVersion DTU 的处理协调器版本。
  • CV 相关矢量。

Microsoft.Windows.DirectToUpdate.DTUCoordinatorInstallGenericFailure

此事件指示我们在“直通以更新”(DTU) 处理协调器 Install 调用中收到了意外错误。 随此事件收集的数据用于帮助使 Windows 保持安全和最新状态。

包含以下字段：

  • CampaignID 正在运行的市场活动 ID。
  • ClientID 正在运行的客户端 ID。
  • CoordinatorVersion DTU 的处理协调器版本。
  • CV 相关矢量。
  • hResult 失败的 HRESULT。

Microsoft.Windows.DirectToUpdate.DTUCoordinatorInstallIgnoredFailure

此事件指示我们在“直通以更新”(DTU) 处理协调器 Install 调用中收到了将忽略的错误。 随此事件收集的数据用于帮助使 Windows 保持安全和最新状态。

包含以下字段：

  • CampaignID 正在运行的市场活动 ID。
  • ClientID 正在运行的客户端 ID。
  • CoordinatorVersion DTU 的处理协调器版本。
  • CV 相关矢量。
  • hResult 失败的 HRESULT。

Microsoft.Windows.DirectToUpdate.DTUCoordinatorInstallSuccess

此事件指示处理协调器 Install 调用成功。 随此事件收集的数据用于帮助使 Windows 保持安全和最新状态。

包含以下字段：

  • CampaignID 正在运行的市场活动 ID。
  • ClientID 正在运行的客户端 ID。
  • CoordinatorVersion DTU 的处理协调器版本。
  • CV 相关矢量。

Microsoft.Windows.DirectToUpdate.DTUCoordinatorProgressCallBack

此事件指示处理协调器的进度回调已调用。 随此事件收集的数据用于帮助使 Windows 保持安全和最新状态。

包含以下字段：

  • CampaignID 正在运行的市场活动 ID。
  • ClientID 正在运行的客户端 ID。
  • CoordinatorVersion DTU 的处理协调器版本。
  • CV 相关矢量。
  • DeployPhase 当前部署阶段。

Microsoft.Windows.DirectToUpdate.DTUCoordinatorSetCommitReadySuccess

此事件指示处理协调器 SetCommitReady 调用成功。 随此事件收集的数据用于帮助使 Windows 保持安全和最新状态。

包含以下字段：

  • CampaignID 正在运行的更新市场活动的 ID。
  • ClientID 接收更新的客户端的 ID。
  • CoordinatorVersion “直通以更新”的处理协调器版本。
  • CV 相关矢量。

Microsoft.Windows.DirectToUpdate.DTUCoordinatorWaitForRebootUiGenericFailure

此事件指示我们在“直通以更新”(DTU) 处理协调器 WaitForRebootUi 调用中收到了意外错误。

包含以下字段：

  • CampaignID 正在运行的市场活动 ID。
  • ClientID 正在运行的客户端 ID。
  • CoordinatorVersion DTU 的处理协调器版本。
  • CV 相关矢量。
  • hResult 失败的 HRESULT。

Microsoft.Windows.DirectToUpdate.DTUCoordinatorWaitForRebootUiNotShown

此事件指示处理协调器 WaitForRebootUi 调用成功。 随此事件收集的数据用于帮助使 Windows 保持安全和最新状态。

包含以下字段：

  • CampaignID 正在运行的市场活动 ID。
  • ClientID 接收更新的客户端的 ID。
  • CoordinatorVersion “直通以更新”的处理协调器版本。
  • CV 相关矢量。
  • hResult 失败的 HRESULT。

Microsoft.Windows.DirectToUpdate.DTUCoordinatorWaitForRebootUiSelection

此事件指示用户在重新启动 UI 上选择了选项。 随此事件收集的数据用于帮助使 Windows 保持安全和最新状态。

包含以下字段：

  • CampaignID 正在运行的更新市场活动的 ID。
  • ClientID 接收更新的客户端的 ID。
  • CoordinatorVersion “直通以更新”的处理协调器版本。
  • CV 相关矢量。
  • rebootUiSelection 在重启 UI 上的选择。

Microsoft.Windows.DirectToUpdate.DTUCoordinatorWaitForRebootUiSuccess

此事件指示处理协调器 WaitForRebootUi 调用成功。 随此事件收集的数据用于帮助使 Windows 保持安全和最新状态。

包含以下字段：

  • CampaignID 正在运行的更新市场活动的 ID。
  • ClientID 接收更新的客户端的 ID。
  • CoordinatorVersion “直通以更新”的处理协调器版本。
  • CV 相关矢量。

Microsoft.Windows.DirectToUpdate.DTUHandlerCheckApplicabilityGenericFailure

此事件指示我们在“直通以更新”(DTU) 处理程序 CheckApplicability 调用中收到了意外错误。 随此事件收集的数据用于帮助使 Windows 保持安全和最新状态。

包含以下字段：

  • CampaignID 正在运行的市场活动 ID
  • ClientID 正在运行的客户端 ID。
  • CoordinatorVersion DTU 的处理协调器版本。
  • CV 相关矢量
  • CV_new 新相关矢量。
  • hresult 失败的 HRESULT

Microsoft.Windows.DirectToUpdate.DTUHandlerCheckApplicabilityInternalGenericFailure

此事件指示我们在“直通以更新”(DTU) 处理程序 CheckApplicabilityInternal 调用中收到了意外错误。 随此事件收集的数据用于帮助使 Windows 保持安全和最新状态。

包含以下字段：

  • CampaignID 正在运行的市场活动的 ID。
  • ClientID 接收更新的客户端的 ID。
  • CoordinatorVersion “直通以更新”的处理协调器版本。
  • CV 相关矢量。
  • hResult 失败的 HRESULT。

Microsoft.Windows.DirectToUpdate.DTUHandlerCheckApplicabilityInternalSuccess

此事件指示处理程序 CheckApplicabilityInternal 调用成功。 随此事件收集的数据用于帮助使 Windows 保持安全和最新状态。

包含以下字段：

  • ApplicabilityResult 适用性检查的结果。
  • CampaignID 正在运行的更新市场活动的 ID。
  • ClientID 接收更新的客户端的 ID。
  • CoordinatorVersion “直通以更新”的处理协调器版本。
  • CV 相关矢量。

Microsoft.Windows.DirectToUpdate.DTUHandlerCheckApplicabilitySuccess

此事件指示处理程序 CheckApplicability 调用成功。 随此事件收集的数据用于帮助使 Windows 保持安全和最新状态。

包含以下字段：

  • ApplicabilityResult 指示更新是否适用的结果代码。
  • CampaignID 正在运行的更新市场活动的 ID。
  • ClientID 接收更新的客户端的 ID。
  • CoordinatorVersion “直通以更新”的处理协调器版本。
  • CV 相关矢量。
  • CV_new 新相关矢量。

Microsoft.Windows.DirectToUpdate.DTUHandlerCheckIfCoordinatorMinApplicableVersionSuccess

此事件指示处理程序 CheckIfCoordinatorMinApplicableVersion 调用成功。 随此事件收集的数据用于帮助使 Windows 保持安全和最新状态。

包含以下字段：

  • CampaignID 正在运行的更新市场活动的 ID。
  • CheckIfCoordinatorMinApplicableVersionResult CheckIfCoordinatorMinApplicableVersion 函数的结果。
  • ClientID 接收更新的客户端的 ID。
  • CoordinatorVersion “直通以更新”的处理协调器版本。
  • CV 相关矢量。

Microsoft.Windows.DirectToUpdate.DTUHandlerCommitGenericFailure

此事件指示我们在“直通以更新”(DTU) 处理程序 Commit 调用中收到了意外错误。 随此事件收集的数据用于帮助使 Windows 保持安全和最新状态。

包含以下字段：

  • CampaignID 正在运行的更新市场活动的 ID。
  • ClientID 接收更新的客户端的 ID。
  • CoordinatorVersion “直通以更新”的处理协调器版本。
  • CV 相关矢量。
  • CV_new 新相关矢量。
  • hResult 失败的 HRESULT。

Microsoft.Windows.DirectToUpdate.DTUHandlerCommitSuccess

此事件指示处理程序 Commit 调用成功。 随此事件收集的数据用于帮助使 Windows 保持安全和最新状态。

包含以下字段：

  • CampaignID 正在运行的更新市场活动的 ID。
  • ClientID 接收更新的客户端的 ID。
  • CoordinatorVersion “直通以更新”的处理协调器版本。
  • CV 相关矢量。
  • CV_new 新相关矢量。

Microsoft.Windows.DirectToUpdate.DTUHandlerDownloadAndExtractCabFailure

此事件指示处理程序 Download 和 Extract cab 调用失败。 随此事件收集的数据用于帮助使 Windows 保持安全和最新状态。

包含以下字段：

  • CampaignID 正在运行的更新市场活动的 ID。
  • ClientID 接收更新的客户端的 ID。
  • CoordinatorVersion “直通以更新”的处理协调器版本。
  • CV 相关矢量。
  • DownloadAndExtractCabFunction_failureReason 更新下载和提取过程失败的原因。
  • hResult 失败的 HRESULT。

Microsoft.Windows.DirectToUpdate.DTUHandlerDownloadAndExtractCabSuccess

此事件指示处理程序 Download 和 Extract cab 调用成功。 随此事件收集的数据用于帮助使 Windows 保持安全和最新状态。

包含以下字段：

  • CampaignID 正在运行的更新市场活动的 ID。
  • ClientID 接收更新的客户端的 ID。
  • CoordinatorVersion “直通以更新”的处理协调器版本。
  • CV 相关矢量。

Microsoft.Windows.DirectToUpdate.DTUHandlerDownloadGenericFailure

此事件指示我们在“直通以更新”(DTU) 处理程序 Download 调用中收到了意外错误。 随此事件收集的数据用于帮助使 Windows 保持安全和最新状态。

包含以下字段：

  • CampaignID 正在运行的更新市场活动的 ID。
  • ClientID 接收更新的客户端的 ID。
  • CoordinatorVersion “直通以更新”的处理协调器版本。
  • CV 相关矢量。
  • hResult 失败的 HRESULT。

Microsoft.Windows.DirectToUpdate.DTUHandlerDownloadSuccess

此事件指示处理程序 Download 调用成功。 随此事件收集的数据用于帮助使 Windows 保持安全和最新状态。

包含以下字段：

  • CampaignID 正在运行的更新市场活动的 ID。
  • ClientID 接收更新的客户端的 ID。
  • CoordinatorVersion “直通以更新”的处理协调器版本。
  • CV 相关矢量。

Microsoft.Windows.DirectToUpdate.DTUHandlerInitializeGenericFailure

此事件指示我们在“直通以更新”(DTU) 处理程序 Initialize 调用中收到了意外错误。 随此事件收集的数据用于帮助使 Windows 保持安全和最新状态。

包含以下字段：

  • CampaignID 正在运行的更新市场活动的 ID。
  • ClientID 接收更新的客户端的 ID。
  • CoordinatorVersion “直通以更新”的处理协调器版本。
  • CV 相关矢量。
  • DownloadAndExtractCabFunction_hResult 下载和提取的 HRESULT。
  • hResult 失败的 HRESULT。

Microsoft.Windows.DirectToUpdate.DTUHandlerInitializeSuccess

此事件指示处理程序 Initialize 调用成功。 随此事件收集的数据用于帮助使 Windows 保持安全和最新状态。

包含以下字段：

  • CampaignID 正在运行的更新市场活动的 ID。
  • ClientID 接收更新的客户端的 ID。
  • CoordinatorVersion “直通以更新”的处理协调器版本。
  • CV 相关矢量。
  • DownloadAndExtractCabFunction_hResult 下载和提取的 HRESULT。

Microsoft.Windows.DirectToUpdate.DTUHandlerInstallGenericFailure

此事件指示我们在“直通以更新”(DTU) 处理程序 Install 调用中收到了意外错误。 随此事件收集的数据用于帮助使 Windows 保持安全和最新状态。

包含以下字段：

  • CampaignID 正在运行的更新市场活动的 ID。
  • ClientID 接收更新的客户端的 ID。
  • CoordinatorVersion “直通以更新”的处理协调器版本。
  • CV 相关矢量。
  • hResult 失败的 HRESULT。

Microsoft.Windows.DirectToUpdate.DTUHandlerInstallSuccess

此事件指示处理协调器 Install 调用成功。 随此事件收集的数据用于帮助使 Windows 保持安全和最新状态。

包含以下字段：

  • CampaignID 正在运行的更新市场活动的 ID。
  • ClientID 接收更新的客户端的 ID。
  • CoordinatorVersion “直通以更新”的处理协调器版本。
  • CV 相关矢量。

Microsoft.Windows.DirectToUpdate.DTUHandlerSetCommitReadySuccess

此事件指示处理程序 SetCommitReady 调用成功。 随此事件收集的数据用于帮助使 Windows 保持安全和最新状态。

包含以下字段：

  • CampaignID 正在运行的市场活动的 ID。
  • ClientID 接收更新的客户端的 ID。
  • CoordinatorVersion “直通以更新”的处理协调器版本。
  • CV 相关矢量。

Microsoft.Windows.DirectToUpdate.DTUHandlerWaitForRebootUiGenericFailure

此事件指示我们在“直通以更新”(DTU) 处理程序 WaitForRebootUi 调用中收到了意外错误。 随此事件收集的数据用于帮助使 Windows 保持安全和最新状态。

包含以下字段：

  • CampaignID 正在运行的市场活动的 ID。
  • ClientID 接收更新的客户端的 ID。
  • CoordinatorVersion “直通以更新”的处理协调器版本。
  • CV 相关矢量。
  • hResult 失败的 HRESULT。

Microsoft.Windows.DirectToUpdate.DTUHandlerWaitForRebootUiSuccess

此事件指示处理程序 WaitForRebootUi 调用成功。 随此事件收集的数据用于帮助使 Windows 保持安全和最新状态。

包含以下字段：

  • CampaignID 正在运行的市场活动的 ID。
  • ClientID 接收更新的客户端的 ID。
  • CoordinatorVersion “直通以更新”的处理协调器版本。
  • CV 相关矢量。

Microsoft.Windows.DirectToUpdate.DTUNotificationUXEnteringState

此事件指示 DTUNotificationUX 已开始处理工作流状态。 随此事件收集的数据用于帮助使 Windows 保持最新状态并正常运行。

包含以下字段：

  • CampaignID 正在运行的市场活动的 ID。
  • ClientID 正在运行的客户端的 ID。
  • CoordinatorVersion “直通以更新”的处理协调器版本。
  • CV 相关矢量。
  • State 工作流状态。

Microsoft.Windows.DirectToUpdate.DTUNotificationUXEvaluation

此事件指示适用性 DLL 运行了一组适用性测试。 随此事件收集的数据用于帮助使 Windows 保持最新状态并正常运行。

包含以下字段：

  • Action 已处理的操作枚举代码。
  • ActiveTestResults 适用性测试的位掩码结果。
  • ActiveTestsRun 已运行的适用性测试的位掩码。
  • CampaignID 正在运行的市场活动的 ID。
  • ClientID 正在运行的客户端的 ID。
  • CoordinatorVersion “直通以更新”的处理协调器版本。
  • CV 相关矢量。
  • FullTestResults 适用性测试结果的位掩码。
  • FullTestsRun 已运行的适用性测试的位掩码。
  • SuppressedTests 由于配置设置所引起的抑制而导致无法运行的适用性测试的位掩码。

Microsoft.Windows.DirectToUpdate.DTUNotificationUXEvaluationError

此事件表明适用性 DLL 测试失败。 随此事件收集的数据用于帮助使 Windows 保持最新状态并正常运行。

包含以下字段：

  • CampaignID 正在运行的市场活动的 ID。
  • ClientID 正在运行的客户端的 ID。
  • CoordinatorVersion DTU 的处理协调器版本。
  • CV 相关矢量。
  • FailedTest 失败测试的枚举代码。
  • HRESULT 发生的错误（如有）。

Microsoft.Windows.DirectToUpdate.DTUNotificationUXExit

此事件指示 DTUNotificationUX 已完成执行。 随此事件收集的数据用于帮助使 Windows 保持最新状态并正常运行。

包含以下字段：

  • CampaignID 正在运行的市场活动的 ID。
  • ClientID 正在运行的客户端的 ID。
  • CoordinatorVersion DTU 的处理协调器版本。
  • CV 相关矢量。
  • HRESULTCausingExit HRESULT 导致异常退出，或导致 S_OK 正常退出。
  • ProcessExitCode DTUNotificationUX 返回到 DTUCoordinator 的退出代码。

Microsoft.Windows.DirectToUpdate.DTUNotificationUXExitingState

此事件指示 DTUNotificationUX 已停止处理工作流状态。 随此事件收集的数据用于帮助使 Windows 保持最新状态并正常运行。

包含以下字段：

  • CampaignID 正在运行的市场活动的 ID。
  • ClientID 正在运行的客户端的 ID。
  • CoordinatorVersion DTU 的处理协调器版本。
  • CV 相关矢量。
  • HRESULT 发生的错误（如有）。
  • NextState 我们将输入的下一个工作流状态。
  • State 工作流状态。

Microsoft.Windows.DirectToUpdate.DTUNotificationUXFinalAcceptDialogDisplayed

此事件指示已显示“最终接受”对话框。 随此事件收集的数据用于帮助使 Windows 保持最新状态并正常运行。

包含以下字段：

  • CampaignID 正在运行的市场活动的 ID。
  • ClientID 正在运行的客户端的 ID。
  • CoordinatorVersion DTU 的处理协调器版本。
  • CV 相关矢量。
  • EnterpriseAttribution 如果为 true，则告知用户企业管理重新启动。
  • HRESULT 发生的错误（如有）。
  • UserResponse 指示用户对对话框的响应的枚举代码。

Microsoft.Windows.DirectToUpdate.DTUNotificationUXFirstAcceptDialogDisplayed

此事件指示已显示“首次接受”对话框。 随此事件收集的数据用于帮助使 Windows 保持最新状态并正常运行。

包含以下字段：

  • CampaignID 正在运行的市场活动的 ID。
  • ClientID 正在运行的客户端的 ID。
  • CoordinatorVersion DTU 的处理协调器版本。
  • CV 相关矢量。
  • EnterpriseAttribution 如果为 true，则告知用户企业管理重新启动。
  • HRESULT 发生的错误（如有）。
  • UserResponse 指示用户对对话框的响应的枚举代码。

Microsoft.Windows.DirectToUpdate.DTUNotificationUXLaunch

此事件指示 DTUNotificationUX 已启动。 随此事件收集的数据用于帮助使 Windows 保持最新状态并正常运行。

包含以下字段：

  • CampaignID 正在运行的市场活动的 ID。
  • ClientID 正在运行的客户端的 ID。
  • CommandLine 传递给 DTUNotificationUX 的命令行。
  • CoordinatorVersion DTU 的处理协调器版本。
  • CV 相关矢量。

Microsoft.Windows.DirectToUpdate.DTUNotificationUXUserCannotReboot

此事件指示用户没有重新启动权限。 随此事件收集的数据用于帮助使 Windows 保持最新状态并正常运行。

包含以下字段：

  • CampaignID 正在运行的市场活动的 ID。
  • ClientID 正在运行的客户端的 ID。
  • CoordinatorVersion DTU 的处理协调器版本。
  • CV 相关矢量。

Microsoft.Windows.DirectToUpdate.DTUNotificationUXUserInitatedRestartFailed

此事件指示系统无法重新启动。 随此事件收集的数据用于帮助使 Windows 保持最新状态并正常运行。

包含以下字段：

  • CampaignID 正在运行的市场活动的 ID。
  • ClientID 正在运行的客户端的 ID。
  • CoordinatorVersion DTU 的处理协调器版本。
  • CV 相关矢量。

DISM 事件

Microsoft.Windows.StartRep.DISMLatesInstalledLCU

此事件表明 DISM 正在卸载 LCU。 随此事件收集的数据用于帮助使 Windows 保持最新状态。

包含以下字段：

  • DISMInstalledLCUPackageName 使用 DISM 所卸载 LCU 的程序包名称

Microsoft.Windows.StartRep.DISMPendingInstall

此事件表示在恢复会话过程中程序包的安装处于挂起状态。 随此事件收集的数据用于帮助使 Windows 保持最新状态。

包含以下字段：

  • DISMPendingInstallPackageName 待定程序包的名称。

Microsoft.Windows.StartRep.DISMRevertPendingActions

此事件表示“恢复挂起程序包”操作已完成。 随此事件收集的数据用于帮助使 Windows 保持最新状态。

包含以下字段：

  • ErrorCode 从恢复挂起的程序包操作的结果。

Microsoft.Windows.StartRep.DISMUninstallLCU

此事件表示卸载操作。 随此事件收集的数据用于帮助使 Windows 保持最新状态。

包含以下字段：

  • ErrorCode DISM 正在报告的错误代码。

Microsoft.Windows.StartRep.SRTRepairActionEnd

此事件表明 SRT 修复已完成。 随此事件收集的数据用于帮助使 Windows 保持最新状态。

包含以下字段：

  • errorCode 报告的错误代码。
  • SRTRepairAction SRT 采取的操作。

Microsoft.Windows.StartRep.SRTRepairActionStart

SRT 修复开始后，此事件发送数据。 随此事件收集的数据用于帮助使 Windows 保持最新状态。

包含以下字段：

  • SRTRepairAction SRT 正在采取的措施。

Microsoft.Windows.StartRep.SRTRootCauseDiagEnd

根本原因操作完成后，此事件将发送数据。 随此事件收集的数据用于帮助使 Windows 保持最新状态。

包含以下字段：

  • ErrorCode 根本原因操作的最终结果代码。
  • SRTRootCauseDiag 运行的根本原因操作的名称。

Microsoft.Windows.StartRep.SRTRootCauseDiagStart

此事件表明恢复环境中的诊断已启动。 随此事件收集的数据用于帮助使 Windows 保持最新状态。

包含以下字段：

  • SRTRootCauseDiag 特定诊断的名称。

Microsoft.Windows.StartRepairCore.DISMLatestInstalledLCU

DISM 最新安装的 LCU 会发送信息以报告上次成功启动后最新安装的 LCU 的搜索结果。 随此事件收集的数据用于帮助使 Windows 保持最新状态、安全并且正常运行。

包含以下字段：

  • dismInstalledLCUPackageName 最新安装的程序包的名称。

Microsoft.Windows.StartRepairCore.DISMPendingInstall

DISM 待定安装事件发送信息以报告找到的待定程序包安装。 随此事件收集的数据用于帮助使 Windows 保持最新状态、安全并且正常运行。

包含以下字段：

  • dismPendingInstallPackageName 待定程序包的名称。

Microsoft.Windows.StartRepairCore.DISMRevertPendingActions

DISM 待定安装事件发送信息以报告找到的待定程序包安装。 随此事件收集的数据用于帮助使 Windows 保持最新状态、安全并且正常运行。

包含以下字段：

  • errorCode 事件返回的结果代码。

Microsoft.Windows.StartRepairCore.DISMUninstallLCU

DISM 卸载 LCU 将发送信息以报告所找到的 LCU 的卸载尝试结果。 随此事件收集的数据用于帮助使 Windows 保持最新状态、安全并且正常运行。

包含以下字段：

  • errorCode 事件返回的结果代码。

Microsoft.Windows.StartRepairCore.SRTRepairActionEnd

SRT 修复操作开始事件发送信息，以报告针对给定插件结束的修复操作。 随此事件收集的数据用于帮助使 Windows 保持最新状态、安全并且正常运行。

包含以下字段：

  • errorCode 事件返回的结果代码。
  • failedUninstallCount 未能卸载的驱动程序更新的数量。
  • failedUninstallFlightIds 未能卸载的驱动程序更新的外部测试版 ID（beta 版本的标识符）。
  • foundDriverUpdateCount 找到的驱动程序更新的数目。
  • srtRepairAction 修复的方案名称。
  • successfulUninstallCount 成功卸载驱动程序更新的数目。
  • successfulUninstallFlightIds 成功卸载的驱动程序更新的外部测试版 ID（beta 版本的标识符）。

Microsoft.Windows.StartRepairCore.SRTRepairActionStart

SRT 修复操作开始事件将发送信息以报告针对给定插件开始的修复操作。 随此事件收集的数据用于帮助使 Windows 保持最新状态、安全并且正常运行。

包含以下字段：

  • srtRepairAction 修复的方案名称。

Microsoft.Windows.StartRepairCore.SRTRootCauseDiagEnd

SRT 根本原因诊断结束事件会发送信息以报告针对给定插件完成的诊断操作。 随此事件收集的数据用于帮助使 Windows 保持最新状态、安全并且正常运行。

包含以下字段：

  • errorCode 事件返回的结果代码。
  • flightIds 找到的驱动程序更新的外部测试版 ID（beta 版本的标识符）。
  • foundDriverUpdateCount 找到的驱动程序更新的数目。
  • srtRootCauseDiag 诊断事件的方案名称。

Microsoft.Windows.StartRepairCore.SRTRootCauseDiagStart

SRT 根本原因诊断开始事件会发送信息以报告针对给定插件开始的诊断操作。 随此事件收集的数据用于帮助使 Windows 保持最新状态、安全并且正常运行。

包含以下字段：

  • srtRootCauseDiag 诊断事件的方案名称。

驱动程序安装事件

Microsoft.Windows.DriverInstall.DeviceInstall

此关键事件发送有关所发生的驱动程序安装的信息。 随此事件收集的数据用于帮助使 Windows 保持最新状态并正常运行。

包含以下字段：

  • ClassGuid 设备类的唯一 ID。
  • ClassLowerFilters 小写筛选器类驱动程序的列表。
  • ClassUpperFilters 大写筛选器类驱动程序的列表。
  • CoInstallers 共同安装程序列表。
  • ConfigFlags 设备配置标志。
  • DeviceConfigured 指示此设备是否已通过内核配置进行配置。
  • DeviceInstanceId 系统中设备的唯一标识符。
  • DeviceStack 正在安装的驱动程序的设备堆栈。
  • DriverDate 驱动程序的日期。
  • DriverDescription 驱动程序函数的说明。
  • DriverInfName 驱动程序的 INF 文件（设置信息文件）的名称。
  • DriverInfSectionName 驱动程序 INF 文件中 DDInstall 部分的名称。
  • DriverPackageId 暂存到驱动程序存储的驱动程序包的 ID。
  • DriverProvider 驱动程序制造商或提供商。
  • DriverUpdated 指示驱动程序是否替换旧的驱动程序。
  • DriverVersion 驱动程序文件的版本。
  • EndTime 安装完成的时间。
  • Error 提供安装的 WIN32 错误代码。
  • ExtensionDrivers 可补充此安装的扩展驱动程序的列表。
  • FinishInstallAction 指示共同安装程序是否调用了“完成-安装”操作。
  • FinishInstallUI 指示安装过程是否显示用户界面。
  • FirmwareDate 将存储在 EFI 系统资源表 (ESRT) 中的固件日期。
  • FirmwareRevision 将存储在 EFI 系统资源表 (ESRT) 中的固件修订版。
  • FirmwareVersion 将存储在 EFI 系统资源表 (ESRT) 中的固件版本。
  • FirstHardwareId 硬件 ID 列表中提供最具体的设备说明的 ID。
  • FlightIds 设备上的不同 Windows 预览体验成员版本的列表。
  • GenericDriver 指示驱动程序是否为通用驱动程序。
  • Inbox 指示 Windows 是否附带驱动程序包。
  • InstallDate 安装驱动程序的日期。
  • LastCompatibleId 硬件 ID 列表中提供最不具体的设备说明的 ID。
  • LegacyInstallReasonError 旧版安装的错误代码。
  • LowerFilters 小写筛选器驱动程序列表。
  • MatchingDeviceId Windows 安装设备实例所使用的硬件 ID 或兼容 ID。
  • NeedReboot 指示驱动程序是否需要重新启动。
  • OriginalDriverInfName 重命名之前 INF 文件的原始名称。
  • ParentDeviceInstanceId 设备的父级的设备实例 ID。
  • PendedUntilReboot 指示在重新启动设备之前安装是否处于挂起状态。
  • Problem 安装后设备返回的错误代码。
  • ProblemStatus 驱动程序安装后设备的状态。
  • RebootRequiredReason DWORD（双字 - 32 位无符号整数），包含设备在安装期间需要重新启动的原因。
  • SecondaryDevice 指示设备是否为辅助设备。
  • ServiceName 驱动程序的服务名称。
  • SetupMode 指示在完成全新安装体验 (OOBE) 之前是否已安装驱动程序。
  • StartTime 安装开始的时间。
  • SubmissionId 由 Windows 硬件开发中心分配的驱动程序提交标识符。
  • UpperFilters 大写筛选器驱动程序的列表。

Microsoft.Windows.DriverInstall.NewDevInstallDeviceEnd

此事件会在驱动程序安装完成后发送有关驱动程序安装的数据。 随此事件收集的数据用于帮助使 Windows 保持最新状态并正常运行。

包含以下字段：

  • DeviceInstanceId 系统中设备的唯一标识符。
  • DriverUpdated 指示是否更新了驱动程序。
  • Error 安装的 Win32 错误代码。
  • FlightId 设备接收的 Windows 预览体验成员内部版本的 ID。
  • InstallDate 安装驱动程序的日期。
  • InstallFlags 驱动程序安装标志。
  • OptionalData 与驱动程序关联的 Windows 更新特定元数据（外部测试版 ID、恢复 ID 等）
  • RebootRequired 指示安装后是否需要重启。
  • RollbackPossible 指示此驱动程序是否可以回退。
  • WuTargetedHardwareId 指示已安装驱动程序，因为 Windows 更新已将设备硬件 ID 作为处理目标。
  • WuUntargetedHardwareId 指示已安装驱动程序，因为 Windows 更新对该硬件类的所有设备执行了常规驱动程序更新。

Microsoft.Windows.DriverInstall.NewDevInstallDeviceStart

此事件将发送有关新驱动程序安装正在替换的驱动程序的数据。 随此事件收集的数据用于帮助使 Windows 保持最新状态并正常运行。

包含以下字段：

  • DeviceInstanceId 系统中设备的唯一标识符。
  • FirstInstallDate 第一次在此设备上安装驱动程序的时间。
  • LastDriverDate 正在更换的驱动程序的日期。
  • LastDriverInbox 指示 Windows 是否附带以前的驱动程序。
  • LastDriverInfName 要替换的驱动程序的 INF 文件（设置信息文件）的名称。
  • LastDriverVersion 要替换的驱动程序版本。
  • LastFirmwareDate 从 EFI 系统资源表 (ESRT) 中报告的最后一个固件的日期。
  • LastFirmwareRevision 从 EFI 系统资源表 (ESRT) 中报告的最后一个固件版本号。
  • LastFirmwareVersion 从 EFI 系统资源表 (ESRT) 中报告的最后一个固件版本。
  • LastInstallDate 上次在此设备上安装驱动程序的日期。
  • LastMatchingDeviceId Windows 上次安装设备实例所使用的硬件 ID 或兼容 ID。
  • LastProblem 在设备上设置的上一个问题代码。
  • LastProblemStatus 在设备上设置的上一个问题代码。
  • LastSubmissionId 正在被替换的驱动程序的驱动程序提交标识符。

DxgKernelTelemetry 事件

DxgKrnlTelemetry.GPUAdapterInventoryV2

此事件发送基本的 GPU 和显示器驱动程序信息，使 Windows 和显示器驱动程序保持最新。

包含以下字段：

  • AdapterTypeValue 指示图形适配器类型的数值。
  • aiSeqId 事件序列 ID。
  • bootId 系统启动 ID。
  • BrightnessVersionViaDDI 显示器亮度接口的版本。
  • ComputePreemptionLevel 适用于计算负载的 GPU 所支持的最大抢占级别。
  • DDIInterfaceVersion 设备驱动程序接口版本。
  • DedicatedSystemMemoryB 专用于 GPU 的系统内存大小（以字节为单位）。
  • DedicatedVideoMemo 专用视频内存量（以字节为单位）。
  • DedicatedVideoMemoryB GPU 专用 VRAM 的大小（以字节为单位）。
  • DisplayAdapterLuid 显示适配卡 LUID。
  • DriverDate 显示器驱动程序的日期。
  • DriverRank 显示器驱动程序的排名。
  • DriverVersion 显示器驱动程序版本。
  • DriverWorkarounds 指明为此设备启用的驱动程序解决方法的数值。
  • DX10UMDFilePath 指向驱动程序存储中 DirectX 10 显示器用户模式驱动程序的位置的文件路径。
  • DX11UMDFilePath 指向驱动程序存储中 DirectX 11 显示器用户模式驱动程序的位置的文件路径。
  • DX12U 指向驱动程序存储中 DirectX 12 用户模式显示驱动程序的位置的文件路径。
  • DX12UMDFilePath 指向驱动程序存储中 DirectX 12 显示器用户模式驱动程序的位置的文件路径。
  • DX9UMDFilePath 指向驱动程序存储中 DirectX 9 显示器用户模式驱动程序的位置的文件路径。
  • GPUDeviceID GPU 设备 ID。
  • GPUPreemptionLevel 适用于图形负载的 GPU 所支持的最大抢占级别。
  • GPURevisionID GPU 版本 ID。
  • GPUVendorID GPU 供应商 ID。
  • InterfaceFuncPointersProvided1 所提供的设备驱动程序接口函数指针数。
  • InterfaceFuncPointersProvided2 所提供的设备驱动程序接口函数指针数。
  • InterfaceId GPU 接口 ID。
  • IsDisplayDevice GPU 是否具有显示功能？
  • IsHwSchEnabled 指示是否已启用硬件计划的布尔值。
  • IsHwSchSupported 指示适配器是否支持硬件计划。
  • IsHybridDiscrete 在混合设备中，GPU 是否具有独立的 GPU 功能？
  • IsHybridIntegrated 在混合设备中，GPU 是否具有集成的 GPU 功能？
  • IsLDA GPU 是否是由链接显示器适配器组成？
  • IsMiracastSupported GPU 是否支持 Miracast？
  • IsMismatchLDA 链接显示器适配器链中是否至少有一个设备来自不同供应商？
  • IsMPOSupported GPU 是否支持多平面覆盖？
  • IsMsMiracastSupported GPU Miracast 功能是否由 Microsoft 解决方案驱动？
  • IsPostAdapter 此 GPU 是否是设备中的 POST GPU？
  • IsRemovable 如果适配器支持禁用或删除，则为 TRUE。
  • IsRenderDevice GPU 是否具有渲染功能？
  • IsSoftwareDevice 这是否是 GPU 的软件实施？
  • KMDFilePath 指向驱动程序存储中显示器内核模式驱动程序的位置的文件路径。
  • MeasureEnabled 设备是否在侦听 MICROSOFT_KEYWORD_MEASURES？
  • MsHybridDiscrete 指示适配器是否是混合配置中的离散适配器。
  • NumVidPnSources 受支持的显示输出源的数量。
  • NumVidPnTargets 受支持的显示输出目标的数量。
  • SharedSystemMemoryB GPU 和 CPU 共享的系统内存量（以字节为单位）。
  • SubSystemID 子系统 ID。
  • SubVendorID GPU 子供应商 ID。
  • TelemetryEnabled 设备是否听取 MICROSOFT_KEYWORD_TELEMETRY？
  • TelInvEvntTrigger 触发记录此事件的原因是什么？ 示例：0（GPU 枚举）或 1（DxgKrnlTelemetry 提供商切换）
  • version 事件版本。
  • WDDMVersion Windows 显示器驱动程序型号版本。

故障转移群集事件

Microsoft.Windows.Server.FailoverClusteringCritical.ClusterSummary2

此事件返回有关服务器群集中的资源数量和类型的信息。 收集此数据是为了使 Windows Server 保持安全、可靠和最新。 这些数据包括有关硬件配置是否正确以及软件是否经过正确修补的信息，并且会将问题（如错误）归因于工作负载和系统配置来帮助防止故障。

包含以下字段：

  • autoAssignSite 群集参数：自动站点。
  • autoBalancerLevel 群集参数：自动平衡器级别。
  • autoBalancerMode 群集参数：自动平衡器模式。
  • blockCacheSize 块缓存的配置大小。
  • ClusterAdConfiguration 群集的 AD 配置。
  • clusterAdType 群集参数：mgmt_point_type。
  • clusterDumpPolicy 群集配置转储策略。
  • clusterFunctionalLevel 当前的群集功能级别。
  • clusterGuid 群集的唯一标识符。
  • clusterWitnessType 配置群集所针对的见证类型。
  • countNodesInSite 群集中的节点数。
  • crossSiteDelay 群集参数：CrossSiteDelay。
  • crossSiteThreshold 群集参数：CrossSiteThreshold。
  • crossSubnetDelay 群集参数：CrossSubnetDelay。
  • crossSubnetThreshold 群集参数：CrossSubnetThreshold。
  • csvCompatibleFilters 群集参数：ClusterCsvCompatibleFilters。
  • csvIncompatibleFilters 群集参数：ClusterCsvIncompatibleFilters。
  • csvResourceCount 群集中的资源数目。
  • currentNodeSite 为群集的当前站点配置的名称。
  • dasModeBusType 存储空间直通存储总线类型。
  • downLevelNodeCount 群集中正在下层运行的节点数。
  • drainOnShutdown 指定节点在关闭时是否应该耗尽。
  • dynamicQuorumEnabled 指定是否启用了动态仲裁。
  • enforcedAntiAffinity 群集参数：已强制执行反相关性。
  • genAppNames 群集服务的 win32 服务名称。
  • genSvcNames 群集 genapp 的命令行。
  • hangRecoveryAction 群集参数：挂起恢复操作。
  • hangTimeOut 指定群集的“挂起超时”参数。
  • isCalabria 指定是否启用了存储空间直通。
  • isMixedMode 标识是否正在使用不同版本的节点操作系统运行群集。
  • isMixedMode 标识当前节点是否正在下层运行。
  • logLevel 指定群集日志中记录的粒度。
  • logSize 指定群集日志的大小。
  • lowerQuorumPriorityNodeId 群集参数：较低仲裁优先级节点 ID。
  • minNeverPreempt 群集参数：最低永远不抢占。
  • minPreemptor 群集参数：最低抢占者优先级。
  • netftIpsecEnabled 参数：netftIpsecEnabled。
  • NodeCount 群集中的节点数。
  • nodeId 群集中的当前节点号。
  • nodeResourceCounts 指定节点资源数。
  • nodeResourceOnlineCounts 指定处于联机状态的节点资源数。
  • numberOfSites 不同站点数。
  • numNodesInNoSite 不属于站点的节点数。
  • plumbAllCrossSubnetRoutes 群集参数：跨子网路由全部联结。
  • preferredSite 首选的站点位置。
  • privateCloudWitness 指定此群集是否存在私有云见证。
  • quarantineDuration 隔离持续时间。
  • quarantineThreshold 隔离阈值。
  • quorumArbitrationTimeout 如果发生仲裁事件，此项指定仲裁超时时段。
  • resiliencyLevel 指定复原的级别。
  • resourceCounts 指定资源数。
  • resourceTypeCounts 指定群集中的资源类型的数量。
  • resourceTypes 代表每种资源类型的数据。
  • resourceTypesPath 代表每种资源类型的 DLL 路径的数据。
  • sameSubnetDelay 群集参数：相同子网延迟。
  • sameSubnetThreshold 群集参数：相同子网阈值。
  • secondsInMixedMode 群集一直处于混合模式（相同群集中的节点具有不同的操作系统版本）的时间（以秒为单位）。
  • securityLevel 群集参数：安全级别。
  • securityLevelForStorage 群集参数：存储的安全级别。
  • sharedVolumeBlockCacheSize 为共享卷指定块缓存大小。
  • shutdownTimeoutMinutes 指定关闭时超时花费的时间量。
  • upNodeCount 指定启动（联机）的节点数。
  • useClientAccessNetworksForCsv 群集参数：针对 CSV 使用客户端访问网络。
  • vmIsolationTime 群集参数：VM 隔离时间。
  • witnessDatabaseWriteTimeout 指定用于写入仲裁见证数据库的超时时段。

故障报告事件

Microsoft.Windows.FaultReporting.AppCrashEvent

此事件发送与本地和托管应用程序崩溃相关的数据，以帮助使 Windows 保持最新。 此数据包括与奔溃流程及其异常记录汇总相关的信息。 它不包含任何 Watson 存储桶信息。 存储桶记录在 WER 客户端报告 Watson 服务崩溃时生成的 Windows 错误报告 (WER) 事件中，并且 WER 事件包含与所报告的崩溃事件相同的 ReportID（请查看崩溃事件的字段 14、WER 事件的字段 19）。 每个由 WER 处理的崩溃（如，来自未处理的异常或 FailFast 或 ReportException）均会发出 AppCrash 一次。 请注意，被用户视为崩溃的通用 Watson 事件类型（例如，来自 PLM）不会发出此事件。

提供有以下字段：

  • AppName 已崩溃的应用名称。
  • AppSessionGuid 由进程 ID 组成的 GUID，用作遥测后端中的进程实例的相关矢量。
  • AppTimeStamp 应用的日期和时间戳。
  • AppVersion 已崩溃的应用版本。
  • ExceptionCode 已崩溃进程返回的异常代码。
  • ExceptionOffset 发生异常的地址。
  • Flags 指示报告完成方式的标记。 例如，将报告排队、不提供 JIT 调试或报告后不终止进程。
  • FriendlyAppName 已崩溃应用的描述（如果不同于 AppName）。 否则为进程名称。
  • IsFatal True/False，用于指示故障是否导致进程终止。
  • ModName 异常模块名称（如 bar.dll）。
  • ModTimeStamp 模块的日期/时间戳。
  • ModVersion 已崩溃模块的版本。
  • PackageFullName Microsoft Store 应用程序标识。
  • PackageRelativeAppId Store 应用程序标识。
  • ProcessArchitecture 崩溃进程的体系结构，作为以下 PROCESSOR_ARCHITECTURE_* 常量之一：0: PROCESSOR_ARCHITECTURE_INTEL。 5: PROCESSOR_ARCHITECTURE_ARM。 9: PROCESSOR_ARCHITECTURE_AMD64。 12: PROCESSOR_ARCHITECTURE_ARM64。
  • ProcessCreateTime 已崩溃进程的创建时间。
  • ProcessId 已崩溃进程的 ID。
  • ReportId 用于标识报告的 GUID。 它可用于跟踪 Watson 内的报告。
  • TargetAppId 所报告应用程序的内核报告 AppId。
  • TargetAppVer 所报告的特定版本的应用程序。
  • TargetAsId 挂起进程的序列号。

功能更新事件

Microsoft.Windows.Upgrade.Uninstall.UninstallFinalizedAndRebootTriggered

此事件指示卸载已正确配置并且已发起系统重启。 随此事件收集的数据用于帮助使 Windows 保持最新状态并正常运行。

Microsoft.Windows.Upgrade.Uninstall.UninstallGoBackButtonClicked

此事件发送有关卸载功能更新起始点的基本元数据，如果更新导致任何问题，帮助确保客户可以安全地恢复到已知状态。

挂起报告事件

Microsoft.Windows.HangReporting.AppHangEvent

此事件发送与本地和托管应用程序挂起相关的数据，以帮助使 Windows 保持最新。 它不包含任何 Watson 存储桶信息。 存储桶记录在 WER 客户端报告 Watson 服务挂起时生成的 Windows 错误报告 (WER) 事件中，并且 WER 事件包含与所报告的挂起事件相同的 ReportID（请查看挂起事件的字段 13、WER 事件的字段 19）。 AppHang 仅在电脑设备上报告。 它用于处理经典 Win32 挂起，并且每个报告只会发出一次。 对于某些可能会被用户视为挂起的行为，应用管理员（如 PLM/RM/EM）会将其报告为 Watson 通用并且不会生成 AppHang 事件。

提供有以下字段：

  • AppName 已挂起的应用名称。
  • AppSessionGuid 由进程 ID 组成的 GUID，用作遥测后端中的进程实例的相关矢量。
  • AppVersion 已挂起的应用版本。
  • IsFatal True/False，具体取决于挂起的应用程序是否导致创建致命的挂起报告。
  • PackageFullName Microsoft Store 应用程序标识。
  • PackageRelativeAppId Store 应用程序标识。
  • ProcessArchitecture 挂起进程的体系结构，作为以下 PROCESSOR_ARCHITECTURE_* 常量之一：0: PROCESSOR_ARCHITECTURE_INTEL。 5: PROCESSOR_ARCHITECTURE_ARM。 9: PROCESSOR_ARCHITECTURE_AMD64。 12: PROCESSOR_ARCHITECTURE_ARM64。
  • ProcessCreateTime 已挂起进程的创建时间。
  • ProcessId 已挂起进程的 ID。
  • ReportId 用于标识报告的 GUID。 它可用于跟踪 Watson 内的报告。
  • TargetAppId 所报告应用程序的内核报告 AppId。
  • TargetAppVer 所报告的特定版本的应用程序。
  • TargetAsId 挂起进程的序列号。
  • TypeCode 用于描述挂起类型的位图。
  • WaitingOnAppName 如果它是等待应用程序的跨进程挂起，则其具有应用程序的名称。
  • WaitingOnAppVersion 如果它为跨进程挂起，则其具有所等待应用程序的版本。
  • WaitingOnPackageFullName 如果它是等待包的跨进程挂起，则其具有所等待包的完整名称。
  • WaitingOnPackageRelativeAppId 如果它为等待包的跨进程挂起，则其具有该包的相对应用程序 ID。

清单事件

Microsoft.Windows.Inventory.Core.AmiTelCacheChecksum

此事件捕获与缓存中存储的设备清单项相关的基本校验和数据，用于验证 Microsoft.Windows.Inventory.Core 事件的数据完整性。 此事件中的字段可随时间更改，但它们始终表示给定对象的计数。 随此事件收集的数据用于使 Windows 保持正常运行。

包含以下字段：

  • Device 缓存中的设备对象计数。
  • DeviceCensus 缓存中的设备统计对象计数。
  • DriverPackageExtended 缓存中的 driverpackageextended 对象计数。
  • File 缓存中的文件对象计数。
  • FileSigningInfo 缓存中的文件签名对象的计数。
  • Generic 缓存中的通用对象计数。
  • HwItem 缓存中的 hwitem 对象计数。
  • InventoryApplication 缓存中的应用程序对象计数。
  • InventoryApplicationAppV 缓存中的应用程序 AppV 对象计数。
  • InventoryApplicationDriver 缓存中的应用程序驱动程序对象计数
  • InventoryApplicationFile 缓存中的应用程序文件对象计数。
  • InventoryApplicationFramework 缓存中的应用程序框架对象计数
  • InventoryApplicationShortcut 缓存中的应用程序快捷方式对象计数
  • InventoryDeviceContainer 缓存中的设备容器对象计数。
  • InventoryDeviceInterface 缓存中的即插即用设备接口对象计数。
  • InventoryDeviceMediaClass 缓存中的设备媒体对象计数。
  • InventoryDevicePnp 缓存中的设备即插即用对象计数。
  • InventoryDeviceUsbHubClass 缓存中的设备 USB 对象计数
  • InventoryDriverBinary 缓存中的驱动程序二进制对象计数。
  • InventoryDriverPackage 缓存中的设备对象计数。
  • InventoryMiscellaneousOfficeAddIn 缓存中的 Office 加载项对象计数
  • InventoryMiscellaneousOfficeAddInUsage 缓存中的 Office 加载项用法对象计数。
  • InventoryMiscellaneousOfficeIdentifiers 缓存中的 Office 标识符对象计数
  • InventoryMiscellaneousOfficeIESettings 缓存中的 Office IE 设置对象计数
  • InventoryMiscellaneousOfficeInsights 缓存中的 Office 见解对象计数
  • InventoryMiscellaneousOfficeProducts 缓存中的 Office 产品对象计数
  • InventoryMiscellaneousOfficeSettings 缓存中的 Office 设置对象计数
  • InventoryMiscellaneousOfficeVBA 缓存中的 Office VBA 对象计数
  • InventoryMiscellaneousOfficeVBARuleViolations 缓存中的 Office VBA 规则违反对象计数
  • InventoryMiscellaneousUUPInfo 缓存中的 UUP 信息对象计数。
  • Metadata 缓存中的元数据对象计数。
  • Orphan 缓存中的孤立文件对象计数。
  • Programs 缓存中的程序对象计数。

Microsoft.Windows.Inventory.Core.AmiTelCacheFileInfo

有关清单缓存的诊断数据。

包含以下字段：

  • CacheFileSize 缓存大小。
  • InventoryVersion 缓存的清单版本。
  • TempCacheCount 创建的临时缓存数。
  • TempCacheDeletedCount 删除的临时缓存数。

Microsoft.Windows.Inventory.Core.AmiTelCacheVersions

此事件发送设备清单数据的清单组件版本。 随此事件收集的数据用于使 Windows 保持正常运行。

包含以下字段：

  • aeinv 应用清单组件的版本。
  • devinv 设备清单组件的文件版本。

Microsoft.Windows.Inventory.Core.FileSigningInfoAdd

此事件枚举文件（驱动程序包或应用程序可执行文件）的签名。 对于驱动程序包，通过 Telecommand 按需收集此数据以仅限于无法识别的驱动程序包，从而节省客户的时间以及服务器上的空间。 对于应用程序，针对系统上最多 10 个随机的可执行文件收集此数据。 随此事件收集的数据用于使 Windows 保持正常运行。

此事件包含 Ms.Device.DeviceInventoryChange 中的字段。

包含以下字段：

  • CatalogSigners 目录中的签名者。 每个签名者从链开始。
  • DigestAlgorithm 对文件或程序包签名时使用的假名化（哈希）算法。
  • DriverPackageStrongName 可选。 仅在驱动程序包上收集 FileSigningInfo 时才可用。
  • EmbeddedSigners 嵌入式签名者。 每个签名者从链开始。
  • FileName 列出签名的文件的文件名。
  • FileType exe 或 sys，具体取决于是驱动程序包还是应用程序可执行文件。
  • InventoryVersion 生成事件的清单文件的版本。
  • Thumbprint 以逗号分隔的每个签名者的叶节点哈希。 使用分号分隔 EmbeddedSigners 中的 CatalogSigners。 始终使用尾部逗号。

Microsoft.Windows.Inventory.Core.InventoryApplicationAdd

此事件发送有关系统上应用程序的基本元数据。 随此事件收集的数据用于使 Windows 保持正常运行和最新状态。

此事件包含 Ms.Device.DeviceInventoryChange 中的字段。

包含以下字段：

  • HiddenArp 指示程序是否隐藏自身，使其不在 ARP 中显示出来。
  • InstallDate 应用程序的安装日期（基于文件夹创建日期启发的最佳猜测）。
  • InstallDateArpLastModified 给定应用程序的注册表 ARP 密钥的日期。 安装日期提示，但不总是准确。 作为数组传递。 示例：4/11/2015 00:00:00
  • InstallDateFromLinkFile 基于文件链接的估计安装日期。 作为数组传递。
  • InstallDateMsi 如果应用程序通过 Microsoft Installer (MSI) 进行安装，则指示安装日期。 作为数组传递。
  • InventoryVersion 生成事件的清单文件的版本。
  • Language 程序的语言代码。
  • MsiPackageCode描述 MSI 包的 GUID。 多个“产品”（应用程序）可组成 MsiPackage。
  • MsiProductCode 描述 MSI 产品的 GUID。
  • Name 应用程序的名称。
  • OSVersionAtInstallTime 应用程序安装时，操作系统版本中的四个八位字节。
  • PackageFullName Microsoft Store 应用程序包全名。
  • ProgramInstanceId 应用中的文件 ID 的哈希。
  • Publisher 应用程序的发布者。 从“源”字段上的依赖项拉取的位置。
  • RootDirPath 安装程序的根目录的路径。
  • Source 程序的安装方式（例如 ARP、MSI、Appx）。
  • StoreAppType Microsoft Store 应用类型的子分类，如 UWP 或 Win8StoreApp。
  • Type （“应用程序”、“修补程序”、“BOE”、“服务”、“未知”）之一。 “应用程序”表示 Win32 或 Appx 应用，“修补程序”表示应用更新 (KB)，“BOE”表示不具有 ARP 或 MSI 条目的应用，“服务”表示它是服务。 最有可能看到的是“应用程序”和“BOE”。
  • Version 程序的版本号。

Microsoft.Windows.Inventory.Core.InventoryApplicationDriverAdd

此事件表示应用程序安装哪些驱动程序。 随此事件收集的数据用于使 Windows 保持正常运行。

此事件包含 Ms.Device.DeviceInventoryChange 中的字段。

包含以下字段：

  • InventoryVersion 清单组件的版本。
  • ProgramIds 驱动程序相关联的唯一程序标识符。

Microsoft.Windows.Inventory.Core.InventoryApplicationDriverStartSync

InventoryApplicationDriverStartSync 事件指示将发送新的 InventoryApplicationDriverStartAdd 事件集。 随此事件收集的数据用于使 Windows 保持正常运行。

此事件包含 Ms.Device.DeviceInventoryChange 中的字段。

包含以下字段：

  • InventoryVersion 清单组件的版本。

Microsoft.Windows.Inventory.Core.InventoryApplicationFrameworkAdd

此事件提供与应用程序可能依赖的框架相关的基本元数据。 随此事件收集的数据用于使 Windows 保持正常运行。

此事件包含 Ms.Device.DeviceInventoryChange 中的字段。

包含以下字段：

  • FileId 唯一标识文件的哈希。
  • Frameworks 此文件所依赖的框架列表。
  • InventoryVersion 生成事件的清单文件的版本。

Microsoft.Windows.Inventory.Core.InventoryApplicationFrameworkStartSync

此事件指示将发送新的 InventoryApplicationFrameworkAdd 事件集。 随此事件收集的数据用于使 Windows 保持正常运行。

此事件包含 Ms.Device.DeviceInventoryChange 中的字段。

包含以下字段：

  • InventoryVersion 生成事件的清单文件的版本。

Microsoft.Windows.Inventory.Core.InventoryApplicationRemove

此事件指示将发送新的 InventoryDevicePnpAdd 事件集。 随此事件收集的数据用于使 Windows 保持正常运行。

此事件包含 Ms.Device.DeviceInventoryChange 中的字段。

包含以下字段：

  • InventoryVersion 生成事件的清单文件的版本。

Microsoft.Windows.Inventory.Core.InventoryApplicationStartSync

此事件指示将发送新的 InventoryApplicationAdd 事件集。 随此事件收集的数据用于使 Windows 保持正常运行。

此事件包含 Ms.Device.DeviceInventoryChange 中的字段。

包含以下字段：

  • InventoryVersion 生成事件的清单文件的版本。

Microsoft.Windows.Inventory.Core.InventoryDeviceContainerAdd

此事件发送有关设备容器（如监视器或打印机，而不是即插即用设备）的基本元数据。 随此事件收集的数据用于帮助使 Windows 保持最新状态，并使 Windows 保持正常运行。

此事件包含 Ms.Device.DeviceInventoryChange 中的字段。

包含以下字段：

  • Categories 容器所属的功能类别列表（以逗号分隔）。
  • DiscoveryMethod 设备容器的发现方法。
  • FriendlyName 设备容器的名称。
  • InventoryVersion 生成事件的清单文件的版本。
  • IsActive 设备是否已连接或者是否在过去 14 天内显示过？
  • IsConnected 对于以物理方式连接的设备，此值与 IsPresent 相同。 对于无线连接的设备，此值表示通信链接。
  • IsMachineContainer 容器是否是根设备本身？
  • IsNetworked 这是否是一个已联网设备？
  • IsPaired 设备容器是否需要配对？
  • Manufacturer 设备容器的制造商名称。
  • ModelId 唯一的模型 ID。
  • ModelName 型号名称。
  • ModelNumber 设备容器的型号。
  • PrimaryCategory 设备容器的主类别。

Microsoft.Windows.Inventory.Core.InventoryDeviceContainerRemove

此事件指示 InventoryDeviceContainer 对象不再存在。 随此事件收集的数据用于使 Windows 保持正常运行。

此事件包含 Ms.Device.DeviceInventoryChange 中的字段。

包含以下字段：

  • InventoryVersion 生成事件的清单文件的版本。

Microsoft.Windows.Inventory.Core.InventoryDeviceContainerStartSync

此事件指示将发送新的 InventoryDeviceContainerAdd 事件集。 随此事件收集的数据用于使 Windows 保持正常运行。

此事件包含 Ms.Device.DeviceInventoryChange 中的字段。

包含以下字段：

  • InventoryVersion 生成事件的清单文件的版本。

Microsoft.Windows.Inventory.Core.InventoryDeviceInterfaceAdd

此事件检索与设备上的可用传感器接口相关的信息。 随此事件收集的数据用于使 Windows 保持正常运行。

此事件包含 Ms.Device.DeviceInventoryChange 中的字段。

包含以下字段：

  • Accelerometer3D 指示是否已找到 Accelerator3D 传感器。
  • ActivityDetection 指示是否已找到活动检测传感器。
  • AmbientLight 指示是否已找到氛围光传感器。
  • Barometer 指示是否已找到气压计传感器。
  • Custom 指示是否已找到自定义传感器。
  • EnergyMeter 指示是否已找到能源传感器。
  • FloorElevation 指示是否已找到地面提升传感器。
  • GeomagneticOrientation 指示是否已找到地磁方向传感器。
  • GravityVector 指示是否已找到重力检测器传感器。
  • Gyrometer3D 指示是否已找到 Gyrometer3D 传感器。
  • Humidity 指示是否已找到湿度传感器。
  • InventoryVersion 生成事件的清单文件的版本。
  • LinearAccelerometer 指示是否已找到线性加速计传感器。
  • Magnetometer3D 指示是否已找到 Magnetometer3D 传感器。
  • Orientation 指示是否已找到方向传感器。
  • Pedometer 指示是否已找到步程计传感器。
  • Proximity 指示是否已找到邻近感应传感器。
  • RelativeOrientation 指示是否已找到相对方向传感器。
  • SimpleDeviceOrientation 指示是否已找到简单设备方向传感器。
  • Temperature 指示是否已找到温度传感器。

Microsoft.Windows.Inventory.Core.InventoryDeviceInterfaceStartSync

此事件指示将发送新的 InventoryDeviceInterfaceAdd 事件集。 随此事件收集的数据用于使 Windows 保持正常运行。

此事件包含 Ms.Device.DeviceInventoryChange 中的字段。

包含以下字段：

  • InventoryVersion 生成事件的清单文件的版本。

Microsoft.Windows.Inventory.Core.InventoryDeviceMediaClassAdd

此事件发送与特定于特定设备类的即插即用设备有关的其他元数据。 随此事件收集的数据用于帮助使 Windows 保持最新状态，并在减少数据有效负载的总体大小的同时正常运行。

此事件包含 Ms.Device.DeviceInventoryChange 中的字段。

包含以下字段：

  • audio.captureDriver 音频设备捕获驱动程序。 示例：hdaudio.inf:db04a16ce4e8d6ee:HdAudModel:10.0.14887.1000:hdaudio\func_01
  • audio.renderDriver 音频设备呈现驱动程序。 示例：hdaudio.inf:db04a16ce4e8d6ee:HdAudModel:10.0.14889.1001:hdaudio\func_01
  • Audio_CaptureDriver 音频设备捕获驱动程序端点。
  • Audio_RenderDriver 音频设备呈现驱动程序端点。
  • InventoryVersion 生成事件的清单文件的版本。

Microsoft.Windows.Inventory.Core.InventoryDeviceMediaClassRemove

此事件指示 objectInstanceId 所表示的 InventoryDeviceMediaClass 对象不再存在。 此事件用于理解特定于某设备类的 PNP 设备。 随此事件收集的数据用于帮助使 Windows 保持最新状态，并在减少数据有效负载的总体大小的同时正常运行。

此事件包含 Ms.Device.DeviceInventoryChange 中的字段。

包含以下字段：

  • InventoryVersion 生成事件的清单文件的版本。

Microsoft.Windows.Inventory.Core.InventoryDeviceMediaClassStartSync

此事件指示将发送新的 InventoryDeviceMediaClassSAdd 事件集。 随此事件收集的数据用于使 Windows 保持正常运行。

此事件包含 Ms.Device.DeviceInventoryChange 中的字段。

包含以下字段：

  • InventoryVersion 生成事件的清单文件的版本。

Microsoft.Windows.Inventory.Core.InventoryDevicePnpAdd

此事件发送与 PNP 设备及其关联驱动程序相关的基本元数据，以帮助使 Windows 保持最新。 此信息用于评估在升级 Windows 时 PNP 设备和驱动程序是否将保持兼容。

此事件包含 Ms.Device.DeviceInventoryChange 中的字段。

包含以下字段：

  • BusReportedDescription Bux 报告的设备描述。
  • Class 为设备加载的驱动程序的设备设置类。
  • ClassGuid 在设备上加载的驱动程序包的设备类唯一标识符。
  • COMPID 此设备的“兼容 ID”的列表。
  • ContainerId 系统提供的唯一标识符，用于指定父（主）设备上安装的设备所属的组。
  • Description 设备的说明。
  • DeviceDriverFlightId 设备驱动程序的测试版本（外部测试版）标识符。
  • DeviceExtDriversFlightIds 所有扩展设备驱动程序的测试版本（外部测试版）标识符。
  • DeviceInterfaceClasses 此设备实现的设备接口。
  • DeviceState 标识父（主）设备的当前状态。
  • DriverId 安装的驱动程序的唯一标识符。
  • DriverName 驱动程序映像文件的名称。
  • DriverPackageStrongName 目录字段 InventoryDriverPackage 中的直接父目录名称。
  • DriverVerDate 与设备上安装的驱动程序相关的日期。
  • DriverVerVersion 设备上安装的驱动程序的版本号。
  • Enumerator 标识枚举设备的总线。
  • ExtendedInfs 扩展的 INF 文件名。
  • FirstInstallDate 第一次在计算机上安装此设备的时间。
  • HWID 设备的硬件 ID 列表。
  • Inf INF 文件的名称（可能已被操作系统重命名，如 oemXX.inf）。
  • InstallDate 最近一次在计算机上安装设备的日期。
  • InstallState 设备的安装状态。 有关值列表，请参阅： 设备安装状态
  • InventoryVersion 生成事件的清单进程的版本号。
  • LowerClassFilters 为设备安装的小写类筛选器的标识符。
  • LowerFilters 为设备安装的小写筛选器的标识符。
  • Manufacturer 设备的制造商。
  • MatchingID Windows 用于安装设备实例的硬件 ID 或兼容 ID。
  • Model 标识设备的型号。
  • ParentId 设备父项的设备实例 ID。
  • ProblemCode 设备当前返回的错误代码（如果适用）。
  • Provider 标识设备提供商。
  • Service 设备服务的名称。
  • STACKID 堆栈的硬件 ID 列表。
  • UpperClassFilters 为设备安装的大写类筛选器的标识符。
  • UpperFilters 为设备安装的大写筛选器的标识符。

Microsoft.Windows.Inventory.Core.InventoryDevicePnpRemove

此事件指示 InventoryDevicePnpRemove 对象不再存在。 随此事件收集的数据用于使 Windows 保持正常运行。

此事件包含 Ms.Device.DeviceInventoryChange 中的字段。

包含以下字段：

  • InventoryVersion 生成事件的清单文件的版本。

Microsoft.Windows.Inventory.Core.InventoryDevicePnpStartSync

此事件指示将发送新的 InventoryDevicePnpAdd 事件集。 随此事件收集的数据用于使 Windows 保持正常运行。

此事件包含 Ms.Device.DeviceInventoryChange 中的字段。

包含以下字段：

  • InventoryVersion 生成事件的清单文件的版本。

Microsoft.Windows.Inventory.Core.InventoryDeviceSensorAdd

此事件发送有关计算机上传感器设备的基本元数据。 随此事件收集的数据用于帮助使 Windows 保持最新状态。

此事件包含 Ms.Device.DeviceInventoryChange 中的字段。

包含以下字段：

  • InventoryVersion 生成事件的清单二进制的版本。
  • Manufacturer 传感器制造商。

Microsoft.Windows.Inventory.Core.InventoryDeviceSensorStartSync

此事件指示将发送新的 InventoryDeviceSensor 事件集。 随此事件收集的数据用于帮助使 Windows 保持最新状态。

此事件包含 Ms.Device.DeviceInventoryChange 中的字段。

包含以下字段：

  • InventoryVersion 生成事件的清单二进制的版本。

Microsoft.Windows.Inventory.Core.InventoryDeviceUsbHubClassAdd

此事件发送与设备上的 USB 集线器相关的基本元数据。 随此事件收集的数据用于使 Windows 保持正常运行。

此事件包含 Ms.Device.DeviceInventoryChange 中的字段。

包含以下字段：

  • InventoryVersion 生成事件的清单文件的版本。
  • TotalUserConnectablePorts 可连接的 USB 端口总数。
  • TotalUserConnectableTypeCPorts 可连接的 USB Type C 端口总数。

Microsoft.Windows.Inventory.Core.InventoryDeviceUsbHubClassStartSync

此事件指示将发送新的 InventoryDeviceUsbHubClassAdd 事件集。 随此事件收集的数据用于使 Windows 保持正常运行。

此事件包含 Ms.Device.DeviceInventoryChange 中的字段。

包含以下字段：

  • InventoryVersion 生成事件的清单文件的版本。

Microsoft.Windows.Inventory.Core.InventoryDriverBinaryAdd

此事件提供有关在系统上运行的驱动程序二进制文件的基本元数据。 随此事件收集的数据用于帮助使 Windows 保持最新状态并正常运行。

此事件包含 Ms.Device.DeviceInventoryChange 中的字段。

包含以下字段：

  • DriverCheckSum 驱动程序文件的校验和。
  • DriverCompany 开发此驱动程序的公司名称。
  • DriverInBox 操作系统中是否包含驱动程序？
  • DriverIsKernelMode 它是否是内核模式驱动程序？
  • DriverName 驱动程序的文件名。
  • DriverPackageStrongName 驱动程序包的强名称
  • DriverSigned 驱动程序是否已签名？
  • DriverTimeStamp 驱动程序文件时间戳的低 32 位。
  • DriverType 驱动程序属性的位域：1. 定义 DRIVER_MAP_DRIVER_TYPE_PRINTER 0x0001。 2. 定义 DRIVER_MAP_DRIVER_TYPE_KERNEL 0x0002。 3. 定义 DRIVER_MAP_DRIVER_TYPE_USER 0x0004。 4. 定义 DRIVER_MAP_DRIVER_IS_SIGNED 0x0008。 5. 定义 DRIVER_MAP_DRIVER_IS_INBOX 0x0010。 6. 定义 DRIVER_MAP_DRIVER_IS_WINQUAL 0x0040。 7. 定义 DRIVER_MAP_DRIVER_IS_SELF_SIGNED 0x0020。 8. 定义 DRIVER_MAP_DRIVER_IS_CI_SIGNED 0x0080。 9. 定义 DRIVER_MAP_DRIVER_HAS_BOOT_SERVICE 0x0100。 10. 定义 DRIVER_MAP_DRIVER_TYPE_I386 0x10000。 11. 定义 DRIVER_MAP_DRIVER_TYPE_IA64 0x20000。 12. 定义 DRIVER_MAP_DRIVER_TYPE_AMD64 0x40000。 13. 定义 DRIVER_MAP_DRIVER_TYPE_ARM 0x100000。 14. 定义 DRIVER_MAP_DRIVER_TYPE_THUMB 0x200000。 15. 定义 DRIVER_MAP_DRIVER_TYPE_ARMNT 0x400000。 16. 定义 DRIVER_MAP_DRIVER_IS_TIME_STAMPED 0x800000。
  • DriverVersion 驱动程序文件的版本。
  • ImageSize 驱动程序文件的大小。
  • Inf INF 文件的名称。
  • InventoryVersion 生成事件的清单文件的版本。
  • Product 驱动程序文件内包含的产品名称。
  • ProductVersion 驱动程序文件内包含的产品版本。
  • Service 为设备安装的服务的名称。
  • WdfVersion Windows 驱动程序框架版本。

Microsoft.Windows.Inventory.Core.InventoryDriverBinaryRemove

此事件指示 InventoryDriverBinary 对象不再存在。 随此事件收集的数据用于使 Windows 保持正常运行。

此事件包含 Ms.Device.DeviceInventoryChange 中的字段。

包含以下字段：

  • InventoryVersion 生成事件的清单文件的版本。

Microsoft.Windows.Inventory.Core.InventoryDriverBinaryStartSync

此事件指示将发送新的 InventoryDriverBinaryAdd 事件集。 随此事件收集的数据用于使 Windows 保持正常运行。

此事件包含 Ms.Device.DeviceInventoryChange 中的字段。

包含以下字段：

  • InventoryVersion 生成事件的清单文件的版本。

Microsoft.Windows.Inventory.Core.InventoryDriverPackageAdd

此事件发送与系统上安装的驱动器包有关的基本元数据。 随此事件收集的数据用于帮助使 Windows 保持最新状态并正常运行。

此事件包含 Ms.Device.DeviceInventoryChange 中的字段。

包含以下字段：

  • Class 设备驱动程序的类名称。
  • ClassGuid 设备驱动程序的类 GUID。
  • Date 驱动程序包日期。
  • Directory 驱动程序包的路径。
  • DriverInBox 操作系统中是否包含驱动程序？
  • FlightIds：驱动程序外部测试版 ID。
  • Inf 驱动程序包的 INF 名称。
  • InventoryVersion 生成事件的清单文件的版本。
  • Provider 驱动程序包的提供商。
  • RecoveryIds：驱动程序恢复 ID。
  • SubmissionId 驱动程序包的 HLK 提交 ID。
  • Version 驱动程序包的版本。

Microsoft.Windows.Inventory.Core.InventoryDriverPackageRemove

此事件指示 InventoryDriverPackageRemove 对象不再存在。 随此事件收集的数据用于使 Windows 保持正常运行。

此事件包含 Ms.Device.DeviceInventoryChange 中的字段。

包含以下字段：

  • InventoryVersion 生成事件的清单文件的版本。

Microsoft.Windows.Inventory.Core.InventoryDriverPackageStartSync

此事件指示将发送新的 InventoryDriverPackageAdd 事件集。 随此事件收集的数据用于使 Windows 保持正常运行。

此事件包含 Ms.Device.DeviceInventoryChange 中的字段。

包含以下字段：

  • InventoryVersion 生成事件的清单文件的版本。

Microsoft.Windows.Inventory.Core.StartUtcJsonTrace

此事件收集所有其他核心事件的跟踪，不用于典型客户方案中。 此事件表示事件开始下载，并且应该开始跟踪。

包含以下字段：

  • key 用于标识特定 Json 跟踪日志记录会话的全局唯一标识符 (GUID)。

Microsoft.Windows.Inventory.Core.StopUtcJsonTrace

此事件收集所有其他核心事件的跟踪，不用于典型客户方案中。 此事件表示事件结束下载，并且应该结束跟踪。

包含以下字段：

  • key 用于标识特定 Json 跟踪日志记录会话的全局唯一标识符 (GUID)。

Microsoft.Windows.Inventory.General. InventoryMiscellaneousMemorySlotArrayInfoRemove

此事件指示 objectInstanceId 所表示的特定数据对象不再存在，以保持 Windows 处于最新状态。

此事件中包含 Ms.Device.DeviceInventoryChange 中的字段。

Microsoft.Windows.Inventory.General.InventoryMiscellaneousMemorySlotArrayInfoAdd

此事件提供关于设备上的活动内存插槽的基本信息。

此事件中包含 Ms.Device.DeviceInventoryChange 中的字段。

包含以下字段：

  • Capacity 内存大小（以字节为单位）。
  • Manufacturer DRAM 制造商的名称。
  • Model 内存的模型和子模型。
  • Slot 母板上的 DRAM 插槽。
  • Speed 配置的内存插槽速度（单位：MHz）。
  • Type 根据 DMTF SMBIOS 标准版 3.3.0 第 7.18.2 节，将 DDR 报告为枚举值。
  • TypeDetails 根据 DMTF SMBIOS 标准版 3.3.0 第 7.18.3 节，将非易失存储器报告为位标志枚举。

Microsoft.Windows.Inventory.General.InventoryMiscellaneousMemorySlotArrayInfoRemove

此事件指示 objectInstanceId 所表示的特定数据对象不再存在。

此事件中包含 Ms.Device.DeviceInventoryChange 中的字段。

Microsoft.Windows.Inventory.General.InventoryMiscellaneousMemorySlotArrayInfoStartSync

此诊断事件指示正在为此对象类型生成新的同步。

此事件包含 Ms.Device.DeviceInventoryChange 中的字段。

Microsoft.Windows.Inventory.General.InventoryMiscellaneousUUPInfoAdd

此事件提供有关统一更新平台 (UUP) 产品以及产品所属版本的数据。 随此事件收集的数据用于使 Windows 保持正常运行。

此事件包含 Ms.Device.DeviceInventoryChange 中的字段。

包含以下字段：

  • Identifier UUP 标识符
  • LastActivatedVersion 上次激活的版本
  • PreviousVersion 以前版本
  • Source UUP 源
  • Version UUP 版本

Microsoft.Windows.Inventory.General.InventoryMiscellaneousUUPInfoRemove

此事件指示 objectInstanceId 所表示的特定数据对象不再存在。 随此事件收集的数据用于使 Windows 保持正常运行。

此事件包含 Ms.Device.DeviceInventoryChange 中的字段。

Microsoft.Windows.Inventory.General.InventoryMiscellaneousUUPInfoStartSync

此诊断事件指示正在为此对象类型生成新的同步。 随此事件收集的数据用于使 Windows 保持正常运行。

此事件包含 Ms.Device.DeviceInventoryChange 中的字段。

Microsoft.Windows.Inventory.Indicators.Checksum

此事件对 InventoryMiscellaneousUexIndicatorAdd 事件的计数进行汇总。 随此事件收集的数据用于使 Windows 保持正常运行。

包含以下字段：

  • CensusId 唯一硬件标识符。
  • ChecksumDictionary 每个操作系统指示器的计数。
  • PCFP 相当于其他核心事件中找到的 InventoryId 字段。

Microsoft.Windows.Inventory.Indicators.InventoryMiscellaneousUexIndicatorAdd

此事件表示有关系统上安装的操作系统指示器的基本元数据。 随此事件收集的数据有助于确保设备处于最新状态，并使 Windows 保持正常运行。

此事件包含 Ms.Device.DeviceInventoryChange 中的字段。

包含以下字段：

  • IndicatorValue 指示器值。
  • Value 描述可能与设备升级相关的操作系统指示器。

Microsoft.Windows.Inventory.Indicators.InventoryMiscellaneousUexIndicatorRemove

此事件指示 objectInstanceId 所表示的特定数据对象不再存在。 此事件用于了解系统上安装的操作系统指示器。 随此事件收集的数据有助于确保设备是最新的、 Windows 处于最新状态，并且能够正常运行。

此事件包含 Ms.Device.DeviceInventoryChange 中的字段。

Microsoft.Windows.Inventory.Indicators.InventoryMiscellaneousUexIndicatorStartSync

此事件指示 objectInstanceId 所表示的特定数据对象不再存在。 此事件用于了解系统上安装的操作系统指示器。 随此事件收集的数据有助于确保设备是最新的、 Windows 处于最新状态，并且能够正常运行。

此事件包含 Ms.Device.DeviceInventoryChange 中的字段。

内核事件

Microsoft.Windows.Kernel.BootEnvironment.OsLaunch

此事件包含有关操作系统的基本数据，这些数据在启动过程中收集，用于评估升级过程是否成功。 随此事件收集的数据用于使 Windows 保持正常运行。

包含以下字段：

  • BootApplicationId 此字段告诉我们操作系统加载程序应用程序标识符是什么。
  • BootAttemptCount 启动管理器尝试启动到此操作系统的连续次数。
  • BootSequence 当前启动 ID，用于关联与特定启动会话相关的事件。
  • BootStatusPolicy 标识适用的启动状态策略。
  • BootType 标识启动类型（例如：“冷启动”、“休眠”、“恢复”）。
  • EventTimestamp 自任意时间点以来历经的秒数。 这可以用于标识进行连续启动尝试的时间差。
  • FirmwareResetReasonEmbeddedController 固件提供的系统重置原因。
  • FirmwareResetReasonEmbeddedControllerAdditional 有关固件提供的系统重置原因的其他信息（如果需要）。
  • FirmwareResetReasonPch 固件提供的系统重置原因。
  • FirmwareResetReasonPchAdditional 有关固件提供的系统重置原因的其他信息（如果需要）。
  • FirmwareResetReasonSupplied 指示由固件提供系统重置原因的标志。
  • IO 在启动过程中由操作系统加载程序写入到磁盘以及从中读取的数据量。
  • LastBootSucceeded 指示上次启动是否成功的标志。
  • LastShutdownSucceeded 指示上次关机是否成功的标志。
  • MaxAbove4GbFreeRange 此字段说明高于 4Gb 的最大可用内存范围。
  • MaxBelow4GbFreeRange 此字段说明低于 4Gb 的最大可用内存范围。
  • MeasuredLaunchPrepared 此字段指示操作系统是否通过 DRTM（动态可信度量根）进行测量启动/安全启动。
  • MeasuredLaunchResume 此字段指示从休眠中恢复时是否使用了动态可信度量根 (DRTM)。
  • MenuPolicy 应向用户显示的高级选项菜单的类型（“传统”、“标准”等）。
  • RecoveryEnabled 指示是否已启用恢复。
  • SecureLaunchPrepared 此字段指示启动期间是否准备 DRTM。
  • TcbLaunch 指示启动流期间是否使用受信任计算库。
  • UserInputTime 加载程序应用程序等待用户输入所用的时间量。

Microsoft.Windows.Kernel.DeviceConfig.DeviceConfig

此关键设备配置事件提供有关在内核中发生的驱动程序安装的驱动程序的信息。 随此事件收集的数据用于帮助使 Windows 保持最新状态并正常运行。

包含以下字段：

  • ClassGuid 设备类的唯一 ID。
  • DeviceInstanceId 系统上设备的唯一 ID。
  • DriverDate 驱动程序的日期。
  • DriverFlightIds 驱动程序外部测试版的 ID。
  • DriverInfName 驱动程序 INF 文件名。
  • DriverProvider 驱动程序制造商或提供商。
  • DriverSubmissionId 由硬件开发人员中心分配的驱动程序提交 ID。
  • DriverVersion 驱动程序版本号。
  • ExtensionDrivers 扩展驱动程序 INF 文件、扩展 ID 和关联的外部测试版 ID 的列表。
  • FirstHardwareId 硬件 ID 列表中提供最具体的设备说明的 ID。
  • InboxDriver 指示 Windows 是否附带驱动程序包。
  • InstallDate 安装驱动程序的日期。
  • LastCompatibleId 硬件 ID 列表中提供最不具体的设备说明的 ID。
  • Legacy 指示驱动程序是否为旧驱动程序。
  • NeedReboot 指示驱动程序是否需要重新启动。
  • SetupMode 指示在全新体验 (OOBE) 期间是否发生了设备配置。
  • StatusCode 设备配置操作的 NTSTATUS。

Microsoft.Windows.Kernel.PnP.AggregateClearDevNodeProblem

从设备中清除问题代码时，将发送此事件。 随此事件收集的数据用于帮助使 Windows 保持最新状态并正常运行。

包含以下字段：

  • Count 事件总数。
  • DeviceInstanceId 系统上设备的唯一标识符。
  • LastProblem 已清除的上一个问题。
  • LastProblemStatus 已清除的上一个 NTSTATUS 值。
  • Problem 在设备节点上设置的新问题代码。
  • ProblemStatus 在设备节点上设置的新 NT_STATUS。
  • ServiceName 附加到设备的驱动程序或服务的名称。

Microsoft.Windows.Kernel.PnP.AggregateSetDevNodeProblem

将新的问题代码分配给设备时将发送此事件。 随此事件收集的数据用于帮助使 Windows 保持最新状态并正常运行。

包含以下字段：

  • Count 事件总数。
  • DeviceInstanceId 系统中设备的唯一标识符。
  • LastProblem 在设备上设置的上一个问题代码。
  • LastProblemStatus 在设备上设置的上一个 NTSTATUS 值。
  • Problem 在设备上设置的新问题代码。
  • ProblemStatus 在设备上设置的新 NTSTATUS 值。
  • ServiceName 附加到设备的驱动程序或服务名称。

Microsoft Edge 事件

Aria.160f0649efde47b7832f05ed000fc453.Microsoft.WebBrowser.SystemInfo.Config

此配置事件从 Microsoft Edge 发送有关当前数据收集许可、应用版本和安装状态的基本设备连接和配置信息，以便使 Microsoft Edge 保持最新和安全。

包含以下字段：

  • app_sample_rate 表示客户端发送遥测的频率的数字（用百分比表示）。 低值表示前述客户端发送的事件更多，高值表示前述客户端发送的事件更少。
  • app_version 内部 Edge 生成版本字符串，取自 UMA 指标字段 system_profile.app_version。
  • appConsentState：描述同意在计算机上收集数据的位标志；如果检索不到状态，则为零。 设置关联位后，下列各项为 True：已授予许可 (0x1)、安装时表示了许可 (0x2)、已授予诊断数据许可 (0x20000)、已授予浏览数据许可 (0x40000)。
  • Channel 指示安装渠道（Canary 或 Dev）的整数。
  • client_id 与其他所有诊断客户端数据关联的唯一标识符，取自 UMA 指标数据提供程序。 对于每台设备、每个 OS 用户配置文件和每个发布渠道（例如，Canary/Dev/Beta/稳定渠道），此 ID 都是有效的唯一标识符。 根据用户首选项，client_id 不是持久的。 client_id 在首次应用程序启动后在每个 OS 用户配置文件下初始化。 client_id 是可链接的，但跨设备或 OS 用户配置文件并不唯一。 每当 UMA 数据收集被禁用或应用程序被卸载时，client_id 都会重置。
  • ConnectionType 当前连接的网络连接的第一个已报告类型。 可设置为“未知”、“以太网”、“WiFi”、“2G”、“3G”、“4G”、“无”或“蓝牙”。
  • container_client_id 处于 WDAG 模式的容器的客户端 ID。 这不同于 UMA 日志客户端 ID，后者是处于 WDAG 模式的主机的客户端 ID。
  • container_session_id 处于 WDAG 模式的容器的会话 ID。 这不同于 UMA 日志会话 ID，后者是处于 WDAG 模式的主机的会话 ID。
  • Etag Etag 是标识符，表示当前浏览器会话的所有服务应用配置和实验。 如果 Windows 诊断级别设置为“基本”或更低级别，或诊断数据的同意已遭拒绝，则此字段留空。
  • EventInfo.Level 事件所需的最低 Windows 诊断数据级别，其中 1 表示基本，2 表示增强，3 表示完整。
  • install_date 自 1970 年 1 月 1 日 (UTC) 午夜以来的最新安装的日期和时间（以秒为单位，并向下舍入到最接近的小时）。
  • installSource 表示此安装的源的枚举：未检索到源 (0)、未指定的源 (1)、网站安装程序 (2)、企业 MSI (3)、Windows 更新 (4)、Edge 更新程序 (5)、计划任务或计时任务（6、7）、卸载 (8)、Edge 的“关于”页面 (9)、自修复 (10)、其他安装命令行 (11)、预留 (12)、未知源 (13)。
  • PayloadClass 用于序列化和反序列化 Protobuf 二进制有效负载的基类。
  • PayloadGUID 为每个原始整体 Protobuf 有效负载生成的随机标识符（以后该有效负载可能会分解为可管理大小的块以进行传输）。
  • PayloadLogType 与事件相关的日志类型，其中 0 表示未知，1 表示稳定性，2 表示进行中，3 表示独立，4 表示 UKM，或 5 表示实例级别。
  • pop_sample 指示如何对设备的数据进行采样的值。
  • reconsentConfigs 当前安装已收到的所有再次同意的配置的逗号分隔列表。 每个配置都遵循明确定义的格式：2DigitMonth-2DigitYear-3LetterKeyword。
  • session_id 在每次用户启动应用程序时递增的标识符，而不考虑任何 client_id 变化。 session_id 在应用程序初始安装期间被植入。 session_id 实际上对每个 client_id 值而言都是唯一的。 一些其他内部标识符值（例如，窗口或选项卡 ID）仅在特定会话中有意义。 卸载应用程序时会忽略 session_id 值，但在升级过程中不会。
  • utc_flags 在数据收集过程中，事件所需的 Windows (ETW) 事件跟踪标志。

Aria.29e24d069f27450385c7acaa2f07e277.Microsoft.WebBrowser.SystemInfo.Config

此配置事件从 Microsoft Edge 发送有关当前数据收集许可、应用版本和安装状态的基本设备连接和配置信息，以便使 Microsoft Edge 保持最新和安全。

包含以下字段：

  • app_sample_rate 表示客户端发送遥测的频率的数字（用百分比表示）。 低值表示前述客户端发送的事件更多，高值表示前述客户端发送的事件更少。
  • app_version 内部 Edge 生成版本字符串，取自 UMA 指标字段 system_profile.app_version。
  • appConsentState：描述同意在计算机上收集数据的位标志；如果检索不到状态，则为零。 设置关联位后，下列各项为 True：已授予许可 (0x1)、安装时表示了许可 (0x2)、已授予诊断数据许可 (0x20000)、已授予浏览数据许可 (0x40000)。
  • Channel 指示安装渠道（Canary 或 Dev）的整数。
  • client_id 与其他所有诊断客户端数据关联的唯一标识符，取自 UMA 指标数据提供程序。 对于每台设备、每个 OS 用户配置文件和每个发布渠道（例如，Canary/Dev/Beta/稳定渠道），此 ID 都是有效的唯一标识符。 根据用户首选项，client_id 不是持久的。 client_id 在首次应用程序启动后在每个 OS 用户配置文件下初始化。 client_id 是可链接的，但跨设备或 OS 用户配置文件并不唯一。 每当 UMA 数据收集被禁用或应用程序被卸载时，client_id 都会重置。
  • ConnectionType 当前连接的网络连接的第一个已报告类型。 可设置为“未知”、“以太网”、“WiFi”、“2G”、“3G”、“4G”、“无”或“蓝牙”。
  • container_client_id 处于 WDAG 模式的容器的客户端 ID。 这不同于 UMA 日志客户端 ID，后者是处于 WDAG 模式的主机的客户端 ID。
  • container_session_id 处于 WDAG 模式的容器的会话 ID。 这不同于 UMA 日志会话 ID，后者是处于 WDAG 模式的主机的会话 ID。
  • Etag Etag 是标识符，表示当前浏览器会话的所有服务应用配置和实验。 如果 Windows 诊断级别设置为“基本”或更低级别，或诊断数据的同意已遭拒绝，则此字段留空。
  • EventInfo.Level 事件所需的最低 Windows 诊断数据级别，其中 1 表示基本，2 表示增强，3 表示完整。
  • install_date 自 1970 年 1 月 1 日 (UTC) 午夜以来的最新安装的日期和时间（以秒为单位，并向下舍入到最接近的小时）。
  • installSource 表示此安装的源的枚举：未检索到源 (0)、未指定的源 (1)、网站安装程序 (2)、企业 MSI (3)、Windows 更新 (4)、Edge 更新程序 (5)、计划任务或计时任务（6、7）、卸载 (8)、Edge 的“关于”页面 (9)、自修复 (10)、其他安装命令行 (11)、预留 (12)、未知源 (13)。
  • PayloadClass 用于序列化和反序列化 Protobuf 二进制有效负载的基类。
  • PayloadGUID 为每个原始整体 Protobuf 有效负载生成的随机标识符（以后该有效负载可能会分解为可管理大小的块以进行传输）。
  • PayloadLogType 与事件相关的日志类型，其中 0 表示未知，1 表示稳定性，2 表示进行中，3 表示独立，4 表示 UKM，或 5 表示实例级别。
  • pop_sample 指示如何对设备的数据进行采样的值。
  • session_id 在每次用户启动应用程序时递增的标识符，而不考虑任何 client_id 变化。 session_id 在应用程序初始安装期间被植入。 session_id 实际上对每个 client_id 值而言都是唯一的。 一些其他内部标识符值（例如，窗口或选项卡 ID）仅在特定会话中有意义。 卸载应用程序时会忽略 session_id 值，但在升级过程中不会。
  • utc_flags 在数据收集过程中，事件所需的 Windows (ETW) 事件跟踪标志。

Aria.7005b72804a64fa4b2138faab88f877b.Microsoft.WebBrowser.SystemInfo.Config

此配置事件从 Microsoft Edge 发送有关当前数据收集许可、应用版本和安装状态的基本设备连接和配置信息，以便使 Microsoft Edge 保持最新和安全。

包含以下字段：

  • app_sample_rate 表示客户端发送遥测的频率的数字（用百分比表示）。 低值表示前述客户端发送的事件更多，高值表示前述客户端发送的事件更少。
  • app_version 内部 Edge 生成版本字符串，取自 UMA 指标字段 system_profile.app_version。
  • appConsentState：描述同意在计算机上收集数据的位标志；如果检索不到状态，则为零。 设置关联位后，下列各项为 True：已授予许可 (0x1)、安装时表示了许可 (0x2)、已授予诊断数据许可 (0x20000)、已授予浏览数据许可 (0x40000)。
  • Channel 指示安装渠道（Canary 或 Dev）的整数。
  • client_id 与其他所有诊断客户端数据关联的唯一标识符，取自 UMA 指标数据提供程序。 对于每台设备、每个 OS 用户配置文件和每个发布渠道（例如，Canary/Dev/Beta/稳定渠道），此 ID 都是有效的唯一标识符。 根据用户首选项，client_id 不是持久的。 client_id 在首次应用程序启动后在每个 OS 用户配置文件下初始化。 client_id 是可链接的，但跨设备或 OS 用户配置文件并不唯一。 每当 UMA 数据收集被禁用或应用程序被卸载时，client_id 都会重置。
  • ConnectionType 当前连接的网络连接的第一个已报告类型。 可设置为“未知”、“以太网”、“WiFi”、“2G”、“3G”、“4G”、“无”或“蓝牙”。
  • container_client_id 处于 WDAG 模式的容器的客户端 ID。 这不同于 UMA 日志客户端 ID，后者是处于 WDAG 模式的主机的客户端 ID。
  • container_session_id 处于 WDAG 模式的容器的会话 ID。 这不同于 UMA 日志会话 ID，后者是处于 WDAG 模式的主机的会话 ID。
  • Etag Etag 是标识符，表示当前浏览器会话的所有服务应用配置和实验。 如果 Windows 诊断级别设置为“基本”或更低级别，或诊断数据的同意已遭拒绝，则此字段留空。
  • EventInfo.Level 事件所需的最低 Windows 诊断数据级别，其中 1 表示基本，2 表示增强，3 表示完整。
  • install_date 自 1970 年 1 月 1 日 (UTC) 午夜以来的最新安装的日期和时间（以秒为单位，并向下舍入到最接近的小时）。
  • installSource 表示此安装的源的枚举：未检索到源 (0)、未指定的源 (1)、网站安装程序 (2)、企业 MSI (3)、Windows 更新 (4)、Edge 更新程序 (5)、计划任务或计时任务（6、7）、卸载 (8)、Edge 的“关于”页面 (9)、自修复 (10)、其他安装命令行 (11)、预留 (12)、未知源 (13)。
  • PayloadClass 用于序列化和反序列化 Protobuf 二进制有效负载的基类。
  • PayloadGUID 为每个原始整体 Protobuf 有效负载生成的随机标识符（以后该有效负载可能会分解为可管理大小的块以进行传输）。
  • PayloadLogType 与事件相关的日志类型，其中 0 表示未知，1 表示稳定性，2 表示进行中，3 表示独立，4 表示 UKM，或 5 表示实例级别。
  • pop_sample 指示如何对设备的数据进行采样的值。
  • session_id 在每次用户启动应用程序时递增的标识符，而不考虑任何 client_id 变化。 session_id 在应用程序初始安装期间被植入。 session_id 实际上对每个 client_id 值而言都是唯一的。 一些其他内部标识符值（例如，窗口或选项卡 ID）仅在特定会话中有意义。 卸载应用程序时会忽略 session_id 值，但在升级过程中不会。
  • utc_flags 在数据收集过程中，事件所需的 Windows (ETW) 事件跟踪标志。

Aria.754de735ccd546b28d0bfca8ac52c3de.Microsoft.WebBrowser.SystemInfo.Config

此配置事件从 Microsoft Edge 发送有关当前数据收集许可、应用版本和安装状态的基本设备连接和配置信息，以便使 Microsoft Edge 保持最新和安全。

包含以下字段：

  • app_sample_rate 表示客户端发送遥测的频率的数字（用百分比表示）。 低值表示前述客户端发送的事件更多，高值表示前述客户端发送的事件更少。
  • app_version 内部 Edge 生成版本字符串，取自 UMA 指标字段 system_profile.app_version。
  • appConsentState：描述同意在计算机上收集数据的位标志；如果检索不到状态，则为零。 设置关联位后，下列各项为 True：已授予许可 (0x1)、安装时表示了许可 (0x2)、已授予诊断数据许可 (0x20000)、已授予浏览数据许可 (0x40000)。
  • Channel 指示安装渠道（Canary 或 Dev）的整数。
  • client_id 与其他所有诊断客户端数据关联的唯一标识符，取自 UMA 指标数据提供程序。 对于每台设备、每个 OS 用户配置文件和每个发布渠道（例如，Canary/Dev/Beta/稳定渠道），此 ID 都是有效的唯一标识符。 根据用户首选项，client_id 不是持久的。 client_id 在首次应用程序启动后在每个 OS 用户配置文件下初始化。 client_id 是可链接的，但跨设备或 OS 用户配置文件并不唯一。 每当 UMA 数据收集被禁用或应用程序被卸载时，client_id 都会重置。
  • ConnectionType 当前连接的网络连接的第一个已报告类型。 可设置为“未知”、“以太网”、“WiFi”、“2G”、“3G”、“4G”、“无”或“蓝牙”。
  • container_client_id 处于 WDAG 模式的容器的客户端 ID。 这不同于 UMA 日志客户端 ID，后者是处于 WDAG 模式的主机的客户端 ID。
  • container_session_id 处于 WDAG 模式的容器的会话 ID。 这不同于 UMA 日志会话 ID，后者是处于 WDAG 模式的主机的会话 ID。
  • Etag Etag 是标识符，表示当前浏览器会话的所有服务应用配置和实验。 如果 Windows 诊断级别设置为“基本”或更低级别，或诊断数据的同意已遭拒绝，则此字段留空。
  • EventInfo.Level 事件所需的最低 Windows 诊断数据级别，其中 1 表示基本，2 表示增强，3 表示完整。
  • install_date 自 1970 年 1 月 1 日 (UTC) 午夜以来的最新安装的日期和时间（以秒为单位，并向下舍入到最接近的小时）。
  • installSource 表示此安装的源的枚举：未检索到源 (0)、未指定的源 (1)、网站安装程序 (2)、企业 MSI (3)、Windows 更新 (4)、Edge 更新程序 (5)、计划任务或计时任务（6、7）、卸载 (8)、Edge 的“关于”页面 (9)、自修复 (10)、其他安装命令行 (11)、预留 (12)、未知源 (13)。
  • PayloadClass 用于序列化和反序列化 Protobuf 二进制有效负载的基类。
  • PayloadGUID 为每个原始整体 Protobuf 有效负载生成的随机标识符（以后该有效负载可能会分解为可管理大小的块以进行传输）。
  • PayloadLogType 与事件相关的日志类型，其中 0 表示未知，1 表示稳定性，2 表示进行中，3 表示独立，4 表示 UKM，或 5 表示实例级别。
  • pop_sample 指示如何对设备的数据进行采样的值。
  • session_id 在每次用户启动应用程序时递增的标识符，而不考虑任何 client_id 变化。 session_id 在应用程序初始安装期间被植入。 session_id 实际上对每个 client_id 值而言都是唯一的。 一些其他内部标识符值（例如，窗口或选项卡 ID）仅在特定会话中有意义。 卸载应用程序时会忽略 session_id 值，但在升级过程中不会。
  • utc_flags 在数据收集过程中，事件所需的 Windows (ETW) 事件跟踪标志。

Aria.af397ef28e484961ba48646a5d38cf54.Microsoft.WebBrowser.Installer.EdgeUpdate.Ping

此 Ping 事件发送有关 Edge 更新服务、Edge 应用程序和当前系统环境（包括应用配置、更新配置和硬件功能）的详细硬件和软件清单信息。 此事件包含设备连接和配置、产品和服务性能、软件设置和库存数据。 每当 EdgeUpdate 服务或 Edge 应用程序发生任何安装、更新或卸载时，将发送一个或多个事件。 此事件用于度量 EdgeUpdate 服务的可靠性和性能，以及 Edge 应用程序是否是最新的。 这表示该事件旨在使 Windows 保持安全和最新状态。

包含以下字段：

  • appAp：指定的应用程序的其他任何参数。 默认值：''。
  • appAppId：用于标识产品的 GUID。 兼容的客户端必须传输此属性。 默认值：未定义。
  • appBrandCode：产品安装时使用的品牌代码（若有）。 品牌代码是一个短字符串（4 个字符），用于标识由合作伙伴交易或网站促销促成的安装。 默认值：''。
  • appChannel：指明安装渠道（即 Canary 或 Dev 渠道）的整数。
  • appClientId 可接受更广的值范围并用于类似用途的品牌代码的通用形式。 默认值：''。
  • appCohort：计算机可读的字符串，用于标识应用所属的发布队列（渠道）。 限于 ASCII 字符 32 到 127（包括在内）之间，最大长度为 1024 个字符。 默认值：''。
  • appCohortHint 一个指示客户端希望切换到其他发布队列的计算机可读的枚举。 确切的合法值是特定于应用的，并应在服务器和应用实现之间共享。 限于 ASCII 字符 32 到 127（包括在内）之间，最大长度为 1024 个字符。 默认值：''。
  • appCohortName 一个稳定的非本地化用户可读枚举，用于指示应用应向用户显示哪组消息（如果有）。 例如，具有“beta”队列名称的应用可能会向用户显示特定于 beta 的品牌。 限于 ASCII 字符 32 到 127（包括在内）之间，最大长度为 1024 个字符。 默认值：''。
  • appConsentState 描述诊断数据泄漏和响应流的位标志，其中 1 表示肯定，0 表示否定或未指定的数据。 位 1 表示已表示同意，位 2 表示数据源于下载页面，位 18 表示选择发送有关浏览器使用情况的数据，位 19 表示选择发送有关所访问网站的数据。
  • appDayOfInstall 基于日期的计数，等效于 appInstallTimeDiffSec（安装应用所在的数字日历日）。 此值由服务器在响应安装流中的第一个请求时提供。 客户端可能会将此值模糊处理到周粒度（例如，发送“0”表示 0-6，发送“7”表示 7-13 等）。 与服务器的第一次通信应使用特殊值“-1”。 值“-2”表示此值是未知的。 默认值：“-2”。
  • appExperiments：实验标识符的键/值列表。 实验标签用于跟踪不同实验组中的成员身份，可以在安装或更新时设置。 实验字符串的格式为，实验标签字符串的分号分隔串联。 实验标签字符串是以实验名称开头，后面依次跟“=”字符和实验标签值。 例如，“crdiff=got_bsdiff;optimized=O3”。 即使服务器曾指定特定到期日期，客户端也不得传输它包含的任何实验的到期日期。 默认值：''。
  • appInstallTimeDiffSec 当前时间与安装日期之间的时差（以秒为单位）。 如果未知，则为“0”。 默认值：“-1”。
  • appLang IETF BCP 47 表示形式中产品安装的语言。 默认值：''。
  • appNextVersion：此事件所属的更新流尝试访问的应用版本，与更新操作是否成功无关。 默认值：“0.0.0.0”。
  • appPingEventAppSize 所有已下载包的总字节数。 默认值：“0”。
  • appPingEventDownloadMetricsDownloadedBytes 对于表示下载的事件，是指预计要下载的字节数。 对于表示整个更新流的事件，是指更新流过程中所有此类预计字节的总和。 默认值：“0”。
  • appPingEventDownloadMetricsDownloader 一个标识下载算法和/或堆栈的字符串。 示例值包括：“bits”、“direct”、“winhttp”、“p2p”。 仅在事件类型为“14”的事件中发送。 默认值：''。
  • appPingEventDownloadMetricsDownloadTimeMs 对于表示下载的事件，是指从下载开始到下载结束之间经过的时间（以毫秒为单位）。 对于表示整个更新流的事件，是指更新流过程中所有此类下载时间的总和。 仅在事件类型为“1”、“2”、“3”和“14”的事件中发送。 默认值：“0”。
  • appPingEventDownloadMetricsError 操作的错误代码（如果有），编码为带符号的基数为 10 的整数。 默认值：“0”。
  • appPingEventDownloadMetricsServerIpHint 对于表示下载的事件，是指与更新文件服务器对应的 CDN 主机 IP 地址。 CDN 主机由 Microsoft 服务器控制，并且始终映射到托管 *.delivery.mp.microsoft.com 或 msedgesetup.azureedge.net 的 IP 地址。 默认值：''。
  • appPingEventDownloadMetricsTotalBytes 对于表示下载的事件，是指预计要下载的字节数。 对于表示整个更新流的事件，是指更新流过程中所有此类预计字节的总和。 默认值：“0”。
  • appPingEventDownloadMetricsUrl 对于表示下载的事件，是指由更新服务器所提供的供客户端下载更新的 CDN URL，该 URL 由 Microsoft 服务器控制，并且始终映射回 *.delivery.mp.microsoft.com 或 msedgesetup.azureedge.net。 默认值：''。
  • appPingEventDownloadTimeMs 对于表示下载的事件，是指从下载开始到下载结束之间经过的时间（以毫秒为单位）。 对于表示整个更新流的事件，是指更新流过程中所有此类下载时间的总和。 仅在事件类型为“1”、“2”、“3”和“14”的事件中发送。 默认值：“0”。
  • appPingEventErrorCode 操作的错误代码（如果有），编码为带符号的基数为 10 的整数。 默认值：“0”。
  • appPingEventEventResult：指明事件结果的枚举。 默认值：“0”。
  • appPingEventEventType：指明事件类型的枚举。 兼容的客户端必须传输此属性。
  • appPingEventExtraCode1 有关操作结果的其他数字信息，编码为带符号的基数为 10 的整数。 默认值：“0”。
  • appPingEventInstallTimeMs 对于表示安装的事件，是指从安装开始到安装结束之间经过的时间（以毫秒为单位）。 对于表示整个更新流的事件，是指所有此类持续时间的总和。 仅在事件类型为“2”和“3”的事件中发送。 默认值：“0”。
  • appPingEventNumBytesDownloaded 为指定的应用程序下载的字节数。 默认值：“0”。
  • appPingEventSequenceId：标识一个 requestId 中的特定事件的唯一 ID。 由于请求可能包含多个 ping 事件，因此，若要唯一标识每个可能的事件，必须填写此字段。
  • appPingEventSourceUrlIndex：对于表示下载的事件，这是指下载 URL 在“urls”标记内服务器所提供的 URL 列表中的位置。
  • appPingEventUpdateCheckTimeMs 对于表示整个更新流的事件，是指更新检查开始和更新检查结束之间经历的时间（以毫秒为单位）。 仅在事件类型为“2”和“3”的事件中发送。 默认值：“0”。
  • appUpdateCheckIsUpdateDisabled 应用更新是否受组策略限制的状态。 如果更新已受组策略限制，则为 True，否则为 False。
  • appUpdateCheckTargetVersionPrefix 版本号的组件前缀，或带有 $ 字符后缀的完整版本号。 服务器不得将更新指令返回到与版本号前缀或完整版本号不匹配的版本号。 前缀的解释为，指定完全匹配元素的点状元组；它不是词法前缀（例如，“1.2.3”必须匹配“1.2.3.4”，但不得匹配“1.2.34”）。 默认值：''。
  • appUpdateCheckTtToken 一个不透明的访问令牌，可用于将发出请求的客户端标识为受信任的测试人员组的成员。 如果不为空，应通过 SSL 或其他安全协议发送请求。 默认值：''。
  • appVersion 安装的产品版本。 默认值：“0.0.0.0”。
  • EventInfo.Level 事件所需的最低 Windows 诊断数据级别，其中 1 表示基本，2 表示增强，3 表示完整。
  • eventType：指明事件类型的字符串。
  • hwHasAvx：如果客户端的硬件支持 AVX 指令集，则为“1”。 如果客户端的硬件不支持 AVX 指令集，则为“0”。 如果未知，则为“-1”。 默认值：“-1”。
  • hwHasSse 如果客户端的硬件支持 SSE 指令集，则为“1”。 如果客户端的硬件不支持 SSE 指令集，则为“0”。 如果未知，则为“-1”。 默认值：“-1”。
  • hwHasSse2 如果客户端的硬件支持 SSE2 指令集，则为“1”。 如果客户端的硬件不支持 SSE2 指令集，则为“0”。 如果未知，则为“-1”。 默认值：“-1”。
  • hwHasSse3 如果客户端的硬件支持 SSE3 指令集，则为“1”。 如果客户端的硬件不支持 SSE3 指令集，则为“0”。 如果未知，则为“-1”。 默认值：“-1”。
  • hwHasSse41 如果客户端的硬件支持 SSE4.1 指令集，则为“1”。 如果客户端的硬件不支持 SSE4.1 指令集，则为“0”。 如果未知，则为“-1”。 默认值：“-1”。
  • hwHasSse42 如果客户端的硬件支持 SSE4.2 指令集，则为“1”。 如果客户端的硬件不支持 SSE4.2 指令集，则为“0”。 如果未知，则为“-1”。 默认值：“-1”。
  • hwHasSsse3 如果客户端的硬件支持 SSSE3 指令集，则为“1”。 如果客户端的硬件不支持 SSSE3 指令集，则为“0”。 如果未知，则为“-1”。 默认值：“-1”。
  • hwPhysmemory 可供客户端使用的物理内存（向下截断到最接近的 GB 数）。 如果未知，则为“-1”。 此值旨在反映客户端的最大理论存储容量，不包括任何硬盘或对硬盘或外设的分页。 默认值：“-1”。
  • isMsftDomainJoined 如果客户端是 Microsoft 域的成员，则为“1”。 否则为“0”。 默认值：“0”。
  • osArch 操作系统的体系结构（例如，“x86”、“x64”、“arm”）。 如果未知，则为 ''。 默认值：''。
  • osPlatform Omaha 客户端正在其中运行的操作系统系列（例如“win”、“mac”、“linux”、“ios”、“android”）。 如果未知，则为 ''。 操作系统名称应以小写形式传输，格式尽量简洁。 默认值：''。
  • osServicePack 操作系统的次要版本。 如果未知，则为 ''。 默认值：''。
  • osVersion 操作系统的主要版本。 如果未知，则为 ''。 默认值：''。
  • requestCheckPeriodSec 更新间隔（以秒为单位）。 将从注册表中读取该值。 默认值：“-1”。
  • requestDlpref 以逗号分隔的值列表，用于指定首选的下载 URL 行为。 第一个值具有最高优先级，而其他值则反映第二、第三等优先级。 合法值为 ''（在这种情况下，整个列表必须为空，表示未知或无首选项）或“可缓存”（服务器应优先发送易于缓存的 URL）。 默认值：''。
  • requestDomainJoined：如果计算机属于托管企业域，则为“1”。 否则为“0”。
  • requestInstallSource 一个指定更新流的原因的字符串。 例如：“ondemand”或“scheduledtask”。 默认值：''。
  • requestIsMachine 如果已知安装客户端时使用的是系统级特权或管理员特权，则为“1”。 否则为“0”。 默认值：“0”。
  • requestOmahaShellVersion Omaha 安装文件夹的版本。 默认值：''。
  • requestOmahaVersion Omaha 更新程序本身的版本（发送此请求的实体）。 默认值：“0.0.0.0”。
  • requestProtocolVersion Omaha 协议的版本。 兼容的客户端必须提供值“3.0”。 兼容的客户端必须始终传输此属性。 默认值：未定义。
  • requestRequestId 随机生成（均匀分布）的 GUID，对应于 Omaha 请求。 每次请求尝试都应（很有可能）有一个唯一的请求 ID。默认值：''。
  • requestSessionCorrelationVectorBase 客户端生成的随机 MS 关联向量基本代码，用于将更新会话与更新和 CDN 服务器关联。 默认值：''。
  • requestSessionId 随机生成（均匀分布）的 GUID。 每个更新流（例如，更新检查、更新应用程序、事件 ping 序列）都应该（很有可能）有唯一会话 ID。 默认值：''。
  • requestTestSource ''、“dev”、“qa”、“prober”、“auto”或“ossdev”。 除 '' 之外的任何值都表示请求是一个测试，不应计入正常指标。 默认值：''。
  • requestUid 随机生成（均匀分布）的 GUID，对应于 Omaha 请求。 每次请求尝试都应该（很有可能）有唯一请求 ID。默认值：''。

Aria.f4a7d46e472049dfba756e11bdbbc08f.Microsoft.WebBrowser.SystemInfo.Config

此配置事件从 Microsoft Edge 发送有关当前数据收集许可、应用版本和安装状态的基本设备连接和配置信息，以便使 Microsoft Edge 保持最新和安全。

包含以下字段：

  • app_sample_rate 表示客户端发送遥测的频率的数字（用百分比表示）。 低值表示前述客户端发送的事件更多，高值表示前述客户端发送的事件更少。
  • app_version 内部 Edge 生成版本字符串，取自 UMA 指标字段 system_profile.app_version。
  • appConsentState：描述同意在计算机上收集数据的位标志；如果检索不到状态，则为零。 设置关联位后，下列各项为 True：已授予许可 (0x1)、安装时表示了许可 (0x2)、已授予诊断数据许可 (0x20000)、已授予浏览数据许可 (0x40000)。
  • Channel 指示安装渠道（Canary 或 Dev）的整数。
  • client_id 与其他所有诊断客户端数据关联的唯一标识符，取自 UMA 指标数据提供程序。 对于每台设备、每个 OS 用户配置文件和每个发布渠道（例如，Canary/Dev/Beta/稳定渠道），此 ID 都是有效的唯一标识符。 根据用户首选项，client_id 不是持久的。 client_id 在首次应用程序启动后在每个 OS 用户配置文件下初始化。 client_id 是可链接的，但跨设备或 OS 用户配置文件并不唯一。 每当 UMA 数据收集被禁用或应用程序被卸载时，client_id 都会重置。
  • ConnectionType 当前连接的网络连接的第一个已报告类型。 可设置为“未知”、“以太网”、“WiFi”、“2G”、“3G”、“4G”、“无”或“蓝牙”。
  • Etag Etag 是一个标识符，表示当前浏览器会话的所有服务应用配置和实验。 如果 Windows 诊断级别设置为“基本”或更低级别，或诊断数据的同意已遭拒绝，则此字段留空。
  • EventInfo.Level 事件所需的最低 Windows 诊断数据级别，其中 1 表示基本，2 表示增强，3 表示完整。
  • install_date 自 1970 年 1 月 1 日 (UTC) 午夜以来的最新安装的日期和时间（以秒为单位，并向下舍入到最接近的小时）。
  • installSource 表示此安装的源的枚举：未检索到源 (0)、未指定的源 (1)、网站安装程序 (2)、企业 MSI (3)、Windows 更新 (4)、Edge 更新程序 (5)、计划任务或计时任务（6、7）、卸载 (8)、Edge 的“关于”页面 (9)、自修复 (10)、其他安装命令行 (11)、预留 (12)、未知源 (13)。
  • PayloadClass 用于序列化和反序列化 Protobuf 二进制有效负载的基类。
  • PayloadGUID 为每个原始整体 Protobuf 有效负载生成的随机标识符（以后该有效负载可能会分解为可管理大小的块以进行传输）。
  • PayloadLogType 与事件相关的日志类型，其中 0 表示未知，1 表示稳定性，2 表示进行中，3 表示独立，4 表示 UKM，或 5 表示实例级别。
  • pop_sample 指示如何对设备的数据进行采样的值。
  • reconsentConfigs 当前安装已收到的所有再次同意的配置的逗号分隔列表。 每个配置都遵循明确定义的格式：2DigitMonth-2DigitYear-3LetterKeyword。
  • session_id 在每次用户启动应用程序时递增的标识符，而不考虑任何 client_id 变化。 session_id 在应用程序初始安装期间被植入。 session_id 实际上对每个 client_id 值而言都是唯一的。 一些其他内部标识符值（例如，窗口或选项卡 ID）仅在特定会话中有意义。 卸载应用程序时会忽略 session_id 值，但在升级过程中不会。
  • utc_flags 在数据收集过程中，事件所需的 Windows (ETW) 事件跟踪标志。

Microsoft.Edge.Crashpad.CrashEvent

此事件在崩溃的 Microsoft Edge 浏览器进程上发送简单的产品和服务性能数据，以帮助缓解将来的挂起实例。

包含以下字段：

  • app_name 崩溃进程的名称。
  • app_session_guid 对启动会话、进程 ID，和进程开始时间进行编码。
  • app_version 崩溃进程的版本。
  • client_id_hash 可帮助标识安装的浏览器客户端 ID 的哈希。
  • etag 在浏览器中对正在运行的试验进行编码。
  • module_name 发生故障模块的名称。
  • module_offset 内存偏移到发生故障的模块中。
  • module_version 发生故障模块的版本。
  • process_type 崩溃浏览器进程的类型，例如呈现器、gpu-process 等。
  • stack_hash 表示崩溃的堆栈跟踪的哈希。 当前未使用或设置为零。
  • sub_code 表示崩溃的异常/错误代码。

Microsoft.WebBrowser.Installer.EdgeUpdate.Ping

此事件发送有关 Microsoft Edge 更新服务、Microsoft Edge 应用程序和当前系统环境（包括应用配置、更新配置和硬件功能）的硬件和软件清单信息。 它用于度量 EdgeUpdate 服务的可靠性和性能，以及 Microsoft Edge 应用程序是否是最新的。 这表示该事件旨在使 Windows 保持安全和最新状态。

包含以下字段：

  • appAp Microsoft Edge 更新参数，包括渠道、体系结构、平台和其他参数，用于标识要更新的 Microsoft Edge 版本及其安装方法。 示例：“beta-arch_x64-full”。 默认值：''。
  • appAppId 标识产品渠道（例如 Edge Canary、Dev、Beta、Stable 和 Edge 更新）的 GUID。
  • appBrandCode 用于安装产品的 4 位数品牌代码（如果有）。 可能的值：“GGLS”（默认）、“GCEU”（企业安装）和 ''（未知）。
  • appChannel 指示安装渠道（例如 Canary 或 Dev）的整数。
  • appClientId 可接受更广的值范围并用于类似用途的品牌代码的通用形式。 默认值：''。
  • appCohort 标识应用所属发布渠道的计算机可读的字符串。 限于 ASCII 字符 32 到 127（包括在内）之间，最大长度为 1024 个字符。 默认值：''。
  • appCohortHint 一个指示客户端希望切换到其他发布队列的计算机可读的枚举。 限于 ASCII 字符 32 到 127（包括在内）之间，最大长度为 1024 个字符。 默认值：''。
  • appCohortName 一个稳定的非本地化用户可读枚举，用于指示应用应向用户显示哪组消息（如果有）。 例如，具有“beta”队列名称的应用可能会向用户显示特定于 beta 的品牌。 限于 ASCII 字符 32 到 127（包括在内）之间，最大长度为 1024 个字符。 默认值：''。
  • appConsentState 描述诊断数据泄漏和响应流的位标志，其中 1 表示肯定，0 表示否定或未指定的数据。 位 1 表示已表示同意，位 2 表示数据源于下载页面，位 18 表示选择发送有关浏览器使用情况的数据，位 19 表示选择发送有关所访问网站的数据。
  • appDayOfInstall 基于日期的计数，等效于 appInstallTimeDiffSec（安装应用所在的数字日历日）。 此值由服务器在响应安装流中的第一个请求时提供。 默认值：“-2”（未知）。
  • appExperiments 实验标识符和处理组的以分号分隔的键/值列表。 此字段未使用，并且在 Edge 更新中始终为空。 默认值：''。
  • appIid 标识特定安装流的 GUID。 例如，产品安装程序的每次下载都会使用唯一 GUID 进行标记。 然后，可以对使用相应安装程序的安装尝试进行分组。 在产品的安装流完成后，客户端不得持久保留 IID GUID。
  • appInstallTimeDiffSec 当前时间与安装日期之间的时差（以秒为单位）。 如果未知，则为“0”。 默认值：“-1”。
  • appLang IETF BCP 47 表示形式中产品安装的语言。 默认值：''。
  • appNextVersion 更新尝试访问的应用的版本，与更新操作是成功还是失败无关。 默认值：“0.0.0.0”。
  • appPingEventAppSize 所有已下载包的总字节数。 默认值：“0”。
  • appPingEventDownloadMetricsDownloadedBytes 对于表示下载的事件，是指预计要下载的字节数。 对于表示整个更新流的事件，是指更新流过程中所有此类预计字节的总和。 默认值：“0”。
  • appPingEventDownloadMetricsDownloader 一个标识下载算法和/或堆栈的字符串。 示例值包括：“bits”、“direct”、“winhttp”、“p2p”。 仅在事件类型为“14”的事件中发送。 默认值：''。
  • appPingEventDownloadMetricsDownloadTimeMs 对于表示下载的事件，是指从下载开始到下载结束之间经过的时间（以毫秒为单位）。 对于表示整个更新流的事件，是指更新流过程中所有此类下载时间的总和。 仅在事件类型为“1”、“2”、“3”和“14”的事件中发送。 默认值：“0”。
  • appPingEventDownloadMetricsError 操作的错误代码（如果有），编码为带符号的基数为 10 的整数。 默认值：“0”。
  • appPingEventDownloadMetricsServerIpHint 对于表示下载的事件，是指与更新文件服务器对应的 CDN 主机 IP 地址。 CDN 主机由 Microsoft 服务器控制，并且始终映射到托管 *.delivery.mp.microsoft.com 或 msedgesetup.azureedge.net 的 IP 地址。 默认值：''。
  • appPingEventDownloadMetricsTotalBytes 对于表示下载的事件，是指预计要下载的字节数。 对于表示整个更新流的事件，是指更新流过程中所有此类预计字节的总和。 默认值：“0”。
  • appPingEventDownloadMetricsUrl 对于表示下载的事件，是指由更新服务器所提供的供客户端下载更新的 CDN URL，该 URL 由 Microsoft 服务器控制，并且始终映射回 *.delivery.mp.microsoft.com 或 msedgesetup.azureedge.net。 默认值：''。
  • appPingEventDownloadTimeMs 对于表示下载的事件，是指从下载开始到下载结束之间经过的时间（以毫秒为单位）。 对于表示整个更新流的事件，是指更新流过程中所有此类下载时间的总和。 仅在事件类型为“1”、“2”、“3”和“14”的事件中发送。 默认值：“0”。
  • appPingEventErrorCode 操作的错误代码（如果有），编码为带符号的基数为 10 的整数。 默认值：“0”。
  • appPingEventEventResult 指示事件结果的枚举。 常用值为“0”（错误）和“1”（成功）。 默认值：“0”（错误）。
  • appPingEventEventType 指示事件类型和事件阶段的枚举。 默认值：“0”（未知）。
  • appPingEventExtraCode1 有关操作结果的其他数字信息，编码为带符号的基数为 10 的整数。 默认值：“0”。
  • appPingEventInstallTimeMs 对于表示安装的事件，是指从安装开始到安装结束之间经过的时间（以毫秒为单位）。 对于表示整个更新流的事件，是指所有此类持续时间的总和。 仅在事件类型为“2”和“3”的事件中发送。 默认值：“0”。
  • appPingEventNumBytesDownloaded 为指定的应用程序下载的字节数。 默认值：“0”。
  • appPingEventSequenceId 识一个 requestId 中的特定事件的唯一 ID。 由于请求可能包含多个 ping 事件，因此，若要唯一标识每个可能的事件，必须填写此字段。
  • appPingEventSourceUrlIndex 对于表示下载的事件，这是指下载 URL 在标记内服务器所提供的 URL 列表中的位置。
  • appPingEventUpdateCheckTimeMs 对于表示整个更新流的事件，是指更新检查开始和更新检查结束之间经历的时间（以毫秒为单位）。 仅在事件类型为“2”和“3”的事件中发送。 默认值：“0”。
  • appUpdateCheckIsUpdateDisabled 应用更新是否受组策略限制的状态。 如果更新已受组策略限制，则为 True，否则为 False。
  • appUpdateCheckTargetVersionPrefix 版本号的组件前缀，或带有 $ 字符后缀的完整版本号。 前缀的解释为，指定完全匹配元素的点状元组；它不是词法前缀（例如，“1.2.3”必须匹配“1.2.3.4”，但不得匹配“1.2.34”）。 默认值：''。
  • appUpdateCheckTtToken 一个不透明的访问令牌，可用于将发出请求的客户端标识为受信任的测试人员组的成员。 如果不为空，则该请求将通过 SSL 或其他安全协议发送。 此字段未被 Edge 更新使用，并且始终为空。 默认值：''。
  • appVersion 安装的产品版本。 默认值：“0.0.0.0”。
  • eventType 指示事件类型的 appPingEventEventType 的字符串表示形式。
  • hwHasAvx：如果客户端的硬件支持 AVX 指令集，则为“1”。 如果客户端的硬件不支持 AVX 指令集，则为“0”。 如果未知，则为“-1”。 默认值：“-1”。
  • hwHasSse 如果客户端的硬件支持 SSE 指令集，则为“1”。 如果客户端的硬件不支持 SSE 指令集，则为“0”。 如果未知，则为“-1”。 默认值：“-1”。
  • hwHasSse2 如果客户端的硬件支持 SSE2 指令集，则为“1”。 如果客户端的硬件不支持 SSE2 指令集，则为“0”。 如果未知，则为“-1”。 默认值：“-1”。
  • hwHasSse3 如果客户端的硬件支持 SSE3 指令集，则为“1”。 如果客户端的硬件不支持 SSE3 指令集，则为“0”。 如果未知，则为“-1”。 默认值：“-1”。
  • hwHasSse41 如果客户端的硬件支持 SSE4.1 指令集，则为“1”。 如果客户端的硬件不支持 SSE4.1 指令集，则为“0”。 如果未知，则为“-1”。 默认值：“-1”。
  • hwHasSse42 如果客户端的硬件支持 SSE4.2 指令集，则为“1”。 如果客户端的硬件不支持 SSE4.2 指令集，则为“0”。 如果未知，则为“-1”。 默认值：“-1”。
  • hwHasSsse3 如果客户端的硬件支持 SSSE3 指令集，则为“1”。 如果客户端的硬件不支持 SSSE3 指令集，则为“0”。 如果未知，则为“-1”。 默认值：“-1”。
  • hwPhysmemory 可供客户端使用的物理内存（向下截断到最接近的 GB 数）。 如果未知，则为“-1”。 此值旨在反映客户端的最大理论存储容量，不包括任何硬盘或对硬盘或外设的分页。 默认值：“-1”。
  • isMsftDomainJoined 如果客户端是 Microsoft 域的成员，则为“1”。 否则为“0”。 默认值：“0”。
  • osArch 操作系统的体系结构（例如，“x86”、“x64”、“arm”）。 如果未知，则为 ''。 默认值：''。
  • osPlatform Omaha 客户端正在其中运行的操作系统系列（例如“win”、“mac”、“linux”、“ios”、“android”）。 如果未知，则为 ''。 操作系统名称应以格式最少的小写形式传输。 默认值：''。
  • osServicePack 操作系统的次要版本。 如果未知，则为 ''。 默认值：''。
  • osVersion 操作系统的主要版本。 如果未知，则为 ''。 默认值：''。
  • requestCheckPeriodSec 更新间隔（以秒为单位）。 将从注册表中读取该值。 默认值：“-1”。
  • requestDlpref 以逗号分隔的值列表，用于指定首选的下载 URL 行为。 第一个值具有最高优先级，而其他值则反映第二、第三等优先级。 合法值为 ''（在这种情况下，整个列表必须为空，表示未知或无首选项）或“可缓存”（服务器应优先发送易于缓存的 URL）。 默认值：''。
  • requestDomainJoined 如果设备属于托管的企业域，则为“1”。 否则为“0”。
  • requestInstallSource 一个指定更新流的原因的字符串。 例如：“ondemand”或“scheduledtask”。 默认值：''。
  • requestIsMachine 如果已知安装客户端时使用的是系统级特权或管理员特权，则为“1”。 否则为“0”。 默认值：“0”。
  • requestOmahaShellVersion Omaha 安装文件夹的版本。 默认值：''。
  • requestOmahaVersion Omaha 更新程序本身的版本（发送此请求的实体）。 默认值：“0.0.0.0”。
  • requestProtocolVersion Omaha 协议的版本。 兼容的客户端必须提供值“3.0”。 兼容的客户端必须始终传输此属性。 默认值：未定义。
  • requestRequestId 随机生成（均匀分布）的 GUID，对应于 Omaha 请求。 每次请求尝试都应该（很有可能）有唯一请求 ID。默认值：''。
  • requestSessionCorrelationVectorBase 客户端生成的随机 MS 关联向量基本代码，用于将更新会话与更新和 CDN 服务器关联。 默认值：''。
  • requestSessionId 随机生成（均匀分布）的 GUID。 每个更新流（例如，更新检查、更新应用程序、事件 ping 序列）都应该（很有可能）有唯一会话 ID。 默认值：''。
  • requestTestSource ''、“dev”、“qa”、“prober”、“auto”或“ossdev”。 除 '' 之外的任何值都表示请求是一个测试，不应计入正常指标。 默认值：''。
  • requestUid 随机生成（均匀分布）的 GUID，对应于 Omaha 请求。 每次请求尝试都应该（很有可能）有唯一请求 ID。默认值：''。

迁移事件

Microsoft.Windows.MigrationCore.MigObjectCountDLUsr

此事件返回数据，用于在功能更新的各个阶段跟踪迁移对象的计数。 随此事件收集的数据用于帮助使 Windows 保持安全和跟踪数据丢失方案。

包含以下字段：

  • currentSid 指示正在为其执行迁移的用户 SID。
  • knownFoldersUsr[i] 预定义文件夹路径位置。
  • migDiagSession->CString 发生迁移的升级阶段。 （例如：验证跟踪的内容）
  • objectCount 要转移的对象数量计数。

Microsoft.Windows.MigrationCore.MigObjectCountKFSys

此事件返回有关功能更新的各个阶段的迁移对象计数的数据。 随此事件收集的数据用于帮助使 Windows 保持安全和跟踪数据丢失方案。

包含以下字段：

  • knownFoldersSys[i] 预定义的文件夹路径位置。
  • migDiagSession->CString 标识发生迁移的升级阶段。
  • objectCount 正在转移的对象数量计数。

Microsoft.Windows.MigrationCore.MigObjectCountKFUsr

此事件返回数据，用于在功能更新的各个阶段跟踪迁移对象的计数。 随此事件收集的数据用于帮助使 Windows 保持安全和跟踪数据丢失方案。

包含以下字段：

  • currentSid 指示正在为其执行迁移的用户 SID。
  • knownFoldersUsr[i] 预定义文件夹路径位置。
  • migDiagSession->CString 发生迁移的升级阶段。 （例如，验证跟踪的内容。）
  • objectCount 正在转移的对象数。

Miracast 事件

Microsoft.Windows.Cast.Miracast.MiracastSessionEnd

此事件在 Miracast 会话结束时发送数据，该会话有助于确定与 RTSP 相关的 Miracast 故障以及有关会话的一些统计信息。 随此事件收集的数据用于使 Windows 保持正常运行。

包含以下字段：

  • AudioChannelCount 音频通道数。
  • AudioSampleRate 以每秒样本数表示的音频采样率。
  • AudioSubtype 用于音频编码的音频编解码器（编码方法）的唯一子类型标识符。
  • AverageBitrate Miracast 会话期间使用的平均视频比特率，以位/秒为单位。
  • AverageDataRate WLAN 驱动程序在 Miracast 会话期间报告的平均可用带宽，以位/秒为单位。
  • AveragePacketSendTimeInMs 网络发送一个样本所需的平均时间，以毫秒为单位。
  • ConnectorType Miracast 会话期间使用的连接器类型。
  • EncodeAverageTimeMS 对视频帧进行编码的平均时间，以毫秒为单位。
  • EncodeCount 在会话中编码的总帧计数。
  • EncodeMaxTimeMS 对帧进行编码的最长时间，以毫秒为单位。
  • EncodeMinTimeMS 对帧进行编码的最短时间，以毫秒为单位。
  • EncoderCreationTimeInMs 创建视频编码器所需的时间，以毫秒为单位。
  • ErrorSource 标识遇到导致断开连接的错误的组件（如果适用）。
  • FirstFrameTime 发送第一帧时的时间（滴答计数）。
  • FirstLatencyMode 第一延迟模式。
  • FrameAverageTimeMS 处理整个帧的平均时间，以毫秒为单位。
  • FrameCount 已处理帧的总数。
  • FrameMaxTimeMS 处理整个帧所需的最长时间，以毫秒为单位。
  • FrameMinTimeMS 处理整个帧所需的最短时间，以毫秒为单位。
  • Glitches 无法按时提供的帧数。
  • HardwareCursorEnabled 指示连接结束时是否已启用硬件光标。
  • HDCPState 连接结束时 HDCP（高带宽数字内容保护）的状态。
  • HighestBitrate Miracast 会话期间所使用的最高视频比特率，以位/秒为单位。
  • HighestDataRate WLAN 驱动程序报告的最高可用带宽，以位/秒为单位。
  • LastLatencyMode 上次报告的延迟模式。
  • LogTimeReference 以滴答计数表示的引用时间。
  • LowestBitrate Miracast 会话期间使用的最低视频比特率，以位/秒为单位。
  • LowestDataRate Miracast 会话期间使用的最低视频比特率，以位/秒为单位。
  • MediaErrorCode 媒体会话报告的错误代码（如果适用）。
  • MiracastEntry 首次加载 Miracast 驱动程序时的时间（滴答计数）。
  • MiracastM1 发送 M1 请求时的时间（滴答计数）。
  • MiracastM2 发送 M2 请求时的时间（滴答计数）。
  • MiracastM3 发送 M3 请求时的时间（滴答计数）。
  • MiracastM4 发送 M4 请求时的时间（滴答计数）。
  • MiracastM5 发送 M5 请求时的时间（滴答计数）。
  • MiracastM6 发送 M6 请求时的时间（滴答计数）。
  • MiracastM7 发送 M7 请求时的时间（滴答计数）。
  • MiracastSessionState 连接结束时 Miracast 会话的状态。
  • MiracastStreaming Miracast 会话首次开始处理帧时的时间（滴答计数）。
  • ProfileCount 从接收器 M4 响应生成的配置文件的计数。
  • ProfileCountAfterFiltering 根据可用带宽和编码器功能筛选后的配置文件计数。
  • RefreshRate 在远程屏幕上设置的刷新频率。
  • RotationSupported 指示 Miracast 接收器是否支持屏幕旋转。
  • RTSPSessionId RTSP 会话的唯一标识符。 这与同一会话的接收器的 RTSP 会话 ID 匹配。
  • SessionGuid 用于关联会话的各个 Miracast 事件的唯一标识符。
  • SinkHadEdid 指示 Miracast 接收器是否报告了 EDID。
  • SupportMicrosoftColorSpaceConversion 指示接收器是否支持 Microsoft 颜色空间转换以获得额外的色彩保真度。
  • SupportsMicrosoftDiagnostics 指示 Miracast 接收器是否支持 Microsoft 诊断 Miracast 扩展。
  • SupportsMicrosoftFormatChange 指示 Miracast 接收器是否支持 Microsoft 格式更改 Miracast 扩展。
  • SupportsMicrosoftLatencyManagement 指示 Miracast 接收器是否支持 Microsoft 延迟管理 Miracast 扩展。
  • SupportsMicrosoftRTCP 指示 Miracast 接收器是否支持 Microsoft RTCP Miracast 扩展。
  • SupportsMicrosoftVideoFormats 指示 Miracast 接收器是否支持 3:2 分辨率的 Microsoft 视频格式。
  • SupportsWiDi 指示 Miracast 接收器是否支持 Intel WiDi 扩展。
  • TeardownErrorCode 接收器提供的拆卸错误代码原因（如果适用）。
  • TeardownErrorReason 接收器提供的拆卸文本字符串原因（如果适用）。
  • UIBCEndState 指示连接结束时是否启用了 UIBC。
  • UIBCEverEnabled 指示以往是否启用了 UIBC。
  • UIBCStatus UIBC 设置过程报告的结果代码。
  • VideoBitrate 视频编码器的起始比特率。
  • VideoCodecLevel 用于编码的编码级别，特定于视频子类型。
  • VideoHeight 编码视频帧的高度。
  • VideoSubtype 用于视频编码的视频编解码器（编码方法）的唯一子类型标识符。
  • VideoWidth 编码视频帧的宽度。
  • WFD2Supported 指示 Miracast 接收器是否支持 WFD2 协议。

OneDrive 事件

Microsoft.OneDrive.Sync.Setup.APIOperation

此事件包括与 OneDrive API 的安装和卸载操作相关的基本数据。 随此事件收集的数据用于帮助使 Windows 保持最新状态、安全并且正常运行。

包含以下字段：

  • APIName API 的名称。
  • Duration 操作所花时间。
  • IsSuccess 操作是否已成功？
  • ResultCode 结果代码。
  • ScenarioName 方案的名称。

Microsoft.OneDrive.Sync.Setup.EndExperience

此事件包括安装的成功或失败概述。 随此事件收集的数据用于帮助使 Windows 保持最新状态、安全并且正常运行。

包含以下字段：

  • APIName API 的名称。
  • HResult 操作的 HResult
  • IsSuccess 操作是否成功
  • ScenarioName 方案的名称。

Microsoft.OneDrive.Sync.Setup.OSUpgradeInstallationOperation

当通过所安装的 OneDrive 升级操作系统时，此事件与操作系统版本相关。 随此事件收集的数据用于帮助使 Windows 保持最新状态、安全并且正常运行。

包含以下字段：

  • CurrentOneDriveVersion OneDrive 的当前版本。
  • CurrentOSBuildBranch 操作系统的当前分支。
  • CurrentOSBuildNumber 操作系统的当前版本号。
  • CurrentOSVersion 操作系统的当前版本。
  • HResult 操作的 HResult。
  • SourceOSBuildBranch 操作系统的源分支。
  • SourceOSBuildNumber 操作系统的源版本号。
  • SourceOSVersion 操作系统的源版本。

Microsoft.OneDrive.Sync.Setup.RegisterStandaloneUpdaterAPIOperation

此事件与注册或取消注册 OneDrive 更新任务相关。 随此事件收集的数据用于帮助使 Windows 保持最新状态、安全并且正常运行。

包含以下字段：

  • APIName API 的名称。
  • IsSuccess 操作是否已成功？
  • RegisterNewTaskResult RegisterNewTask 操作的 HResult。
  • ScenarioName 方案的名称。
  • UnregisterOldTaskResult UnregisterOldTask 操作的 HResult。

Microsoft.OneDrive.Sync.Updater.ComponentInstallState

此事件包含关于 OneDrive 从属组件的安装状态的基本数据。 随此事件收集的数据用于帮助使 Windows 保持最新状态、安全并且正常运行。

包含以下字段：

  • ComponentName 从属组件的名称。
  • isInstalled 是否安装了从属组件？

Microsoft.OneDrive.Sync.Updater.OverlayIconStatus

此事件指示 OneDrive 覆盖图标是否正常工作。 0 = 正常；1 = 可修复；2 = 已损坏。 随此事件收集的数据用于帮助使 Windows 保持最新状态、安全并且正常运行。

包含以下字段：

  • 32bit 32 位操作系统上的 OneDrive 覆盖图标的状态。
  • 64bit 64 位操作系统上的 OneDrive 覆盖图标的状态。

Microsoft.OneDrive.Sync.Updater.UpdateOverallResult

此事件发送有关描述更新结果的信息。 随此事件收集的数据用于帮助使 Windows 保持最新状态、安全并且正常运行。

包含以下字段：

  • hr 操作的 HResult。
  • IsLoggingEnabled 指示是否为更新程序启用日志记录。
  • UpdaterVersion 更新程序的版本。

Microsoft.OneDrive.Sync.Updater.UpdateXmlDownloadHResult

此事件决定下载 OneDrive 更新配置文件时的状态。 随此事件收集的数据用于帮助使 Windows 保持最新状态、安全并且正常运行。

包含以下字段：

  • hr 操作的 HResult。

Microsoft.OneDrive.Sync.Updater.WebConnectionStatus

此事件决定验证 Internet 连接性时返回的错误代码。 随此事件收集的数据用于帮助使 Windows 保持最新状态、安全并且正常运行。

包含以下字段：

  • failedCheck 操作返回的错误代码。
  • winInetError 操作的 HResult。

ONNX 运行时事件

Microsoft.ML.ONNXRuntime.ProcessInfo

应用程序加载 ONNXRuntime 时，此事件会收集信息。 随此事件收集的数据用于使 Windows 产品和服务保持正常运行。

包含以下字段：

  • AppSessionGuid 从进程创建时开始并持续到进程结束的特定应用程序会话的标识符。
  • isRedist 指示 ONNXRuntime 的使用是来自可再分发包或收件箱。
  • runtimeVersion ONNXRuntime 的版本号。
  • schemaVersion 数据库构建方式的蓝图版本。

Microsoft.ML.ONNXRuntime.RuntimePerf

此事件收集有关 ONNXRuntime 性能的信息。 随此事件收集的数据用于使 Windows 保持正常运行。

包含以下字段：

  • AppSessionGuid 从进程创建时开始并持续到进程结束的特定应用程序会话的标识符。
  • schemaVersion 数据库构建方式的蓝图版本。
  • sessionId 每个已创建会话的标识符。
  • totalRunDuration 来自上次的总运行/评估时间。
  • totalRuns 来自上次的运行/评估总次数。

其他事件

Microsoft.Windows.Defender.Engine.Maps.Heartbeat

检测信号每天发送一次，以指示 Defender 正在运行并正常运行。 事件包括了解设备上 Defender 运行状况的必要信息。

包含以下字段：

  • AppVersion Defender 平台版本
  • CampRing 用于每月部署的锁紧环
  • CfaMode 受控文件夹访问权限状态
  • ConsumerAsrMode 攻击面减少状态
  • CountAsrRules 已实施的攻击面减少规则数
  • EngineRing 用于每月部署的引擎环
  • EngineVersion 反恶意软件引擎版本
  • HeartbeatType 收集检测信号的原因枚举
  • IsAsrAnyAudit 指示是否有任何攻击面减少规则在审核模式下运行的标志
  • IsAsrAnyBlock 指示是否有任何攻击面减少规则在阻止模式下运行的标志
  • IsBeta 指示用户是否已选择加入 Defender Beta 版更新的标志
  • IsManaged 指示 Defender 是否在管理模式下运行的标志
  • IsPassiveMode 用于指示 Defender 是否处于 ATP 的被动模式的标志
  • IsSxsPassiveMode 指示 Defender 是否处于被动模式以进行有限定期扫描的标志
  • ProductGuid Defender 产品 Guid（Defender 的静态）
  • PusMode 用于阻止可能不需要的软件的模式
  • ShouldHashIds 我们是否有 ISO 合规要求为 e5 设置哈希 ID
  • SignatureRing 签名环用于部署
  • SigVersion 签名 VDM 的版本

Microsoft.Windows.SecureBootTelemetry.SecureBootEncodeUEFI

有关安全启动配置的信息，包括设备上的 PK、KEK、DB 和 DBX 文件。

提供有以下字段：

  • SecureBootUEFIEncoding 有关设备上的 PK、KEK、DB 和 DBX 文件的信息。

Microsoft.Windows.Security.SBServicing.ApplySecureBootUpdateStarted

指示安全启动更新已启动的事件。

包含以下字段：

  • AvailableUpdates：可用的安全启动更新数。
  • SecureBootUpdateCaller 枚举值，指示这是服务还是升级。

Microsoft.Windows.Shell.StateCapture.TrayStateCapture

捕获涉及用户如何配置其任务栏的大量全局设置和状态。

包含以下字段：

  • autoHideDesktop 自动隐藏桌面
  • autoHideTablet 自动隐藏平板电脑
  • cortanaButtonState Cortana 按钮状态
  • decoupledCortanaButtonState 分离 Cortana 按钮状态
  • firstPartyToolbarsInUse 正在使用第一方工具栏
  • lockedMoveTaskbar 已锁定移动任务栏
  • lockedSizeTaskbar 已锁定大小任务栏
  • monitorCount 监视器计数
  • multiDisplayButtonPlacement 多显示按钮放置
  • multiDisplayTaskbar 多显示任务栏
  • overflowAllowed 允许溢出
  • overflowItemCount 溢出项内容
  • peekToPreviewDesktop 速览到预览版桌面
  • showAppsInTablet 显示平板电脑中的应用
  • showClock 显示时钟
  • showInkWorkspace 显示墨迹工作区
  • showInputIndicator 显示输入指示器
  • showLocation 显示位置
  • showMicrophone 显示麦克风
  • showNetwork 显示网络
  • showNotificationCenter 显示通知中心
  • showPower 显示电源
  • showVolume 显示音量
  • smallIcons 小型图标
  • taskbarBadging 任务栏徽章
  • taskViewButtonState 任务视图按钮状态
  • thirdPartyToolbarsInUse 正在使用第三方工具栏
  • toolbarsCount 工具栏计数
  • toolbarsShowing 工具栏显示
  • toolbarsThirdPartyDefined 第三方定义的工具栏
  • touchKeyboardDesktop 触摸键盘桌面
  • touchKeyboardTablet 触摸键盘平板电脑
  • triggerType 触发器类型
  • usePowershell 使用 PowerShell

Microsoft.Windows.Shell.PrivacyConsentLogging.PrivacyConsentCompleted

此事件用于确定用户是否已成功完成了隐私同意体验。 随此事件收集的数据用于帮助使 Windows 保持最新状态。

包含以下字段：

  • presentationVersion 用户完成了哪个显示版本的隐私同意体验
  • privacyConsentState 隐私同意体验的当前状态
  • settingsVersion 用户完成了哪个设置版本的隐私同意体验
  • userOobeExitReason 退出隐私同意体验的原因

Microsoft.Windows.Shell.PrivacyConsentLogging.PrivacyConsentStatus

此事件提供了新隐私体验的有效性。 随此事件收集的数据用于帮助使 Windows 保持最新状态。

包含以下字段：

  • isAdmin 正在登录的人员是否是管理员。
  • isExistingUser 下层操作系统中是否有该帐户
  • isLaunching 是否将启动隐私同意体验
  • isSilentElevation 是否对该用户采取最严格的 UAC 控制
  • privacyConsentState 用户是否已完成隐私体验
  • userRegionCode 当前用户的地区设置

wilActivity

此事件提供用于产品和服务诊断的 Windows 内部库上下文。 随此事件收集的数据用于帮助使 Windows 保持最新状态。

包含以下字段：

  • hresult 总体活动的 HResult。
  • threadId 正在执行活动的线程的 ID。

隐私通知程序事件

Microsoft.Windows.Shell.PrivacyNotifierLogging.PrivacyNotifierCompleted

此事件返回数据，指示单用途工具通知受已知问题影响的用户并采取纠正措施解决该问题的效率。 随此事件收集的数据用于帮助使 Windows 保持最新状态。

包含以下字段：

  • cleanupTask 指示是否应清理启动对话框的任务。
  • cleanupTaskResult 尝试清理用于显示对话框的任务的返回代码。
  • deviceEvaluated 指示设备是否符合评估已知问题的资格。
  • deviceImpacted 指示设备是否受到已知问题的影响。
  • modalAction 用户对呈现给他们的对话框所采取的操作。
  • modalResult 尝试向用户显示解释问题的对话框的返回代码。
  • resetSettingsResult 用于更正已知问题的操作的返回代码。

质量更新助手事件

Microsoft.Windows.QualityUpdateAssistant.Applicability

此事件发送关于是否应将设备更新到最新累积更新的基本信息。 随此事件收集的数据用于帮助使 Windows 保持最新状态和安全。

包含以下字段：

  • CV 相关矢量。
  • dayspendingrebootafterfu 在设备准备好重新启动仍在积极等待重新启动的功能更新后经过的天数。
  • ExecutionRequestId 启动 QualityUpdateAssistant 进程的执行请求的标识符。
  • GlobalEventCounter 客户端计数器，指示此设备发送的事件的排序。
  • IsApplicable 指明更新是否适用于此设备。
  • KBNumber 正在安装的更新的 KBNumber。
  • PackageVersion 质量更新助手的当前程序包版本。
  • Reason 提供关于更新为什么不适用于设备的信息。
  • Result 质量更新助手的适用性检查。

Microsoft.Windows.QualityUpdateAssistant.DeviceReadinessCheck

此事件发送关于设备是否已准备好下载最新累积更新的基本信息。 随此事件收集的数据用于帮助使 Windows 保持安全和最新状态。

包含以下字段：

  • CV 相关矢量。
  • ExecutionRequestId 启动 QualityUpdateAssistant 进程的执行请求的标识符。
  • GlobalEventCounter 客户端计数器，指示此设备发送的事件的排序。
  • KBNumber 正在安装的更新的 KBNumber。
  • PackageVersion 质量更新助手的当前程序包版本。
  • QualityUpdateReadinessProcessorMaxSpeed 处理器最大速度。
  • Reason 指明设备未通过就绪情况检查的原因。
  • Result 质量更新助手的设备就绪情况检查。
  • VirtualMemoryUsedByCurrentProcess 质量更新助手进程在使用的虚拟内存。

Microsoft.Windows.QualityUpdateAssistant.Download

此事件发送关于最新累积更新的下载何时开始的基本信息。 随此事件收集的数据用于帮助使 Windows 保持安全和最新状态。

包含以下字段：

  • CV 相关矢量。
  • DODownloadHResult 传递优化在用于下载质量更新时生成的结果代码。
  • DownloadMode 指示质量更新的下载方式。
  • ExecutionRequestId 启动 QualityUpdateAssistant 进程的执行请求的标识符。
  • GlobalEventCounter 客户端计数器，指示此设备发送的事件的排序。
  • HttpsDownloadHResult 在 HTTPS 用于下载质量更新时生成的结果代码。
  • InstallMode 指示在尝试安装质量更新时使用的安装方法。
  • KBNumber 正在安装的更新的 KBNumber。
  • PackageVersion 质量更新助手的当前程序包版本。
  • QualityUpdateDeviceHasMinimumUptime 指示设备是否有安装质量更新至少所需的运行时间。
  • Result 下载最新累积更新有效负载。
  • Scenario 指示安装步骤是否成功。

Microsoft.Windows.QualityUpdateAssistant.Install

此事件发送关于最新累积更新的安装结果的基本信息。 随此事件收集的数据用于帮助使 Windows 保持安全和最新状态。

包含以下字段：

  • CV 相关矢量。
  • DismInstallHResult DISM 在用于安装质量更新时生成的内部结果代码。
  • ExecutionRequestId 启动 QualityUpdateAssistant 进程的执行请求的标识符。
  • GlobalEventCounter 客户端计数器，指示此设备发送的事件的排序。
  • InstallMode 指示在尝试安装质量更新时使用的安装方法。
  • KBNumber 正在安装的更新的 KBNumber。
  • launchretrycounter 在安装尝试失败时重试安装的次数计数。
  • PackageVersion 质量更新助手的当前程序包版本。
  • QualityUpdateDismErrorCode 在 DISM 用于安装质量更新时返回的错误代码。
  • QualityUpdatePendingRebootAfterInstallStage 指示在安装完成后设备是否在等待重新启动。
  • QualityUpdateSecondsInstallStage 安装质量更新所花费的时间。
  • QualityUpdateWusaErrorCode 在 WUSA 用于安装质量更新时返回的错误代码。
  • Result 安装最新累积更新有效负载。
  • Scenario 指示安装步骤是否成功。
  • WusaInstallHResult WUSA 在用于安装质量更新时生成的内部结果代码。

Microsoft.Windows.Shell.EM.EMCompleted

跟踪操作的有效性以缓解满足特定要求的设备上的问题的事件。

包含以下字段：

  • cleanUpScheduledTaskHR 清理已启动操作的计划任务的操作结果。
  • eulaHashHR 生成当前位于磁盘上的 EULA 文件哈希的操作结果。
  • mitigationHR 对受影响的设备执行纠正措施的操作的结果。
  • mitigationResult 表示在设备上执行的操作的枚举值。
  • mitigationResultReason 表示在设备上执行的操作的字符串值。
  • mitigationSuccessWriteHR 将成功值写入注册表的结果。
  • region 执行时设备的默认区域。
  • windowsVersionString 执行时计算的 Windows 版本。

Microsoft.Windows.UpdateAssistantApp.UpdateAssistantCompatCheckResult

此事件提供运行更新助手的兼容性检查的结果。 随此事件收集的数据用于帮助使 Windows 保持最新状态。

包含以下字段：

  • CV 相关矢量。
  • GlobalEventCounter 设备上所有遥测数据的全局事件计数器。
  • UpdateAssistantCompatCheckResultOutput 更新助手兼容性检查的输出。
  • UpdateAssistantVersion 更新助手的当前程序包版本。

Microsoft.Windows.UpdateAssistantApp.UpdateAssistantDeviceInformation

此事件提供有关运行更新助手的设备的基本信息。 随此事件收集的数据用于帮助使 Windows 保持最新状态。

包含以下字段：

  • CV 相关矢量。
  • GlobalEventCounter 设备上所有遥测数据的全局事件计数器。
  • UpdateAssistantAppFilePath 更新助手应用的路径。
  • UpdateAssistantDeviceId 更新助手候选设备的设备 ID。
  • UpdateAssistantExeName 作为更新助手运行的 Exe 名称。
  • UpdateAssistantExternalId 更新助手候选设备的外部 ID。
  • UpdateAssistantIsDeviceCloverTrail True/False 是设备 Clovertrail。
  • UpdateAssistantIsPushing 如果更新正在推送到设备，则为 True。
  • UpdateAssistantMachineId 更新助手候选设备的计算机 ID。
  • UpdateAssistantOsVersion 更新助手操作系统版本。
  • UpdateAssistantPartnerId 助手应用程序的合作伙伴 ID。
  • UpdateAssistantReportPath 更新助手的报告路径。
  • UpdateAssistantStartTime 更新助手的开始时间。
  • UpdateAssistantTargetOSVersion 更新助手目标操作系统版本。
  • UpdateAssistantUiType UI 的类型（默认或 OOBE）。
  • UpdateAssistantVersion 更新助手的当前程序包版本。
  • UpdateAssistantVersionInfo 有关更新助手应用程序的信息。

Microsoft.Windows.UpdateAssistantApp.UpdateAssistantInteractive

发生按钮单击等用户操作。

包含以下字段：

  • CV 相关矢量。
  • GlobalEventCounter 设备上所有遥测数据的全局事件计数器。
  • UpdateAssistantInteractiveObjective 执行的操作的目标。
  • UpdateAssistantInteractiveUiAction 通过 UI 执行的操作。
  • UpdateAssistantVersion 更新助手的当前程序包版本。

Microsoft.Windows.UpdateAssistantApp.UpdateAssistantStartState

此事件标记更新助手状态的开始。 随此事件收集的数据用于帮助使 Windows 保持最新状态。

包含以下字段：

  • CV 相关矢量。
  • GlobalEventCounter 设备上所有遥测数据的全局事件计数器。
  • UpdateAssistantStateAcceptEULA AcceptEULA 开始时为 True。
  • UpdateAssistantStateCheckingCompat 检查兼容性开始时为 True
  • UpdateAssistantStateDownloading 开始下载时为 True。
  • UpdateAssistantStateInitializingApplication 状态 InitializingApplication 开始时为 True。
  • UpdateAssistantStateInitializingStates InitializingStates 开始时为 True。
  • UpdateAssistantVersion 更新助手的当前程序包版本。

Microsoft.Windows.UpdateAssistantApp.UpdateAssistantStateGeneralErrorDetails

有关当前状态错误的详细信息。

包含以下字段：

  • CV 相关矢量。
  • GlobalEventCounter 设备上所有遥测数据的全局事件计数器。
  • UpdateAssistantGeneralErrorHResult 当前状态的 HResult。
  • UpdateAssistantGeneralErrorOriginalState 当前状态的状态名称。
  • UpdateAssistantVersion 更新助手的当前程序包版本。

Microsoft.Windows.UpdateAssistantApp.UpdateAssistantUserActionDetails

此事件提供有关用户操作的详细信息。 随此事件收集的数据用于帮助使 Windows 保持最新状态。

包含以下字段：

  • CV 相关矢量。
  • GlobalEventCounter 设备上所有遥测数据的全局事件计数器。
  • UpdateAssistantUserActionExitingState 正在退出的用户对其执行了操作的状态名称。
  • UpdateAssistantUserActionHResult 用户操作的 HRESULT。
  • UpdateAssistantUserActionState 用户对其执行了操作的状态名称。
  • UpdateAssistantVersion 更新助手的当前程序包版本。

Microsoft.Windows.UpdateAssistantDwnldr.UpdateAssistantDownloadDetails

有关更新助手 ESD 下载的详细信息。

包含以下字段：

  • CV 相关矢量。
  • GlobalEventCounter 设备上所有遥测数据的计数器。
  • UpdateAssistantDownloadCancelled 取消 ESD 下载时为 True。
  • UpdateAssistantDownloadDownloadTotalBytes 下载的总大小（以字节为单位）。
  • UpdateAssistantDownloadEditionMismatch 如果下载的 ESD 与版本不匹配，则为 True。
  • UpdateAssistantDownloadESDEncrypted 如果 ESD 已加密，则为 True。
  • UpdateAssistantDownloadIs10s 如果 ESD 为 10s，则为 True。
  • UpdateAssistantDownloadMessage 已完成或失败的下载消息。
  • UpdateAssistantDownloadMsgSize 下载的大小。
  • UpdateAssistantDownloadNEdition 如果 ESD 为 N 版本，则为 True。
  • UpdateAssistantDownloadPath 下载的完整路径。
  • UpdateAssistantDownloadPathSize 路径的大小。
  • UpdateAssistantDownloadProductsXml 产品 xml 的完整路径。
  • UpdateAssistantDownloadTargetEdition 下载的目标版本。
  • UpdateAssistantDownloadTargetLanguage 下载的目标语言。
  • UpdateAssistantDownloadUseCatalog 如果更新助手正在使用目录，则为 True。
  • UpdateAssistantVersion 更新助手的当前程序包版本。

修正事件

Microsoft.Windows.Remediation.Applicable

此事件指示是否需要将 Windows 更新 Sediment 修正操作应用于 Sediment 设备以保持 Windows 处于最新状态。 Sediment 设备是指长时间采用以前操作系统版本的设备。 修正操作可解决系统上阻止设备接收操作系统更新的问题。

包含以下字段：

  • AllowAutoUpdateExists 指示是否已打开自动更新功能。
  • AllowAutoUpdateProviderSetExists 指示是否存在“允许自动更新”提供程序。
  • AppraiserBinariesValidResult 指示插件是否被评估为有效。
  • AppraiserRegistryValidResult 指示注册表项的检查结果是否是有效。
  • AppraiserTaskRepairDisabled 评估程序插件执行的任务修复已被禁用。
  • AppraiserTaskValid 指示评估程序任务有效。
  • AUOptionsExists 指示是否存在自动更新选项。
  • CTACTargetingAttributesInvalid 指示常见目标属性客户端 (CTAC) 属性是否有效。 CTAC 是一个 Windows 运行时客户端库。
  • CTACVersion 设备上的常见目标属性客户端 (CTAT) 版本。 CTAT 是一个 Windows 运行时客户端库。
  • CV 相关矢量
  • DataStoreSizeInBytes 数据存储的大小（以字节为单位）。
  • DateTimeDifference 本地和参考时钟时间之间的差异。
  • DateTimeSyncEnabled 指示是否已启用日期/时间同步插件。
  • daysSinceInstallThreshold 操作系统安装后检查设备是否需要进行修正之前经过的最大天数。
  • daysSinceInstallValue 操作系统安装后经过的天数。
  • DaysSinceLastSIH 执行最新的 SIH 后经过的天数。
  • DaysToNextSIH 距离下一次计划 SIH 执行的天数。
  • DetectConditionEnabled 指示是否检测到了修正工具可以修复的条件。
  • DetectedCondition 指示检测到的条件是否为 true，并将运行执行操作。
  • DetectionFailedReason 指示给定的修正措施无法修复检测到的问题的原因。
  • DiskFreeSpaceBeforeSedimentPackInMB 在运行 Sediment 程序包之前，设备上可用的磁盘空间（以 MB 为单位）。
  • DiskSpaceBefore 运行修正之前可用的磁盘空间量。
  • EditionIdFixCorrupted 指示版本 ID 是否已损坏。
  • EscalationTimerResetFixResult 修复升级计时器的结果。
  • EvalAndReportAppraiserRegEntries 指示 EvalAndReportAppraiserRegEntriesFailed 事件失败。
  • FixedEditionId 指示是否已修复版本 ID。
  • FlightRebootTime 重新启动系统前的时间量。
  • ForcedRebootToleranceDays 在设备上强制重新启动系统之前的最大天数。
  • FreeSpaceRequirement 所需的可用空间量。
  • GlobalEventCounter 用于指示修正系统所发送事件的顺序的客户端计数器。
  • HResult 插件的检测或执行操作阶段的 HRESULT。
  • installDateValue 安装日期。
  • IsAppraiserLatestResult 来自评估程序任务的 HRESULT。
  • IsConfigurationCorrected 指示是否已成功更正 SIH 任务的配置。
  • IsEscalationTimerResetFixNeeded 确定修补程序是否适用。
  • IsForcedModeEnabled 指示是否启用强制重启模式。
  • IsHomeSku 指示设备是否正在运行 Windows 10 家庭版。
  • IsRebootForcedMode 指示强制重启模式是否已打开。
  • IsServiceHardeningEnabled 指示是否已为设备启用 Windows 服务强化功能。
  • IsServiceHardeningNeeded 指示设备是否需要 Windows 服务强化（检测到多个服务篡改实例）。
  • isThreshold 指示该值是否满足我们的阈值。
  • IsUsoRebootPending 指示系统重启是否处于挂起状态。
  • IsUsoRebootPendingInUpdateStore 指示重启是否处于挂起状态。
  • IsUsoRebootTaskEnabled 指示是否已启用更新服务 Orchestrator (USO) 重启任务
  • IsUsoRebootTaskExists 指示是否存在更新服务 Orchestrator (USO) 重启任务。
  • IsUsoRebootTaskValid 指示更新服务 Orchestrator (USO) 重启任务是否有效。
  • LastHresult 插件的检测或执行操作阶段的 HRESULT。
  • LastRebootTaskRunResult 指示上次重启任务的结果。
  • LastRebootTaskRunTime 运行上一次重启任务所花费的时间长度。
  • LastRun 最近一次 SIH 运行的日期。
  • LPCountBefore 在开始修正之前设备上的语言包数。
  • NextCheck 指示下次将尝试修正的时间。
  • NextRebootTaskRunTime 指示将运行下一个系统重启任务的时间。
  • NextRun 下次计划 SIH 运行的日期。
  • NoAutoUpdateExists 指示“自动更新”功能是否处于关闭状态。
  • NumberOfDaysStuckInReboot 设备无法成功重启的天数。
  • OriginalEditionId 修正开始之前的 Windows 版本 ID。
  • PackageVersion 当前修正程序包的版本。
  • PluginName 为每个通用插件事件指定的插件名称。
  • ProductType Windows 10 的产品类型。
  • QualityUpdateSedimentFunnelState 提供有关设备上是否缺少 Windows 质量更新的信息。
  • QualityUpdateSedimentJsonSchemaVersion 质量更新 Sediment 修正的架构版本。
  • QualityUpdateSedimentLastRunSeconds 自运行质量更新以来的秒数。
  • QualityUpdateSedimentLocalStartTime 提供有关何时运行质量更新的信息。
  • QualityUpdateSedimentLocaltTime 运行质量更新 Sediment 修正的设备的本地时间。
  • QualityUpdateSedimentTargetedPlugins 提供适用于在设备上启用质量更新的修正插件列表。
  • QualityUpdateSedimentTargetedTriggers 提供有关适用于在设备上启用质量更新的修正的信息。
  • RegkeysExist 指示是否存在指定的注册表项。
  • Reload 如果需要重新加载 SIH，则为 True。
  • RemediationAutoUACleanupNeeded 需要清理自动更新助手。
  • RemediationAutoUAIsInstalled 指示是否已安装自动更新助手工具。
  • RemediationAutoUATaskDisabled 指示是否已禁用自动更新助手工具任务。
  • RemediationAutoUATaskNotExists 指示是否不存在自动更新助手工具任务。
  • RemediationAutoUATasksStalled 指示是否已停止自动更新助手工具任务。
  • RemediationCorruptionRepairBuildNumber 用于修复损坏的内部版本号。
  • RemediationCorruptionRepairCorruptionsDetected 指示是否检测到损坏。
  • RemediationCorruptionRepairDetected 指示是否尝试修复损坏。
  • RemediationDeliverToastBuildNumber 指示应适用于该设备的内部版本号。
  • RemediationDeliverToastDetected 指示已检测到插件。
  • RemediationDeliverToastDeviceExcludedNation 指示不适用于给定插件的地理标识（地域 ID）。
  • RemediationDeliverToastDeviceFreeSpaceInMB 指示可用空间量（以 MB 为单位）。
  • RemediationDeliverToastDeviceHomeSku 指示插件是否适用于 Windows 10 家庭版。
  • RemediationDeliverToastDeviceIncludedNation 指示适用于给定插件的地理标识符（地域 ID）。
  • RemediationDeliverToastDeviceProSku 指示插件是否适用于 Windows 10 专业版。
  • RemediationDeliverToastDeviceSystemDiskSizeInMB 指示系统磁盘的大小（以 MB 为单位）。
  • RemediationDeliverToastGeoId 指示适用于给定插件的地理标识符（地域 ID）。
  • RemediationDeviceSkuId 映射到设备上的 Windows 10 版本的 Windows 10 版本 ID。
  • RemediationGetCurrentFolderExist 指示 GetCurrent 文件夹是否存在。
  • RemediationNoisyHammerAcLineStatus 指示设备的 AC 线路状态。
  • RemediationNoisyHammerAutoStartCount Auto UA 自动启动的次数。
  • RemediationNoisyHammerCalendarTaskEnabled 指示更新助手日历任务启用的事件。
  • RemediationNoisyHammerCalendarTaskExists 指示更新助手日历任务是否存在的事件。
  • RemediationNoisyHammerCalendarTaskTriggerEnabledCount 指示任务中启用日历触发器的事件。
  • RemediationNoisyHammerDaysSinceLastTaskRunTime 自 Auto UA 运行起的天数。
  • RemediationNoisyHammerGetCurrentSize $GetCurrent 文件夹的大小 (MB)。
  • RemediationNoisyHammerIsInstalled 如果已安装 Auto UA，则为 TRUE。
  • RemediationNoisyHammerLastTaskRunResult 上一个 Auto UA 任务运行的结果。
  • RemediationNoisyHammerMeteredNetwork 如果计算机位于按流量计费的网络上，则为 TRUE。
  • RemediationNoisyHammerTaskEnabled 如果启用了 Auto UA 任务，则其为 TRUE。
  • RemediationNoisyHammerTaskExists 如果存在 Auto UA 任务，则其为 TRUE。
  • RemediationNoisyHammerTasksStalled 如果 Auto UA 任务停止，则其为 TRUE。
  • RemediationNoisyHammerTaskTriggerEnabledCount 指示任务是否已启用计数触发器。
  • RemediationNoisyHammerUAExitCode 更新助手退出代码。
  • RemediationNoisyHammerUAExitState 更新助手退出代码。
  • RemediationNoisyHammerUserLoggedIn 如果有用户登录，则为 TRUE。
  • RemediationNoisyHammerUserLoggedInAdmin 如果当前有以管理员身份登录的用户，则为 TRUE。
  • RemediationNotifyUserFixIssuesBoxStatusKey 修正插件的状态。
  • RemediationNotifyUserFixIssuesBuildNumber 修正插件的内部版本号。
  • RemediationNotifyUserFixIssuesDetected 指示是否需要修正。
  • RemediationNotifyUserFixIssuesDiskSpace 指示是否由于磁盘空间不足而需要修正。
  • RemediationNotifyUserFixIssuesFeatureUpdateBlocked 指示是否由于功能更新被阻止而需要修正。
  • RemediationNotifyUserFixIssuesFeatureUpdateInProgress 指示是否由于正在进行功能更新而需要修正。
  • RemediationNotifyUserFixIssuesFeatureUpdateInProgress 指示修正是否要求管理员已登录。
  • RemediationNotifyUserFixIssuesIsUserLoggedIn 指示当非管理员登录时是否可以进行修正。
  • RemediationProgramDataFolderSizeInMB 设备上的 Program Data 文件夹的大小（以 MB 为单位）。
  • RemediationProgramFilesFolderSizeInMB 设备上的 Program Files 文件夹的大小（以 MB 为单位）。
  • RemediationShellDeviceApplicabilityFailedReason 修正不适用于设备的原因（表示为位图）。
  • RemediationShellDeviceEducationSku 指示是否在设备上检测到 Windows 10 教育版。
  • RemediationShellDeviceEnterpriseSku 指示是否在设备上检测到 Windows 10 企业版。
  • RemediationShellDeviceFeatureUpdatesPaused 指示设备上的功能更新是否已暂停。
  • RemediationShellDeviceHomeSku 指示是否在设备上检测到 Windows 10 家庭版。
  • RemediationShellDeviceIsAllowedSku 指示 Windows 10 版本是否适用于设备。
  • RemediationShellDeviceManaged 如果设备由 WSUS 管理或已禁用 Windows 更新，则为 TRUE。
  • RemediationShellDeviceNewOS 如果设备最近安装了操作系统，则为 TRUE。
  • RemediationShellDeviceProSku 指示是否检测到 Windows 10 专业版。
  • RemediationShellDeviceQualityUpdatesPaused 指示设备上的质量更新是否已暂停。
  • RemediationShellDeviceSccm 如果设备由 Configuration Manager 管理，则为 TRUE。
  • RemediationShellDeviceSedimentMutexInUse 指示 Sediment 程序包互斥排除对象 (mutex) 是否正在使用。
  • RemediationShellDeviceSetupMutexInUse 指示设备设置是否正在进行。
  • RemediationShellDeviceWuRegistryBlocked 指示设备上的 Windows 更新是否已通过注册表被阻止。
  • RemediationShellDeviceZeroExhaust 如果设备已选择完全退出 Windows 更新，则为 TRUE。
  • RemediationShellHasExpired 指示修正迭代是否已结束。
  • RemediationShellHasUpgraded 指示设备是否已升级。
  • RemediationShellIsDeviceApplicable 指示修正是否适用于设备。
  • RemediationTargetMachine 指示设备是否为指定修复的目标。
  • RemediationTaskHealthAutochkProxy True/False 取决于 AutochkProxy 任务的运行状况。
  • RemediationTaskHealthChkdskProactiveScan True/False 取决于检查磁盘任务的运行状况。
  • RemediationTaskHealthDiskCleanup_SilentCleanup True/False 取决于磁盘清理任务的运行状况。
  • RemediationTaskHealthMaintenance_WinSAT True/False 取决于运行状况维护任务的运行状况。
  • RemediationTaskHealthServicing_ComponentCleanupTask True/False 取决于运行状况服务组件任务的运行状况。
  • RemediationTaskHealthUSO_ScheduleScanTask True/False 取决于 USO（更新会话 Orchestrator）计划任务的运行状况。
  • RemediationTaskHealthWindowsUpdate_ScheduledStartTask True/False 取决于 Windows 更新计划启动任务的运行状况。
  • RemediationTaskHealthWindowsUpdate_SihbootTask True/False，取决于 Sihboot 任务的运行状况。
  • RemediationUHServiceDisabledBitMap 用于指示哪些服务已禁用的位图。
  • RemediationUHServiceNotExistBitMap 用于指示哪些服务已删除的位图。
  • RemediationUsersFolderSizeInMB 设备上的 Users 文件夹的大小（以 MB 为单位）。
  • RemediationWindows10UpgradeFolderExist 指示是否存在 Windows 10 Upgrade 文件夹。
  • RemediationWindows10UpgradeFolderSizeInMB 设备上的 Windows 10 Upgrade 文件夹的大小（以 MB 为单位）。
  • RemediationWindowsAppsFolderSizeInMB 设备上的 Windows Applications 文件夹的大小（以 MB 为单位）。
  • RemediationWindowsBtFolderSizeInMB 设备上的 Windows BT 文件夹的大小（以 MB 为单位）。
  • RemediationWindowsFolderSizeInMB 设备上的 Windows 文件夹的大小（以 MB 为单位）。
  • RemediationWindowsServiceProfilesFolderSizeInMB 设备上的 Windows 服务配置文件的大小（以 MB 为单位）。
  • Result 这是插件的检测或执行操作阶段的 HRESULT。
  • RunTask 如果应该由插件运行 SIH 任务，则为 TRUE。
  • StorageSenseDiskCompresserEstimateInMB 通过运行存储感知可清理的估计可用空间量。
  • StorageSenseHelloFaceRecognitionFodCleanupEstimateInByte 通过运行存储感知并删除 Windows Hello 面部识别可清理的估计空间量。
  • StorageSenseRestorePointCleanupEstimateInMB 通过运行存储感知可清理的估计可用空间量（以 MB 为单位）。
  • StorageSenseUserDownloadFolderCleanupEstimateInByte 通过运行存储感知来清理 User Download 文件夹可清理的估计空间量。
  • TimeServiceNTPServer 设备使用的 NTP 时间服务器的 URL。
  • TimeServiceStartType NTP 时间服务的启动类型。
  • TimeServiceSyncDomainJoined 如果加入设备域，并因此对时钟使用 DC，则为 True。
  • TimeServiceSyncType 设备上日期和时间服务的同步行为类型。
  • uninstallActiveValue 指示卸载是否正在进行。
  • UpdateApplicabilityFixerTriggerBitMap 包含执行更新适用性修复程序插件的原因的位图。
  • UpdateRebootTime 重新启动以安装更新所需的时间量。
  • usoScanHoursSinceLastScan 自更新服务 Orchestrator (USO) 上次扫描以来的小时数。
  • usoScanPastThreshold 指示更新服务 Orchestrator (USO) 扫描是否已过期。
  • WindowsHiberFilSysSizeInMegabytes Windows Hibernation 文件的大小（以 MB 为单位）。
  • WindowsInstallerFolderSizeInMegabytes Windows Installer 文件夹的大小（以 MB 为单位）。
  • WindowsPageFileSysSizeInMegabytes Windows Page 文件的大小（以 MB 为单位）。
  • WindowsSoftwareDistributionFolderSizeInMegabytes Software Distribution 文件夹的大小（以 MB 为单位）。
  • WindowsSwapFileSysSizeInMegabytes Windows Swap 文件的大小（以 MB 为单位）。
  • WindowsSxsFolderSizeInMegabytes WinSxS（Windows 并排）文件夹的大小（以 MB 为单位）。

Microsoft.Windows.Remediation.Completed

当 Windows 更新 Sediment 修正操作在 Sediment 设备上完成以保持 Windows 最新状态时，将发送此事件。 Sediment 设备是指长时间采用以前操作系统版本的设备。 修正操作可解决系统上阻止设备接收操作系统更新的问题。

包含以下字段：

  • ActionName 插件完成的操作的名称。
  • AppraiserTaskMissing 如果缺少评估程序任务，则为 TRUE。
  • branchReadinessLevel 分支就绪级别策略。
  • cloudControlState 指示是否对云控制设置启用 shell 的值。
  • CV 相关矢量。
  • DateTimeDifference 本地时钟和参考时钟之间的差异。
  • DiskFreeSpaceAfterSedimentPackInMB 执行 Sediment 程序包后的可用磁盘空间量（以 MB 为单位）。
  • DiskFreeSpaceBeforeSedimentPackInMB 执行 Sediment 程序包之前的可用磁盘空间量（以 MB 为单位）。
  • DiskMbFreeAfterCleanup 清理后的可用硬盘空间量（以 MB 为单位）。
  • DiskMbFreeBeforeCleanup 清理前的可用硬盘空间量（以 MB 为单位）。
  • DiskSpaceCleanedByComponentCleanup 由插件清理的组件存储中的磁盘空间量（以 MB 为单位）。
  • DiskSpaceCleanedByNGenRemoval 由插件清理的本机映像生成器 (NGEN) 缓存中的磁盘空间量（以 MB 为单位）。
  • DiskSpaceCleanedByRestorePointRemoval 由插件清理的还原点中的磁盘空间量（以 MB 为单位）。
  • ForcedAppraiserTaskTriggered 如果从插件中运行了评估程序任务，则为 TRUE。
  • GlobalEventCounter 指示活动用户发送的事件排序的客户端计数器。
  • HandlerCleanupFreeDiskInMegabytes 存储感知处理程序清理的硬盘空间量（以 MB 为单位）。
  • hasRolledBack 指示客户端计算机是否已回滚。
  • hasUninstalled 指示客户端计算机是否已卸载更高版本的操作系统。
  • hResult 事件执行的结果。
  • HResult 事件执行的结果。
  • installDate 注册表项的值。 指示安装日期。
  • isNetworkMetered 指示客户端计算机是否已卸载更高版本的操作系统。
  • LatestState 插件组件的最终状态。
  • MicrosoftCompatibilityAppraiser 插件评估程序针对的组件的名称。
  • PackageVersion 当前修正的程序包版本。
  • PluginName 为每个通用插件事件指定的插件名称。
  • QualityUpdateSedimentExecutedPlugins 由 Windows 质量更新修正执行的插件的数量。
  • QualityUpdateSedimentFunnelState 设备的 Windows 质量更新修正漏斗的状态。
  • QualityUpdateSedimentJsonSchemaVersion 质量更新 Sediment 修正的架构版本。
  • QualityUpdateSedimentLocalEndTime 执行 Windows 质量更新修正时设备上的本地时间。
  • QualityUpdateSedimentLocaltTime 运行质量更新 Sediment 修正的设备的本地时间。
  • QualityUpdateSedimentMatchedTriggers 由 Windows 质量更新修正匹配的触发器的列表。
  • QualityUpdateSedimentModelExecutionSeconds 执行 Windows 质量更新修正所需的秒数。
  • recoveredFromTargetOS 指示设备是否从目标操作系统 (OS) 恢复。
  • RemediationAutoUASpaceSaved 清理 AutoUA 文件夹后，节省的磁盘空间（以 MB 为单位）。
  • RemediationBatteryPowerBatteryLevel 指示继续操作可接受的电池剩余电量。
  • RemediationBatteryPowerExitDueToLowBattery 由于电池电量不足而退出时为 True。
  • RemediationBatteryPowerOnBattery 允许使用电池执行时为 True。
  • RemediationCbsTempDiskSpaceCleanedInMB 插件在 CbsTemp 文件夹中清理的空间量（以 MB 为单位）。
  • RemediationCbsTempEstimateInMB CbsTemp 文件夹中可由插件清理的空间量（以 MB 为单位）。
  • RemediationComponentCleanupEstimateInMB WinSxS（Windows 并排）文件夹中可由插件清理的空间量（以 MB 为单位）。
  • RemediationConfigurationTroubleshooterIpconfigFix 如果 IPConfig 修复已成功完成，则为 TRUE。
  • RemediationConfigurationTroubleshooterNetShFix 如果网卡缓存重置已成功运行，则为 TRUE。
  • RemediationCorruptionIsManifestFix 指示清单是否已修复的布尔。
  • RemediationCorruptionRepairCorruptionsDetected 在设备上检测到的损坏数。
  • RemediationCorruptionRepairCorruptionsFixed 已在设备上修复的检测到的损坏数。
  • RemediationCorruptionRepairDownloadCompleted 指示清单 cab 下载是否已完成的布尔。
  • RemediationCorruptionRepairDownloadRequired 指示修复是否需要下载清单 cab 的布尔。
  • RemediationCorruptionRepairMeteredNetwork 指示设备是否在按流量计费的网络上的布尔。
  • RemediationCorruptionRepairPerformActionSuccessful 指示设备上的损坏修复是否成功。
  • RemediationDiskCleanupSearchFileSizeInMB Cleanup Search 索引文件的大小（以 MB 为单位）。
  • RemediationDiskSpaceSavedByCompressionInMB 由插件压缩的磁盘空间量 (MB)。
  • RemediationDiskSpaceSavedByUserProfileCompressionInMB 由插件压缩的用户磁盘空间量（以 MB 为单位）。
  • remediationExecution 修正 shell 处于“正在应用修正”状态。
  • RemediationHandlerCleanupEstimateInMB 预计通过运行存储感知可清理的磁盘空间量（以 MB 为单位）。
  • RemediationHibernationMigrated 如果已迁移休眠数据，则为 TRUE。
  • RemediationHibernationMigrationSucceeded 如果休眠数据迁移成功，则为 TRUE。
  • RemediationNGenDiskSpaceRestored 重新运行本机映像生成器 (NGEN) 后还原的磁盘空间量（以 MB 为单位）。
  • RemediationNGenEstimateInMB 由插件估计的本地映像生成器 (NGEN) 缓存中的磁盘空间量（以 MB 为单位）。
  • RemediationNGenMigrationSucceeded 指示本机映像生成器 (NGEN) 迁移是否成功。
  • RemediationRestorePointEstimateInMB 由插件发现的存储点估计使用的磁盘空间量（以 MB 为单位）。
  • RemediationSearchFileSizeEstimateInMB 由插件发现的清理搜索索引文件估计使用的磁盘空间量（以 MB 为单位）。
  • RemediationShellHasUpgraded 如果设备已升级，则为 TRUE。
  • RemediationShellMinimumTimeBetweenShellRuns 表示 shell 的运行间隔时间超过了执行插件所需的最小时间。
  • RemediationShellRunFromService 如果从服务中运行了 shell 驱动程序，则为 TRUE。
  • RemediationShellSessionIdentifier 跟踪 shell 会话的唯一标识符。
  • RemediationShellSessionTimeInSeconds 指示以秒为单位的 shell 会话所用时间。
  • RemediationShellTaskDeleted 指示 shell 任务已被删除，因此没有为此安装运行其他堆栈包。
  • RemediationSoftwareDistributionCleanedInMB Software Distribution 文件夹中由插件清理的磁盘空间量 (MB)。
  • RemediationSoftwareDistributionEstimateInMB Software Distribution 文件夹中可由插件清理的磁盘空间量 (MB)。
  • RemediationSoftwareDistributionEstimateInMB 由插件清理的总磁盘空间（以 MB 为单位）。
  • RemediationUpdateServiceHealthRemediationResult 更新服务运行状况插件的结果。
  • RemediationUpdateTaskHealthRemediationResult “更新任务运行状况”插件的结果。
  • RemediationUpdateTaskHealthTaskList 由“更新任务运行状况”插件修复的任务的列表。
  • RemediationUserFolderCompressionEstimateInMB 估计可通过插件在 User 文件夹中压缩的磁盘空间量（以 MB 为单位）。
  • RemediationUserProfileCompressionEstimateInMB 估计可通过插件在 User Profile 文件夹中压缩的磁盘空间量 (MB)。
  • RemediationUSORebootRequred 指示是否通过调用更新服务 Orchestrator (USO) 确定是否需要重新启动。
  • RemediationWindowsCompactedEstimateInMB 通过使用插件压缩操作系统估计可用的磁盘空间量（以 MB 为单位）。
  • RemediationWindowsLogSpaceEstimateInMB Windows 日志中可由插件清理的可用磁盘空间量（以 MB 为单位）。
  • RemediationWindowsLogSpaceFreed 通过删除 Windows 日志文件释放的磁盘空间量（以 MB 为单位）。
  • RemediationWindowsOldSpaceEstimateInMB Windows.OLD 文件夹中可通过插件清理的磁盘空间量 (MB)。
  • RemediationWindowsSpaceCompactedInMB 可通过插件清理的磁盘空间量 (MB)。
  • RemediationWindowsStoreSpaceCleanedInMB Windows Store 缓存中由插件清理的磁盘空间量 (MB)。
  • RemediationWindowsStoreSpaceEstimateInMB Windows store 缓存中估计可由插件清理的磁盘空间量 (MB)。
  • Result 插件的检测或执行操作阶段的 HRESULT。
  • RunCount 已执行插件的次数。
  • RunResult 插件的检测或执行操作阶段的 HRESULT。
  • ServiceHardeningExitCode Windows 服务修复返回的退出代码。
  • ServiceHealthEnabledBitMap 插件更新的服务的列表。
  • ServiceHealthInstalledBitMap 插件安装的服务的列表。
  • StorageSenseDiskCompresserTotalInMB 存储感知在 User Download 文件夹中清理的总 MB 数。
  • StorageSenseHelloFaceRecognitionFodCleanupTotalInByte 存储感知通过删除 Windows Hello 面部识别在 User Download 文件夹中成功清理的空间量。
  • StorageSenseRestorePointCleanupTotalInMB 存储感知在 User Download 文件夹中清理的总 MB 数。
  • StorageSenseUserDownloadFolderCleanupTotalInByte 存储感知在 User Download 文件夹中清理的总字节数。
  • systemDriveFreeDiskSpace 指示系统驱动器上的可用磁盘空间（以 MB 为单位）。
  • systemUptimeInHours 指示自上次启动以来经过的系统时间量（小时）。
  • uninstallActive 如果以前针对当前操作系统进行了卸载，则为 TRUE
  • UpdateApplicabilityFixedBitMap 指示插件应用了哪些修复的位图。
  • usoScanDaysSinceLastScan 自上次 USO（更新会话 Orchestrator）扫描后经过的天数。
  • usoScanInProgress 如果正在执行 USO（更新会话 Orchestrator）扫描以防止多个扫描同时进行，则为 TRUE。
  • usoScanIsAllowAutoUpdateKeyPresent 如果设置了 AllowAutoUpdate 注册表项，则为 TRUE。
  • usoScanIsAllowAutoUpdateProviderSetKeyPresent 如果设置了 AllowAutoUpdateProviderSet 注册表项，则为 TRUE。
  • usoScanIsAuOptionsPresent 如果设置了自动更新选项注册表项，则为 TRUE。
  • usoScanIsFeatureUpdateInProgress 如果正在执行 USO（更新会话 Orchestrator）扫描以防止多个扫描同时进行，则为 TRUE。
  • usoScanIsNetworkMetered 如果设备当前连接到按流量计费的网络，则为 TRUE。
  • usoScanIsNoAutoUpdateKeyPresent 如果未设置自动更新注册表项或该注册表项不存在，则为 TRUE。
  • usoScanIsUserLoggedOn 如果用户已登录，则为 TRUE。
  • usoScanPastThreshold 如果最近的更新会话 Orchestrator (USO) 扫描超过阈值（延迟），则为 TRUE。
  • usoScanType USO（更新会话 Orchestrator）扫描的类型：“交互式”或“后台”。
  • windows10UpgraderBlockWuUpdates 报告 Windows 10 升级程序 BlockWuUpdates 项值的事件。
  • windowsEditionId 报告 Windows 版本 ID 值的事件。
  • WindowsOldSpaceCleanedInMB 通过删除 Windows.OLD 文件夹释放的磁盘空间量（以 MB 为单位）。
  • windowsUpgradeRecoveredFromRs4 报告 Windows 升级恢复项值的事件。

Microsoft.Windows.Remediation.Started

当 Windows 更新 Sediment 修正操作在 Sediment 设备上启动以保持 Windows 最新状态时，将发送此事件。 Sediment 设备是指长时间采用以前操作系统版本的设备。 修正操作可解决系统上阻止设备接收操作系统更新的问题。

包含以下字段：

  • CV 相关矢量。
  • GlobalEventCounter 指示此用户发送的事件排序的客户端计数器。
  • PackageVersion 当前修正程序包的版本。
  • PluginName 为每个通用插件事件指定的插件名称。
  • QualityUpdateSedimentFunnelState 提供有关设备上是否缺少质量更新的信息。
  • QualityUpdateSedimentFunnelType 指示修正是否适用于质量更新或功能更新。
  • QualityUpdateSedimentJsonSchemaVersion 质量更新 Sediment 修正的架构版本。
  • QualityUpdateSedimentLastRunSeconds 运行质量更新后的秒数。
  • QualityUpdateSedimentLocaltTime 运行质量更新 Sediment 修正的设备的本地时间。
  • QualityUpdateSedimentMatchedTriggers 由 Windows 质量更新修正匹配的触发器的列表。
  • QualityUpdateSedimentSelectedPlugins 在质量更新 Sediment 修正中选择执行的插件数。
  • QualityUpdateSedimentTargetedPlugins 当前质量更新 Sediment 修正所面向的插件的列表。
  • QualityUpdateSedimentTargetedTriggers 当前质量更新 Sediment 修正所面向的触发器的列表。
  • RemediationProgramDataFolderSizeInMB 设备上的 Program Data 文件夹的大小（以 MB 为单位）。
  • RemediationProgramFilesFolderSizeInMB 设备上的 Program Files 文件夹的大小（以 MB 为单位）。
  • RemediationUsersFolderSizeInMB 设备上的 Users 文件夹的大小（以 MB 为单位）。
  • RemediationWindowsAppsFolderSizeInMB 设备上的 Windows Applications 文件夹的大小（以 MB 为单位）。
  • RemediationWindowsBtFolderSizeInMB 设备上的 Windows BT 文件夹的大小（以 MB 为单位）。
  • RemediationWindowsFolderSizeInMB 设备上的 Windows 文件夹的大小（以 MB 为单位）。
  • RemediationWindowsServiceProfilesFolderSizeInMB 设备上的 Windows Service Profiles 文件夹的大小（以 MB 为单位）。
  • RemediationWindowsTotalSystemDiskSize 系统磁盘驱动器的总存储容量（以 MB 为单位）。
  • Result 这是插件的检测或执行操作阶段的 HRESULT。
  • RunCount 修正事件启动（无论是否成功完成）次数。
  • WindowsHiberFilSysSizeInMegabytes Windows Hibernation 文件的大小（以 MB 为单位）。
  • WindowsInstallerFolderSizeInMegabytes Windows Installer 文件夹的大小（以 MB 为单位）。
  • WindowsOldFolderSizeInMegabytes Windows.OLD 文件夹的大小（以 MB 为单位）。
  • WindowsPageFileSysSizeInMegabytes Windows Page 文件的大小（以 MB 为单位）。
  • WindowsSoftwareDistributionFolderSizeInMegabytes Software Distribution 文件夹的大小（以 MB 为单位）。
  • WindowsSwapFileSysSizeInMegabytes Windows Swap 文件的大小（以 MB 为单位）。
  • WindowsSxsFolderSizeInMegabytes WinSxS（Windows 并排）文件夹的大小（以 MB 为单位）。

Sediment 事件

Microsoft.Windows.Sediment.Info.DetailedState

在更新试用运行需要详细的状态信息时发送此事件。 随此事件收集的数据用于帮助使 Windows 保持最新状态。

包含以下字段：

  • Data 与状态相关的数据，例如目录占用的磁盘空间百分比。
  • Id 标识要运行的试用版，例如与试用版相关的磁盘。
  • ReleaseVer 组件的版本。
  • State 试用版的报告数据的状态，例如顶级目录分析。
  • Time 引发事件的时间。

Microsoft.Windows.Sediment.Info.Error

此事件指示更新程序有效负载中的错误。 此信息可帮助使 Windows 保持最新状态。

包含以下字段：

  • FailureType 遇到的错误类型。
  • FileName 发生错误的代码文件。
  • HResult 失败错误代码。
  • LineNumber 代码文件中出错的行号。
  • ReleaseVer 出错组件的版本信息。
  • Time 出错时的系统时间。

Microsoft.Windows.Sediment.Info.PhaseChange

此事件指示更新程序的进度。 此信息可帮助使 Windows 保持最新状态。

包含以下字段：

  • NewPhase 进度所在的阶段。
  • ReleaseVer 发生更改的组件的版本信息。
  • Time 发生阶段更改的系统时间。

Microsoft.Windows.SedimentLauncher.Applicable

当 Windows 更新 Sediment 修正启动程序发现适用的插件来解决可能阻止 Sediment 设备接收操作系统更新的问题时，将发送此事件。 Sediment 设备是指长时间采用以前操作系统版本的设备。 随此事件收集的数据用于帮助使 Windows 保持最新状态。

包含以下字段：

  • CV 相关矢量。
  • DetectedCondition 如果检测条件为 True 并将运行执行操作，则布尔值为 True。
  • FileVersion 自行更新过程将应用的数据链接库 (DLL) 的版本。
  • GlobalEventCounter 指示此用户发送的事件排序的客户端计数器。
  • IsHashMismatch 指示哈希是否不匹配。
  • IsSelfUpdateEnabledInOneSettings 如果已在“设置”中启用自行更新，则为 True。
  • IsSelfUpdateNeeded 如果设备需要自行更新，则为 True。
  • PackageVersion 修正的当前程序包版本。
  • PluginName 为每个通用插件事件指定的插件名称。
  • Result 这是插件的检测或执行操作阶段的 HRESULT。

Microsoft.Windows.SedimentLauncher.Completed

当 Windows 更新 Sediment 修正启动程序运行完插件来解决可能阻止 Sediment 设备接收操作系统更新的问题时，将发送此事件。 Sediment 设备是指长时间采用以前操作系统版本的设备。 随此事件收集的数据用于帮助使 Windows 保持最新状态。

包含以下字段：

  • CV 相关矢量。
  • FailedReasons 失败原因的关联列表。
  • GlobalEventCounter 指示此用户发送的事件排序的客户端计数器。
  • PackageVersion 修正的当前程序包版本。
  • PluginName 为每个通用插件事件指定的插件名称。
  • Result 这是插件的检测或执行操作阶段的 HRESULT。
  • SedLauncherExecutionResult 执行一次 Sediment Launcher 的 HRESULT。

Microsoft.Windows.SedimentLauncher.Started

当 Windows 更新 Sediment 修正启动程序开始运行插件来解决可能阻止 Sediment 设备接收操作系统更新的问题时，将发送此事件。 Sediment 设备是指长时间采用以前操作系统版本的设备。 随此事件收集的数据用于帮助使 Windows 保持最新状态。

包含以下字段：

  • CV 相关矢量。
  • GlobalEventCounter 指示此用户发送的事件排序的客户端计数器。
  • PackageVersion 修正的当前程序包版本。
  • PluginName 为每个通用插件事件指定的插件名称。
  • Result 这是插件的检测或执行操作阶段的 HRESULT。

Microsoft.Windows.SedimentService.Applicable

当 Windows 更新 Sediment 修正服务发现适用的插件来解决可能阻止 Sediment 设备接收操作系统更新的问题时，将发送此事件。 Sediment 设备是指长时间采用以前操作系统版本的设备。 随此事件收集的数据用于帮助使 Windows 保持最新状态。

包含以下字段：

  • CV 相关矢量。
  • DetectedCondition 确定是否需要基于设备属性运行操作。
  • FileVersion 自行更新过程将应用的动态链接库 (DLL) 的版本。
  • GlobalEventCounter 指示此用户发送的事件排序的客户端计数器。
  • IsHashMismatch 指示哈希是否不匹配。
  • IsSelfUpdateEnabledInOneSettings 指示是否在“一个设置”中启用了自行更新。
  • IsSelfUpdateNeeded 指示是否需要自行更新。
  • PackageVersion 修正的当前程序包版本。
  • PluginName 插件的名称。
  • Result 这是插件的检测或执行操作阶段的 HRESULT。

Microsoft.Windows.SedimentService.Completed

当 Windows 更新 Sediment 修正服务运行完插件来解决可能阻止 Sediment 设备接收操作系统更新的问题时，将发送此事件。 Sediment 设备是指长时间采用以前操作系统版本的设备。 随此事件收集的数据用于帮助使 Windows 保持最新状态。

包含以下字段：

  • CV 相关矢量。
  • FailedReasons 插件操作失败的原因列表。
  • GlobalEventCounter 指示此用户发送的事件排序的客户端计数器。
  • PackageVersion 修正的当前程序包版本。
  • PluginName 为每个通用插件事件指定的插件名称。
  • Result 这是插件的检测或执行操作阶段的 HRESULT。
  • SedimentServiceCheckTaskFunctional 如果计划的任务检查成功，则为 True，否则为 False。
  • SedimentServiceCurrentBytes Sedsvc.exe 当前使用的专用内存字节数。
  • SedimentServiceKillService 如果服务标记为终止 (Shell.KillService)，则为 True，否则为 False。
  • SedimentServiceMaximumBytes 服务允许的最大字节数。
  • SedimentServiceRanShell 指示 shell 是否由服务运行。
  • SedimentServiceRetrievedKillService 如果“一个设置”检查终止的结果为已成功，则为 True，否则为 False - 我们仅返回其中一个指标（并非针对每个调用返回）。
  • SedimentServiceShellRunHResult 由服务运行 shell 时返回的 HRESULT。
  • SedimentServiceStopping 指示服务是否正在停止的 True/False。
  • SedimentServiceTaskFunctional 如果计划的任务正常工作，则为 True，否则为 False。 如果任务未正常工作，这指示将运行插件。
  • SedimentServiceTotalIterations 迭代服务在再次运行前等待的秒数（5 秒）。

Microsoft.Windows.SedimentService.Started

当 Windows 更新 Sediment 修正服务开始运行插件来解决可能阻止 Sediment 设备接收操作系统更新的问题时，将发送此事件。 Sediment 设备是指长时间采用以前操作系统版本的设备。 随此事件收集的数据用于帮助使 Windows 保持最新状态。

包含以下字段：

  • CV 相关矢量。
  • GlobalEventCounter 指示事件排序的客户端计数器。
  • PackageVersion 当前修正程序包的版本号。
  • PluginName 为每个通用插件事件指定的插件名称。
  • Result 这是插件的检测或执行操作阶段的 HRESULT。

设置事件

SetupPlatformTel.SetupPlatformTelActivityEvent

此事件发送有关 SetupPlatform 更新安装流程的基本元数据，以帮助使 Windows 保持最新状态。

包含以下字段：

  • FieldName 检索事件名称/数据点。 示例：InstallStartTime、InstallEndtime、OverallResult 等
  • GroupName 检索事件所属的组名称。 示例：安装信息、DU 信息、磁盘空间信息等
  • InstanceID 这是一个唯一 GUID，用于跟踪 SetupPlatform 的各个实例，这些实例将帮助我们将事件与单个实例合并在一起。
  • Value 与相应的事件名称关联的值。 例如，时间相关事件将包括系统时间

SetupPlatformTel.SetupPlatformTelActivityStarted

此事件发送与 SetupPlatform 生成的更新安装流程相关的基本元数据，以帮助使 Windows 保持最新。

提供有以下字段：

  • Name 动态更新类型的名称。 示例：GDR 驱动程序

SetupPlatformTel.SetupPlatformTelActivityStopped

此事件发送与 SetupPlatform 生成的更新安装流程相关的基本元数据，以帮助使 Windows 保持最新。

SetupPlatformTel.SetupPlatformTelEvent

此服务检索 SetupPlatform（用于驱动各种部署方案的引擎）生成的事件，以帮助使 Windows 保持最新。

包含以下字段：

  • FieldName 检索事件名称/数据点。 示例：InstallStartTime、InstallEndtime、OverallResult 等
  • GroupName 检索事件所属的组名称。 示例：安装信息、DU 信息、磁盘空间信息等
  • Value 检索与对应的事件名称（字段名称）关联的值。 例如：对于时间相关事件，它将包括系统时间。

SIH 事件

SIHEngineTelemetry.EvalApplicability

当目标逻辑经过评估确定设备是否有资格执行给定操作时发送此事件。 随此事件收集的数据用于帮助使 Windows 保持最新状态。

包含以下字段：

  • ActionReasons 如果操作被评估为不适用，其他逻辑将阻止它。
  • AdditionalReasons 如果操作被评估为不适用，其他逻辑将阻止它。
  • CachedEngineVersion 正在使用的引擎 DLL 版本。
  • EventInstanceID 事件实例的唯一标识符。
  • EventScenario 指示发送此事件的目的 - 是否因为软件分发刚刚开始检查内容，或者是否已取消、成功或失败。
  • HandlerReasons 如果操作被评估为不适用，安装程序技术特定的逻辑将阻止它。
  • IsExecutingAction 操作目前是否正在执行。
  • ServiceGuid 表示软件分发客户端所连接至的服务（SIH、Windows 更新、Microsoft Store 等）的唯一标识符
  • SihclientVersion 正在使用的客户端版本。
  • StandardReasons 如果操作被评估为不适用，标准逻辑将阻止它。
  • StatusCode 事件（成功、取消、失败代码 HResult）的结果代码。
  • UpdateID 所采取操作的唯一标识符。
  • WuapiVersion 当前安装的 Windows 更新 API 版本。
  • WuaucltVersion 当前安装的 Windows 更新客户端版本。
  • WuauengVersion 当前安装的 Windows 更新引擎版本。
  • WUDeviceID 软件分发客户端控制的唯一标识符。

SIHEngineTelemetry.ExecuteAction

SIH 尝试执行（例如安装）相关更新或操作时触发此事件。 包括重要信息，例如更新是否需要重新启动。 随此事件收集的数据用于帮助使 Windows 保持最新状态。

包含以下字段：

  • CachedEngineVersion 正在使用的引擎 DLL 版本。
  • EventInstanceID 事件实例的唯一标识符。
  • EventScenario 指示发送此事件的目的，无论是因为软件分发刚刚开始检查内容，或者是否已取消、成功或失败。
  • RebootRequired 指示是否需要重新启动来完成操作。
  • ServiceGuid 表示软件分发客户端所连接至的服务（SIH、Windows 更新、Microsoft Store 等）的唯一标识符。
  • SihclientVersion SIH 版本。
  • StatusCode 事件（成功、取消、失败代码 HResult）的结果代码。
  • UpdateID 所采取操作的唯一标识符。
  • WuapiVersion Windows 更新 API 版本。
  • WuaucltVersion SIH 的 Windows 更新版本标识符。
  • WuauengVersion Windows 更新引擎版本标识符。
  • WUDeviceID 软件分发客户端控制的唯一标识符。

SIHEngineTelemetry.PostRebootReport

如果需要重新启动，此事件将在重新启动后报告操作的状态。 随此事件收集的数据用于帮助使 Windows 保持最新状态。

包含以下字段：

  • CachedEngineVersion 正在使用的引擎 DLL 版本。
  • EventInstanceID 事件实例的唯一标识符。
  • EventScenario 指示发送此事件的目的，无论是因为软件分发刚刚开始检查内容，或者是否已取消、成功或失败。
  • ServiceGuid 表示软件分发客户端所连接至的服务（SIH、Windows 更新、Microsoft Store 等）的唯一标识符。
  • SihclientVersion 设备上的 SIH 客户端版本。
  • StatusCode 事件（成功、取消、失败代码 HResult）的结果代码。
  • UpdateID 所采取操作的唯一标识符。
  • WuapiVersion 设备上的 Windows 更新 DLL 版本。
  • WuaucltVersion 设备上的 WUAUCLT（Windows 更新自动更新客户端）版本。
  • WuauengVersion 设备上的 Windows 更新（自动更新）引擎版本。
  • WUDeviceID 软件分发客户端控制的唯一标识符。

软件更新事件

SoftwareUpdateClientTelemetry.CheckForUpdates

此事件发送与设备适用内容的软件分发客户端检查相关的跟踪数据，以帮助使 Windows 保持最新。

包含以下字段：

  • ActivityMatchingId 包含用于标识初始化到完成过程中的单个 CheckForUpdates 会话的唯一 ID。
  • AllowCachedResults 指示是否允许使用缓存的结果进行扫描。
  • ApplicableUpdateInfo 检测为适用的更新的元数据。
  • BiosFamily BIOS（基本输入输出系统）系列。
  • BiosName 设备 BIOS 的名称。
  • BiosReleaseDate 设备 BIOS 的发布日期。
  • BiosSKUNumber 设备 BIOS 的 SKU 数。
  • BIOSVendor BIOS 的供应商。
  • BiosVersion BIOS 的版本。
  • BranchReadinessLevel 在设备上配置的服务分支。
  • CachedEngineVersion 对于自发处理，为设备上缓存的 SIH 引擎的版本。 如果 SIH 引擎不存在，则此值为 null。
  • CallerApplicationName 发起至软件分发客户端的 API 调用的调用方提供的名称。
  • CapabilityDetectoidGuid 无法进行评估的硬件适用性 detectoid 的 GUID。
  • CDNCountryCode 内容分发网络 (CDN) 位置的双字母国家/地区缩写。
  • CDNId 特定设备的唯一标识符，用于标识已成功或出现特定问题的设备数量。
  • ClientVersion 软件分发客户端的版本号。
  • CommonProps 与 Windows 更新客户端行为关联的未来标志的位掩码。 此字段中当前未报告任何数据。 此字段的预期值为 0。
  • Context 在发生错误的位置提供上下文。 示例：AutoEnable、GetSLSData、AddService、Misc 或未知
  • CurrentMobileOperator 设备当前所连接的移动运营商。
  • DeferralPolicySources 定义的任何更新延迟策略的源 (GPO = 0x10，MDM = 0x100，Flight = 0x1000，UX = 0x10000)。
  • DeferredUpdates 当前已延迟为较晚时间的更新 ID
  • DeviceModel 设备型号。
  • DriverError 驱动程序扫描过程中遇到的错误代码。 如果未遇到任何错误，则此值为 0。
  • DriverExclusionPolicy 指示是否已启用不将驱动程序包括在 Windows 更新中的策略。
  • DriverSyncPassPerformed 这次是否扫描了驱动程序？
  • EventInstanceID 事件实例的全球唯一标识符。
  • EventScenario 指示发送此事件的目的 - 是否因为软件分发刚刚开始检查内容，或者是否已取消、成功或失败。
  • ExtendedMetadataCabUrl 用于下载更新的主机名称。
  • ExtendedStatusCode StatusCode 不够具体的特定方案的二级错误代码。
  • FailedUpdateGuids 在扫描过程中评估为失败的更新的 GUID。
  • FailedUpdatesCount 在扫描过程中评估为失败的更新数量。
  • FeatureUpdateDeferral 为设备上的功能操作系统更新配置的延迟时长（以天为单位）。
  • FeatureUpdatePause 指示设备上的功能操作系统更新是否已暂停。
  • FeatureUpdatePausePeriod 为设备上的功能操作系统更新配置的暂停时长（以天为单位）。
  • FlightBranch 如果参加外部测试版（预发行版本），则为已开启设备的分支。
  • FlightRing 如果参加外部测试版（预发行版本），则为已开启设备的 Ring（获得版本的速度）。
  • HomeMobileOperator 设备最初打算使用的移动运营商。
  • IntentPFNs 原子更新方案的目标应用程序集元数据。
  • IPVersion 指示是通过 IPv4 还是 IPv6 进行下载
  • IsWUfBDualScanEnabled 指示是否已在设备上启用适用于企业的 Windows 更新双面扫描。
  • IsWUfBEnabled 指示是否已在设备上启用适用于企业的 Windows 更新。
  • IsWUfBFederatedScanDisabled 指示是否已在设备上禁用适用于企业的 Windows 更新联合扫描。
  • MetadataIntegrityMode 更新传输元数据完整性检查的模式。 0 - 未知，1 - 忽略，2 - 审核，3 - 强制执行
  • MSIError 在更新扫描过程中遇到的最后一个错误。
  • NetworkConnectivityDetected 指示检测到的网络连接的类型。 0 - IPv4，1 - IPv6
  • NumberOfApplicableUpdates 在检测流程完成之后被最终视为适用于系统的更新数量
  • NumberOfApplicationsCategoryScanEvaluated 应用更新扫描为其进行检查的类别（应用）数量
  • NumberOfLoop 扫描所需的往返次数
  • NumberOfNewUpdatesFromServiceSync 在此扫描中首次显示的更新的数量。
  • NumberOfUpdatesEvaluated 作为扫描的一部分进行评估的更新总数
  • NumFailedMetadataSignatures 对已同步的新元数据来说失败的元数据签名检查数量。
  • Online 指示这是否是联机扫描。
  • PausedUpdates 当前暂停的 UpdateId 列表。
  • PauseFeatureUpdatesEndTime 如果已在设备上暂停功能操作系统更新，则此为暂停时间窗口的结束日期和时间。
  • PauseFeatureUpdatesStartTime 如果已在设备上暂停功能操作系统更新，则此为暂停时间窗口的开始日期和时间。
  • PauseQualityUpdatesEndTime 如果已在设备上暂停质量操作系统更新，则此为暂停时间窗口的结束日期和时间。
  • PauseQualityUpdatesStartTime 如果已在设备上暂停质量操作系统更新，则此为暂停时间范围的开始日期和时间。
  • PhonePreviewEnabled 指示手机是否已在推出外部测试版（预发行版本）之前获得预览版。
  • ProcessName 在未提供 CallerApplicationName 的事件中，发起 API 调用的调用方的流程名称。
  • QualityUpdateDeferral 为设备上的质量操作系统更新配置的延迟时长（以天为单位）。
  • QualityUpdatePause 指示设备上的质量操作系统更新是否已暂停。
  • QualityUpdatePausePeriod 为设备上的质量操作系统更新配置的暂停时长（以天为单位）。
  • RelatedCV 用于换成新矢量的先前的相关矢量。
  • ScanDurationInSeconds 扫描所花的秒数
  • ScanEnqueueTime 初始化扫描所花的秒数
  • ScanProps 这是一个 32 位整数，其中包含给定 Windows 更新扫描的布尔属性。 将使用以下位，而其他所有位则保留并设置为零。 位 0 (0x1)：IsInteractive - 如果扫描是用户请求的，则设置为 1，如果扫描是自动更新请求的，则设置为 0。 为 1 (0x2)：IsSeeker - 如果启用 Windows 更新客户端的查找器功能，则设置为 1。 将对特定交互式扫描启用查找器功能，这会导致扫描返回处于发布初始阶段的特定更新（即尚未通过自动更新发布供全面采用的更新）。
  • ServiceGuid 表示软件分发客户端对此服务进行内容检查（Windows 更新、Microsoft Store 等）的 ID
  • ServiceUrl 设备所配置使用的扫描环境 URL
  • ShippingMobileOperator 设备所装载的移动运营商。
  • StatusCode 指示 CheckForUpdates 事件的结果（成功、取消、故障代码 HResult）。
  • SyncType 描述扫描事件的类型
  • SystemBIOSMajorRelease BIOS 的主要版本。
  • SystemBIOSMinorRelease BIOS 的次要版本。
  • TargetMetadataVersion 对于自发处理，此为要下载的 SIH 引擎的目标版本（如需要）。 如果不是，此值为 null。
  • TotalNumMetadataSignatures 为已同步的新元数据完成的元数据签名检查总数。
  • WebServiceRetryMethods 需要重试才能完成操作的 Web 服务方法请求。
  • WUDeviceID 特定设备的唯一标识符，用于标识已成功或出现特定问题的设备数量。

SoftwareUpdateClientTelemetry.Commit

此事件发送与是否调用更新服务以执行升级相关的数据，以帮助使 Windows 保持最新。

提供有以下字段：

  • BiosFamily 系统 BIOS 中定义的设备系列
  • BiosName 系统 BIOS 的名称
  • BiosReleaseDate 系统 BIOS 的发布日期
  • BiosSKUNumber 系统 BIOS 中定义的设备 SKU
  • BIOSVendor 系统 BIOS 的供应商
  • BiosVersion 系统 BIOS 的版本
  • BundleId 与特定内容捆绑包关联的标识符；如果找到 bundleID，则此值不应全部为零。
  • BundleRevisionNumber 标识内容捆绑包的版本号。
  • CallerApplicationName 发起至软件分发客户端的 API 调用的调用方提供的名称
  • ClientVersion 软件分发客户端的版本号
  • DeploymentProviderMode 更新部署提供程序的操作模式。
  • DeviceModel 系统 BIOS 中定义的设备型号
  • EventInstanceID 事件实例的 GUID。
  • EventScenario 指示事件的目的 - 是否由于扫描开始、成功、失败等。
  • EventType 可能的值为“Child”、“Bundle”、“Relase”或“Driver”
  • FlightId 设备所获得的外部测试版的特定 ID。
  • HandlerType 指示内容的类型（应用、驱动程序、Windows 路径等）。
  • RevisionNumber 标识这条特定内容的修订号
  • ServiceGuid 软件分发客户端为其安装内容的服务（Windows 更新、Microsoft Store 等）的唯一标识符。
  • SystemBIOSMajorRelease 系统 BIOS 的主要发行版
  • SystemBIOSMinorRelease 系统 BIOS 的次要发行版
  • UpdateId 与某条特定内容关联的标识符。
  • WUDeviceID 软件分发客户端控制的唯一设备 ID。

SoftwareUpdateClientTelemetry.Download

此事件发送与软件分发客户端为该更新所下载的内容相关的跟踪数据，以帮助使 Windows 保持最新。

提供有以下字段：

  • ActiveDownloadTime 下载所花的时间（以秒为单位），不包括非主动下载更新的时间。
  • AppXBlockHashFailures 指示下载应用负载期间未能通过哈希验证的块数。
  • AppXBlockHashValidationFailureCount下载之后验证失败的块数量的计数。
  • AppXDownloadScope 指示应用程序内容的下载范围。
  • AppXScope 指示应用的下载范围。
  • BiosFamily BIOS（基本输入输出系统）系列。
  • BiosName 设备 BIOS 的名称。
  • BiosReleaseDate 设备 BIOS 的发布日期。
  • BiosSKUNumber 设备 BIOS 的 SKU 数。
  • BIOSVendor BIOS 的供应商。
  • BiosVersion BIOS 的版本。
  • BundleBytesDownloaded 为特定内容捆绑包下载的字节数。
  • BundleId 与某条特定内容捆绑包关联的标识符。
  • BundleRepeatFailCount 指示先前是否未能成功下载此特定更新捆绑包。
  • BundleRepeatFailFlag 指示先前是否未能成功下载此特定更新捆绑包。
  • BundleRevisionNumber 标识内容捆绑包的版本号。
  • BytesDownloaded 为单条内容（不是整个捆绑包）下载的字节数。
  • CachedEngineVersion 设备上缓存的“自发处理”(SIH) 引擎的版本（如果适用）。
  • CallerApplicationName 向软件分发客户端发起 API 调用的应用程序提供的名称。
  • CbsDownloadMethod 指示下载是全文件下载还是部分文件下载。
  • CbsMethod 用于下载与基于组件的服务 (CBS) 技术有关的更新内容的方法。
  • CDNCountryCode 内容分发网络 (CDN) 位置的双字母国家/地区缩写。
  • CDNId 定义软件分发客户端从哪个 CDN 下载内容的 ID。
  • ClientVersion 软件分发客户端的版本号。
  • CommonProps 与 Windows 更新客户端行为关联的未来标志的位掩码。
  • ConnectTime 指示为更新捆绑包中的所有更新建立连接所用累积时间量（以秒为单位）。
  • CurrentMobileOperator 设备当前所连接的移动运营商。
  • DeviceModel 设备的型号。
  • DownloadPriority 指示下载是以后台、正常还是前景优先级方式进行。
  • DownloadProps 有关位掩码形式的下载操作属性的信息。
  • DownloadScenarioId 给定下载的唯一 ID，用于将 Windows 更新和传递优化程序事件绑定在一起。
  • DownloadType 区分元数据与负载下载之间的“自发处理”(SIH) 下载类型。
  • EventInstanceID 事件实例的全球唯一标识符。
  • EventScenario 指示发送此事件的目的：是因为软件分发客户端刚开始内容下载，还是其已被取消、成功或失败。
  • EventType 标识事件的类型（Child、 Bundle 或 Driver）。
  • ExtendedStatusCode StatusCode 不够具体的特定方案的二级错误代码。
  • FeatureUpdatePause 指示设备上的功能操作系统更新是否已暂停。
  • FlightBranch 如果参加外部测试版（预发行版本），则为已开启设备的分支。
  • FlightBuildNumber 如果此下载针对的是外部测试版（预发行版本），则此值指示该外部测试版的版本号。
  • FlightId 设备所获得的外部测试版（预发行版本）的特定 ID。
  • FlightRing 如果参加外部测试版（预发行版本），则为已开启设备的 Ring（获得版本的速度）。
  • HandlerType 指示正下载的内容类型（应用、驱动程序、Windows 路径等）。
  • HardwareId 如果此下载针对的是适用于特定设备型号的驱动程序，则此 ID 指示设备的型号。
  • HomeMobileOperator 设备最初打算使用的移动运营商。
  • HostName 从中下载内容的主机名称 URL。
  • IPVersion 指示是通过 IPv4 还是 IPv6 进行下载。
  • IsDependentSet 指示驱动程序是否是更大系统硬件/固件更新的一部分
  • IsWUfBDualScanEnabled 指示是否已在设备上启用适用于企业的 Windows 更新双面扫描。
  • IsWUfBEnabled 指示是否已在设备上启用适用于企业的 Windows 更新。
  • NetworkCost 标志，指示用于下载更新内容的网络（拥塞、固定、可变、超出数据限制、漫游等）成本。
  • NetworkCostBitMask 指示设备所连接至的网络类型（漫游、计费、超出数据上限等）
  • NetworkRestrictionStatus 的更常规版本，指定 Windows 是否已将当前网络视为“计费网络”。
  • PackageFullName 内容包的名称。
  • PhonePreviewEnabled 指示手机是否已在推出外部测试版（预发行版本）之前选择获得预览版本。
  • PostDnldTime 上一个作业已完成有效负载下载后发出下载完毕信号所用时间（以秒为单位）。
  • ProcessName 在未提供 CallerApplicationName 的事件中，发起 API 调用的应用程序的进程名称。
  • QualityUpdatePause 指示设备上的质量操作系统更新是否已暂停。
  • Reason 32 位整数，用于表示阻止后台下载更新的原因。
  • RegulationReason 监管更新的原因
  • RegulationResult 上次尝试联系监督 Web 服务以对更新内容进行下载监督时产生的结果代码 (HResult)。
  • RelatedCV 在最近更改为新相关矢量之前使用的相关矢量。
  • RepeatFailCount 指示先前此特定内容是否失败。
  • RepeatFailFlag 指示先前是否未能下载此特定内容。
  • RevisionNumber 某条指定内容的修订号。
  • ServiceGuid 软件分发客户端为其安装内容的服务（Windows 更新、Microsoft Store 等）的唯一标识符。
  • Setup360Phase 标识升级下载的活动阶段（如果当前下载用于操作系统升级）。
  • ShippingMobileOperator 设备交付时与设备关联的移动运营商。
  • SizeCalcTime 计算有效负载的总下载大小所用时间（以秒为单位）。
  • StatusCode 指示下载事件的结果（成功、取消、故障代码 HResult）。
  • SystemBIOSMajorRelease BIOS 的主要版本。
  • SystemBIOSMinorRelease BIOS 的次要版本。
  • TargetGroupId 对于针对特定设备型号的驱动程序，此 ID 指示接收该驱动程序的设备分发组。
  • TargetingVersion 对于针对特定设备型号的驱动程序，此为分发至设备的驱动程序的版本号。
  • TargetMetadataVersion 当前正在下载 （或最近下载）的程序包的版本。
  • ThrottlingServiceHResult t 联系 Web 服务以确定此设备是否仍应下载内容时的结果代码（成功/失败）。
  • TimeToEstablishConnection 在开始下载之前建立连接所花的时间（以毫秒为单位）。
  • TotalExpectedBytes 需要下载的总大小（以字节为单位）。
  • UpdateId 与某条特定内容关联的标识符。
  • UpdateID 与某条特定内容关联的标识符。
  • UpdateImportance 指示内容是被标记为“重要”、“推荐”还是“可选”。
  • UsedDO 指示下载是否使用了传递优化 (DO) 服务。
  • UsedSystemVolume 指示内容是下载到了设备的主系统存储驱动器还是备用存储驱动器。
  • WUDeviceID 特定设备的唯一标识符，用于标识已成功或出现特定问题的设备数量。

SoftwareUpdateClientTelemetry.DownloadCheckpoint

此事件提供 UUP 内容的每个 Windows 更新下载阶段之间的检查点。 随此事件收集的数据用于帮助使 Windows 保持最新状态、安全并且正常运行。

包含以下字段：

  • CallerApplicationName 发起至软件分发客户端的 API 调用的调用方提供的名称。
  • ClientVersion 软件分发客户端的版本号
  • EventScenario 指示发送此事件的目的 - 是否因为软件分发刚刚开始检查内容，或者是否已取消、成功或失败
  • EventType 可能的值为“Child”、“Bundle”、“Relase”或“Driver”
  • ExtendedStatusCode StatusCode 不够具体的特定方案的二级错误代码
  • FileId 唯一标识文件的哈希。
  • FileName 已下载文件的名称
  • FlightId 每个外部测试版的唯一标识符
  • RelatedCV 用于换成新矢量的先前的相关矢量。
  • RevisionNumber 唯一的更新版本号
  • ServiceGuid 表示软件分发客户端对此服务进行内容检查（Windows 更新、Microsoft Store 等）的 ID
  • StatusCode 指示 CheckForUpdates 事件的结果（成功、取消、故障代码 HResult）。
  • UpdateId 唯一的更新 ID
  • WUDeviceID 特定设备的唯一标识符，用于标识已成功或出现特定问题的设备数量。

SoftwareUpdateClientTelemetry.DownloadHeartbeat

此事件允许持续下载跟踪并包含介绍当前下载状态的数据。 随此事件收集的数据用于帮助使 Windows 保持最新状态、安全并且正常运行。

包含以下字段：

  • BytesTotal 为此内容传输的总字节数
  • BytesTransferred 在检测信号时为此内容传输的总字节数
  • CallerApplicationName 发起至软件分发客户端的 API 调用的调用方提供的名称
  • ClientVersion 软件分发客户端的版本号
  • ConnectionStatus 指示在检测信号时设备的连接状态
  • CurrentError 活动下载遇到的最后一个（瞬态）错误
  • DownloadFlags 指示是否忽略电源状态的标记
  • DownloadState 此内容的活动下载的当前状态（排队、挂起或正在进行）
  • EventType 可能的值为“Child”、“Bundle”或“Driver”。
  • FlightId 每个外部测试版的唯一标识符
  • IsNetworkMetered 指示 Windows 是否将当前的网络视为“计费网络”
  • MOAppDownloadLimit 移动运营商对应用程序下载大小设定的上限（如有）
  • MOUpdateDownloadLimit 移动运营商对操作系统更新下载大小设定的上限（如有）
  • PowerState 指示在检测信号时设备的电源状态（直流、交流、节电模式或连接待机）
  • RelatedCV 在换成新矢量之前客户端使用的先前的相关矢量
  • ResumeCount 此活动下载从挂起状态恢复的次数
  • RevisionNumber 标识这条特定内容的修订号
  • ServiceGuid 软件分发客户端所连接至的服务的标识符（Windows 更新或 Microsoft Store 等）。
  • SuspendCount 此活动下载进入挂起状态的次数
  • SuspendReason 此活动下载进入挂起状态的最后原因
  • UpdateId 与某条特定内容关联的标识符。
  • WUDeviceID 软件分发客户端控制的唯一设备 ID。

SoftwareUpdateClientTelemetry.Install

此事件发送与软件分发客户端为该更新所安装的内容相关的跟踪数据，以帮助使 Windows 保持最新。

包含以下字段：

  • BiosFamily BIOS（基本输入输出系统）系列。
  • BiosName 设备 BIOS 的名称。
  • BiosReleaseDate 设备 BIOS 的发布日期。
  • BiosSKUNumber 设备 BIOS 的 SKU 数。
  • BIOSVendor BIOS 的供应商。
  • BiosVersion BIOS 的版本。
  • BundleId 与特定内容捆绑包关联的标识符；如果找到 bundleID，则此值不应全部为零。
  • BundleRepeatFailCount 指示先前是否未能成功下载此特定更新捆绑包。
  • BundleRepeatFailFlag 指示先前是否未能成功安装此特定更新捆绑包。
  • BundleRevisionNumber 标识内容捆绑包的版本号。
  • CachedEngineVersion 对于自发处理，为设备上缓存的 SIH 引擎的版本。 如果 SIH 引擎不存在，则此值为 null。
  • CallerApplicationName 发起至软件分发客户端的 API 调用的调用方提供的名称。
  • ClientVersion 软件分发客户端的版本号。
  • CommonProps 与 Windows 更新客户端行为关联的未来标志的位掩码。 此字段中当前未报告任何值。 此字段的预期值为 0。
  • CSIErrorType CBS 安装失败时所处的阶段。
  • CurrentMobileOperator 设备当前所连接的移动运营商。
  • DeploymentProviderMode 更新部署提供程序的操作模式。
  • DeviceModel 设备型号。
  • DriverPingBack 包含与先前的驱动程序和系统状态相关的信息。
  • DriverRecoveryIds 可用于在需要恢复时卸载驱动程序的标识符的列表。
  • EventInstanceID 事件实例的全球唯一标识符。
  • EventScenario 指示发送此事件的目的 - 是因为软件分发客户端刚开始内容安装，还是其已被取消、成功或失败。
  • EventType 可能的值为“Child”、“Bundle”或“Driver”。
  • ExtendedErrorCode 扩展的错误代码。
  • ExtendedStatusCode StatusCode 不够具体的特定方案的二级错误代码。
  • FeatureUpdatePause 指示设备上的功能操作系统更新是否已暂停。
  • FlightBranch 如果参加 Windows 预览体验计划，则为已开启设备上的分支。
  • FlightBuildNumber 如果此安装针对的是 Windows 预览体验成员版，则它表示该版本的版本号。
  • FlightId 设备所获得的 Windows 预览体验成员版的特定 ID。
  • FlightRing 如果参加 Windows 预览体验计划，则为已开启设备上的 Ring。
  • HandlerType 指示正在安装的内容类型（例如，应用、驱动程序、Windows 更新）。
  • HardwareId 如果此安装针对的是适用于特定设备型号的驱动程序，则此 ID 指示设备的型号。
  • HomeMobileOperator 设备最初打算使用的移动运营商。
  • InstallProps 与安装操作关联的未来标志的位掩码。 此字段中当前未报告任何值。 此字段的预期值为 0。
  • IntentPFNs 原子更新方案的目标应用程序集元数据。
  • IsDependentSet 指示驱动程序是否是更大系统硬件/固件更新的一部分。
  • IsFinalOutcomeEvent 指示此事件是否表示更新/升级流程结束。
  • IsFirmware 指示此更新是否为固件更新。
  • IsSuccessFailurePostReboot 指示重启之后更新是否为先成功后失败。
  • IsWUfBDualScanEnabled 指示是否已在设备上启用适用于企业的 Windows 更新双面扫描。
  • IsWUfBEnabled 指示是否已在设备上启用适用于企业的 Windows 更新。
  • IsWUfBTargetVersionEnabled 指示是否已在设备上启用适用于企业的 Windows 更新目标版本策略的标志。
  • MergedUpdate 指示安装时是否已将操作系统更新和 BSP 更新合并。
  • MsiAction MSI 安装失败时所处的阶段。
  • MsiProductCode MSI 安装程序的唯一标识符。
  • PackageFullName 所安装的内容包的名称。
  • PhonePreviewEnabled 指示手机是否已在推出外部测试版之前获得预览版本。
  • ProcessName 在未提供 CallerApplicationName 时发起 API 调用的调用方的流程名称。
  • QualityUpdatePause 指示设备上的质量操作系统更新是否已暂停。
  • RelatedCV 用于换成新矢量的先前的相关矢量。
  • RepeatFailCount 指示先前是否未能成功安装这条特定内容。
  • RepeatFailFlag 指示先前是否未能成功安装这条特定内容。
  • RevisionNumber 这条特定内容的修订号。
  • ServiceGuid 表示软件分发客户端对此服务进行内容安装（Windows 更新、Microsoft Store 等）的 ID。
  • Setup360Phase如果安装针对的是操作系统升级，则指示正在进行的升级阶段。
  • ShippingMobileOperator 设备所装载的移动运营商。
  • StatusCode 指示安装事件的结果（成功、取消、故障代码 HResult）。
  • SystemBIOSMajorRelease BIOS 的主要版本。
  • SystemBIOSMinorRelease BIOS 的次要版本。
  • TargetGroupId 对于针对特定设备型号的驱动程序，此 ID 指示接收该驱动程序的设备分发组。
  • TargetingVersion 对于针对特定设备型号的驱动程序，此为分发至设备的驱动程序的版本号。
  • TransactionCode 表示给定 MSI 安装的 ID。
  • UpdateId 唯一更新 ID。
  • UpdateID 与某条特定内容关联的标识符。
  • UpdateImportance 指示某条内容是被标记为“重要”、“推荐”还是“可选”。
  • UsedSystemVolume 指示下载的内容是通过设备的主系统存储驱动器还是备用存储驱动器安装。
  • WUDeviceID 特定设备的唯一标识符，用于标识已成功或出现特定问题的设备数量。

SoftwareUpdateClientTelemetry.Revert

这是 Windows 更新客户端上目标更新的还原事件。 有关细节（例如，启动/失败/成功），请参见 EventScenario 字段。 随此事件收集的数据用于帮助使 Windows 保持最新状态、安全并且正常运行。

包含以下字段：

  • BundleId 与某条特定内容捆绑包关联的标识符。 如果找到 BundleId，则不应全部为零。
  • BundleRepeatFailCount 指示先前是否未能成功下载此特定更新捆绑包。
  • BundleRevisionNumber 标识内容捆绑包的版本号。
  • CallerApplicationName 发起 Windows 更新请求的应用程序的名称。 用于标识请求的上下文。
  • ClientVersion 软件分发客户端的版本号。
  • CommonProps 与 Windows 更新客户端行为关联的未来标志的位掩码。 此字段中当前未在报告任何值。 此字段的预期值为 0。
  • CSIErrorType CBS 的安装失败阶段。
  • DriverPingBack 包含与先前的驱动程序和系统状态相关的信息。
  • DriverRecoveryIds 可用于在需要恢复时卸载驱动程序的标识符的列表。
  • EventInstanceID 事件实例的全球唯一标识符。
  • EventScenario 指示事件的目的（扫描开始、成功、失败等）。
  • EventType 事件类型（Child、Bundle、Release 或 Driver）。
  • ExtendedStatusCode StatusCode 不够具体的特定方案的二级状态代码。
  • FeatureUpdatePause 指示设备上的功能操作系统更新是否已暂停。
  • FlightBuildNumber 指示外部测试版的内部版本号。
  • FlightId 设备所获得的外部测试版的特定 ID。
  • HandlerType 指示内容的类型（应用、驱动程序、Windows 路径等）。
  • HardwareId 如果此下载针对的是适用于特定设备型号的驱动程序，则此 ID 指示设备的型号。
  • IsFinalOutcomeEvent 指示此事件是否表示更新/升级流程结束。
  • IsFirmware 指示更新是否为固件更新。
  • IsSuccessFailurePostReboot 指示是否在重启后先成功后失败。
  • IsWUfBDualScanEnabled 指示是否已在设备上启用适用于企业的 Windows 更新双重扫描的标记。
  • IsWUfBEnabled 指示是否已在设备上启用适用于企业的 Windows 更新的标志。
  • IsWUfBTargetVersionEnabled 指示是否已在设备上启用适用于企业的 Windows 更新目标版本策略的标志。
  • MergedUpdate 指示安装时是否已将操作系统更新和 BSP 更新合并。
  • ProcessName 发起至软件分发客户端的 API 调用的调用方的进程名称。
  • QualityUpdatePause 指示设备上的质量操作系统更新是否已暂停。
  • RelatedCV 在换成新矢量之前客户端使用的先前的相关矢量。
  • RepeatFailCount 指示先前是否未能成功安装这条特定内容。
  • RevisionNumber 标识这条特定内容的修订号。
  • ServiceGuid 软件分发客户端为其安装内容的服务（Windows 更新、Microsoft Store 等）的唯一标识符。
  • StatusCode 事件（成功、取消、失败代码 HResult）的结果代码。
  • TargetGroupId 对于针对特定设备型号的驱动程序，此 ID 指示接收该驱动程序的设备分发组。
  • TargetingVersion 对于针对特定设备型号的驱动程序，此为分发至设备的驱动程序的版本号。
  • UpdateId 与某条特定内容关联的标识符。
  • UpdateImportance 指示驱动程序的重要性和收到该重要性信息（0 - 未知，1 - 可选，2 - 重要 - DNF，3 - 重要 - 一般，4 - 重要 - 其他，5 - 推荐）的原因。
  • UsedSystemVolume 指示使用的是设备的主系统存储驱动器还是备用存储驱动器。
  • EventInstanceID 软件分发客户端控制的唯一设备 ID。

SoftwareUpdateClientTelemetry.TaskRun

这是服务器启动的修复客户端的启动事件。 有关细节（例如，启动/完成），请参见 EventScenario 字段。 随此事件收集的数据用于帮助使 Windows 保持最新状态、安全并且正常运行。

包含以下字段：

  • CallerApplicationName 发起 Windows 更新请求的应用程序的名称。 用于标识请求的上下文。
  • ClientVersion 软件分发客户端的版本号。
  • CmdLineArgs 调用方传入的命令行参数。
  • EventInstanceID 事件实例的全球唯一标识符。
  • EventScenario 指示事件的目的（扫描开始、成功、失败等）。
  • ServiceGuid 软件分发客户端所连接至的服务的标识符（Windows 更新或 Microsoft Store 等）。
  • StatusCode 事件（成功、取消、失败代码 HResult）的结果代码。
  • EventInstanceID 软件分发客户端控制的唯一设备 ID。

SoftwareUpdateClientTelemetry.Uninstall

这是 Windows 更新客户端上目标更新的卸载事件。 有关细节（例如，启动/失败/成功），请参见 EventScenario 字段。 随此事件收集的数据用于帮助使 Windows 保持最新状态、安全并且正常运行。

包含以下字段：

  • BundleId 与某条特定内容捆绑包关联的标识符。 如果找到 bundleID，则不应全部为零。
  • BundleRepeatFailCount 指示先前是否未能成功下载此特定更新捆绑包。
  • BundleRevisionNumber 标识内容捆绑包的版本号。
  • CallerApplicationName 发出 Windows 更新请求的应用程序的名称。 用于标识请求的上下文。
  • ClientVersion 软件分发客户端的版本号。
  • CommonProps 与 Windows 更新客户端行为关联的未来标志的位掩码。 此字段中当前未在报告任何值。 此字段的预期值为 0。
  • DriverPingBack 包含与先前的驱动程序和系统状态相关的信息。
  • DriverRecoveryIds 可用于在需要恢复时卸载驱动程序的标识符的列表。
  • EventInstanceID 事件实例的全球唯一标识符。
  • EventScenario 指示事件的目的（扫描开始、成功、失败等）。
  • EventType 指示事件类型。 值可以为“Child”、“Bundle”、“Release”或“Driver”。
  • ExtendedStatusCode StatusCode 不够具体的特定方案的二级状态代码。
  • FeatureUpdatePause 指示设备上的功能操作系统更新是否已暂停。
  • FlightBuildNumber 指示外部测试版的内部版本号。
  • FlightId 设备所获得的外部测试版的特定 ID。
  • HandlerType 指示内容的类型（应用、驱动程序、Windows 路径等）。
  • HardwareId 如果下载针对的是适用于特定设备型号的驱动程序，则此 ID 指示设备的型号。
  • IsFinalOutcomeEvent 指示此事件是否表示更新/升级流程结束。
  • IsFirmware 指示更新是否为固件更新。
  • IsSuccessFailurePostReboot 指示是否在重启后先成功后失败。
  • IsWUfBDualScanEnabled 指示是否已在设备上启用适用于企业的 Windows 更新双重扫描的标记。
  • IsWUfBEnabled 指示是否已在设备上启用适用于企业的 Windows 更新的标志。
  • MergedUpdate 指示安装时是否已将操作系统更新和 BSP 更新合并。
  • ProcessName 发起至软件分发客户端的 API 调用的调用方的进程名称。
  • QualityUpdatePause 指示设备上的质量操作系统更新是否已暂停。
  • RelatedCV 在换成新矢量之前客户端使用的先前的相关矢量。
  • RepeatFailCount 指示先前是否未能成功安装这条特定内容。
  • RevisionNumber 标识这条特定内容的修订号。
  • ServiceGuid 软件分发客户端为其安装内容的服务（Windows 更新、Microsoft Store 等）的唯一标识符。
  • StatusCode 事件（成功、取消、失败代码 HResult）的结果代码。
  • TargetGroupId 对于针对特定设备型号的驱动程序，此 ID 指示接收该驱动程序的设备分发组。
  • TargetingVersion 对于针对特定设备型号的驱动程序，此为分发至设备的驱动程序的版本号。
  • updateId 与某条特定内容关联的标识符。
  • UpdateImportance 指示驱动程序的重要性和收到该重要性信息（0 - 未知，1 - 可选，2 - 重要 - DNF，3 - 重要 - 一般，4 - 重要 - 其他，5 - 推荐）的原因。
  • UsedSystemVolume 指示使用的是设备的主系统存储驱动器还是备用存储驱动器。
  • EventInstanceID 软件分发客户端控制的唯一设备 ID。

SoftwareUpdateClientTelemetry.UpdateDetected

此事件发送与通过 Microsoft Store 更新的 AppX 应用相关的数据，包括需要更新的应用以及所需的版本/架构，以便了解和解决应用获得所需更新时出现的问题。 随此事件收集的数据用于帮助使 Windows 保持最新状态、安全并且正常运行。

包含以下字段：

  • ApplicableUpdateInfo 检测为适用的更新的元数据。
  • CallerApplicationName 发起至软件分发客户端的 API 调用的调用方提供的名称。
  • IntentPFNs 原子更新方案的目标应用程序集元数据。
  • NumberOfApplicableUpdates 检测过程完成之后，被最终视为适用于系统的更新数量。
  • RelatedCV 用于换成新矢量的先前的相关矢量。
  • ServiceGuid 表示软件分发客户端所连接至的服务（Windows 更新、Microsoft Store 等）的 ID。
  • WUDeviceID 软件分发客户端控制的唯一设备 ID。

SoftwareUpdateClientTelemetry.UpdateMetadataIntegrity

此事件帮助标识更新内容是否已遭到篡改并防止受到中间人攻击。 随此事件收集的数据用于帮助使 Windows 保持最新状态、安全并且正常运行。

包含以下字段：

  • CallerApplicationName 发起 Windows 更新请求的应用程序的名称。 用于标识请求的上下文。
  • EndpointUrl 设备在其中获取更新元数据的终结点 URL。 这用于区分测试、临时和生产环境。
  • EventScenario 指示事件的目的 - 是否由于扫描开始、成功、失败等。
  • ExtendedStatusCode StatusCode 不够具体的特定方案的二级状态代码。
  • LeafCertId 已失败证书的 FragmentSigning 数据的完整 ID。
  • ListOfSHA256OfIntermediateCerData 中间证书的 FragmentSigning 数据中 Base64CerData 的 Base64 编码哈希列表（以分号分隔）。
  • MetadataIntegrityMode 传输元数据完整性检查的模式。 0 = 未知；1 = 忽略；2 = 审核；3 = 强制执行
  • MetadataSignature 与更新元数据（由版本 ID 指定）关联的采用 Base64 编码的签名字符串。
  • RawMode SLS 响应中的原始未解析模式字符串。 如果不适用，则此字段为 null。
  • RawValidityWindowInDays 时间戳令牌的有效时期内的原始未解析有效期窗口。 如果不适用，则此字段为 null。
  • RevisionId 某条特定内容的版本 ID。
  • RevisionNumber 某条特定内容的版本号。
  • ServiceGuid 标识软件分发客户端所连接至的服务，示例：Windows 更新或 Microsoft Store
  • SHA256OfLeafCerData 分支证书的 FragmentSigning 数据中 Base64CerData 的 Base64 编码哈希。
  • SHA256OfLeafCertPublicKey 分支证书的 FragmentSigning 数据中 Base64CertData 的 Base64 编码哈希。
  • SHA256OfTimestampToken 时间戳令牌的编码字符串。
  • SignatureAlgorithm 元数据签名的哈希算法。
  • SLSPrograms 设备可能选择加入的测试程序。 示例：预览体验成员 - 快
  • StatusCode 事件（成功、取消、失败代码 HResult）的结果代码。
  • TimestampTokenCertThumbprint 已编码的时间戳令牌的指纹。
  • TimestampTokenId 创建此项的时间。 它采用时间戳 Blob 编码，如果令牌格式不正确，则为零。
  • UpdateId 某条特定内容的更新 ID。
  • ValidityWindowInDays 验证时间戳时处于有效状态的有效期窗口。

表面事件

Microsoft.Surface.Battery.Prod.BatteryInfoEvent

此事件包括有关电池性能的硬件级别数据。 随此事件收集的数据有助于使 Windows 产品和服务保持正常运行。

包含以下字段：

  • batteryData.data() 电池性能数据。
  • BatteryDataSize: 电池性能数据的大小。
  • batteryInfo.data() 电池性能数据。
  • BatteryInfoSize: 电池性能数据的大小。
  • pszBatteryDataXml 电池性能数据。
  • szBatteryInfo 电池性能数据。

系统资源使用情况监视事件

Microsoft.Windows.Srum.Sdp.CpuUsage

此事件提供有关 CPU 使用情况的信息。

包含以下字段：

  • UsageMax 每小时平均 CPU 使用量的最大值。
  • UsageMean 每小时平均 CPU 使用量的平均值。
  • UsageMedian 每小时平均 CPU 使用量的中值。
  • UsageTwoHourMaxMean 每两小时平均 CPU 使用量的最大值的平均值。

Microsoft.Windows.Srum.Sdp.NetworkUsage

此事件提供有关网络使用情况的信息。

包含以下字段：

  • AdapterGuid 适配器的唯一 ID。
  • BytesTotalMax 每小时平均字节总数的最大值。
  • BytesTotalMean 每小时平均字节总数的平均值。
  • BytesTotalMedian 每小时平均字节总数的中值。
  • BytesTotalTwoHourMaxMean 小时平均字节总数每两小时最大值的平均值。
  • LinkSpeed 适配器链接速度。

更新事件

Update360Telemetry.Revert

此事件发送与更新 Windows 的恢复阶段相关的数据。 随此事件收集的数据用于帮助使 Windows 保持安全和最新状态。

包含以下字段：

  • ErrorCode 为恢复阶段返回的错误代码。
  • FlightId 外部测试版（测试实例版本）的唯一 ID。
  • ObjectId 每个更新代理模式的唯一值。
  • RebootRequired 指示需要重启。
  • RelatedCV 通过最新 USO（更新服务 Orchestrator）扫描生成的相关矢量值。
  • Result 事件的 HResult。
  • RevertResult 为恢复操作返回的结果代码。
  • ScenarioId 更新方案的 ID。
  • SessionId 更新尝试的 ID。
  • UpdateId 更新的 ID。

Update360Telemetry.UpdateAgentCommit

此事件收集与新统一更新平台 (UUP) 更新方案的提交阶段相关的信息，这些信息为移动设备和桌面设备使用。 随此事件收集的数据用于帮助使 Windows 保持安全和最新状态。

包含以下字段：

  • ErrorCode 为当前的安装阶段返回的错误代码。
  • FlightId 每个外部测试版的唯一 ID。
  • ObjectId 每个更新代理模式的唯一值。
  • RelatedCV 由最新 USO 扫描生成的相关矢量值。
  • Result 更新的安装阶段的结果。
  • ScenarioId 指示更新方案。
  • SessionId 每次更新尝试的唯一值。
  • UpdateId 每个更新的唯一 ID。

Update360Telemetry.UpdateAgentDownloadRequest

此事件通过新的统一更新平台 (UUP) 方案发送更新 Windows 的下载请求阶段的数据。 适用于电脑和移动设备。 随此事件收集的数据用于帮助使 Windows 保持安全和最新状态。

包含以下字段：

  • ContainsSafeOSDUPackage 用于指示安全 DU 程序包是否为有效负载的一部分的布尔。
  • DeletedCorruptFiles 指示损坏的有效负载是否已被删除的布尔值。
  • DownloadComplete 指示下载是否已完成。
  • DownloadRequests 已重试下载的次数。
  • ErrorCode 为当前的下载请求阶段返回的错误代码。
  • ExtensionName 指示有效负载是否与操作系统内容或插件有关。
  • FlightId 每个外部测试版的唯一 ID。
  • InternalFailureResult 指示插件中的非致命错误。
  • ObjectId 每个更新代理模式的唯一值（与 Setup360 的 InstanceId 概念相同）。
  • PackageCategoriesSkipped 指示已跳过的程序包类别（如果适用）。
  • PackageCountOptional 请求的可选包数。
  • PackageCountRequired 请求的必需包数。
  • PackageCountTotal 必需包总数。
  • PackageCountTotalCanonical 规范包总数。
  • PackageCountTotalDiff 差异包总数。
  • PackageCountTotalExpress 快速包总数。
  • PackageCountTotalPSFX PSFX 程序包的总数。
  • PackageExpressType 快速程序包的类型。
  • PackageSizeCanonical 规范包大小（以字节为单位）。
  • PackageSizeDiff 差异包大小（以字节为单位）。
  • PackageSizeExpress 快速包大小（以字节为单位）。
  • PackageSizePSFX PSFX 程序包的大小（以字节为单位）。
  • RangeRequestState 指示所使用的范围请求类型。
  • RelatedCV 由最新 USO 扫描生成的相关矢量值。
  • Result 更新的下载请求阶段的结果。
  • SandboxTaggedForReserves 保留的沙盒。
  • ScenarioId 指示更新方案。
  • SessionId 每次尝试的唯一值（与初始化、下载、安装提交阶段的值相同）。
  • UpdateId 每个更新的唯一 ID。

Update360Telemetry.UpdateAgentExpand

此事件收集有关移动设备和桌面设备都使用的新统一更新平台 (UUP) 更新方案的扩展阶段的信息。 随此事件收集的数据用于帮助使 Windows 保持安全和最新状态。

包含以下字段：

  • ElapsedTickCount 扩展阶段所用的时间。
  • EndFreeSpace 扩展阶段后的可用空间。
  • EndSandboxSize 扩展阶段后的沙盒大小。
  • ErrorCode 为当前的安装阶段返回的错误代码。
  • FlightId 每个外部测试版的唯一 ID。
  • ObjectId 每个更新代理模式的唯一值。
  • RelatedCV 由最新 USO 扫描生成的相关矢量值。
  • ScenarioId 指示更新方案。
  • SessionId 每次更新尝试的唯一值。
  • StartFreeSpace 扩展阶段前的可用空间。
  • StartSandboxSize 扩展阶段后的沙盒大小。
  • UpdateId 每个更新的唯一 ID。

Update360Telemetry.UpdateAgentFellBackToCanonical

在移动设备和桌面设备都使用的新统一更新平台 (UUP) 更新方案期间无法使用快速，并因此回退到规范时，此事件将会收集信息。 随此事件收集的数据用于帮助使 Windows 保持安全和最新状态。

包含以下字段：

  • FlightId 每个外部测试版的唯一 ID。
  • ObjectId 每个更新代理模式的唯一值。
  • PackageCount 回退到 Canonical 的包数量。
  • PackageList 回退到 Canonical 的 PackageIds。
  • RelatedCV 由最新 USO 扫描生成的相关矢量值。
  • ScenarioId 指示更新方案。
  • SessionId 每次更新尝试的唯一值。
  • UpdateId 每个更新的唯一 ID。

Update360Telemetry.UpdateAgentInitialize

此事件通过适用于电脑和移动设备的新统一更新平台 (UUP) 方案发送更新 Windows 的初始化阶段的数据。 随此事件收集的数据用于帮助使 Windows 保持安全和最新状态。

包含以下字段：

  • ErrorCode 为当前的安装阶段返回的错误代码。
  • FlightId 每个外部测试版的唯一 ID。
  • FlightMetadata 包含进行外部测试的 FlightId 和版本。
  • ObjectId 每个更新代理模式的唯一值。
  • RelatedCV 由最新 USO 扫描生成的相关矢量值。
  • Result 更新的安装阶段的结果。
  • ScenarioId 指示更新方案。
  • SessionData 包含用于更新处理 FOD 和 DUIC 代理的指令（如果为其他情况，则为 Null）的字符串。
  • SessionId 每次更新尝试的唯一值。
  • UpdateId 每个更新的唯一 ID。

Update360Telemetry.UpdateAgentInstall

此事件发送更新 Windows 的安装阶段的数据。 随此事件收集的数据用于帮助使 Windows 保持安全和最新状态。

包含以下字段：

  • ErrorCode 为当前的安装阶段返回的错误代码。
  • ExtensionName 指示有效负载是否与操作系统内容或插件有关。
  • FlightId 每个更新代理模式（与 Setup360 的 InstanceId 概念相同）的唯一值。
  • InternalFailureResult 指示插件中的非致命错误。
  • ObjectId 由最新 USO 扫描生成的相关矢量值。
  • RelatedCV 由最新 USO 扫描生成的相关矢量值。
  • Result 当前安装阶段的结果。
  • ScenarioId 指示更新方案。
  • SessionId 每次更新尝试的唯一值。
  • UpdateId 每个更新的唯一 ID。

Update360Telemetry.UpdateAgentMerge

UpdateAgentMerge 事件发送更新 Windows 时合并阶段的数据。 随此事件收集的数据用于帮助使 Windows 保持安全和最新状态。

包含以下字段：

  • ErrorCode 为当前合并阶段返回的错误代码。
  • FlightId 每个外部测试版的唯一 ID。
  • MergeId 用于加入要合并的两个更新会话的唯一 ID。
  • ObjectId 每个更新代理模式的唯一值。
  • RelatedCV 相关的相关矢量值。
  • Result 更新的合并阶段的结果。
  • ScenarioId 指示更新方案。
  • SessionId 每次尝试的唯一值。
  • UpdateId 每个更新的唯一 ID。

Update360Telemetry.UpdateAgentMitigationResult

此事件发送用于指示每个更新代理缓解操作结果的数据。 随此事件收集的数据用于帮助使 Windows 保持安全和最新状态。

包含以下字段：

  • Applicable 指示缓解操作是否适用于当前的更新。
  • CommandCount 缓解项中的命令操作数。
  • CustomCount 缓解项中的自定义操作数。
  • FileCount 缓解项中的文件操作数。
  • FlightId 每个外部测试版的唯一标识符。
  • Index 此特定缓解的缓解索引。
  • MitigationScenario 在其中执行缓解的更新方案。
  • Name 缓解的易记名称。
  • ObjectId 每个更新代理模式的唯一值。
  • OperationIndex 缓解操作索引（在发生故障时）。
  • OperationName 缓解操作的易记名称（发生失败时）。
  • RegistryCount 缓解项中的注册表操作数。
  • RelatedCV 最新 USO 扫描生成的相关矢量值。
  • Result 此操作的 HResult。
  • ScenarioId 更新代理方案 ID。
  • SessionId 每次更新尝试的唯一值。
  • TimeDiff 执行缓解所用的时间量（以 100 纳秒增量为单位）。
  • UpdateId 每个更新的唯一 ID。

Update360Telemetry.UpdateAgentMitigationSummary

此事件发送适用于此更新的所有更新代理缓解的摘要。 随此事件收集的数据用于帮助使 Windows 保持安全和最新状态。

包含以下字段：

  • Applicable 适用于系统和方案的缓解的计数。
  • Failed 失败缓解的计数。
  • FlightId 每个外部测试版的唯一标识符。
  • MitigationScenario 在其中尝试缓解的更新方案。
  • ObjectId 每个更新代理模式的唯一值。
  • RelatedCV 最新 USO 扫描生成的相关矢量值。
  • Result 此操作的 HResult。
  • ScenarioId 更新代理方案 ID。
  • SessionId 每次更新尝试的唯一值。
  • TimeDiff 执行所有缓解所用的时间（以 100 纳秒增量为单位）。
  • Total 可用的总缓解数。
  • UpdateId 每个更新的唯一 ID。

Update360Telemetry.UpdateAgentModeStart

此事件发送在通过新的统一更新平台 (UUP) 方案更新 Windows 的过程中启动每个模式的数据。 适用于电脑和移动设备。 随此事件收集的数据用于帮助使 Windows 保持安全和最新状态。

包含以下字段：

  • FlightId 每个外部测试版的唯一 ID。
  • Mode 指示已启动的模式。
  • ObjectId 每个更新代理模式的唯一值。
  • RelatedCV 由最新 USO 扫描生成的相关矢量值。
  • ScenarioId 指示更新方案。
  • SessionId 每次更新尝试的唯一值。
  • UpdateId 每个更新的唯一 ID。
  • Version 更新的版本

Update360Telemetry.UpdateAgentOneSettings

此事件收集有关新 UUP（统一更新平台）更新方案的重启后阶段的信息，这些信息由移动设备和桌面设备使用。 随此事件收集的数据用于帮助使 Windows 保持安全和最新状态。

包含以下字段：

  • Count 适用于设备的 OneSettings 计数。
  • FlightId 外部测试版（测试实例版本）的唯一 ID。
  • ObjectId 每个更新代理模式的唯一值。
  • Parameters 发送到 OneSettings 以确定是否有任何适用 OneSettings 的名称值对参数集。
  • RelatedCV 通过最新 USO（更新服务 Orchestrator）扫描生成的相关矢量值。
  • Result 事件的 HResult。
  • ScenarioId 更新方案的 ID。
  • SessionId 更新尝试的 ID。
  • UpdateId 更新的 ID。
  • Values 发送回设备的值（如果适用）。

Update360Telemetry.UpdateAgentPostRebootResult

此事件为移动设备和桌面设备收集有关新统一更新平台 (UUP) 更新方案的重启后阶段的信息。 随此事件收集的数据用于帮助使 Windows 保持安全和最新状态。

包含以下字段：

  • ErrorCode 为当前的重启后阶段返回的错误代码。
  • FlightId 设备所获得的 Windows 预览体验成员版的特定 ID。
  • ObjectId 每个更新代理模式的唯一值。
  • PostRebootResult 指示 Hresult。
  • RelatedCV 由最新 USO 扫描生成的相关矢量值。
  • RollbackFailureReason 指示回退的原因。
  • ScenarioId 方案 ID。 示例：MobileUpdate、DesktopLanguagePack、DesktopFeatureOnDemand 或 DesktopDriverUpdate。
  • SessionId 每次更新尝试的唯一值。
  • UpdateId 每个更新的唯一 ID。
  • UpdateOutputState 指示重新启动时更新的状态的数字值。

Update360Telemetry.UpdateAgentReboot

此事件发送用于指示已发送暂停更新请求的信息。 随此事件收集的数据用于帮助使 Windows 保持安全和最新状态。

包含以下字段：

  • ErrorCode 当前重启返回的错误代码。
  • FlightId 外部测试版（测试实例版本）的唯一 ID。
  • IsSuspendable 指示更新是否能够在重新启动时暂停和恢复。 如果计算机已重新启动，更新处于预下载或安装过程中，并且 Setup.exe 正在运行，则该字段为 TRUE，否则为 FALSE。
  • ObjectId 每个更新代理模式的唯一值。
  • Reason 指示无法暂停计算机的原因的相应 HResult。 如果已成功暂停计算机，则结果为 0。
  • RelatedCV 通过最新 USO（更新服务 Orchestrator）扫描生成的相关矢量值。
  • Result 事件的 HResult。
  • ScenarioId 更新方案的 ID。
  • SessionId 更新尝试的 ID。
  • UpdateId 更新的 ID。
  • UpdateState 指示调用“暂停”时计算机的状态。 例如，安装、下载、提交。

Update360Telemetry.UpdateAgentSetupBoxLaunch

UpdateAgent_SetupBoxLaunch 事件发送在通过新的统一更新平台 (UUP) 方案更新 Windows 时启动设置框的数据。 此事件仅适用于电脑。 随此事件收集的数据用于帮助使 Windows 保持安全和最新状态。

包含以下字段：

  • ContainsExpressPackage 指示下载程序包是否是快速程序包。
  • FlightId 每个外部测试版的唯一 ID。
  • FreeSpace 操作系统分区上的可用空间。
  • InstallCount 使用相同沙盒尝试安装的次数。
  • ObjectId 每个更新代理模式的唯一值。
  • Quiet 指示是否在静默模式下运行设置。
  • RelatedCV 由最新 USO 扫描生成的相关矢量值。
  • SandboxSize 沙盒的大小。
  • ScenarioId 指示更新方案。
  • SessionId 每次更新尝试的唯一值。
  • SetupLaunchAttemptCount 指示尝试为当前更新代理实例启动安装程序的次数。
  • SetupMode 要启动的设置模式。
  • UpdateId 每个更新的唯一 ID。
  • UserSession 指示用户操作是否调用了安装。

更新通知事件

Microsoft.Windows.UpdateNotificationPipeline.UNPCampaignHeartbeat

在每个市场活动开始时发送此事件，用作检测信号。 随此事件收集的数据用于帮助使 Windows 保持安全和最新状态。

包含以下字段：

  • CampaignConfigVersion 当前市场活动的配置版本。
  • CampaignID 正在更新通知管道上运行的当前市场活动。
  • ConfigCatalogVersion 更新通知管道的当前目录版本。
  • ContentVersion 更新通知管道上当前市场活动的内容版本。
  • CV 相关矢量。
  • DetectorVersion 更新通知管道上当前市场活动的最近运行的检测器版本。
  • GlobalEventCounter 指示用户发送的事件顺序的客户端计数器。
  • PackageVersion 更新通知管道的当前程序包版本。

Microsoft.Windows.UpdateNotificationPipeline.UNPCampaignManagerHeartbeat

此事件在 CampaignManager 事件开始时发送，旨在用作检测信号。 随此事件收集的数据用于帮助使 Windows 保持安全和最新状态。

包含以下字段：

  • CampaignConfigVersion 当前市场活动的配置版本。
  • CampaignID 正在更新通知管道 (UNP) 上运行的当前市场活动。
  • ConfigCatalogVersion UNP 的当前目录版本。
  • ConfigCatalogVersion UNP 上当前市场活动的内容版本。
  • CV 相关矢量。
  • DetectorVersion UNP 上当前市场活动的最近运行的检测器版本。
  • GlobalEventCounter 指示用户发送的事件顺序的客户端计数器。
  • PackageVersion 当前的 UNP 程序包版本。

Microsoft.Windows.UpdateNotificationPipeline.UnpCampaignManagerRunCampaignFailed

如果市场活动管理员在运行市场活动时遇到异常错误，将发送此事件。 随此事件收集的数据用于帮助使 Windows 保持安全和最新状态。

包含以下字段：

  • CampaignConfigVersion 当前市场活动的配置版本。
  • CampaignID 正在更新通知管道 (UNP) 上运行的当前市场活动。
  • ConfigCatalogVersion UNP 的当前目录版本。
  • ConfigCatalogVersion UNP 上当前市场活动的内容版本。
  • CV 相关矢量。
  • DetectorVersion UNP 上当前市场活动的最近运行的检测器版本。
  • GlobalEventCounter 指示用户发送的事件顺序的客户端计数器。
  • hresult 失败的 HRESULT。
  • PackageVersion 当前的 UNP 程序包版本。

升级事件

FacilitatorTelemetry.DCATDownload

此事件指示设备在操作系统升级过程中是否收到其他或关键补充内容，以帮助使 Windows 保持最新和安全。

包含以下字段：

  • DownloadSize 有效负载的下载大小。
  • ElapsedTime 下载有效负载花费的时间。
  • MediaFallbackUsed 用于确定是否使用 Media CompDB 来了解升级的程序包要求。
  • ResultCode Facilitator DCAT 调用返回的结果。
  • Scenario 动态更新方案（映像 DU 或设置 DU）。
  • Type下载的程序包的类型。
  • UpdateId 已下载的更新的 ID。

FacilitatorTelemetry.DUDownload

此事件返回有关对将设备升级到下一版本 Windows 至关重要的补充程序包下载的数据。 随此事件收集的数据用于帮助使 Windows 保持安全和最新状态。

包含以下字段：

  • PackageCategoriesFailed 列出无法下载的程序包的类别。
  • PackageCategoriesSkipped 列出已跳过的程序包下载的类别。

FacilitatorTelemetry.InitializeDU

此事件确定升级操作系统期间设备收到的是其他补充内容还是关键补充内容。 随此事件收集的数据用于帮助使 Windows 保持安全和最新状态。

包含以下字段：

  • DCATUrl 将请求发送到的交付目录 (DCAT) URL。
  • DownloadRequestAttributes 发送给 DCAT 的属性。
  • ResultCode 使用该 URL/属性启动 Facilitator 返回的结果。
  • Scenario 动态更新方案（映像 DU 或设置 DU）。
  • Url 将请求发送到的交付目录 (DCAT) URL。
  • Version Facilitator 的版本。

Setup360Telemetry.Downlevel

此事件发送数据，指示设备已启动升级的下层阶段，以帮助使 Windows 保持最新和安全。

包含以下字段：

  • ClientId 如果使用 Windows 更新，则此值为传递至“设置”的 Windows 更新客户端 ID。 在媒体设置中，默认值为 Media360，但调用方可将其覆盖为唯一值。
  • FlightData 标识外部测试版的唯一值。
  • HostOSBuildNumber 下层操作系统的版本号。
  • HostOsSkuName 运行 Setup360 实例的操作系统版本（下层操作系统）。
  • InstanceId 用于标识每个 setuphost.exe 实例的唯一 GUID。
  • ReportId 在 Windows 更新方案中，此值为传递至“设置”的 updateID。 在介质设置中，此值为 install.wim 的 GUID。
  • Setup360Extended 有关发生潜在故障时的阶段/操作的更多详细信息。
  • Setup360Mode Setup360 的阶段（例如，预下载、安装、完成、回退）。
  • Setup360Result Setup360 的结果（用于诊断错误的 HRESULT）。
  • Setup360Scenario Setup360 流类型（例如，启动、媒体、更新、MCT）。
  • SetupVersionBuildNumber Setup360 的版本号（目标操作系统的版本号）。
  • State 给定 Setup360 运行的退出状态。 示例：成功、失败、已阻止、已取消。
  • TestId 唯一标识一组事件的 ID。
  • WuId 这是 Windows 更新客户端 ID。 在 Windows 更新方案中，此值与 clientId 相同。

Setup360Telemetry.Finalize

此事件发送用于指示设备已启动完成升级阶段的数据，以帮助使 Windows 保持最新状态和保护其安全。

包含以下字段：

  • ClientId 如果使用 Windows 更新，则此值为传递至安装程序的 Windows 更新客户端 ID。 在媒体设置中，默认值为 Media360，但可被唯一值调用方覆盖。
  • FlightData 标识外部测试版的唯一值。
  • HostOSBuildNumber 先前的操作系统的版本号。
  • HostOsSkuName 运行 Setup360 实例的操作系统版本（先前的操作系统）。
  • InstanceId 用于标识每个 setuphost.exe 实例的唯一 GUID
  • ReportId 如果使用 Windows 更新，则此值为传递至安装程序的 updateID。 在介质设置中，此值为 install.wim 的 GUID。
  • Setup360Extended 有关发生潜在故障时的阶段/操作的更多详细信息。
  • Setup360Mode Setup360 的阶段。 示例：预下载、安装、完成、回退。
  • Setup360Result Setup360 的结果。 它是一个用于诊断错误的 HRESULT 错误代码。
  • Setup360Scenario Setup360 流类型。 示例：启动、介质、更新、MCT。
  • SetupVersionBuildNumber Setup360 的版本号（目标操作系统的版本号）。
  • State Setup360 运行的退出状态。 示例：成功、失败、已阻止、已取消。
  • TestId 唯一标识一组事件的 ID。
  • WuId 这是 Windows 更新客户端 ID。 如果使用 Windows 更新，则此值与 clientId 相同。

Setup360Telemetry.OsUninstall

此事件发送有关 Windows 7、Windows 8 和 Windows 10 中的操作系统更新和升级的数据。 具体来说，它指示操作系统卸载的结果。 随此事件收集的数据用于帮助使 Windows 保持安全和最新状态。

包含以下字段：

  • ClientId 对于 Windows 更新，此值为传递至安装程序的 Windows 更新客户端 ID。 在媒体设置中，默认值为 Media360，但可被唯一值调用方覆盖。
  • FlightData 标识外部测试版的唯一值。
  • HostOSBuildNumber 先前的操作系统的版本号。
  • HostOsSkuName 运行 Setup360 实例的操作系统版本（先前的操作系统）。
  • InstanceId 用于标识每个 setuphost.exe 实例的唯一 GUID。
  • ReportId 对于 Windows 更新，此值为传递至安装程序的 Windows 更新客户端 ID。 在介质设置中，此值为 install.wim 的 GUID。
  • Setup360Extended 有关发生潜在故障时的阶段或操作的详细信息。
  • Setup360Mode Setup360 的阶段。 示例：预下载、安装、完成、回退。
  • Setup360Result Setup360 的结果。 它是一个用于诊断错误的 HRESULT 错误代码。
  • Setup360Scenario Setup360 流类型。 示例：启动、媒体、更新、MCT
  • SetupVersionBuildNumber Setup360 的版本号（目标操作系统的版本号）。
  • State Setup360 运行的退出状态。 示例：成功、失败、已阻止、已取消。
  • TestId 唯一标识一组事件的 ID。
  • WuId 更新客户端 ID。

Setup360Telemetry.PostRebootInstall

此事件发送用于指示设备已调用升级的重启后安装阶段的数据，以帮助使 Windows 保持最新状态。

包含以下字段：

  • ClientId 如果使用 Windows 更新，则此值为传递至“设置”的 Windows 更新客户端 ID。 在媒体设置中，默认值为 Media360，但调用方可将其覆盖为唯一值。
  • FlightData 标识外部测试版的唯一值。
  • HostOSBuildNumber 先前的操作系统的版本号。
  • HostOsSkuName 运行 Setup360 实例的操作系统版本（先前的操作系统）。
  • InstanceId 用于标识每个 setuphost.exe 实例的唯一 GUID。
  • ReportId 如果使用 Windows 更新，则此值为传递至安装程序的 updateID。 在介质设置中，此值为 install.wim 的 GUID。
  • Setup360Extended 结果扩展，与发生潜在故障时的阶段/操作相关的更细化信息
  • Setup360Mode Setup360 的阶段。 示例：预下载、安装、完成、回退
  • Setup360Result Setup360 的结果。 它是一个用于诊断错误的 HRESULT 错误代码。
  • Setup360Scenario Setup360 流类型。 示例：启动、媒体、更新、MCT
  • SetupVersionBuildNumber Setup360 的版本号（目标操作系统的版本号）。
  • State Setup360 运行的退出状态。 示例：成功、失败、受阻、取消
  • TestId 用于唯一标识一组事件的字符串。
  • WuId 这是 Windows 更新客户端 ID。 如果使用 Windows 更新，则此值与 ClientId 相同。

Setup360Telemetry.PreDownloadQuiet

此事件发送用于指示设备已调用升级的预下载免打扰阶段的数据，以帮助使 Windows 保持最新。

包含以下字段：

  • ClientId 如果使用 Windows 更新，则此值为传递至“设置”的 Windows 更新客户端 ID。 在媒体设置中，默认值为 Media360，但可被唯一值调用方覆盖。
  • FlightData 标识外部测试版的唯一值。
  • HostOSBuildNumber 先前的操作系统的版本号。
  • HostOsSkuName 运行 Setup360 实例的操作系统版本（先前的操作系统）。
  • InstanceId 用于标识每个 setuphost.exe 实例的唯一 GUID。
  • ReportId 如果使用 Windows 更新，则此值为传递至“设置”的 updateID。 在介质设置中，此值为 install.wim 的 GUID。
  • Setup360Extended 有关潜在失败发生时的阶段/操作的详细信息。
  • Setup360Mode Setup360 的阶段。 示例：预下载、安装、完成、回退。
  • Setup360Result Setup360 的结果。 它是一个用于诊断错误的 HRESULT 错误代码。
  • Setup360Scenario Setup360 流类型。 示例：启动、介质、更新、MCT。
  • SetupVersionBuildNumber Setup360 的版本号（目标操作系统的版本号）。
  • State Setup360 运行的退出状态。 示例：成功、失败、已阻止、已取消。
  • TestId 唯一标识一组事件的 ID。
  • WuId 这是 Windows 更新客户端 ID。 如果使用 Windows 更新，则此值与 clientId 相同。

Setup360Telemetry.PreDownloadUX

此事件发送有关 Windows 7.X、Windows 8.x、Windows 10 和 RS 中的操作系统更新和升级的数据，以帮助使 Windows 保持最新状态和保护其安全。 具体来说，它指示更新过程的 PredownloadUX 部分的结果。

包含以下字段：

  • ClientId 对于 Windows 更新，此值为传递至安装程序的 Windows 更新客户端 ID。 在媒体设置中，默认值为 Media360，但可被唯一值调用方覆盖。
  • FlightData 在 WU 方案中，此值将是传递至“设置”的 WU 客户端 ID。 在媒体设置中，默认值为 Media360，但可被唯一值调用方覆盖。
  • HostOSBuildNumber 先前的操作系统的版本号。
  • HostOsSkuName 运行 Setup360 实例的操作系统版本（先前的操作系统）。
  • InstanceId 用于标识每个 setuphost.exe 实例的唯一 GUID。
  • ReportId 对于 Windows 更新，此值为传递至安装程序的 Windows 更新客户端 ID。 在介质设置中，此值为 install.wim 的 GUID。
  • Setup360Extended 有关潜在失败发生时的阶段/操作的详细信息。
  • Setup360Mode Setup360 的阶段。 示例：预下载、安装、完成、回退。
  • Setup360Result Setup360 的结果。 它是一个可用于诊断错误的 HRESULT 错误代码。
  • Setup360Scenario Setup360 流类型。 示例：启动、介质、更新、MCT。
  • SetupVersionBuildNumber Setup360 的版本号（目标操作系统的版本号）。
  • State Setup360 运行的退出状态。 示例：成功、失败、已阻止、已取消。
  • TestId 唯一标识一组事件的 ID。
  • WuId 更新客户端 ID。

Setup360Telemetry.PreInstallQuiet

此事件发送用于指示设备已调用升级的预安装免打扰阶段的数据，以帮助使 Windows 保持最新状态。

包含以下字段：

  • ClientId 如果使用 Windows 更新，则此值为传递至安装程序的 Windows 更新客户端 ID。 在媒体设置中，默认值为 Media360，但可被唯一值调用方覆盖。
  • FlightData 标识外部测试版的唯一值。
  • HostOSBuildNumber 先前的操作系统的版本号。
  • HostOsSkuName 运行 Setup360 实例的操作系统版本（先前的操作系统）。
  • InstanceId 用于标识每个 setuphost.exe 实例的唯一 GUID
  • ReportId 如果使用 Windows 更新，则此值为传递至安装程序的 updateID。 在介质设置中，此值为 install.wim 的 GUID。
  • Setup360Extended 有关潜在失败发生时的阶段/操作的详细信息。
  • Setup360Mode Setup360 的阶段。 示例：预下载、安装、完成、回退。
  • Setup360Result Setup360 的结果。 它是一个可用于诊断错误的 HRESULT 错误代码。
  • Setup360Scenario Setup360 流类型（启动、介质、更新、MCT）。
  • SetupVersionBuildNumber Setup360 的版本号（目标操作系统的版本号）。
  • State Setup360 运行的退出状态。 示例：成功、失败、已阻止、已取消。
  • TestId 用于唯一标识一组事件的字符串。
  • WuId 这是 Windows 更新客户端 ID。 如果使用 Windows 更新，则此值与 clientId 相同。

Setup360Telemetry.PreInstallUX

此事件发送与 Windows 7、Windows 8 和 Windows 10 的操作系统更新和升级有关的数据，以帮助使 Windows 保持最新。 具体来说，它指示更新过程的 PreinstallUX 部分的结果。

包含以下字段：

  • ClientId 对于 Windows 更新，此值为传递至安装程序的 Windows 更新客户端 ID。 在媒体设置中，默认值为 Media360，但可被唯一值调用方覆盖。
  • FlightData 标识外部测试版的唯一值。
  • HostOSBuildNumber 先前的操作系统的版本号。
  • HostOsSkuName 运行 Setup360 实例的操作系统版本（先前的操作系统）。
  • InstanceId 用于标识每个 setuphost.exe 实例的唯一 GUID。
  • ReportId 对于 Windows 更新，此值为传递至安装程序的 Windows 更新客户端 ID。 在介质设置中，此值为 install.wim 的 GUID。
  • Setup360Extended 有关潜在失败发生时的阶段/操作的详细信息。
  • Setup360Mode Setup360 的阶段。 示例：预下载、安装、完成、回退。
  • Setup360Result Setup360 的结果。 它是一个用于诊断错误的 HRESULT 错误代码。
  • Setup360Scenario Setup360 流类型，示例：启动、介质、更新、MCT。
  • SetupVersionBuildNumber Setup360 的版本号（目标操作系统的版本号）。
  • State Setup360 运行的退出状态。 示例：成功、失败、已阻止、已取消。
  • TestId 用于唯一标识一组事件的字符串。
  • WuId 更新客户端 ID。

Setup360Telemetry.Setup360

此事件发送与操作系统部署方案相关的数据，以帮助使 Windows 保持最新。

包含以下字段：

  • ClientId 检索升级 ID。 在 Windows 更新方案中，这将是 Windows 更新客户端 ID。 在媒体设置中，默认值为 Media360，但可被唯一值调用方覆盖。
  • FieldName 检索数据点。
  • FlightData 指定每个 Windows 预览体验成员版本组的唯一标识符。
  • InstanceId 检索每个设置会话实例的唯一标识符。
  • ReportId 检索报告 ID。
  • ScenarioId 检索部署方案。
  • Value 检索与对应的 FieldName 关联的值。

Setup360Telemetry.Setup360DynamicUpdate

此事件可帮助确定设备是否在操作系统升级，以帮助使 Windows 保持最新状态期间收到补充的内容。

包含以下字段：

  • FlightData 指定每个 Windows 预览体验成员版本组的唯一标识符。
  • InstanceId 检索每个设置会话实例的唯一标识符。
  • Operation Facilitator 的最后一个已知操作（扫描、下载等）。
  • ReportId 将事件流端联系在一起的 ID。
  • ResultCode 为整个设置操作返回的结果。
  • Scenario 动态更新方案（映像 DU 或设置 DU）。
  • ScenarioId 标识更新方案。
  • TargetBranch 目标操作系统的分支。
  • TargetBuild 目标操作系统的内部版本。

Setup360Telemetry.Setup360MitigationResult

此事件发送用于指示每个安装程序缓解结果的数据。 随此事件收集的数据用于帮助使 Windows 保持安全和最新状态。

包含以下字段：

  • Applicable 如果缓解适用于当前更新，则为 TRUE。
  • ClientId 在 Windows 更新方案中，这是传递给安装程序的客户端 ID。 在媒体设置中，默认值为 Media360，但可被唯一值调用方覆盖。
  • CommandCount 缓解项中的命令操作数。
  • CustomCount 缓解项中的自定义操作数。
  • FileCount 缓解项中的文件操作数。
  • FlightData 每个外部测试版（测试版本）的唯一标识符。
  • Index 此特定缓解的缓解索引。
  • InstanceId 标识每个 SetupHost.EXE 实例的 GUID（全局唯一 ID）。
  • MitigationScenario 在其中执行缓解的更新方案。
  • Name 缓解的友好（描述性）名称。
  • OperationIndex 缓解操作索引（在发生故障时）。
  • OperationName 缓解操作的友好（描述性）名称（在发生故障时）。
  • RegistryCount 缓解项中的注册表操作数。
  • ReportId 在 Windows 更新方案中，传递给安装程序的更新 ID。 在介质设置中，这是 INSTALL.WIM 的 GUID。
  • Result 此操作的 HResult。
  • ScenarioId Setup360 流类型。
  • TimeDiff 执行缓解所用的时间量（以 100 纳秒增量为单位）。

Setup360Telemetry.Setup360MitigationSummary

此事件发送适用于此更新的所有安装程序缓解的摘要。 随此事件收集的数据用于帮助使 Windows 保持安全和最新状态。

包含以下字段：

  • Applicable 适用于系统和方案的缓解的计数。
  • ClientId 传递给安装程序的 Windows 更新客户端 ID。
  • Failed 失败缓解的计数。
  • FlightData 每个外部测试版（测试版本）的唯一标识符。
  • InstanceId 标识每个 SetupHost.EXE 实例的 GUID（全局唯一 ID）。
  • MitigationScenario 在其中尝试缓解的更新方案。
  • ReportId 在 Windows 更新方案中，传递给安装程序的更新 ID。 在介质设置中，这是 INSTALL.WIM 的 GUID。
  • Result 此操作的 HResult。
  • ScenarioId Setup360 流类型。
  • TimeDiff 执行缓解所用的时间量（以 100 纳秒增量为单位）。
  • Total 可用缓解的总数。

Setup360Telemetry.Setup360OneSettings

此事件收集有关新 UUP（统一更新平台）更新方案的重启后阶段的信息，这些信息由移动设备和桌面设备使用。 随此事件收集的数据用于帮助使 Windows 保持安全和最新状态。

包含以下字段：

  • ClientId 传递给安装程序的 Windows 更新客户端 ID。
  • Count 适用于设备的 OneSettings 计数。
  • FlightData 外部测试版（测试实例版本）的 ID。
  • InstanceId 标识每个 setuphost.exe 实例的 GUID（全局唯一 ID）。
  • Parameters 发送到 OneSettings 以确定是否有任何适用 OneSettings 的名称值对参数集。
  • ReportId 传递给安装程序的更新 ID。
  • Result 事件错误的 HResult。
  • ScenarioId 更新方案 ID。
  • Values 发送回设备的值（如果适用）。

Setup360Telemetry.UnexpectedEvent

此事件发送用于指示设备已调用升级的意外事件阶段的数据，以帮助使 Windows 保持最新。

提供有以下字段：

  • ClientId 如果使用 Windows 更新，则此值为传递至安装程序的 Windows 更新客户端 ID。 在媒体设置中，默认值为 Media360，但可被唯一值调用方覆盖。
  • FlightData 标识外部测试版的唯一值。
  • HostOSBuildNumber 先前的操作系统的版本号。
  • HostOsSkuName 运行 Setup360 实例的操作系统版本（先前的操作系统）。
  • InstanceId 用于标识每个 setuphost.exe 实例的唯一 GUID
  • ReportId 如果使用 Windows 更新，则此值为传递至安装程序的 updateID。 在介质设置中，此值为 install.wim 的 GUID。
  • Setup360Extended 有关潜在失败发生时的阶段/操作的详细信息。
  • Setup360Mode Setup360 的阶段。 示例：预下载、安装、完成、回退。
  • Setup360Result Setup360 的结果。 它是一个可用于诊断错误的 HRESULT 错误代码。
  • Setup360Scenario Setup360 流类型。 示例：启动、介质、更新、MCT。
  • SetupVersionBuildNumber Setup360 的版本号（目标操作系统的版本号）。
  • State Setup360 运行的退出状态。 示例：成功、失败、已阻止、已取消。
  • TestId 用于唯一标识一组事件的字符串。
  • WuId 这是 Windows 更新客户端 ID。 如果使用 Windows 更新，则此值与 clientId 相同。

Windows 即服务诊断事件

Microsoft.Windows.WaaSMedic.DetectionFailed

WaaSMedic 未能应用被指定的诊断时，将发送此事件。 随此事件收集的数据用于帮助使 Windows 保持安全和最新状态。

包含以下字段：

  • diagnostic 诊断失败位置的参数。
  • hResult 尝试诊断的错误代码。
  • isDetected 指示是否检测到条件的标志。
  • pluginName 所尝试的诊断的名称。
  • versionString 修正引擎的版本号。

Microsoft.Windows.WaaSMedic.DetectionsOnlyFailed

无法应用命名的诊断。

包含以下字段：

  • hResult 尝试诊断的错误代码。
  • versionString 修正引擎的版本号。

Microsoft.Windows.WaaSMedic.EngineFailed

此事件指示 Medic 引擎执行过程中出现故障。 随此事件收集的数据用于帮助使 Windows 保持安全和最新状态。

包含以下字段：

  • hResult 来自执行过程的错误代码。
  • versionString Medic 引擎的版本。

Microsoft.Windows.WaaSMedic.RemediationFailed

当 WaaS Medic 更新堆栈修正工具无法将所述解决方案应用于阻止 Windows 更新在目标设备上正常运行这一问题时，将发送此事件。 随此事件收集的数据用于帮助使 Windows 保持安全和最新状态。

包含以下字段：

  • diagnostic 解决方案失败时的参数。
  • hResult 尝试解决方案时导致的错误代码。
  • isRemediated 指示条件是否已修正。
  • pluginName 所尝试的解决方案的名称。
  • versionString 引擎的版本。

Microsoft.Windows.WaaSMedic.RemediationsOnlyFailed

此事件表明某些插件无法完成修复。 随此事件收集的数据用于帮助使 Windows 保持安全。

包含以下字段：

  • hResult 生成的错误代码。
  • versionString 插件失败的字符串。

Microsoft.Windows.WaaSMedic.SummaryEvent

此事件提供 WaaSMedic 操作的结果。 随此事件收集的数据用于帮助使 Windows 保持安全和最新状态。

包含以下字段：

  • callerApplication 调用应用程序的名称。
  • capsuleCount Sediment 程序包封装程序的数量。
  • capsuleFailureCount 封装程序失败的次数。
  • detectionSummary 运行的每次适用检测的结果。
  • featureAssessmentImpact WaaS 评估对功能更新的影响。
  • hrEngineBlockReason 指示停止 WaaSMedic 的原因。
  • hrEngineResult 引擎操作的错误代码。
  • hrLastSandboxError WaaSMedic 沙盒发送的最后一个错误。
  • initSummary 初始化方法的汇总数据。
  • insufficientSessions 不符合诊断条件的设备。
  • isInteractiveMode 用户曾开始运行 WaaSMedic。
  • isManaged 设备已进行更新。
  • isWUConnected 设备已连接至 Windows 更新。
  • noMoreActions 不再进行适用诊断。
  • pluginFailureCount 失败的插件数。
  • pluginsCount 插件的数量。
  • qualityAssessmentImpact WaaS 评估对质量更新的影响。
  • remediationSummary 在设备上为修复阻止设备获取更新的无效状态或配置所执行的每个操作的结果。 例如，如果 Windows 更新服务处于关闭状态，解决方法是打开它。
  • usingBackupFeatureAssessment 依赖备份功能评估。
  • usingBackupQualityAssessment 依赖备份质量评估。
  • usingCachedFeatureAssessment WaaS Medic 运行未从上一次运行的网络中获取操作系统生成时间。
  • usingCachedQualityAssessment WaaS Medic 运行未从上一次运行的网络中获取操作系统修订时间。
  • versionString WaaSMedic 引擎的版本。
  • waasMedicRunMode 指示 Medic 运行是后台常规运行还是由用户通过启动 Windows 更新疑难解答触发。

Windows 错误报告事件

Microsoft.Windows.WERVertical.OSCrash

每当检查 bug 时，此事件都会发送收集的转储文件中的二进制数据，以帮助使 Windows 保持最新。 它是此事件的 OneCore 版本。

包含以下字段：

  • BootId 用于标识此设备的启动号的 Uint32 参数。
  • BugCheckCode 用于标识错误检查的直接原因的 Uint64“bugcheck 代码”。
  • BugCheckParameter1 用于提供额外信息的 Uint64 参数。
  • BugCheckParameter2 用于提供额外信息的 Uint64 参数。
  • BugCheckParameter3 用于提供额外信息的 Uint64 参数。
  • BugCheckParameter4 用于提供额外信息的 Uint64 参数。
  • DumpFileAttributes 用于标识转储文件中所含数据类型的代码
  • DumpFileSize 转储文件的大小
  • IsValidDumpFile 如果转储文件对调试程序有效，则为 true，否则，为 false
  • ReportId 与此 bug 检查关联的 WER 报告 ID（用于在 Watson 中查找对应的报告存档）。

Windows 错误报告 MTT 事件

Microsoft.Windows.WER.MTT.Denominator

此事件提供用于计算崩溃及其他错误的 MTTF（平均失败时间）来帮助使 Windows 保持最新的分母。

包含以下字段：

  • DPRange 最大平均值范围。
  • DPValue 随机比特值（0 或 1），可以在大群体上重建以估计平均值。
  • Value 标准 UTC 发出的 DP 值结构。

Microsoft Store 事件

Microsoft.Windows.StoreAgent.Telemetry.AbortedInstallation

当用户或系统取消安装或更新时将会发送此事件，并且此事件用于帮助使 Windows 应用保持最新和安全。

包含以下字段：

  • AggregatedPackageFullNames 要下载和安装的所有数据包的名称。
  • AttemptNumber 取消之前的重试次数。
  • BundleId 项目捆绑包 ID。
  • CategoryId 项目类别 ID。
  • ClientAppId 发起此操作的应用的标识。
  • HResult 在此操作之前执行的上一个操作的结果代码。
  • IsBundle 这是否是捆绑包？
  • IsInteractive 这是否为用户所请求？
  • IsMandatory 这是否是强制更新？
  • IsRemediation 这是否为修正安装？
  • IsRestore 这是否会自动还原先前获取的产品？
  • IsUpdate 用于指示这是否为更新的标记。
  • ParentBundleId 父项的产品 ID（如果此产品为捆绑包的一部分）。
  • PFN 所安装产品的产品系列名称。
  • ProductId 所安装的一个或多个数据包的标识。
  • SystemAttemptNumber 取消之前尝试自动安装的总次数。
  • UserAttemptNumber 取消之前用户尝试安装的总次数。
  • WUContentId Windows 更新内容 ID。

Microsoft.Windows.StoreAgent.Telemetry.BeginGetInstalledContentIds

当启动所安装的应用清单以确定是否存在适用于这些应用的更新时，将会发送此事件。 它用于帮助使 Windows 保持最新和安全。

Microsoft.Windows.StoreAgent.Telemetry.BeginUpdateMetadataPrepare

当使用任何可用数据包更新刷新 Microsoft Store 代理缓存时，将会发送此事件。 它用于帮助使 Windows 保持最新和安全。

Microsoft.Windows.StoreAgent.Telemetry.CancelInstallation

当在交互模式下取消更新或安装时，将会发送此事件。 它可由用户或系统取消。 它用于帮助使 Windows 保持最新和安全。

包含以下字段：

  • AggregatedPackageFullNames 要下载和安装的所有数据包的名称。
  • AttemptNumber 安装尝试总数。
  • BundleId 与此产品关联的 Windows 预览体验成员版本的标识。
  • CategoryId 所安装的一个或多个数据包的标识。
  • ClientAppId 发起此操作的应用的标识。
  • IsBundle 这是否是捆绑包？
  • IsInteractive 这是否为用户所请求？
  • IsMandatory 这是否是强制更新？
  • IsRemediation 这是否会修复先前的安装？
  • IsRestore 这是否会自动还原先前获取的产品？
  • IsUpdate 它是否是产品更新？
  • ParentBundleId 父项的产品 ID（如果此产品为捆绑包的一部分）。
  • PFN 要下载和安装的所有数据包的名称。
  • PreviousHResult 先前的 HResult 代码。
  • PreviousInstallState 取消之前的先前安装状态。
  • ProductId 请求安装的一个或多个数据包的名称。
  • RelatedCV 在此产品上执行的先前操作的相关矢量。
  • SystemAttemptNumber 取消之前尝试自动安装的总次数。
  • UserAttemptNumber 取消之前用户尝试安装的总次数。
  • WUContentId Windows 更新内容 ID。

Microsoft.Windows.StoreAgent.Telemetry.CompleteInstallOperationRequest

应用安装或更新结束时发送此事件，以帮助使 Windows 保持最新和安全。

包含以下字段：

  • CatalogId 所安装应用的 Microsoft Store 产品 ID。
  • HResult 所执行操作的 HResult 代码。
  • IsBundle 这是否是捆绑包？
  • PackageFamilyName 所安装数据包的名称。
  • ProductId 所安装产品的 Microsoft Store 产品 ID。
  • SkuId 所安装项目的特定版本。

Microsoft.Windows.StoreAgent.Telemetry.EndAcquireLicense

安装产品时，在获取许可证之后，将会发送此事件。 它用于帮助使 Windows 保持最新和安全。

包含以下字段：

  • AggregatedPackageFullNames 包括适用于组成原子集的每个应用的数据包完整名称集。
  • AttemptNumber 尝试获取产品的总次数。
  • BundleId 与此产品关联的测试版本（外部测试版）的标识。
  • CategoryId 所安装的一个或多个数据包的标识。
  • ClientAppId 发起此操作的应用的标识。
  • HResult 用于显示操作结果（成功/失败）的 HResult 代码。
  • IsBundle 这是否是捆绑包？
  • IsInteractive 用户是否已启动安装？
  • IsMandatory 这是否是强制更新？
  • IsRemediation 这是否会修复先前的安装？
  • IsRestore 这是否在设备还原之后发生？
  • IsUpdate 这是更新吗？
  • ParentBundleId 父项的产品标识符（如果此产品为捆绑包的一部分）。
  • PFN 所安装产品的产品系列名称。
  • ProductId 所安装产品的 Microsoft Store 产品 ID。
  • SystemAttemptNumber 系统尝试获取此产品的次数。
  • UserAttemptNumber 用户尝试获取此产品的次数
  • WUContentId Windows 更新内容 ID。

Microsoft.Windows.StoreAgent.Telemetry.EndDownload

下载应用后发送此事件，以帮助使 Windows 保持最新和安全。

包含以下字段：

  • AggregatedPackageFullNames 要下载和安装的所有数据包的名称。
  • AttemptNumber 取消之前的重试次数。
  • BundleId 与此产品关联的 Windows 预览体验成员版本的标识。
  • CategoryId 所安装的一个或多个数据包的标识。
  • ClientAppId 发起此操作的应用的标识。
  • DownloadSize 下载的总大小。
  • ExtendedHResult 任何扩展的 HResult 错误代码。
  • HResult 所执行的上一个操作的结果代码。
  • IsBundle 这是否是捆绑包？
  • IsInteractive 它是否是由用户发起？
  • IsMandatory 这是否是强制安装？
  • IsRemediation 这是否会修复先前的安装？
  • IsRestore 这是否会还原先前获取的产品？
  • IsUpdate 这是更新吗？
  • ParentBundleId 父捆绑包 ID（如果它是捆绑包的一部分的话）。
  • PFN 所下载应用的产品系列名称。
  • ProductId 所安装产品的 Microsoft Store 产品 ID。
  • SystemAttemptNumber 系统尝试下载的次数。
  • UserAttemptNumber 用户尝试下载的次数。
  • WUContentId Windows 更新内容 ID。

Microsoft.Windows.StoreAgent.Telemetry.EndFrameworkUpdate

当应用更新需要更新的框架包并且过程开始下载时，发送此事件。 它用于帮助 Windows 保持最新和安全。

包含以下字段：

  • HResult 在此操作之前执行的上一个操作的结果代码。

Microsoft.Windows.StoreAgent.Telemetry.EndGetInstalledContentIds

发送所安装的产品清单以确定是否存在适用于这些产品的更新之后，将会发送此事件。 它用于帮助使 Windows 保持最新和安全。

包含以下字段：

  • HResult 在此操作之前执行的上一个操作的结果代码。

Microsoft.Windows.StoreAgent.Telemetry.EndInstall

安装产品后发送此事件，以帮助使 Windows 保持最新和安全。

包含以下字段：

  • AggregatedPackageFullNames 要下载和安装的所有数据包的名称。
  • AttemptNumber 取消之前的重试次数。
  • BundleId 与此产品关联的版本的标识。
  • CategoryId 所安装的一个或多个数据包的标识。
  • ClientAppId 发起此操作的应用的标识。
  • ExtendedHResult 扩展的 HResult 错误代码。
  • HResult 所执行的上一个操作的结果代码。
  • IsBundle 这是否是捆绑包？
  • IsInteractive 这是否是交互式安装？
  • IsMandatory 这是否是强制安装？
  • IsRemediation 这是否会修复先前的安装？
  • IsRestore 这是否会自动还原先前获取的产品？
  • IsUpdate 这是更新吗？
  • ParentBundleId 父项的产品 ID（如果此产品为捆绑包的一部分）。
  • PFN 所安装产品的产品系列名称。
  • ProductId 所安装产品的 Microsoft Store 产品 ID。
  • SystemAttemptNumber 系统尝试总次数。
  • UserAttemptNumber 用户尝试总次数。
  • WUContentId Windows 更新内容 ID。

Microsoft.Windows.StoreAgent.Telemetry.EndScanForUpdates

在产品扫描更新以确定是否需要安装数据包之后，将会发送此事件。 它用于帮助使 Windows 保持最新和安全。

包含以下字段：

  • ClientAppId 发起此操作的应用的标识。
  • HResult 所执行的上一个操作的结果代码。
  • IsApplicability 此请求是否只用于确定是否需要安装任何适用的数据包？
  • IsInteractive 这是否为用户所请求？
  • IsOnline 此请求是否会执行在线检查？

Microsoft.Windows.StoreAgent.Telemetry.EndSearchUpdatePackages

在搜索要安装的更新数据包之后，将会发送此事件。 它用于帮助使 Windows 保持最新和安全。

包含以下字段：

  • AggregatedPackageFullNames 要下载和安装的所有数据包的名称。
  • AttemptNumber 取消之前的重试总次数。
  • BundleId 与此产品关联的版本的标识。
  • CategoryId 所安装的一个或多个数据包的标识。
  • ClientAppId 发起此操作的应用的标识。
  • HResult 所执行的上一个操作的结果代码。
  • IsBundle 这是否是捆绑包？
  • IsInteractive 这是否为用户所请求？
  • IsMandatory 这是否是强制更新？
  • IsRemediation 这是否会修复先前的安装？
  • IsRestore 这是否会还原先前获取的内容？
  • IsUpdate 这是更新吗？
  • ParentBundleId 父项的产品 ID（如果此产品为捆绑包的一部分）。
  • PFN 请求安装的一个或多个数据包的名称。
  • ProductId 所安装产品的 Microsoft Store 产品 ID。
  • SystemAttemptNumber 系统尝试总次数。
  • UserAttemptNumber 用户尝试总次数。
  • WUContentId Windows 更新内容 ID。

Microsoft.Windows.StoreAgent.Telemetry.EndStageUserData

在恢复需要在产品安装后恢复的用户数据（如果有）后，发送此事件。 它用于使 Windows 保持最新和安全。

包含以下字段：

  • AggregatedPackageFullNames 要下载和安装的所有数据包的名称。
  • AttemptNumber 取消之前的重试总次数。
  • BundleId 与此产品关联的版本的标识。
  • CategoryId 所安装的一个或多个数据包的标识。
  • ClientAppId 发起此操作的应用的标识。
  • HResult 所执行的上一个操作的结果代码。
  • IsBundle 这是否是捆绑包？
  • IsInteractive 这是否为用户所请求？
  • IsMandatory 这是否是强制更新？
  • IsRemediation 这是否会修复先前的安装？
  • IsRestore 这是否会还原先前获取的内容？
  • IsUpdate 这是更新吗？
  • ParentBundleId 父项的产品 ID（如果此产品为捆绑包的一部分）。
  • PFN 请求安装的一个或多个数据包的名称。
  • ProductId 所安装产品的 Microsoft Store 产品 ID。
  • SystemAttemptNumber 系统尝试总次数。
  • UserAttemptNumber 系统尝试总次数。
  • WUContentId Windows 更新内容 ID。

Microsoft.Windows.StoreAgent.Telemetry.EndUpdateMetadataPrepare

扫描可用的应用更新后会发送此事件，以帮助使 Windows 保持最新和安全。

包含以下字段：

  • HResult 所执行的上一个操作的结果代码。

Microsoft.Windows.StoreAgent.Telemetry.FulfillmentComplete

在应用安装或更新结束时发送此事件，以帮助使 Windows 保持最新和安全。

包含以下字段：

  • CatalogId 从中选择此应用的产品目录的名称。
  • FailedRetry 指示安装或更新重试是否成功。
  • HResult 操作的 HResult 代码。
  • PFN 所安装或更新的应用的包系列名称。
  • ProductId 所更新或安装的应用的产品 ID。

Microsoft.Windows.StoreAgent.Telemetry.FulfillmentInitiate

在应用安装或更新开始时发送此事件，以帮助使 Windows 保持最新和安全。

包含以下字段：

  • CatalogId 从中选择此应用的产品目录的名称。
  • FulfillmentPluginId 安装产品包类型所需的插件的 ID。
  • PFN 所安装或更新的应用的包系列名称。
  • PluginTelemetryData 特定于包类型插件的诊断信息。
  • ProductId 所更新或安装的应用的产品 ID。

Microsoft.Windows.StoreAgent.Telemetry.InstallOperationRequest

启动产品安装或更新时发送此事件，以帮助使 Windows 保持最新和安全。

包含以下字段：

  • BundleId 与此产品关联的版本的标识。
  • CatalogId 如果此产品来自专用目录，则此值为所安装产品的 Microsoft Store 产品 ID。
  • ProductId 所安装产品的 Microsoft Store 产品 ID。
  • SkuId 所安装的特定版本 ID。
  • VolumePath 安装的磁盘路径。

Microsoft.Windows.StoreAgent.Telemetry.PauseInstallation

当产品安装或更新因用户或系统原因暂停时发送此事件，以帮助使 Windows 保持最新和安全。

包含以下字段：

  • AggregatedPackageFullNames 要下载和安装的所有数据包的名称。
  • AttemptNumber 取消之前的重试总次数。
  • BundleId 与此产品关联的版本的标识。
  • CategoryId 所安装的一个或多个数据包的标识。
  • ClientAppId 发起此操作的应用的标识。
  • IsBundle 这是否是捆绑包？
  • IsInteractive 这是否为用户所请求？
  • IsMandatory 这是否是强制更新？
  • IsRemediation 这是否会修复先前的安装？
  • IsRestore 这是否会还原先前获取的内容？
  • IsUpdate 这是更新吗？
  • ParentBundleId 父项的产品 ID（如果此产品为捆绑包的一部分）。
  • PFN 产品的完整名称。
  • PreviousHResult 在此操作之前执行的上一个操作的结果代码。
  • PreviousInstallState 安装或更新暂停之前的先前状态。
  • ProductId 所安装产品的 Microsoft Store 产品 ID。
  • RelatedCV 在此产品上执行的先前操作的相关矢量。
  • SystemAttemptNumber 系统尝试总次数。
  • UserAttemptNumber 用户尝试总次数。
  • WUContentId Windows 更新内容 ID。

Microsoft.Windows.StoreAgent.Telemetry.ResumeInstallation

在用户或系统恢复产品安装或更新时发送此事件，以帮助使 Windows 保持最新和安全。

包含以下字段：

  • AggregatedPackageFullNames 要下载和安装的所有数据包的名称。
  • AttemptNumber 取消之前的重试次数。
  • BundleId 与此产品关联的版本的标识。
  • CategoryId 所安装的一个或多个数据包的标识。
  • ClientAppId 发起此操作的应用的标识。
  • HResult 在此操作之前执行的上一个操作的结果代码。
  • IsBundle 这是否是捆绑包？
  • IsInteractive 这是否为用户所请求？
  • IsMandatory 这是否是强制更新？
  • IsRemediation 这是否会修复先前的安装？
  • IsRestore 这是否会还原先前获取的内容？
  • IsUpdate 这是更新吗？
  • IsUserRetry 用户是否发起了重试？
  • ParentBundleId 父项的产品 ID（如果此产品为捆绑包的一部分）。
  • PFN 请求安装的一个或多个数据包的名称。
  • PreviousHResult 先前的 HResult 错误代码。
  • PreviousInstallState 安装暂停之前的先前状态。
  • ProductId 所安装产品的 Microsoft Store 产品 ID。
  • RelatedCV 恢复之前原始安装的相关矢量。
  • ResumeClientId 启动恢复操作的应用的 ID。
  • SystemAttemptNumber 系统尝试总次数。
  • UserAttemptNumber 用户尝试总次数。
  • WUContentId Windows 更新内容 ID。

Microsoft.Windows.StoreAgent.Telemetry.ResumeOperationRequest

在用户恢复产品安装或更新或在重试安装时发送此事件，以帮助使 Windows 保持最新和安全。

包含以下字段：

  • ProductId 所安装产品的 Microsoft Store 产品 ID。

Microsoft.Windows.StoreAgent.Telemetry.SearchForUpdateOperationRequest

搜索要安装的更新包时发送此事件，以帮助使 Windows 保持最新和安全。

包含以下字段：

  • CatalogId 所安装产品的 Microsoft Store 目录 ID。
  • ProductId 所安装产品的 Microsoft Store 产品 ID。
  • SkuId 所更新应用的特定版本。

Microsoft.Windows.StoreAgent.Telemetry.UpdateAppOperationRequest

为应用请求更新时会出现此事件，以帮助使 Windows 保持最新和安全。

包含以下字段：

  • PFamN 请求更新的应用的名称。

Windows 系统工具包事件

Microsoft.Windows.Kits.WSK.WskImageCreate

在用户使用 Windows 系统工具包创建新的操作系统“映像”时，此事件发送简单的产品和服务使用量数据。 该数据包括 Windows 系统工具包的版本和事件的状态，用于帮助调查“映像”创建故障。 随此事件收集的数据用于使 Windows 保持正常运行。

包含以下字段：

  • Phase 映像创建阶段。 值为“开始”或“结束”。
  • Result 映像创建阶段的结果。 指示是否已成功创建映像。 值为整数。
  • WorkspaceArchitecture 所创建映像的体系结构。
  • WorkspaceOsEdition 所创建映像的 OSEdition。
  • WskImageEnvironment 为“实验”或“非实验”所创建的环境映像类型。
  • WskSessionId 工作区的字符串标识符 (GUID)。
  • WskVersion 要使用的 Windows 系统工具包的版本。

Microsoft.Windows.Kits.WSK.WskImageCustomization

在用户使用 Windows 系统工具包创建/修改配置文件以允许使用“应用”或“驱动程序”自定义新的操作系统映像时，此事件发送简单的产品和服务使用量数据。 该数据包括 Windows 系统工具包的版本、事件的状态、自定义类型（驱动程序或应用）和模式（全新或更新），用于帮助调查配置文件创建故障。 随此事件收集的数据用于使 Windows 保持正常运行。

包含以下字段：

  • CustomizationMode 指示自定义的模式（全新或更新）。
  • CustomizationType 指示自定义的类型（驱动程序或应用）。
  • Mode 映像配置文件更新的模式。 值为“全新”或“更新”。
  • Phase 映像创建阶段。 值为“开始”或“结束”。
  • Result 映像创建阶段的结果。
  • Type 映像配置文件更新的类型。 值为“应用”或“驱动程序”。
  • WskSessionId 工作区的字符串标识符 (GUID)。
  • WskVersion 要使用的 Windows 系统工具包的版本。

Microsoft.Windows.Kits.WSK.WskWorkspaceCreate

在用户使用 Windows 系统工具包创建用于生成操作系统“映像”的新工作区时，此事件发送简单的产品和服务使用量数据。 该数据包括 Windows 系统工具包的版本和事件的状态，用于帮助调查工作区创建故障。 随此事件收集的数据用于使 Windows 保持正常运行。

包含以下字段：

  • Architecture 工作区所面向的操作系统架构。 值为以下之一：“AMD64”、“ARM64”、“x86”或“ARM”。
  • OsEdition 工作区所面向的操作系统版本。
  • Phase 映像创建阶段。 值为“开始”或“结束”。
  • Result 阶段结果。 值为整数。
  • WorkspaceArchitecture 工作区将面向的操作系统体系结构。
  • WorkspaceOsEdition 工作区将面向的操作系统版本。
  • WskSessionId 工作区的字符串标识符 (GUID)。
  • WskVersion 要使用的 Windows 系统工具包的版本。

Windows 更新 CSP 事件

Microsoft.Windows.UpdateCsp.ExecuteRollBackFeatureFailed

此事件发送有关功能回滚失败的基本遥测。 随此事件收集的数据用于帮助使 Windows 保持安全和最新状态。

包含以下字段：

  • current 货币检查结果。
  • dismOperationSucceeded Dism 卸载操作状态。
  • hResult 失败错误代码。
  • oSVersion 设备的内部版本号。
  • paused 指示设备是否已暂停。
  • rebootRequestSucceeded 重启配置服务提供程序 (CSP) 调用成功状态。
  • wUfBConnected WUfB 连接检查的结果。

Microsoft.Windows.UpdateCsp.ExecuteRollBackFeatureNotApplicable

此事件发送有关功能回滚（回滚功能更新）是否适用于设备的基本遥测。 随此事件收集的数据用于帮助使 Windows 保持安全和最新状态。

包含以下字段：

  • current 货币检查结果。
  • dismOperationSucceeded Dism 卸载操作状态。
  • oSVersion 设备的内部版本号。
  • paused 指示设备是否已暂停。
  • rebootRequestSucceeded 重启配置服务提供程序 (CSP) 调用成功状态。
  • wUfBConnected WUfB 连接检查的结果。

Microsoft.Windows.UpdateCsp.ExecuteRollBackFeatureStarted

此事件发送指示已启动功能回滚的基本信息。 随此事件收集的数据用于帮助使 Windows 保持安全和最新状态。

Microsoft.Windows.UpdateCsp.ExecuteRollBackFeatureSucceeded

此事件发送有关功能更新回滚成功的基本遥测。 随此事件收集的数据用于帮助使 Windows 保持安全和最新状态。

Microsoft.Windows.UpdateCsp.ExecuteRollBackQualityFailed

此事件发送有关质量/LCU 生成回滚失败的基本遥测。 随此事件收集的数据用于帮助使 Windows 保持安全和最新状态。

包含以下字段：

  • current 货币检查结果。
  • dismOperationSucceeded Dism 卸载操作状态。
  • hResult 失败错误代码。
  • oSVersion 设备的内部版本号。
  • paused 指示设备是否已暂停。
  • rebootRequestSucceeded 重启配置服务提供程序 (CSP) 调用成功状态。
  • wUfBConnected 适用于企业的 Windows 更新连接检查的结果。

Microsoft.Windows.UpdateCsp.ExecuteRollBackQualityNotApplicable

此事件通知你质量更新回滚是否适用于你尝试回滚的设备。 随此事件收集的数据用于帮助使 Windows 保持安全和最新状态。

包含以下字段：

  • current 货币检查结果。
  • dismOperationSucceeded Dism 卸载操作状态。
  • oSVersion 设备的内部版本号。
  • paused 指示设备是否已暂停。
  • rebootRequestSucceeded 重启配置服务提供程序 (CSP) 调用成功状态。
  • wUfBConnected WUfB 连接检查的结果。

Microsoft.Windows.UpdateCsp.ExecuteRollBackQualitySucceeded

此事件发送有关质量/LCU 生成回滚成功的基本遥测。 随此事件收集的数据用于帮助使 Windows 保持安全和最新状态。

Windows 更新传递优化事件

Microsoft.OSG.DU.DeliveryOptClient.DownloadCanceled

此事件描述通过传递优化取消下载的时间。 它用于了解和解决与下载相关的问题。 随此事件收集的数据用于帮助使 Windows 保持最新状态。

包含以下字段：

  • background 下载是否是在后台完成？
  • bytesFromCacheServer 从缓存主机接收到的字节数。
  • bytesFromCDN 从 CDN 源接收到的字节数。
  • bytesFromGroupPeers 从相同组中的对等方接收到的字节数。
  • bytesFromIntPeers 从非相同 LAN 或相同组中的对等方接收到的字节数。
  • bytesFromLinkLocalPeers 从本地对等方接收的字节数。
  • bytesFromLocalCache 从本地（磁盘）缓存复制的字节数。
  • bytesFromPeers 从相同 LAN 中的对等方接收到的字节数。
  • cdnErrorCodes 上个 FailureCDNCommunication 事件之后的 CDN 连接错误列表。
  • cdnErrorCounts 遇到 cdnErrorCodes 中的每个错误的次数。
  • cdnIp 源 CDN（内容分发网络）的 IP 地址。
  • cdnUrl 源 CDN（内容分发网络）的 URL。
  • dataSourcesTotal 接收到的每种源类型的字节数（整个会话期间的累计值）。
  • errorCode 返回的错误代码。
  • experimentId 运行测试时，它用于关联属于相同测试的事件。
  • fileID 所下载文件的 ID。
  • gCurMemoryStreamBytes 内存流的当前使用量。
  • gMaxMemoryStreamBytes 内存流的最大使用量。
  • isVpn 指示设备是否已连接到 VPN（虚拟专用网）。
  • jobID Windows 更新作业的标识符。
  • predefinedCallerName API 调用方的名称。
  • reasonCode 操作或事件的发生原因。
  • routeToCacheServer 缓存服务器设置、源和值。
  • sessionID 文件下载会话的 ID。
  • updateID 所下载更新的 ID。
  • usedMemoryStream 如果下载使用应用下载的内存流，则为 TRUE。

Microsoft.OSG.DU.DeliveryOptClient.DownloadCompleted

此事件描述通过传递优化完成下载的时间。 它用于了解和解决与下载相关的问题。 随此事件收集的数据用于帮助使 Windows 保持最新状态。

包含以下字段：

  • background 此下载是否为后台下载？
  • bytesFromCacheServer 从缓存主机接收到的字节数。
  • bytesFromCDN 从 CDN 源接收到的字节数。
  • bytesFromGroupPeers 从相同域组中的对等方接收到的字节数。
  • bytesFromIntPeers 从非相同 LAN 或相同域组中的对等方接收到的字节数。
  • bytesFromLinkLocalPeers 从本地对等方接收的字节数。
  • bytesFromLocalCache 从本地（磁盘）缓存复制的字节数。
  • bytesFromPeers 从相同 LAN 中的对等方接收到的字节数。
  • bytesRequested 请求下载的总字节数。
  • cacheServerConnectionCount 与缓存主机的连接数。
  • cdnConnectionCount 与 CDN 的连接总数。
  • cdnErrorCodes 上个 FailureCDNCommunication 事件之后的 CDN 连接错误列表。
  • cdnErrorCounts 遇到 cdnErrorCodes 中的每个错误的次数。
  • cdnIp 源 CDN 的 IP 地址。
  • cdnUrl 源内容分发网络 (CDN) 的 Url。
  • dataSourcesTotal 接收到的每种源类型的字节数（整个会话期间的累计值）。
  • doErrorCode 返回的传递优化错误代码。
  • downlinkBps 测得的最大可用下载带宽（以字节/秒为单位）。
  • downlinkUsageBps 下载速度（以字节/秒为单位）。
  • downloadMode 用于此文件下载会话的下载模式。
  • downloadModeReason 下载的原因。
  • downloadModeSrc DownloadMode 设置的源 (KvsProvider = 0, GeoProvider = 1, GeoVerProvider = 2, CpProvider = 3, DiscoveryProvider = 4, RegistryProvider = 5, GroupPolicyProvider = 6, MdmProvider = 7, SettingsProvider = 8, DefaultProvider = 99)。
  • experimentId 运行测试时，它用于关联属于相同测试的其他事件。
  • expiresAt 内容将从传递优化缓存中过期的时间。
  • fileID 所下载文件的 ID。
  • fileSize 所下载文件的大小。
  • gCurMemoryStreamBytes 内存流的当前使用量。
  • gMaxMemoryStreamBytes 内存流的最大使用量。
  • groupConnectionCount 与相同组中的对等方的连接总数。
  • internetConnectionCount 与非相同 LAN 或相同组中的对等方的连接总数。
  • isEncrypted 如果文件已加密并在下载后进行解密，则为 TRUE。
  • isThrottled 事件率受到限制（事件表示聚合数据）。
  • isVpn 设备是否已连接到虚拟专用网络？
  • jobID Windows 更新作业的标识符。
  • lanConnectionCount 与相同 LAN 中的对等方的连接总数。
  • linkLocalConnectionCount 与同一链接-本地网络中的对等方建立的连接数。
  • numPeers 用于此下载的对等方总数。
  • numPeersLocal 用于此下载的本地对等方的总数。
  • predefinedCallerName API 调用方的名称。
  • restrictedUpload 上传是否受限？
  • routeToCacheServer 缓存服务器设置、源和值。
  • sessionID 下载会话的 ID。
  • totalTimeMs 下载持续时长（以秒为单位）。
  • updateID 所下载更新的 ID。
  • uplinkBps 测得的最大可用上传带宽（以字节/秒为单位）。
  • uplinkUsageBps 上传速度（以字节/秒为单位）。
  • usedMemoryStream 如果下载使用应用下载的内存流，则为 TRUE。

Microsoft.OSG.DU.DeliveryOptClient.DownloadPaused

此事件表示通过传递优化临时挂起下载。 它用于了解和解决与下载相关的问题。 随此事件收集的数据用于帮助使 Windows 保持最新状态。

包含以下字段：

  • background 此下载是否为后台下载？
  • cdnUrl 源 CDN（内容分发网络）的 URL。
  • errorCode 返回的错误代码。
  • experimentId 运行测试时，它用于关联属于相同测试的其他事件。
  • fileID 暂停文件的 ID。
  • isVpn 设备是否已连接到虚拟专用网？
  • jobID Windows 更新作业的标识符。
  • predefinedCallerName API 调用方对象的名称。
  • reasonCode 暂停下载的原因。
  • routeToCacheServer 缓存服务器设置、源和值。
  • sessionID 下载会话的 ID。
  • updateID 暂停更新的 ID。

Microsoft.OSG.DU.DeliveryOptClient.DownloadStarted

此事件发送描述开始新的下载以启用传递优化的数据。 它用于了解和解决与下载相关的问题。 随此事件收集的数据用于帮助使 Windows 保持最新状态。

包含以下字段：

  • background 指示下载是否在后台开始。
  • bytesRequested 下载请求的字节数。
  • cdnUrl 源内容分发网络 (CDN) 的 URL。
  • costFlags 用于表示网络成本的一组标志。
  • deviceProfile 标识使用情况或外形规格（例如桌面设备、Xbox 或虚拟机）。
  • diceRoll 用于确定客户端是否将使用对等的随机数。
  • doClientVersion 传递优化客户端的版本。
  • doErrorCode 返回的传递优化错误代码。
  • downloadMode 用于此文件下载会话的下载模式（CdnOnly = 0，Lan = 1，Group = 2，Internet = 3，Simple = 99，Bypass = 100）。
  • downloadModeReason 下载的原因。
  • downloadModeSrc DownloadMode 设置的源 (KvsProvider = 0, GeoProvider = 1, GeoVerProvider = 2, CpProvider = 3, DiscoveryProvider = 4, RegistryProvider = 5, GroupPolicyProvider = 6, MdmProvider = 7, SettingsProvider = 8, DefaultProvider = 99)。
  • errorCode 返回的错误代码。
  • experimentId 用于关联 A/B 测试期间属于相同测试的客户端/服务调用的 ID。
  • fileID 所下载文件的 ID。
  • filePath 下载文件将写入的路径。
  • fileSize 已下载的文件的总文件大小。
  • fileSizeCaller 我们的调用方提供的总文件大小的值。
  • groupID 组的 ID。
  • isEncrypted 指示下载是否加密。
  • isVpn 指示设备是否已连接到虚拟专用网。
  • jobID Windows 更新作业的 ID。
  • peerID 此传递优化客户端的 ID。
  • predefinedCallerName API 调用方的名称。
  • routeToCacheServer 缓存服务器设置、源和值。
  • sessionID 文件下载会话的 ID。
  • setConfigs 已设置的配置的 JSON 表示及其来源。
  • updateID 所下载更新的 ID。
  • usedMemoryStream 指示下载是否使用了内存流。

Microsoft.OSG.DU.DeliveryOptClient.FailureCdnCommunication

此事件表示通过传递优化从 CDN 中进行的下载失败。 它用于了解和解决与下载相关的问题。 随此事件收集的数据用于帮助使 Windows 保持最新状态。

包含以下字段：

  • cdnHeaders CDN 返回的 HTTP 标题。
  • cdnIp CDN 的 IP 地址。
  • cdnUrl CDN 的 URL。
  • errorCode 返回的错误代码。
  • errorCount 遇到上一个 FailureCdnCommunication 事件之后此错误代码显示的总次数。
  • experimentId 运行测试时，它用于关联属于相同测试的其他事件。
  • fileID 所下载文件的 ID。
  • httpStatusCode CDN 返回的 HTTP 状态代码。
  • isHeadRequest 发送至 CDN 的 HTTP 请求的类型。 示例：HEAD 或 GET
  • peerType 对等的类型（LAN、组、Internet、CDN、缓存主机等）。
  • requestOffset 已发送请求中的文件内的字节偏移量。
  • requestSize 从 CDN 请求的范围大小。
  • responseSize 从 CDN 接收到的范围响应的大小。
  • sessionID 下载会话的 ID。

Microsoft.OSG.DU.DeliveryOptClient.JobError

此事件表示 Windows 更新作业错误。 它允许调查热门错误。 随此事件收集的数据用于帮助使 Windows 保持最新状态。

包含以下字段：

  • cdnIp 源 CDN（内容分发网络）的 IP 地址。
  • doErrorCode 返回的传递优化错误代码。
  • errorCode 返回的错误代码。
  • experimentId 运行测试时，它用于关联属于相同测试的其他事件。
  • fileID 所下载文件的 ID。
  • jobID Windows 更新作业 ID。

Windows 更新事件

Microsoft.Windows.Update.DeviceUpdateAgent.UpdateAgentAnalysisSummary

此事件收集与新设备清单 UUP（统一更新平台）更新方案的安装阶段过后，在重新启动之后系统中的设备和驱动程序状态相关的信息，它用于安装描述一组驱动程序包的设备清单。 随此事件收集的数据用于帮助使 Windows 保持安全和最新状态。

包含以下字段：

  • activated 整个设备清单更新是否被视为已激活并在使用。
  • analysisErrorCount 由于在分析过程中出错而无法分析的驱动程序包的数量。
  • flightId 每个外部测试版的唯一 ID。
  • missingDriverCount 设备清单提供的系统中缺少的驱动程序包数量。
  • missingUpdateCount 设备清单提供的系统中缺少的更新数量。
  • objectId 每个诊断会话的唯一值。
  • publishedCount 设备清单提供的已发布并且可在设备上使用的驱动程序包数量。
  • relatedCV 由最新 USO 扫描生成的相关矢量值。
  • scenarioId 指示更新方案。
  • sessionId 每个更新会话的唯一值。
  • summary 一个摘要字符串，其中包含有关设备清单中的驱动程序包以及系统上与这些驱动程序包匹配的任何设备的基本信息。
  • summaryAppendError 指示在向摘要字符串附加更多信息时是否发生错误的布尔值。
  • truncatedDeviceCount 由于摘要字符串中空间不足而导致其中缺少的设备的数量。
  • truncatedDriverCount 由于摘要字符串中空间不足而导致其中缺少的驱动程序包的数量。
  • unpublishedCount 设备清单提供的驱动程序包中有多少仍未发布并不可在设备上使用。
  • updateId 每个更新的唯一 ID。

Microsoft.Windows.Update.DeviceUpdateAgent.UpdateAgentCommit

此事件收集与新设备清单 UUP（统一更新平台）更新方案的最终提交阶段相关的信息，它用于安装描述一组驱动程序包的设备清单。 随此事件收集的数据用于帮助使 Windows 保持安全和最新状态。

包含以下字段：

  • errorCode 为当前会话初始化返回的错误代码。
  • flightId 每个外部测试版的唯一标识符。
  • objectId 每个诊断会话的唯一 GUID。
  • relatedCV 从最近的 USO 扫描生成的相关矢量值。
  • result 会话初始化的结果。
  • scenarioId 标识更新方案。
  • sessionId 每个更新会话的唯一值。
  • updateId 每个更新的唯一标识符。

Microsoft.Windows.Update.DeviceUpdateAgent.UpdateAgentDownloadRequest

此事件收集与新设备清单 UUP（统一更新平台）更新方案的下载请求阶段相关的信息，它用于安装描述一组驱动程序包的设备清单。 随此事件收集的数据用于帮助使 Windows 保持安全和最新状态。

包含以下字段：

  • deletedCorruptFiles 指示 UpdateAgent 是否发现任何损坏的有效负载文件以及是否已删除有效负载。
  • errorCode 为当前会话初始化返回的错误代码。
  • flightId 每个外部测试版的唯一标识符。
  • objectId 每个更新代理模式的唯一值。
  • packageCountOptional 请求的可选包数。
  • packageCountRequired 请求的必需包数。
  • packageCountTotal 必需包总数。
  • packageCountTotalCanonical 规范包总数。
  • packageCountTotalDiff 差异包总数。
  • packageCountTotalExpress 快速包总数。
  • packageSizeCanonical 规范包大小（以字节为单位）。
  • packageSizeDiff 差异包大小（以字节为单位）。
  • packageSizeExpress 快速包大小（以字节为单位）。
  • rangeRequestState 指示下载范围请求的状态。
  • relatedCV 由最新 USO 扫描生成的相关矢量值。
  • result 更新的下载请求阶段的结果。
  • scenarioId 方案 ID。 示例：MobileUpdate、DesktopLanguagePack、DesktopFeatureOnDemand 或 DesktopDriverUpdate。
  • sessionId 每个更新代理模式尝试的唯一值。
  • updateId 每个更新的唯一 ID。

Microsoft.Windows.Update.DeviceUpdateAgent.UpdateAgentInitialize

此事件为新设备清单 UUP（统一更新平台）更新方案发送与启动新更新会话相关的数据，它用于安装描述一组驱动程序包的设备清单。 随此事件收集的数据用于帮助使 Windows 保持安全和最新状态。

包含以下字段：

  • errorCode 为当前会话初始化返回的错误代码。
  • flightId 每个外部测试版的唯一标识符。
  • flightMetadata 包含进行外部测试的 FlightId 和版本。
  • objectId 每个更新代理模式的唯一值。
  • relatedCV 由最新 USO 扫描生成的相关矢量值。
  • result 更新的初始化阶段的结果。 0 = 成功，1 = 失败，2 = 取消，3 = 阻止，4 = 取消阻止。
  • scenarioId 方案 ID。 示例：MobileUpdate、DesktopLanguagePack、DesktopFeatureOnDemand 或 DesktopDriverUpdate。
  • sessionData 包含用于更新处理 FOD 和 DUIC 代理的指令（如果为其他情况，则为 Null）。
  • sessionId 每个更新代理模式尝试的唯一值。
  • updateId 每个更新的唯一 ID。

Microsoft.Windows.Update.DeviceUpdateAgent.UpdateAgentInstall

此事件收集与新设备清单 UUP（统一更新平台）更新方案的安装阶段相关的信息，它用于安装描述一组驱动程序包的设备清单。 随此事件收集的数据用于帮助使 Windows 保持安全和最新状态。

包含以下字段：

  • errorCode 为当前安装阶段返回的错误代码。
  • flightId 每个外部测试版（预发行版本）的唯一标识符。
  • objectId 每个诊断会话的唯一标识符。
  • relatedCV 由最新扫描生成的相关矢量值。
  • result 更新的安装阶段的结果。
  • scenarioId 方案 ID。 示例：MobileUpdate、DesktopLanguagePack、DesktopFeatureOnDemand 或 DesktopDriverUpdate
  • sessionId 每个更新会话的唯一标识符。
  • updateId 每个更新的唯一标识符。

Microsoft.Windows.Update.DeviceUpdateAgent.UpdateAgentModeStart

此事件通过 UUP（统一更新平台）更新方案在更新设备清单资源过程中发送与每个模式启用相关的数据，它用于安装描述一组驱动程序包的设备清单。 随此事件收集的数据用于帮助使 Windows 保持安全和最新状态。

包含以下字段：

  • flightId 每个外部测试版（预发行版本）的唯一标识符。
  • mode 指示活动的更新代理模式。
  • objectId 每个诊断会话的唯一值。
  • relatedCV 由最新扫描生成的相关矢量值。
  • scenarioId 方案 ID。 示例：MobileUpdate、DesktopLanguagePack、DesktopFeatureOnDemand 或 DesktopDriverUpdate。
  • sessionId 每个更新会话的唯一标识符。
  • updateId 每个更新的唯一标识符。

Microsoft.Windows.Update.NotificationUx.DialogNotificationToBeDisplayed

此事件指示即将向用户显示的通知对话框。 随此事件收集的数据用于帮助使 Windows 保持安全和最新状态。

包含以下字段：

  • AcceptAutoModeLimit 设备自动进入“自动重启”模式的最大天数。
  • AcceptAutoModeLimit 在显示 RebootFailed 对话框前“自动重新启动”模式失败的最大天数。
  • DaysSinceRebootRequired 从需要重启后起计的天数。
  • DeviceLocalTime 正在发送事件的设备上的本地时间。
  • EngagedModeLimit 在 DTE 对话框之间切换的天数。
  • EnterAutoModeLimit 设备进入“自动重新启动模式”的最大天数。
  • ETag OneSettings 版本值。
  • IsForcedEnabled 指示是否为此设备启用了“强制重启”模式。
  • IsUltimateForcedEnabled 指示是否为此设备启用了“最后强制重启”模式。
  • NotificationUxState 指示显示的对话框。
  • NotificationUxStateString 指示显示的对话框。
  • RebootUxState 指示重启状态（预定、自动、强制或最后强制）。
  • RebootUxStateString 指示重启状态（预定、自动、强制或最后强制）。
  • RebootVersion DTE 的版本。
  • SkipToAutoModeLimit 设备可以进入自动模式之前传入重启挂起的最小时长。
  • UpdateId 挂起重启以完成安装的更新的 ID。
  • UpdateRevision 挂起重启以完成安装的更新的修订版本。
  • UtcTime 显示对话框通知的时间（协调世界时）。

Microsoft.Windows.Update.NotificationUx.EnhancedEngagedRebootAcceptAutoDialog

此事件指示已显示增强的预定重启“自动接受”对话框。 随此事件收集的数据用于帮助使 Windows 保持安全和最新状态。

包含以下字段：

  • DeviceLocalTime 正在发送事件的设备上的本地时间。
  • ETag OneSettings 版本值。
  • ExitCode 指示用户如何退出对话框。
  • RebootVersion DTE 的版本。
  • UpdateId 挂起重启以完成安装的更新的 ID。
  • UpdateRevision 挂起重启以完成安装的更新的修订版本。
  • UserResponseString 用户在此对话框上选择的选项。
  • UtcTime 显示对话框的时间（协调世界时）。

Microsoft.Windows.Update.NotificationUx.EnhancedEngagedRebootFirstReminderDialog

此事件指示已显示增强的预定重启“首次提醒”对话框。 随此事件收集的数据用于帮助使 Windows 保持安全和最新状态。

包含以下字段：

  • DeviceLocalTime 正在发送事件的设备上的本地时间。
  • ETag OneSettings 版本值。
  • ExitCode 指示用户如何退出对话框。
  • RebootVersion DTE 的版本。
  • UpdateId 挂起重启以完成安装的更新的 ID。
  • UpdateRevision 挂起重启以完成安装的更新的修订版本。
  • UserResponseString 用户在此对话框中选择的选项。
  • UtcTime 显示对话框的时间（协调世界时）。

Microsoft.Windows.Update.NotificationUx.EnhancedEngagedRebootRebootFailedDialog

此事件指示已显示增强的预定重启“重启失败”对话框。 随此事件收集的数据用于帮助使 Windows 保持安全和最新状态。

包含以下字段：

  • DeviceLocalTime 正在发送事件的设备的本地时间。
  • ETag OneSettings 版本值。
  • ExitCode 指示用户如何退出对话框。
  • RebootVersion DTE 的版本。
  • UpdateId 挂起重启以完成安装的更新的 ID。
  • UpdateRevision 挂起重启以完成安装的更新的修订版本。
  • UserResponseString 用户在此对话框中选择的选项。
  • UtcTime 显示对话框的时间（协调世界时）。

Microsoft.Windows.Update.NotificationUx.EnhancedEngagedRebootRebootImminentDialog

此事件指示已显示增强的预定重启“即将重启”对话框。 随此事件收集的数据用于帮助使 Windows 保持安全和最新状态。

包含以下字段：

  • DeviceLocalTime 对话框在本地设备上显示的时间。
  • ETag OneSettings 版本值。
  • ExitCode 指示用户如何退出对话框。
  • RebootVersion DTE 的版本。
  • UpdateId 挂起重启以完成安装的更新的 ID。
  • UpdateRevision 挂起重启以完成安装的更新的修订版本。
  • UserResponseString 用户在此对话框中选择的选项。
  • UtcTime 显示对话框的时间（协调世界时）。

Microsoft.Windows.Update.NotificationUx.EnhancedEngagedRebootReminderDialog

此事件返回与显示的增强的预定重启提醒对话框相关的信息。 随此事件收集的数据用于帮助使 Windows 保持安全和最新状态。

包含以下字段：

  • DeviceLocalTime 显示“重启提醒”对话框的时间（具体取决于本地设备的时间设置）。
  • ETag OneSettings 版本值。
  • ExitCode 指示用户如何退出“重启提醒”对话框。
  • RebootVersion DTE (Direct-to-Engaged) 的版本。
  • UpdateId 等待重启以完成安装的更新的 ID。
  • UpdateRevision 等待重启以完成安装的更新的修订。
  • UserResponseString 用户在“重启”对话框上选择的选项。
  • UtcTime 显示“重启提醒”对话框的时间（采用 UTC 时间）。

Microsoft.Windows.Update.NotificationUx.EnhancedEngagedRebootReminderToast

此事件指示已显示增强的预定重启提醒弹出式横幅。 随此事件收集的数据用于帮助使 Windows 保持安全和最新状态。

包含以下字段：

  • DeviceLocalTime 正在发送事件的设备上的本地时间。
  • ETag OneSettings 版本值。
  • ExitCode 指示用户如何退出弹出式横幅。
  • RebootVersion 重启逻辑的版本。
  • UpdateId 挂起重启以完成安装的更新的 ID。
  • UpdateRevision 挂起重启以完成安装的更新的修订版本。
  • UserResponseString 用户在弹出式横幅中选择的选项。
  • UtcTime 显示弹出式横幅的时间（协调世界时）。

Microsoft.Windows.Update.NotificationUx.RebootScheduled

此事件发送有关计划设备重启以安装安全更新的基本信息。 通过指出系统或用户对安全、质量或功能更新计划重新启动时间，它用于帮助使 Windows 保持安全和最新状态。

包含以下字段：

  • activeHoursApplicable 指示设备上是否存在使用时段策略。
  • IsEnhancedEngagedReboot 指示是否是增强的预定重启。
  • rebootArgument 重启任务的参数。 此外，它还表示与特定重启相关的操作。
  • rebootOutsideOfActiveHours 指示是否在使用时段以外计划了重启。
  • rebootScheduledByUser 指示用户是否计划了重启（如果没有，则自动计划）。
  • rebootState 重启的当前状态。
  • rebootUsingSmartScheduler 指示智能计划程序是否计划了重启。
  • revisionNumber 通过此重启安装的更新的修订号。
  • scheduledRebootTime 计划重启的时间。
  • scheduledRebootTimeInUTC 计划重启的时间（协调世界时）。
  • updateId 通过此重启安装的更新的 ID。
  • wuDeviceid Windows 更新使用的唯一设备 ID。

Microsoft.Windows.Update.Orchestrator.ActivityError

此事件测量 UpdateOrchestrator 的整体运行状况。 随此事件收集的数据用于帮助使 Windows 保持安全和最新状态。

包含以下字段：

  • wilActivity 此结构提供用于产品和服务诊断的 Windows 内部库上下文。 请参阅 wilActivity。

Microsoft.Windows.Update.Orchestrator.ActivityRestrictedByActiveHoursPolicy

此事件指示存在可能将更新活动限制在使用时段之外的策略。 随此事件收集的数据用于帮助使 Windows 保持安全和最新状态。

包含以下字段：

  • activeHoursEnd 使用时段窗口的结束。
  • activeHoursStart 使用时段窗口的开始。
  • wuDeviceid Windows 更新使用的唯一设备 ID。

Microsoft.Windows.Update.Orchestrator.AttemptImmediateReboot

将 Windows 更新 Orchestrator 设置为在安装更新后立即重启时，此事件将发送数据。 随此事件收集的数据用于帮助使 Windows 保持安全和最新状态。

包含以下字段：

  • isOnAC AC 电源或电池电源。
  • scanTriggerSource 触发的扫描源。

Microsoft.Windows.Update.Orchestrator.BlockedByActiveHours

此事件指示更新活动因为处于活动时段内而被阻止。 随此事件收集的数据用于帮助使 Windows 保持安全和最新状态。

包含以下字段：

  • activeHoursEnd 使用时段窗口的结束。
  • activeHoursStart 使用时段窗口的开始。
  • updatePhase 更新过程的当前状态。
  • wuDeviceid Windows 更新使用的唯一设备 ID。

Microsoft.Windows.Update.Orchestrator.BlockedByBatteryLevel

此事件指示是否因为电池电量低而阻止 Windows 更新活动。 随此事件收集的数据用于帮助使 Windows 保持安全和最新状态。

包含以下字段：

  • batteryLevel 当前的电池电量。
  • batteryLevelThreshold 停止更新活动的电池容量阈值。
  • updatePhase 更新过程的当前状态。
  • wuDeviceid 设备 ID。

Microsoft.Windows.Update.Orchestrator.CommitFailed

此事件指示设备无法在更新后重启。 随此事件收集的数据用于帮助使 Windows 保持安全和最新状态。

包含以下字段：

  • errorCode 返回的错误代码。
  • wuDeviceid Windows 更新设备 GUID。

Microsoft.Windows.Update.Orchestrator.DeferRestart

此事件指示安装更新所需的重启延迟。 随此事件收集的数据用于帮助使 Windows 保持安全和最新状态。

包含以下字段：

  • displayNeededReason 需要显示的原因列表。
  • eventScenario 指示事件的目的（扫描开始、成功、失败等）。
  • filteredDeferReason 重启延迟的适用筛选原因（例如，用户处于活动状态或电池电量不足）。
  • gameModeReason 导致启动游戏模式状态检查的可执行文件的名称。
  • ignoredReason 有意忽略的原因列表。
  • IgnoreReasonsForRestart 推迟重启的原因列表。
  • revisionNumber 更新 ID 修订号。
  • systemNeededReason 需要系统的原因列表。
  • updateId 更新 ID。
  • updateScenarioType 更新会话类型。
  • wuDeviceid Windows 更新使用的唯一设备 ID。

Microsoft.Windows.Update.Orchestrator.Detection

此事件发送 Windows 更新扫描的启动数据，以帮助使 Windows 保持最新。

包含以下字段：

  • deferReason 设备无法检查更新的原因。
  • detectionBlockingPolicy 阻止检测的策略。
  • detectionBlockreason 原因检测未完成。
  • detectionRetryMode 指示我们是否会再次尝试扫描。
  • errorCode 针对当前进程返回的错误代码。
  • eventScenario 端到端更新会话 ID，或者指示发送此事件的目的 - 是因为软件分发刚开始内容安装，还是其已取消、成功或失败。
  • flightID 应传递到设备的外部测试版（Windows 预览体验成员预发行版本）的唯一标识符（如果适用）。
  • interactive 指示用户是否启动了会话。
  • networkStatus 指示设备是否已连接到 Internet。
  • revisionNumber 更新修订号。
  • scanTriggerSource 触发的扫描的源。
  • updateId 更新的唯一标识符。
  • updateScenarioType 标识正在执行的更新会话类型。
  • wuDeviceid Windows 更新使用的唯一设备 ID。

Microsoft.Windows.Update.Orchestrator.DetectionActivity

此事件返回有关检测到的更新以及更新类型（可选或推荐）的数据。 此数据有助于使 Windows 保持最新状态。

包含以下字段：

  • applicableUpdateIdList 更新标识符的列表。
  • applicableUpdateList 可用更新的列表。
  • durationInSeconds 运行事件所花费的时间量（以秒为单位）。
  • expeditedMode 指示加速模式是否处于打开状态。
  • networkCostPolicy 网络成本。
  • scanTriggerSource 指示扫描为交互式扫描还是后台扫描。
  • scenario 事件的结果代码。
  • scenarioReason 结果代码（方案）的原因。
  • seekerUpdateIdList “查找器”更新标识符的列表。
  • seekerUpdateList “查找器”更新列表。
  • services 更新期间调用的服务的列表。
  • wilActivity 活动结果。 请参阅 wilActivity。

Microsoft.Windows.Update.Orchestrator.DetectionResult

当检测到更新时，将运行此事件。 此操作有助于确保 Windows 安全和处于最新状态。

包含以下字段：

  • applicableUpdateIdList 适用更新 ID 列表。
  • applicableUpdateList 适用更新名称列表。
  • seekerUpdateIdList 可选更新 ID 列表。
  • seekerUpdateList 可选更新名称列表。
  • wuDeviceid Windows 更新设备标识符。

Microsoft.Windows.Update.Orchestrator.DisplayNeeded

此事件指示由于需要显示而导致重启延迟。 随此事件收集的数据用于帮助使 Windows 保持安全和最新状态。

包含以下字段：

  • displayNeededReason 需要显示的原因。
  • eventScenario 指示发送此事件的目的 - 是否因为软件分发刚刚开始检查内容，或者是否已取消、成功或失败。
  • rebootOutsideOfActiveHours 指示是否在使用时段外重启。
  • revisionNumber 更新的修订号。
  • updateId 更新 ID。
  • updateScenarioType 更新会话类型。
  • uxRebootstate 指示发起所需重启时的用户体验的准确状态。
  • wuDeviceid 特定设备的唯一标识符，用于标识已成功或出现特定问题的设备数量

Microsoft.Windows.Update.Orchestrator.Download

此事件发送 Windows 更新下载的启动数据，以帮助使 Windows 保持安全和最新状态。

包含以下字段：

  • deferReason 下载未完成的原因。
  • errorCode 用十六进制值表示的错误代码。
  • eventScenario 端到端更新会话 ID。
  • flightID 设备所获得的 Windows 预览体验成员版的特定 ID。
  • interactive 指示会话是否已由用户启动。
  • revisionNumber 更新修订号。
  • updateId 更新 ID。
  • updateScenarioType 更新会话类型。
  • wuDeviceid Windows 更新使用的唯一设备 ID。

Microsoft.Windows.Update.Orchestrator.DTUCompletedWhenWuFlightPendingCommit

此事件指示 DTU 在 Windows 更新已处于功能更新的挂起提交阶段时完成电子软件交付 (ESD) 的安装。 随此事件收集的数据用于帮助使 Windows 保持安全和最新状态。

包含以下字段：

  • wuDeviceid Windows 更新使用的设备 ID。

Microsoft.Windows.Update.Orchestrator.DTUEnabled

此事件指示已启用收件箱 DTU 功能。 随此事件收集的数据用于帮助使 Windows 保持安全和最新状态。

包含以下字段：

  • wuDeviceid Windows 更新使用的设备 ID。

Microsoft.Windows.Update.Orchestrator.DTUInitiated

此事件指示已启动收件箱 DTU 功能。 随此事件收集的数据用于帮助使 Windows 保持安全和最新状态。

包含以下字段：

  • dtuErrorCode 通过创建 DTU Com 服务器返回代码。
  • isDtuApplicable 确定 DTU 是否适用于其所运行的计算机。
  • wuDeviceid Windows 更新使用的设备 ID。

Microsoft.Windows.Update.Orchestrator.EscalationRiskLevels

更新扫描、下载或安装期间发送此事件，指示设备存在过期风险。 随此事件收集的数据用于帮助使 Windows 保持安全和最新状态。

包含以下字段：

  • configVersion 设备上的提升配置版本。
  • downloadElapsedTime 指示从设备需要下载开始的时长。
  • downloadRiskLevel 下载阶段的风险级别。
  • installElapsedTime 指示从设备需要安装起的时间。
  • installRiskLevel 安装阶段的风险级别。
  • isSediment 评估设备是否存在风险。
  • scanElapsedTime 指示从设备需要扫描起的时间。
  • scanRiskLevel 扫描阶段的风险级别。
  • wuDeviceid Windows 更新使用的设备 ID。

Microsoft.Windows.Update.Orchestrator.FailedToAddTimeTriggerToScanTask

此事件指示 USO 未能向任务添加触发时间。 随此事件收集的数据用于帮助使 Windows 保持安全和最新状态。

包含以下字段：

  • errorCode Windows 更新错误代码。
  • wuDeviceid Windows 更新设备 ID。

Microsoft.Windows.Update.Orchestrator.FlightInapplicable

此事件发送更新是否适用于该设备的数据。 随此事件收集的数据用于帮助使 Windows 保持安全和最新状态。

包含以下字段：

  • EventPublishedTime 生成此事件的时间。
  • flightID Windows 预览体验成员内部版本的特定 ID。
  • inapplicableReason 更新不适用的原因。
  • revisionNumber 更新修订号。
  • updateId 唯一的 Windows 更新 ID。
  • updateScenarioType 更新会话类型。
  • UpdateStatus 上次更新的状态。
  • UUPFallBackConfigured 指示是否配置了 UUP 回退。
  • wuDeviceid 唯一设备 ID。

Microsoft.Windows.Update.Orchestrator.InitiatingReboot

此事件发送与请求通过电源管理进行重启的 Orchestrator 相关的数据，以帮助使 Windows 保持安全和最新状态。

包含以下字段：

  • EventPublishedTime 事件的时间。
  • flightID 唯一的更新 ID。
  • interactive 指示是否因用户操作而导致进入更新流程的重启发起阶段。
  • rebootOutsideOfActiveHours 指示是否在使用时段外重启。
  • revisionNumber 更新的修订号。
  • updateId 更新 ID。
  • updateScenarioType 更新会话类型。
  • uxRebootstate 指示发起所需重启时的用户体验的准确状态。
  • wuDeviceid Windows 更新使用的唯一设备 ID。

Microsoft.Windows.Update.Orchestrator.Install

此事件发送 Windows 更新安装的启动数据，以帮助使 Windows 保持最新。

包含以下字段：

  • batteryLevel 当前电池的电量，用 mWh 或剩余的百分比表示。
  • deferReason 安装未完成的原因。
  • errorCode 用十六进制值表示的错误代码。
  • eventScenario 端到端更新会话 ID。
  • flightID 设备所获得的 Windows 预览体验成员版的 ID。
  • flightUpdate 指示更新是否是 Windows 预览体验成员内部版本更新。
  • ForcedRebootReminderSet 用于指示是否将为更新进行强制重启的布尔值。
  • IgnoreReasonsForRestart 忽略“延迟重启”命令的原因。
  • installCommitfailedtime 发生重启但升级未能成功进行时所花的时间。
  • installRebootinitiatetime 尝试重启所花的时间。
  • interactive 标识会话是否由用户发起。
  • minutesToCommit 安装更新所花的时间。
  • rebootOutsideOfActiveHours 指示是否在使用时段外计划重启。
  • revisionNumber 更新修订号。
  • updateId 更新 ID。
  • updateScenarioType 更新会话类型。
  • uxRebootstate 指示发起所需重启以确保提供正确的更新流程和体验时的用户体验的准确状态，以便使 Windows 保持最新状态。
  • wuDeviceid Windows 更新使用的唯一设备 ID。

Microsoft.Windows.Update.Orchestrator.LowUptimes

如果设备被标识为没有足够的正常运行时间，不能可靠地处理更新以保持安全，则会发送此事件。 随此事件收集的数据用于帮助使 Windows 保持安全和最新状态。

包含以下字段：

  • availableHistoryMinutes 本地计算机活动历史记录中可用的分钟数。
  • isLowUptimeMachine 计算机正常运行时间是否被视为过低。
  • lowUptimeMinHours 正常运行时间不被视为过低所需的最少小时数的当前设置。
  • lowUptimeQueryDays 检查正常运行时间的最近天数的当前设置。
  • uptimeMinutes 所测量的正常运行时间的分钟数。
  • wuDeviceid Windows 更新的唯一设备 ID。

Microsoft.Windows.Update.Orchestrator.OneshotUpdateDetection

此事件返回有关通过设置 UI 启动的扫描或紧急的后台扫描的数据，以帮助使 Windows 保持安全和最新状态。

包含以下字段：

  • externalOneshotupdate 上次完成任务触发扫描的时间。
  • interactiveOneshotupdate 上次完成交互式扫描的时间。
  • oldlastscanOneshotupdate 上次成功完成扫描的时间。
  • wuDeviceid Windows 更新设备 GUID（全局唯一 ID）。

Microsoft.Windows.Update.Orchestrator.OobeUpdate

Oobe 更新下载正在进行时，此事件发送数据，以帮助确保 Windows 安全和并处于最新状态。

包含以下字段：

  • flightID 外部测试版 ID。
  • revisionNumber 修订号。
  • updateId 与更新关联的 ID。
  • updateScenarioType USO 会话类型。
  • wuDeviceid 与 Windows 更新关联的设备 ID。

Microsoft.Windows.Update.Orchestrator.PostInstall

此事件将在启动数据迁移之前发送与 Lite 堆栈设备（移动设备、IOT、任何非电脑设备）相关的数据，以帮助使 Windows 保持安全和最新状态。

包含以下字段：

  • batteryLevel 当前电池的电量，用兆瓦时 (mWh) 或剩余的百分比表示。
  • bundleId 与特定内容捆绑包关联的唯一标识符。
  • bundleRevisionnumber 标识内容捆绑包的版本号。
  • errorCode 为当前阶段返回的错误代码。
  • eventScenario 更新操作的状态。
  • flightID 应传递到设备的外部测试版（Windows 预览体验成员预发行版本）的唯一标识符（如果适用）。
  • sessionType Windows 更新会话类型（交互式或后台）。
  • updateScenarioType 标识正在执行的更新会话类型。
  • wuDeviceid Windows 更新使用的唯一设备标识符。

Microsoft.Windows.Update.Orchestrator.PreShutdownStart

此事件在关闭和提交操作之前生成。 随此事件收集的数据用于帮助使 Windows 保持安全和最新状态。

包含以下字段：

  • wuDeviceid 特定设备的唯一标识符，用于标识已成功或出现特定问题的设备数量。

Microsoft.Windows.Update.Orchestrator.RebootFailed

此事件发送有关更新是否需要重启以及失败原因的信息，以帮助使 Windows 保持最新状态。

包含以下字段：

  • batteryLevel 当前电池的电量，用 mWh 或剩余的百分比表示。
  • deferReason 安装未完成的原因。
  • EventPublishedTime 发生重启失败的时间。
  • flightID 唯一的更新 ID。
  • rebootOutsideOfActiveHours 指示是否在使用时段外计划重启。
  • RebootResults 用于指示失败原因的十六进制代码。 通常情况下，我们预计它是一个由 USO 生成的特定十六进制代码。
  • revisionNumber 更新修订号。
  • updateId 更新 ID。
  • updateScenarioType 更新会话类型。
  • uxRebootstate 指示发起所需重启以确保提供正确的更新流程和体验时的用户体验的准确状态，以便使 Windows 保持最新状态。
  • wuDeviceid Windows 更新使用的唯一设备 ID。

Microsoft.Windows.Update.Orchestrator.RefreshSettings

此事件发送有关适用于系统的升级设置版本的基本数据，以帮助使 Windows 保持安全和最新状态。

包含以下字段：

  • errorCode 错误消息的十六进制代码，用于允许查找特定错误。
  • settingsDownloadTime 上次尝试获取设置的时间戳。
  • settingsETag 设置的版本标识符。
  • wuDeviceid Windows 更新使用的唯一设备 ID。

Microsoft.Windows.Update.Orchestrator.RestoreRebootTask

此事件发送的数据用于指示重启任务在设备上意外缺失并且任务将会因仍需重启而还原，以帮助使 Windows 保持安全和最新状态。

包含以下字段：

  • RebootTaskMissedTimeUTC 重启任务计划运行但未运行的时间。
  • RebootTaskNextTimeUTC 计划重启任务的时间。
  • RebootTaskRestoredTime 还原此重启任务的时间。
  • wuDeviceid 在其上还原重启的设备 ID。

Microsoft.Windows.Update.Orchestrator.ScanTriggered

此事件指示更新 Orchestrator 已开始扫描操作。 随此事件收集的数据用于帮助使 Windows 保持安全和最新状态。

包含以下字段：

  • errorCode 为当前的扫描操作返回的错误代码。
  • eventScenario 指示发送此事件的目的。
  • interactive 指示扫描是否是交互式扫描。
  • isDTUEnabled 指示是否在客户端系统上启用 DTU（直接功能更新的内部缩写）通道。
  • isScanPastSla 指示 SLA 是否已经过扫描。
  • isScanPastTriggerSla 指示 SLA 是否已经过触发扫描。
  • minutesOverScanSla 指示扫描超过扫描 SLA 多少分钟。
  • minutesOverScanTriggerSla 指示扫描超过扫描触发器 SLA 多少分钟。
  • scanTriggerSource 指示触发扫描的原因。
  • updateScenarioType 更新会话类型。
  • wuDeviceid Windows 更新使用的唯一设备 ID。

Microsoft.Windows.Update.Orchestrator.SeekerUpdateAvailable

此事件定义设备能够获得可选更新的时间以帮助使 Windows 保持安全和最新状态。

包含以下字段：

  • flightID 此设备上的 Windows 预览体验成员内部版本的唯一标识符。
  • isFeatureUpdate 指示此更新是否为功能更新。
  • revisionNumber 更新的修订号。
  • updateId 更新的 GUID（全局唯一标识符）。
  • wuDeviceid Windows 更新设备标识符。

Microsoft.Windows.Update.Orchestrator.SeekUpdate

此事件在用户启动“查找器”扫描时发生。 这有助于使 Windows 保持安全和最新状态。

包含以下字段：

  • flightID 设备上的 Windows 预览体验成员内部版本的 ID。
  • isFeatureUpdate 指示Seek的目标是要素更新。
  • revisionNumber 更新的修订号。
  • updateId 更新的标识符。
  • wuDeviceid Windows 更新设备标识符。

Microsoft.Windows.Update.Orchestrator.StickUpdate

当更新服务 orchestrator (USO) 指示较新更新无法取代此更新时，发送该事件。 随此事件收集的数据用于帮助使 Windows 保持安全和最新状态。

包含以下字段：

  • updateId 与某条特定内容关联的标识符。
  • wuDeviceid 软件分发客户端控制的唯一设备 ID。

Microsoft.Windows.Update.Orchestrator.SystemNeeded

此事件发送与设备无法重启的原因相关的数据，以帮助使 Windows 保持安全和最新状态。

包含以下字段：

  • eventScenario 端到端更新会话 ID。
  • rebootOutsideOfActiveHours 指示是否在使用时段外计划重启。
  • revisionNumber 更新修订号。
  • systemNeededReason 阻止系统重启的应用或任务列表。
  • updateId 更新 ID。
  • updateScenarioType 更新会话类型。
  • uxRebootstate 指示发起所需重启以确保提供正确的更新流程和体验时的用户体验的准确状态，以便使 Windows 保持最新状态。
  • wuDeviceid Windows 更新使用的唯一设备 ID。

Microsoft.Windows.Update.Orchestrator.TerminatedByActiveHours

此事件指示更新活动由于使用时段开始而停止。 随此事件收集的数据用于帮助使 Windows 保持安全和最新状态。

包含以下字段：

  • activeHoursEnd 使用时段窗口的结束。
  • activeHoursStart 使用时段窗口的开始。
  • updatePhase 更新过程的当前状态。
  • wuDeviceid 设备标识符。

Microsoft.Windows.Update.Orchestrator.TerminatedByBatteryLevel

当更新活动由于电池剩余电量低而停止时，发送此事件。 随此事件收集的数据用于帮助使 Windows 保持安全和最新状态。

包含以下字段：

  • batteryLevel 当前的电池电量。
  • batteryLevelThreshold 停止更新活动的电池容量阈值。
  • updatePhase 更新过程的当前状态。
  • wuDeviceid 设备标识符。

Microsoft.Windows.Update.Orchestrator.UnstickUpdate

当更新服务 orchestrator (USO) 指示较新更新可以取代此更新时，发送该事件。 随此事件收集的数据用于帮助使 Windows 保持安全和最新状态。

包含以下字段：

  • updateId 与某条特定内容关联的标识符。
  • wuDeviceid 软件分发客户端控制的唯一设备 ID。

Microsoft.Windows.Update.Orchestrator.UpdatePolicyCacheRefresh

此事件发送与是否已在设备上启用更新管理策略相关的数据，以帮助使 Windows 保持安全和最新状态。

包含以下字段：

  • configuredPoliciescount 设备上的策略数。
  • policiesNamevaluesource 策略名称和策略源（组策略、MDM 或外部测试版）。
  • policyCacherefreshtime 策略缓存的刷新时间。
  • updateInstalluxsetting 指示用户是否已通过用户体验选项设置了策略。
  • wuDeviceid Windows 更新使用的唯一设备 ID。

Microsoft.Windows.Update.Orchestrator.UpdateRebootRequired

此事件发送与更新是否需要重启相关的数据，以帮助使 Windows 保持安全和最新状态。

包含以下字段：

  • flightID 设备所获得的 Windows 预览体验成员版的特定 ID。
  • interactive 指示是否因用户操作而导致进入更新流程的重启发起阶段。
  • revisionNumber 更新修订号。
  • updateId 更新 ID。
  • updateScenarioType 更新会话类型。
  • uxRebootstate 指示发起所需重启以确保提供正确的更新流程和体验时的用户体验的准确状态，以便使 Windows 保持最新状态。
  • wuDeviceid Windows 更新使用的唯一设备 ID。

Microsoft.Windows.Update.Orchestrator.updateSettingsFlushFailed

此事件发送有关因遇到问题而无法完成的更新的信息。 随此事件收集的数据用于帮助使 Windows 保持安全和最新状态。

包含以下字段：

  • errorCode 遇到的错误代码。
  • wuDeviceid 发生错误的设备 ID。

Microsoft.Windows.Update.Orchestrator.UsoSession

此事件表示 USO 服务在开始和完成时的状态。 随此事件收集的数据用于帮助使 Windows 保持安全和最新状态。

包含以下字段：

  • activeSessionid 唯一会话 GUID。
  • eventScenario 更新操作的状态。
  • interactive USO 会话是否为交互式？
  • lastErrorcode 遇到的最后一个错误。
  • lastErrorstate 遇到最后一个错误时更新的状态。
  • sessionType 指示更新会话类型的 GUID。
  • updateScenarioType 描述性更新会话类型。
  • wuDeviceid Windows 更新设备 GUID。

Microsoft.Windows.Update.Orchestrator.UUPFallBack

UUP 需要回退时，此事件将发送数据，以帮助确保 Windows 保持安全和处于最新状态。

包含以下字段：

  • EventPublishedTime 当前事件时间。
  • UUPFallBackCause UUP 回退的原因。
  • UUPFallBackConfigured 回退错误代码。
  • UUPFallBackErrorReason 回退错误的原因。
  • wuDeviceid Windows 更新设备 ID。

Microsoft.Windows.Update.Ux.MusNotification.EnhancedEngagedRebootUxState

此事件发送有关 Enhanced Direct-to-Engaged (eDTE) 的配置的信息，其中包括 eDTE 在每个重启阶段运行的时间值。 随此事件收集的数据用于帮助使 Windows 保持安全和最新状态。

包含以下字段：

  • AcceptAutoModeLimit 设备自动进入“自动重启”模式的最大天数。
  • AutoToAutoFailedLimit 在显示“重启失败”对话框前“自动重启”模式失败的最大天数。
  • DeviceLocalTime 重启模式更改的日期和时间（具体取决于设备的日期/时间设置）。
  • EngagedModeLimit 在 DTE (Direct-to-Engaged) 对话框之间切换的天数。
  • EnterAutoModeLimit 设备可以进入“自动重启”模式的最大天数。
  • ETag 表示 OneSettings 版本的实体标记。
  • IsForcedEnabled 标识是否为设备启用“强制重启”模式。
  • IsUltimateForcedEnabled 标识是否为设备启用“最后强制重启”模式。
  • OldestUpdateLocalTime 此更新的重启开始挂起的日期和时间（具体取决于设备的日期/时间设置）。
  • RebootUxState 标识重启状态：预定、自动、强制、最后强制。
  • RebootVersion DTE (Direct-to-Engaged) 的版本。
  • SkipToAutoModeLimit 在“自动重启”模式下切换到启动的最大天数。
  • UpdateId 等待重启以完成安装的更新的 ID。
  • UpdateRevision 等待重启以完成安装的更新的修订。

Microsoft.Windows.Update.Ux.MusNotification.RebootNoLongerNeeded

当成功完成安全更新时，将会发送此事件。 随此事件收集的数据用于帮助使 Windows 保持安全和最新状态。

包含以下字段：

  • UtcTime 不再需要重启的协调世界时。

Microsoft.Windows.Update.Ux.MusNotification.RebootScheduled

此事件发送有关计划与更新相关的重启的基本信息，以获取安全更新并帮助使 Windows 保持安全和最新状态。

包含以下字段：

  • activeHoursApplicable 指示使用时段在此设备上是否适用。
  • IsEnhancedEngagedReboot 指示是否启用了增强重启。
  • rebootArgument 重启任务的参数。 此外，它还表示与特定重启相关的操作。
  • rebootOutsideOfActiveHours 如果计划的重启时间在使用时段之外，则为 True。 否则，为 False。
  • rebootScheduledByUser 如果重启是由用户计划，则为 True。 如果重启是自动计划，则为 False。
  • rebootState 重启的当前状态。
  • rebootUsingSmartScheduler 指示通过 SmartScheduler 计划重启。
  • revisionNumber 操作系统的修订号。
  • scheduledRebootTime 计划进行重启的时间。
  • scheduledRebootTimeInUTC 计划进行重启的时间（UTC 时间）。
  • updateId 标识正在计划的更新。
  • wuDeviceid Windows 更新使用的唯一设备 ID。

Microsoft.Windows.Update.Ux.MusNotification.UxBrokerScheduledTask

当 MUSE 代理计划任务时发送此事件。 随此事件收集的数据用于帮助使 Windows 保持安全和最新状态。

包含以下字段：

  • TaskArgument 计划任务所使用的参数。
  • TaskName 任务的名称。

Microsoft.Windows.Update.Ux.MusUpdateSettings.RebootScheduled

此事件发送有关计划设备重启以安装安全更新的基本信息。 随此事件收集的数据用于帮助使 Windows 保持安全和最新状态。

包含以下字段：

  • activeHoursApplicable 此重启是否遵守使用时段？
  • IsEnhancedEngagedReboot 如果重启路径是增强的预定重启，则为 TRUE。 否则为 FALSE。
  • rebootArgument 传递给已重启的操作系统的参数。
  • rebootOutsideOfActiveHours 计划的重启时间是否在使用时段之外？
  • rebootScheduledByUser 此重启是否是由用户计划？ 如果值为 false，则此重启为设备计划。
  • rebootState 重启的状态。
  • rebootUsingSmartScheduler 如果应通过智能计划程序执行重启，则为 TRUE。 否则为 FALSE。
  • revisionNumber 要更新的操作系统的修订号。
  • scheduledRebootTime 计划重新启动的时间
  • scheduledRebootTimeInUTC 计划重启的时间（协调世界时）。
  • updateId Windows 更新设备 GUID。
  • wuDeviceid Windows 更新设备 GUID。

Microsoft.Windows.UpdateHealthTools.ExpediteBlocked

此事件表明更新已被阻止，需要干预。 随此事件收集的数据用于帮助使 Windows 保持安全和最新状态。

包含以下字段：

  • CV 相关矢量。
  • ExpeditePolicyId 加快请求的策略 id。
  • ExpediteUpdatesInProgress 正在进行的更新 ID 列表。
  • GlobalEventCounter 计算此提供程序的事件数量。
  • PackageVersion 标签程序包版本。

Microsoft.Windows.UpdateHealthTools.ExpediteCompleted

是否支持传入的更新方案。 随此事件收集的数据用于帮助使 Windows 保持安全和最新状态。

包含以下字段：

  • CV 相关矢量。
  • ExpeditePolicyId 加快请求的策略 ID。
  • ExpediteUpdatesInProgress 正在进行的更新 ID 列表。
  • GlobalEventCounter 计算此提供程序的事件数量。
  • PackageVersion 标签程序包版本。

Microsoft.Windows.UpdateHealthTools.ExpediteUpdaterAlreadyExpectedUbr

此事件表明设备已经在所需的 UBR 上。 随此事件收集的数据用于帮助使 Windows 保持安全和最新状态。

包含以下字段：

  • CV 相关矢量。
  • ExpediteErrorBitMap 任意错误代码的位图值。
  • ExpediteResult 成功或失败的布尔值。
  • ExpediteUpdaterCurrentUbr 设备的 ubr。
  • ExpediteUpdaterExpectedUbr 设备的预期 ubr。
  • ExpediteUpdaterPolicyRestoreResult 策略还原的 HRESULT。
  • GlobalEventCounter 计算此提供程序的事件数量。
  • PackageVersion 程序包版本标签。

Microsoft.Windows.UpdateHealthTools.ExpediteUpdaterRebootComplete

此事件表明设备在安装预期的更新后已完成重新启动。 随此事件收集的数据用于帮助使 Windows 保持安全和最新状态。

包含以下字段：

  • CV 相关矢量。
  • ExpeditePolicyId 加快请求的策略 id。
  • ExpediteResult 成功或失败的布尔值。
  • ExpediteUpdaterCurrentUbr 设备的 ubr。
  • ExpediteUpdaterOfferedUpdateId 预期会加快的 LCU 的 UpdateId。
  • ExpediteUpdaterPolicyRestoreResult 策略还原的 HRESULT。
  • GlobalEventCounter 计算此提供程序的事件数量。
  • PackageVersion 程序包版本标签。

Microsoft.Windows.UpdateHealthTools.ExpediteUpdaterScanCompleted

此事件发送加快 USO 扫描的结果。 随此事件收集的数据用于帮助使 Windows 保持安全和最新状态。

包含以下字段：

  • CV 相关矢量。
  • ExpediteErrorBitMap 任意错误代码的位图值。
  • ExpediteResult 成功或失败的布尔值。
  • ExpediteUpdaterCurrentUbr 设备的 UBR。
  • ExpediteUpdaterExpectedUbr 设备的预期 UBR。
  • ExpediteUpdaterMonitorResult USO 监视的 HRESULT。
  • ExpediteUpdaterScanResult 加快 USO 扫描的 HRESULT。
  • ExpediteUpdaterUsoResult USO 初始化和恢复 API 调用的 HRESULT。
  • GlobalEventCounter 计算此提供程序的事件数量。
  • PackageVersion 程序包版本标签。
  • UsoFrequencyKey 指示是否在设备上找到 USO 频率密钥（true/false）。

Microsoft.Windows.UpdateHealthTools.ExpediteUpdaterScanStarted

此事件发送 USO 扫描已启动的遥测。 随此事件收集的数据用于帮助使 Windows 保持安全和最新状态。

包含以下字段：

  • CV 相关矢量。
  • ExpediteErrorBitMap 任意错误代码的位图值。
  • ExpediteResult 成功或失败的布尔值。
  • ExpediteUpdaterCurrentUbr 设备的 UBR。
  • ExpediteUpdaterExpectedUbr 设备的预期 UBR。
  • GlobalEventCounter 计算此提供程序的事件数量。
  • PackageVersion 程序包版本标签。
  • UsoFrequencyKey 指示是否在设备上找到 USO 频率密钥（true/false）。

Microsoft.Windows.UpdateHealthTools.UnifiedInstallerEnd

此事件指示已完成统一安装程序。 随此事件收集的数据用于帮助使 Windows 保持安全和最新状态。

包含以下字段：

  • CV 相关矢量。
  • GlobalEventCounter 货币工具设备上遥测事件的事件计数器。
  • PackageVersion 用于货币工具的程序包标签。
  • UnifiedInstallerInstallResult 统一安装程序的最终结果代码。
  • UnifiedInstallerPlatformResult 从确定平台类型获取的结果代码。
  • UnifiedInstallerPlatformType 指示平台类型枚举。

Microsoft.Windows.UpdateHealthTools.UnifiedInstallerStart

此事件指示已启动统一安装程序的安装。 随此事件收集的数据用于帮助使 Windows 保持安全和最新状态。

包含以下字段：

  • CV 相关矢量。
  • GlobalEventCounter 针对遥测，对处于全局级别的事件的计数。
  • PackageVersion 用于货币工具的程序包版本。
  • UnifiedInstallerDeviceAADJoinedHresult 检查设备是否已加入 Microsoft Entra 后的结果代码。
  • UnifiedInstallerDeviceInDssPolicy 指示是否发现设备处于 DSS 策略中的布尔。
  • UnifiedInstallerDeviceInDssPolicyHresult 用于检查是否已查到设备处于 DSS 策略中的结果代码。
  • UnifiedInstallerDeviceIsAADJoined 指示设备是否已加入 Microsoft Entra 的布尔值。
  • UnifiedInstallerDeviceIsAdJoined 指示设备是否已加入 AD 的布尔。
  • UnifiedInstallerDeviceIsAdJoinedHresult 检查设备是否已加入 AD 的结果代码。
  • UnifiedInstallerDeviceIsEducationSku 指示设备是否为教育版 SKU 的布尔。
  • UnifiedInstallerDeviceIsEducationSkuHresult 用于检查设备是否为教育版 SKU 的结果代码。
  • UnifiedInstallerDeviceIsEnterpriseSku 指示设备是否为企业版 SKU 的布尔。
  • UnifiedInstallerDeviceIsEnterpriseSkuHresult 用于检查设备是否为企业版 SKU 的结果代码。
  • UnifiedInstallerDeviceIsHomeSku 指示设备是否为家庭版 SKU 的布尔。
  • UnifiedInstallerDeviceIsMdmManaged 指示设备是否为 MDM 管理的布尔。
  • UnifiedInstallerDeviceIsMdmManagedHresult 用于检查设备是否为 MDM 管理的结果代码。
  • UnifiedInstallerDeviceIsProSku 指示设备是否为专业版 SKU 的布尔。
  • UnifiedInstallerDeviceIsProSkuHresult 指示设备是否为专业版 SKU 的布尔。
  • UnifiedInstallerDeviceIsSccmManaged 指示设备是否由配置管理器进行管理的布尔。
  • UnifiedInstallerDeviceIsSccmManagedHresult 检查设备是否由配置管理器进行管理的结果代码。
  • UnifiedInstallerDeviceWufbManaged 指示设备是否为 Wufb 管理的布尔。
  • UnifiedInstallerDeviceWufbManagedHresult 检查设备是否为 Wufb 管理的结果代码。
  • UnifiedInstallerPlatformResult 用于检查设备是哪种平台类型的结果代码。
  • UnifiedInstallerPlatformType 指示检测到的平台类型的枚举。
  • UnifiedInstUnifiedInstallerDeviceIsHomeSkuHresultllerDeviceIsHomeSku 检查设备是否为家庭版 SKU 的结果代码。

Microsoft.Windows.UpdateHealthTools.UpdateHealthToolsDeviceInformationUploaded

UpdateHealthTools 服务上载设备信息时，将收到此事件。 随此事件收集的数据用于帮助使 Windows 保持安全和最新状态。

包含以下字段：

  • CV 相关矢量。
  • GlobalEventCounter 指示此用户发送的事件排序的客户端计数器。
  • PackageVersion 修正的当前程序包版本。
  • UpdateHealthToolsDeviceUbrChanged 如 Ubr 刚更改将为 1，否则将为 0。
  • UpdateHealthToolsDeviceUri 用于此设备上的推送通知的 URI。

Microsoft.Windows.UpdateHealthTools.UpdateHealthToolsPushNotificationCompleted

UpdateHealthTools 服务完成推送通知时，将收到此事件。 随此事件收集的数据用于帮助使 Windows 保持安全和最新状态。

包含以下字段：

  • CV 相关矢量。
  • GlobalEventCounter 指示此用户发送的事件排序的客户端计数器。
  • PackageVersion UpdateHealthTools 的当前程序包版本。
  • UpdateHealthToolsEnterpriseActionResult 由企业操作返回的 HRESULT。
  • UpdateHealthToolsEnterpriseActionType 描述推送所请求的操作的类型的枚举。

Microsoft.Windows.UpdateHealthTools.UpdateHealthToolsPushNotificationReceived

UpdateHealthTools 服务收到推送通知时，将收到此事件。 随此事件收集的数据用于帮助使 Windows 保持安全和最新状态。

包含以下字段：

  • CV 相关矢量。
  • GlobalEventCounter 指示此用户发送的事件排序的客户端计数器。
  • PackageVersion UpdateHealthTools 的当前程序包版本。
  • UpdateHealthToolsDeviceUri 用于此设备上的推送通知的 URI。
  • UpdateHealthToolsEnterpriseActionType 描述推送所请求的操作的类型的枚举。
  • UpdateHealthToolsPushCurrentChannel 用于接收通知的频道。
  • UpdateHealthToolsPushCurrentRequestId 推送的请求 ID。
  • UpdateHealthToolsPushCurrentResults 推送请求的结果。
  • UpdateHealthToolsPushCurrentStep 推送通知的当前步骤。

Microsoft.Windows.UpdateHealthTools.UpdateHealthToolsPushNotificationStatus

当推送通知上有状态时，收到此事件。 随此事件收集的数据用于帮助使 Windows 保持安全和最新状态。

包含以下字段：

  • CV 相关矢量。
  • GlobalEventCounter 指示此用户发送的事件排序的客户端计数器。
  • PackageVersion UpdateHealthTools 的当前程序包版本。
  • UpdateHealthToolsDeviceUri 用于此设备上的推送通知的 URI。
  • UpdateHealthToolsEnterpriseActionType 描述推送所请求的操作的类型的枚举。
  • UpdateHealthToolsPushCurrentRequestId 推送的请求 ID。
  • UpdateHealthToolsPushCurrentResults 推送请求的结果。
  • UpdateHealthToolsPushCurrentStep 推送通知的当前步骤。

Microsoft.Windows.UpdateHealthTools.UpdateHealthToolsServiceBlockedByNoDSSJoin

设备未加入 Microsoft Entra 时，将发送此事件。 随此事件收集的数据用于帮助使 Windows 保持最新状态和安全。

包含以下字段：

  • CV 相关矢量。
  • GlobalEventCounter 提供程序总事件计数全局事件计数器。
  • PackageVersion 当前程序包的版本。

Microsoft.Windows.UpdateHealthTools.UpdateHealthToolsServiceStarted

该事件将在服务首次启动时发送。 它是一种指示服务在设备上可用的检测信号。 随此事件收集的数据用于帮助使 Windows 保持安全和最新状态。

包含以下字段：

  • CV 相关矢量。
  • GlobalEventCounter 指示此用户发送的事件排序的客户端计数器。
  • PackageVersion 修正的当前程序包版本。

Microsoft.Windows.WindowsUpdate.RUXIM.ICOInteractionCampaignComplete

每当 RUXIM 用户交互活动完成时，都会生成此事件。 随此事件收集的数据用于帮助使 Windows 保持最新状态并正常运行。

包含以下字段：

  • InteractionCampaignID 标识完成的交互活动的 GUID。
  • ResultId 交互活动的最终结果。

Microsoft.Windows.WindowsUpdate.RUXIM.ICSEvaluateInteractionCampaign

RUXIM 交互市场活动计划程序 (RUXIMICS.EXE) 完成对交互活动处理时，将生成此事件。 随此事件收集的数据用于帮助使 Windows 保持最新状态并正常运行。

包含以下字段：

  • ControlId 标识用户在演示过程中所选控件（如有）的字符串。
  • hrInteractionHandler RUXIM 交互处理程序在处理交互活动时报告的错误（如有）。
  • hrScheduler RUXIM 交互活动处理程序自身在处理交互活动时遇到的错误（如有）。
  • InteractionCampaignID 已处理的交互市场活动的 ID。
  • ResultId 评估/演示的结果。
  • WasCompleted 如果交互市场活动已完成为 true。
  • WasPresented 如果交互处理程序向用户显示交互活动，则为 true。

Microsoft.Windows.WindowsUpdate.RUXIM.ICSExit

退出 RUXIM 交互市场活动计划程序 (RUXIMICS) 时生成此事件。 随此事件收集的数据用于帮助使 Windows 保持最新状态并正常运行。

Microsoft.Windows.WindowsUpdate.RUXIM.ICSLaunch

启动 RUXIM 交互市场活动计划程序 (RUXIMICS.EXE) 时生成此事件。 随此事件收集的数据用于帮助使 Windows 保持最新状态并正常运行。

包含以下字段：

  • CommandLine 用于启动 RUXIMICS 的命令行。

Microsoft.Windows.WindowsUpdate.RUXIM.ICSOneSettingsSyncExit

RUXIM 完成检查 OneSettings 以检索可能需要显示的任何 UX 交互活动时，将发送此事件。 随此事件收集的数据用于帮助使 Windows 保持最新状态。

包含以下字段：

  • hrInitialize 初始化 OneSettings 时发生的错误（如有）。
  • hrQuery 从 OneSettings 检索 UX 交互市场活动数据时发生的错误（如有）。

Microsoft.Windows.WindowsUpdate.RUXIM.ICSOneSettingsSyncLaunch

RUXIM 开始检查 OneSettings 以检索可能需要显示的任何 UX 交互活动时，将发送此事件。 随此事件收集的数据用于帮助使 Windows 保持最新状态。

Microsoft.Windows.WindowsUpdate.RUXIM.IHBeginPresentation

当 RUXIM 即将向用户呈现交互活动时，将生成此事件。 随此事件收集的数据用于帮助使 Windows 保持最新状态并正常运行。

包含以下字段：

  • InteractionCampaignID 用于标识所呈现的交互活动的 GUID。

Microsoft.Windows.WindowsUpdate.RUXIM.IHEndPresentation

当交互处理程序完成向用户呈现交互活动时，将生成此事件。 随此事件收集的数据用于帮助使 Windows 保持最新状态并正常运行。

包含以下字段：

  • hrPresentation 演示期间发生的错误（如果有）。
  • InteractionCampaignID 用于标识所呈现的交互活动的 GUID。
  • ResultId 演示文稿生成的结果。
  • WasCompleted 如果现在认为交互活动已完成，则为 True。

Microsoft.Windows.WindowsUpdate.RUXIM.IHEvaluateAndPresent

RUXIM 交互处理程序完成评估并可能呈现交互活动时，将生成此事件。 随此事件收集的数据用于帮助使 Windows 保持最新状态并正常运行。

包含以下字段：

  • hrLocal 评估和演示期间 RUXIM 交互处理程序发生错误（如有）。
  • hrPresentation 演示期间 RUXIM 演示处理程序报告错误（如有）。
  • InteractionCampaignID GUID；由 RUXIM 交互处理程序处理的用户交互活动。
  • ResultId 评估和演示生成的结果。
  • WasCompleted 如果用户交互活动已完成，则为 true。
  • WasPresented 如果向用户显示用户交互活动，则为 true。

Microsoft.Windows.WindowsUpdate.RUXIM.IHExit

退出 RUXIM 交互处理程序 (RUXIMIH.EXE) 时生成此事件。 随此事件收集的数据用于帮助使 Windows 保持最新状态并正常运行。

包含以下字段：

  • InteractionCampaignID 标识 RUXIMIH 所处理交互活动的 GUID。

Microsoft.Windows.WindowsUpdate.RUXIM.IHLaunch

启动 RUXIM 交互处理程序 (RUXIMIH.EXE) 时生成此事件。 随此事件收集的数据用于帮助使 Windows 保持最新状态并正常运行。

包含以下字段：

  • CommandLine 用于启动 RUXIMIH 的命令行。
  • InteractionCampaignID 标识交互处理程序将处理的用户交互市场活动的 GUID。

Microsoft.Windows.WindowsUpdate.RUXIM.SystemEvaluator.Evaluation

每当 RUXIM 评估程序 DLL 执行评估时，都会生成此事件。 随此事件收集的数据用于帮助使 Windows 保持最新状态并正常运行。

包含以下字段：

  • HRESULT 评估期间发生的错误（如有）。 （请注意，如果在个别检查过程中遇到的错误不会影响评估的总体结果，这些错误将在 NodeEvaluationData 中报告，但此 HRESULT 仍为零。）
  • Id 为标识评估而传入的 GUID。
  • NodeEvaluationData 显示整体评估过程中所发生单个检查结果的结构。
  • Result 评估生成的总体结果。

Windows 更新缓解事件

Mitigation360Telemetry.MitigationCustom.CleanupSafeOsImages

此事件发送用于操作系统更新的特定于 CleanupSafeOsImages 缓解的数据。 随此事件收集的数据用于帮助使 Windows 保持安全和最新状态。

包含以下字段：

  • ClientId Windows 更新使用的客户端 ID。
  • FlightId 设备收到的每个 Windows 预览体验成员版本的 ID。
  • InstanceId 标识每个更新实例的唯一设备 ID。
  • MitigationScenario 在其中执行缓解的更新方案。
  • MountedImageCount 安装的映像数。
  • MountedImageMatches 安装的映像匹配项数。
  • MountedImagesFailed：无法移除的已装载映像数。
  • MountedImagesRemoved 成功删除的已安装映像数。
  • MountedImagesSkipped：未找到的已装载映像数。
  • RelatedCV 最新 USO 扫描生成的相关矢量值。
  • Result 此操作的 HResult。
  • ScenarioId 指示缓解方案的 ID。
  • ScenarioSupported 指示是否支持方案。
  • SessionId 每次更新尝试的唯一值。
  • UpdateId 每个 Windows 更新的唯一 ID。
  • WuId Windows 更新客户端的唯一 ID。

Mitigation360Telemetry.MitigationCustom.FixAppXReparsePoints

此事件发送用于操作系统更新的特定于 FixAppXReparsePoints 缓解的数据。 随此事件收集的数据用于帮助使 Windows 保持安全和最新状态。

包含以下字段：

  • ClientId 在 WU 方案中，此值将是传递至安装程序的 WU 客户端 ID。 在媒体设置中，默认值为 Media360，但可被唯一值调用方覆盖。
  • FlightId 用于标识每个 setuphost.exe 实例的唯一 GUID。
  • InstanceId 用于标识每个 setuphost.exe 实例的唯一 GUID。
  • MitigationScenario 在其中执行缓解的更新方案。
  • RelatedCV 由最新 USO 扫描生成的相关矢量值。
  • ReparsePointsFailed 损坏且未由此缓解修复的分析点数量。
  • ReparsePointsFixed 损坏并且已由此缓解修复的分析点数量。
  • eparsePointsSkipped：未损坏且不需要执行任何操作的分析点数量。
  • Result 此操作的 HResult。
  • ScenarioId 指示缓解方案的 ID。
  • ScenarioSupported 指示是否支持方案。
  • SessionId 更新会话的唯一 ID。
  • UpdateId Windows 更新的唯一 ID。
  • WuId Windows 更新客户端的唯一 ID。

Mitigation360Telemetry.MitigationCustom.FixupEditionId

此事件发送用于操作系统更新的特定于 FixupEditionId 缓解的数据。 随此事件收集的数据用于帮助使 Windows 保持安全和最新状态。

包含以下字段：

  • ClientId 在 WU 方案中，此值将是传递至安装程序的 WU 客户端 ID。 在媒体设置中，默认值为 Media360，但可被唯一值调用方覆盖。
  • EditionIdUpdated 确定 EditionId 是否已更改。
  • FlightId 每个外部测试版的唯一标识符。
  • InstanceId 用于标识每个 setuphost.exe 实例的唯一 GUID。
  • MitigationScenario 在其中执行缓解的更新方案。
  • ProductEditionId 基于 GetProductInfo 预期的 EditionId 值。
  • ProductType GetProductInfo 返回的值。
  • RegistryEditionId 注册表中的 EditionId 值。
  • RelatedCV 由最新 USO 扫描生成的相关矢量值。
  • Result 此操作的 HResult。
  • ScenarioId 指示缓解方案的 ID。
  • ScenarioSupported 指示是否支持方案。
  • SessionId 每次更新尝试的唯一值。
  • UpdateId 每个更新的唯一 ID。
  • WuId Windows 更新客户端的唯一 ID。

Mitigation360Telemetry.MitigationCustom.FixupWimmountSysPath

此事件发送用于操作系统更新的特定于 FixupWimmountSysPath 缓解的数据。 随此事件收集的数据用于帮助使 Windows 保持最新状态。

包含以下字段：

  • ClientId 在 WU 方案中，此值将是传递至安装程序的 WU 客户端 ID。 在媒体设置中，默认值为 Media360，但可被唯一值调用方覆盖。
  • FlightId 每个外部测试版的唯一标识符。
  • ImagePathDefault 系统注册表中定义的 wimmount.sys 驱动程序默认路径。
  • ImagePathFixedup 指示 wimmount.sys 驱动程序路径是否已通过此缓解措施修复的布尔值。
  • InstanceId 用于标识每个 setuphost.exe 实例的唯一 GUID。
  • MitigationScenario 在其中尝试缓解的更新方案。
  • RelatedCV 相关矢量值。
  • Result 此操作的 HResult。
  • ScenarioId Setup360 流类型。
  • ScenarioSupported 是否支持传入的更新方案。
  • SessionId UpdateAgent“SessionId”值。
  • updateId 更新的唯一标识符。
  • WuId Windows 更新客户端的唯一标识符。

Windows 更新保留管理器事件

Microsoft.Windows.UpdateReserveManager.CommitPendingHardReserveAdjustment

在更新保留管理器提交待处理的硬保留调整时，将会发送此事件。 随此事件收集的数据用于帮助使 Windows 保持安全和最新状态。

包含以下字段：

  • FinalAdjustment 添加或删除可选内容后硬保留的最终调整。
  • InitialAdjustment 添加/删除可选内容后硬保留的初步预期调整。

Microsoft.Windows.UpdateReserveManager.FunctionReturnedError

在更新保留管理器从其内部函数之一返回错误时，将会发送此事件。 随此事件收集的数据用于帮助使 Windows 保持安全和最新状态。

提供有以下字段：

  • FailedExpression 返回的失败表达式。
  • FailedFile 包含失败函数的二进制文件。
  • FailedFunction 导致失败的函数的名称。
  • FailedLine 失败的行号。
  • ReturnCode 函数的返回代码。

Microsoft.Windows.UpdateReserveManager.InitializeUpdateReserveManager

此事件返回有关更新保留管理器的数据，包括它是否已初始化。 随此事件收集的数据用于帮助使 Windows 保持安全和最新状态。

包含以下字段：

  • ClientId 调用方应用程序的 ID。
  • Flags 用于初始化管理器的枚举标志。
  • FlightId 调用客户端当前正在使用的内容的外部测试版 ID。
  • Offline 指示在脱机操作期间是否调用保留管理器。
  • PolicyPassed 指示计算机是否可以使用保留。
  • ReturnCode 操作的返回代码。
  • Version 更新保留管理器的版本。

Microsoft.Windows.UpdateReserveManager.PrepareTIForReserveInitialization

在更新保留管理器准备受信任的安装程序以针对下次启动初始化保留时，将会发送此事件。 随此事件收集的数据用于帮助使 Windows 保持安全和最新状态。

包含以下字段：

  • FallbackLogicUsed 指示是否将回退逻辑用于初始化。
  • Flags 传递给函数以为保留初始化准备受信任安装程序的标志。

Microsoft.Windows.UpdateReserveManager.RemovePendingHardReserveAdjustment

在更新保留管理器删除待处理的硬保留调整时，将会发送此事件。 随此事件收集的数据用于帮助使 Windows 保持安全和最新状态。

Microsoft.Windows.UpdateReserveManager.UpdatePendingHardReserveAdjustment

安装选项内容后更新保留管理器需要调整硬保留的大小时，将会发送此事件。 随此事件收集的数据用于帮助使 Windows 保持安全和最新状态。

包含以下字段：

  • ChangeSize 基于可选内容添加或删除的硬保留大小的更改。
  • Disposition 硬保留调整函数的参数。
  • Flags 传递给硬保留调整函数的标志。
  • PendingHardReserveAdjustment 对硬保留大小所做的最终更改。
  • UpdateType 指示更改是增加还是减小硬保留大小。

Winlogon 事件

Microsoft.Windows.Security.Winlogon.SetupCompleteLogon

此事件标志着设置流程完成。 它只会在首次登录时发生一次。

XBOX 事件

Microsoft.Xbox.XamTelemetry.AppActivationError

此事件指示系统是否检测到应用中的激活错误。

包含以下字段：

  • ActivationUri 在尝试激活应用时使用的激活 URI（统一资源标识符）。
  • AppId Xbox LIVE 标题 ID。
  • AppUserModelId 要激活的应用的 AUMID（应用程序用户模型 ID）。
  • Result HResult 错误。
  • UserId Xbox LIVE 用户 ID (XUID)。

Microsoft.Xbox.XamTelemetry.AppActivity

每当当前应用状态因以下操作而更改时会触发此事件：启动、切换、终止、贴靠等。

包含以下字段：

  • AppActionId 应用程序操作的 ID。
  • AppCurrentVisibilityState 当前应用程序可见性状态的 ID。
  • AppId 应用的 Xbox LIVE 标题 ID。
  • AppPackageFullName 应用程序包的全名。
  • AppPreviousVisibilityState 以前的应用程序可见性状态的 ID。
  • AppSessionId 应用程序会话 ID。
  • AppType 应用程序的类型 ID（AppType_NotKnown、AppType_Era、AppType_Sra、AppType_Uwa）。
  • BCACode 用于启动应用程序的光盘的 BCA（冲切区）标记代码。
  • DurationMs 自上一次应用程序状态转换以来的时间量（以毫秒为单位）。
  • IsTrialLicense 如果应用程序使用的是试用许可证，则此布尔值为 TRUE。
  • LicenseType 用于对应用进行授权的许可类型（0 - 未知，1 - 用户，2 - 订阅，3 - 脱机，4 - 光盘）。
  • LicenseXuid 如果许可证类型为 1（用户），此字段将包含许可证的已注册所有者的 XUID（Xbox 用户 ID）。
  • ProductGuid 应用程序的 Xbox 产品 GUID（全局唯一 ID）。
  • UserId 当前用户的 XUID（Xbox 用户 ID）。