Обязательные диагностические события и поля для Windows 11, версия 24H2

Область применения

• Windows 11, версия 24H2

Необходимые диагностические данные собирают ограниченный набор информации, критически важной для понимания устройства и его конфигурации, включая: базовую информацию об устройстве, информацию о качестве, совместимость приложений и Microsoft Store.

Необходимые диагностические данные помогают выявить проблемы, которые могут возникнуть на конкретном устройстве или конфигурации программного обеспечения. Например, телеметрическая информация, собираемая на этом уровне, может помочь определить, чаще ли происходят сбои на устройствах с определенным объемом памяти или драйвером конкретной версии. Это помогает корпорации Майкрософт устранить проблемы с операционной системой или приложениями.

В этой статье описаны события диагностики, сгруппированные по полям событий, и поля для каждого события. Для каждого поля приведено краткое описание. Все генерируемые события включают общие данные, которые собирают данные об устройстве.

Дополнительные сведения о диагностических и функциональных данных о Windows можно получить из следующих статей:

• Обязательные диагностические события и поля для Windows 11 версий 23H2 и 22H2
• Обязательные диагностические события и поля для Windows 11 версии 21H2
• Обязательные диагностические события и поля для Windows 10 версий 22H2 и 21H2
• Основные поля и события диагностики Windows 10 версии 1809
• Управление подключениями из компонентов операционной системы Windows к службам Майкрософт
• Настройка диагностических сведений Windows в вашей организации

События средства оценивания

Microsoft.Windows.Appraiser.General.ChecksumTotalPictureCount

В этом событии перечислены типы объектов и их количество на клиентском устройстве. Это позволяет быстро убедиться, что записи на сервере соответствуют записям в клиенте. Данные, собранные с помощью этого события, используются для обеспечения актуального состояния Windows.

Доступны следующие поля:

• DatasourceApplicationFile_CO21H2Setup — общее количество объектов этого типа, присутствующих на этом устройстве.
• DatasourceApplicationFile_CU23H2Setup — количество объектов конкретного типа, присутствующих на этом устройстве.
• DatasourceApplicationFile_NI22H2 — число объектов данного типа, присутствующих на этом устройстве.
• DatasourceApplicationFile_NI22H2Setup — общее количество объектов этого типа, присутствующих на этом устройстве.
• DatasourceApplicationFile_RS1 — общее количество объектов этого типа, присутствующих на этом устройстве.
• DatasourceApplicationFile_ZN23H2 — число объектов данного типа, присутствующих на этом устройстве.
• DatasourceApplicationFile_ZN23H2Exp — число объектов данного типа, присутствующих на этом устройстве.
• DatasourceApplicationFile_ZN23H2Setup — количество объектов данного типа, присутствующих на этом устройстве.
• DatasourceApplicationFile_RS5 — число объектов данного типа, присутствующих на этом устройстве.
• DatasourceApplicationFile_RS5 — число объектов данного типа, присутствующих на этом устройстве.
• DatasourceDevicePnp_20H1Setup — общее количество объектов этого типа, присутствующих на этом устройстве.
• DatasourceDevicePnp_CO21H2Setup — общее количество объектов этого типа, присутствующих на этом устройстве.
• DatasourceDevicePnp_CU23H2Setup — число объектов конкретного типа, присутствующих на этом устройстве.
• DatasourceDevicePnp_NI22H2 — число объектов данного типа, присутствующих на этом устройстве.
• DatasourceDevicePnp_NI22H2Setup — общее количество объектов этого типа, присутствующих на этом устройстве.
• DatasourceDevicePnp_RS1 — общее число объектов DataSourceDevicePnp, предназначенных для Windows 10 версии 1607, установленной на этом устройстве.
• DatasourceDevicePnp_ZN23H2 — число объектов данного типа, присутствующих на этом устройстве.
• DatasourceDevicePnp_ZN23H2Exp — число объектов данного типа, присутствующих на этом устройстве.
• DatasourceDevicePnp_ZN23H2Setup — число объектов данного типа, присутствующих на этом устройстве.
• DatasourceDriverPackage_20H1Setup — общее количество объектов этого типа, присутствующих на этом устройстве.
• DatasourceDriverPackage_CO21H2Setup — общее количество объектов этого типа, присутствующих на этом устройстве.
• DatasourceDriverPackage_CU23H2Setup — количество объектов конкретного типа, присутствующих на этом устройстве.
• DatasourceDriverPackage_NI22H2 — число объектов данного типа, присутствующих на этом устройстве.
• DatasourceDriverPackage_NI22H2Setup — общее количество объектов этого типа, присутствующих на этом устройстве.
• DatasourceDriverPackage_RS1 — общее количество объектов этого типа, присутствующих на этом устройстве.
• DatasourceDriverPackage_ZN23H2 — число объектов данного типа, присутствующих на этом устройстве.
• DatasourceDriverPackage_ZN23H2Exp — число объектов данного типа, присутствующих на этом устройстве.
• DatasourceDriverPackage_ZN23H2Setup — число объектов данного типа, присутствующих на этом устройстве.
• DataSourceMatchingInfoBlock_CO21H2Setup — общее количество объектов этого типа, присутствующих на этом устройстве.
• DataSourceMatchingInfoBlock_CU23H2Setup — количество объектов конкретного типа, присутствующих на этом устройстве.
• DataSourceMatchingInfoBlock_NI22H2 — число объектов данного типа, присутствующих на этом устройстве.
• DataSourceMatchingInfoBlock_NI22H2Setup — общее количество объектов этого типа, присутствующих на этом устройстве.
• DataSourceMatchingInfoBlock_RS1 — общее количество объектов этого типа, присутствующих на этом устройстве.
• DataSourceMatchingInfoBlock_ZN23H2 — число объектов данного типа, присутствующих на этом устройстве.
• DataSourceMatchingInfoBlock_ZN23H2Exp — число объектов этого данного типа, присутствующих на этом устройстве.
• DataSourceMatchingInfoBlock_ZN23H2Setup — число объектов данного типа, присутствующих на этом устройстве.
• DataSourceMatchingInfoPassive_CO21H2Setup — общее количество объектов этого типа, присутствующих на этом устройстве.
• DataSourceMatchingInfoPassive_CU23H2Setup — количество объектов конкретного типа, присутствующих на этом устройстве.
• DataSourceMatchingInfoPassive_NI22H2 — число объектов данного типа, присутствующих на этом устройстве.
• DataSourceMatchingInfoPassive_NI22H2Setup — общее количество объектов этого типа, присутствующих на этом устройстве.
• DataSourceMatchingInfoPassive_RS1 — общее количество объектов этого типа, присутствующих на этом устройстве.
• DataSourceMatchingInfoPassive_ZN23H2 — число объектов данного типа, присутствующих на этом устройстве.
• DataSourceMatchingInfoPassive_ZN23H2Exp — число объектов этого данного типа, присутствующих на этом устройстве.
• DataSourceMatchingInfoPassive_ZN23H2Setup — число объектов данного типа, присутствующих на этом устройстве.
• DataSourceMatchingInfoPostUpgrade_CO21H2Setup — общее количество объектов этого типа, присутствующих на этом устройстве.
• DataSourceMatchingInfoPostUpgrade_CU23H2Setup — количество объектов конкретного типа, присутствующих на этом устройстве.
• DataSourceMatchingInfoPostUpgrade_NI22H2 — число объектов данного типа, присутствующих на этом устройстве.
• DataSourceMatchingInfoPostUpgrade_NI22H2Setup — общее количество объектов этого типа, присутствующих на этом устройстве.
• DataSourceMatchingInfoPostUpgrade_RS1 — общее количество объектов этого типа, присутствующих на этом устройстве.
• DataSourceMatchingInfoPostUpgrade_ZN23H2 — число объектов данного типа, присутствующих на этом устройстве.
• DataSourceMatchingInfoPostUpgrade_ZN23H2Exp — число объектов этого данного типа, присутствующих на этом устройстве.
• DataSourceMatchingInfoPostUpgrade_ZN23H2Setup — число объектов данного типа, присутствующих на этом устройстве.
• DatasourceSystemBios_20H1Setup — общее количество объектов этого типа, присутствующих на этом устройстве.
• DatasourceSystemBios_CO21H2Setup — общее количество объектов этого типа, присутствующих на этом устройстве.
• DatasourceSystemBios_CU23H2Setup — число объектов конкретного типа, присутствующих на этом устройстве.
• DatasourceSystemBios_NI22H2 — число объектов данного типа, присутствующих на этом устройстве.
• DatasourceSystemBios_NI22H2Setup — общее количество объектов этого типа, присутствующих на этом устройстве.
• DatasourceSystemBios_RS1 — общее число объектов DatasourceSystemBios, предназначенных для Windows 10 версии 1607, установленной на этом устройстве.
• DatasourceSystemBios_ZN23H2 — число объектов данного типа, присутствующих на этом устройстве.
• DatasourceSystemBios_ZN23H2Exp — число объектов данного типа, присутствующих на этом устройстве.
• DatasourceSystemBios_ZN23H2Setup — число объектов данного типа, присутствующих на этом устройстве.
• DecisionApplicationFile_CO21H2Setup — общее количество объектов этого типа, присутствующих на этом устройстве.
• DecisionApplicationFile_CU23H2Setup — число объектов конкретного типа, присутствующих на этом устройстве.
• DecisionApplicationFile_NI22H2 — число объектов данного типа, присутствующих на этом устройстве.
• DecisionApplicationFile_NI22H2Setup — общее количество объектов этого типа, присутствующих на этом устройстве.
• DecisionApplicationFile_RS1 — общее количество объектов этого типа, присутствующих на этом устройстве.
• DecisionApplicationFile_ZN23H2 — число объектов данного типа, присутствующих на этом устройстве.
• DecisionApplicationFile_ZN23H2Exp — число объектов этого данного типа, присутствующее на этом устройстве.
• DecisionApplicationFile_ZN23H2Setup — число объектов данного типа, присутствующих на этом устройстве.
• DecisionDevicePnp_20H1Setup — общее количество объектов этого типа, присутствующих на этом устройстве.
• DecisionDevicePnp_CO21H2Setup — общее количество объектов этого типа, присутствующих на этом устройстве.
• DecisionDevicePnp_CU23H2Setup — количество объектов конкретного типа, присутствующих на этом устройстве.
• DecisionDevicePnp_NI22H2 — число объектов данного типа, присутствующих на этом устройстве.
• DecisionDevicePnp_NI22H2Setup — общее количество объектов этого типа, присутствующих на этом устройстве.
• DecisionDevicePnp_RS1— общее количество объектов этого типа, присутствующих на этом устройстве.
• DecisionDevicePnp_ZN23H2 — число объектов данного типа, присутствующих на этом устройстве.
• DecisionDevicePnp_ZN23H2Exp — число объектов этого данного типа, присутствующее на этом устройстве.
• DecisionDevicePnp_ZN23H2Setup — число объектов данного типа, присутствующих на этом устройстве.
• DecisionDriverPackage_20H1Setup — общее количество объектов этого типа, присутствующих на этом устройстве.
• DecisionDriverPackage_CO21H2Setup — общее количество объектов этого типа, присутствующих на этом устройстве.
• DecisionDriverPackage_CU23H2Setup — количество объектов конкретного типа, присутствующих на этом устройстве.
• DecisionDriverPackage_NI22H2 — число объектов данного типа, присутствующих на этом устройстве.
• DecisionDriverPackage_NI22H2Setup — общее количество объектов этого типа, присутствующих на этом устройстве.
• DecisionDriverPackage_RS1 — общее количество объектов этого типа, присутствующих на этом устройстве.
• DecisionDriverPackage_ZN23H2 — число объектов данного типа, присутствующих на этом устройстве.
• DecisionDriverPackage_ZN23H2Exp — число объектов этого данного типа, присутствующее на этом устройстве.
• DecisionDriverPackage_ZN23H2Setup — число объектов данного типа, присутствующих на этом устройстве.
• DecisionMatchingInfoBlock_CO21H2Setup — общее количество объектов этого типа, присутствующих на этом устройстве.
• DecisionMatchingInfoBlock_CU23H2Setup — число объектов конкретного типа, присутствующих на этом устройстве.
• DecisionMatchingInfoBlock_NI22H2 — число объектов данного типа, присутствующих на этом устройстве.
• DecisionMatchingInfoBlock_NI22H2Setup — общее количество объектов этого типа, присутствующих на этом устройстве.
• DecisionMatchingInfoBlock_RS1 — общее количество объектов этого типа, присутствующих на этом устройстве.
• DecisionMatchingInfoBlock_ZN23H2 — число объектов данного типа, присутствующих на этом устройстве.
• DecisionMatchingInfoBlock_ZN23H2Exp — число объектов этого данного типа, присутствующее на этом устройстве.
• DecisionMatchingInfoBlock_ZN23H2Setup — число объектов данного типа, присутствующих на этом устройстве.
• DecisionMatchingInfoPassive_CO21H2Setup — общее количество объектов этого типа, присутствующих на этом устройстве.
• DecisionMatchingInfoPassive_CU23H2Setup — общее количество объектов этого типа, присутствующих на этом устройстве.
• DecisionMatchingInfoPassive_NI22H2 — число объектов данного типа, присутствующих на этом устройстве.
• DecisionMatchingInfoPassive_NI22H2Setup — общее количество объектов этого типа, присутствующих на этом устройстве.
• DecisionMatchingInfoPassive_RS1 — общее число объектов DecisionMatchingInfoPassive, предназначенных для Windows 10 версии 1607, установленной на этом устройстве.
• DecisionMatchingInfoPassive_ZN23H2 — число объектов данного типа, присутствующих на этом устройстве.
• DecisionMatchingInfoPassive_ZN23H2Exp — число объектов этого данного типа, присутствующее на этом устройстве.
• DecisionMatchingInfoPassive_ZN23H2Setup — число объектов данного типа, присутствующих на этом устройстве.
• DecisionMatchingInfoPostUpgrade_CO21H2Setup — общее количество объектов этого типа, присутствующих на этом устройстве.
• DecisionMatchingInfoPostUpgrade_CU23H2Setup — общее количество объектов этого типа, присутствующих на этом устройстве.
• DecisionMatchingInfoPostUpgrade_NI22H2 — число объектов данного типа, присутствующих на этом устройстве.
• DecisionMatchingInfoPostUpgrade_NI22H2Setup — общее количество объектов этого типа, присутствующих на этом устройстве.
• DecisionMatchingInfoPostUpgrade_RS1 — общее число объектов DecisionMatchingInfoPostUpgrade, предназначенных для Windows 10 версии 1607, установленной на этом устройстве.
• DecisionMatchingInfoPostUpgrade_ZN23H2 — число объектов данного типа, присутствующих на этом устройстве.
• DecisionMatchingInfoPostUpgrade_ZN23H2Exp — число объектов данного типа, присутствующих на этом устройстве.
• DecisionMatchingInfoPostUpgrade_ZN23H2Setup — число объектов данного типа, присутствующих на этом устройстве.
• DecisionMediaCenter_CO21H2Setup — общее количество объектов этого типа, присутствующих на этом устройстве.
• DecisionMediaCenter_CU23H2Setup — общее количество объектов этого типа, присутствующих на этом устройстве.
• DecisionMediaCenter_NI22H2 — число объектов данного типа, присутствующих на этом устройстве.
• DecisionMediaCenter_NI22H2Setup — общее количество объектов этого типа, присутствующих на этом устройстве.
• DecisionMediaCenter_RS1 — общее количество объектов этого типа, присутствующих на этом устройстве.
• DecisionMediaCenter_ZN23H2 — число объектов данного типа, присутствующих на этом устройстве.
• DecisionMediaCenter_ZN23H2Exp — число объектов данного типа, присутствующих на этом устройстве.
• DecisionMediaCenter_ZN23H2Setup — число объектов данного типа, присутствующих на этом устройстве.
• DecisionSModeState_CO21H2Setup — общее количество объектов этого типа, присутствующих на этом устройстве.
• DecisionSModeState_CU23H2Setup — общее количество объектов этого типа, присутствующих на этом устройстве.
• DecisionSModeState_NI22H2 — число объектов данного типа, присутствующих на этом устройстве.
• DecisionSModeState_NI22H2Setup — общее количество объектов этого типа, присутствующих на этом устройстве.
• DecisionSModeState_RS1 — общее количество объектов этого типа, присутствующих на этом устройстве.
• DecisionSModeState_ZN23H2 — число объектов данного типа, присутствующих на этом устройстве.
• DecisionSModeState_ZN23H2Exp — число объектов данного типа, присутствующих на этом устройстве.
• DecisionSModeState_ZN23H2Setup — число объектов данного типа, присутствующих на этом устройстве.
• DecisionSystemBios_20H1Setup — общее количество объектов этого типа, присутствующих на этом устройстве.
• DecisionSystemBios_CO21H2Setup — общее количество объектов этого типа, присутствующих на этом устройстве.
• DecisionSystemBios_CU23H2Setup — общее количество объектов этого типа, присутствующих на этом устройстве.
• DecisionSystemBios_NI22H2 — число объектов данного типа, присутствующее на этом устройстве.
• DecisionSystemBios_NI22H2Setup — общее количество объектов этого типа, присутствующих на этом устройстве.
• DecisionSystemBios_RS1 — общее количество объектов этого типа, присутствующих на этом устройстве.
• DecisionSystemBios_ZN23H2 — число объектов данного типа, присутствующее на этом устройстве.
• DecisionSystemBios_ZN23H2Exp — число объектов данного типа, присутствующее на этом устройстве.
• DecisionSystemBios_ZN23H2Setup — число объектов данного типа, присутствующих на этом устройстве.
• DecisionSystemDiskSize_CO21H2Setup — общее количество объектов этого типа, присутствующих на этом устройстве.
• DecisionSystemDiskSize_CU23H2Setup — общее количество объектов этого типа, присутствующих на этом устройстве.
• DecisionSystemDiskSize_NI22H2 — число объектов данного типа, присутствующих на этом устройстве.
• DecisionSystemDiskSize_NI22H2Setup — общее количество объектов этого типа, присутствующих на этом устройстве.
• DecisionSystemDiskSize_RS1 — общее количество объектов этого типа, присутствующих на этом устройстве.
• DecisionSystemDiskSize_ZN23H2 — число объектов данного типа, присутствующих на этом устройстве.
• DecisionSystemDiskSize_ZN23H2Exp — число объектов данного типа, присутствующих на этом устройстве.
• DecisionSystemDiskSize_ZN23H2Setup — число объектов данного типа, присутствующих на этом устройстве.
• DecisionSystemMemory_CO21H2Setup — общее количество объектов этого типа, присутствующих на этом устройстве.
• DecisionSystemMemory_CU23H2Setup — общее количество объектов этого типа, присутствующих на этом устройстве.
• DecisionSystemMemory_NI22H2 — число объектов данного типа, присутствующих на этом устройстве.
• DecisionSystemMemory_NI22H2Setup — общее количество объектов этого типа, присутствующих на этом устройстве.
• DecisionSystemMemory_RS1 — общее количество объектов этого типа, присутствующих на этом устройстве.
• DecisionSystemMemory_ZN23H2 — число объектов данного типа, присутствующих на этом устройстве.
• DecisionSystemMemory_ZN23H2Exp — число объектов данного типа, присутствующих на этом устройстве.
• DecisionSystemMemory_ZN23H2Setup — число объектов данного типа, присутствующих на этом устройстве.
• DecisionSystemProcessorCpuCores_CO21H2Setup — общее количество объектов этого типа, присутствующих на этом устройстве.
• DecisionSystemProcessorCpuCores_CU23H2Setup — общее количество объектов этого типа, присутствующих на этом устройстве.
• DecisionSystemProcessorCpuCores_NI22H2 — число объектов данного типа, присутствующих на этом устройстве.
• DecisionSystemProcessorCpuCores_NI22H2Setup — общее количество объектов этого типа, присутствующих на этом устройстве.
• DecisionSystemProcessorCpuCores_RS1 — общее количество объектов этого типа, присутствующих на этом устройстве.
• DecisionSystemProcessorCpuCores_ZN23H2 — число объектов данного типа, присутствующих на этом устройстве.
• DecisionSystemProcessorCpuCores_ZN23H2Exp — число объектов данного типа, присутствующих на этом устройстве.
• DecisionSystemProcessorCpuCores_ZN23H2Setup — число объектов данного типа, присутствующих на этом устройстве.
• DecisionSystemProcessorCpuModel_CO21H2Setup — общее количество объектов этого типа, присутствующих на этом устройстве.
• DecisionSystemProcessorCpuModel_CU23H2Setup — общее количество объектов этого типа, присутствующих на этом устройстве.
• DecisionSystemProcessorCpuModel_NI22H2 — число объектов данного типа, присутствующих на этом устройстве.
• DecisionSystemProcessorCpuModel_NI22H2Setup — общее количество объектов этого типа, присутствующих на этом устройстве.
• DecisionSystemProcessorCpuModel_RS1 — общее количество объектов этого типа, присутствующих на этом устройстве.
• DecisionSystemProcessorCpuModel_ZN23H2 — число объектов данного типа, присутствующих на этом устройстве.
• DecisionSystemProcessorCpuModel_ZN23H2Exp — число объектов данного типа, присутствующих на этом устройстве.
• DecisionSystemProcessorCpuModel_ZN23H2Setup — число объектов данного типа, присутствующих на этом устройстве.
• DecisionSystemProcessorCpuSpeed_CO21H2Setup — общее количество объектов этого типа, присутствующих на этом устройстве.
• DecisionSystemProcessorPopCnt — число объектов данного типа, присутствующих на этом устройстве.
• DecisionTest_CO21H2Setup — общее количество объектов этого типа, присутствующих на этом устройстве.
• DecisionTest_CU23H2Setup — общее количество объектов этого типа, присутствующих на этом устройстве.
• DecisionTest_NI22H2 — число объектов данного типа, присутствующих на этом устройстве.
• DecisionTest_NI22H2Setup — общее количество объектов этого типа, присутствующих на этом устройстве.
• DecisionTest_RS1 — общее количество объектов этого типа, присутствующих на этом устройстве.
• DecisionTest_ZN23H2 — число объектов данного типа, присутствующих на этом устройстве.
• DecisionTest_ZN23H2Exp — число объектов данного типа, присутствующих на этом устройстве.
• DecisionTest_ZN23H2Setup — число объектов данного типа, присутствующих на этом устройстве.
• DecisionTpmVersion_CO21H2Setup — общее количество объектов этого типа, присутствующих на этом устройстве.
• DecisionTpmVersion_CU23H2Setup — общее количество объектов этого типа, присутствующих на этом устройстве.
• DecisionTpmVersion_NI22H2 — число объектов данного типа, присутствующих на этом устройстве.
• DecisionTpmVersion_NI22H2Setup — общее количество объектов этого типа, присутствующих на этом устройстве.
• DecisionTpmVersion_RS1 — общее количество объектов этого типа, присутствующих на этом устройстве.
• DecisionTpmVersion_ZN23H2 — число объектов данного типа, присутствующих на этом устройстве.
• DecisionTpmVersion_ZN23H2Exp — число объектов данного типа, присутствующих на этом устройстве.
• DecisionTpmVersion_ZN23H2Setup — число объектов данного типа, присутствующих на этом устройстве.
• DecisionUefiSecureBoot_CO21H2Setup — общее количество объектов этого типа, присутствующих на этом устройстве.
• DecisionUefiSecureBoot_CU23H2Setup — число объектов конкретного типа, присутствующих на этом устройстве.
• DecisionUefiSecureBoot_NI22H2 — число объектов данного типа, присутствующих на этом устройстве.
• DecisionUefiSecureBoot_NI22H2Setup — общее количество объектов этого типа, присутствующих на этом устройстве.
• DecisionUefiSecureBoot_RS1 — общее количество объектов этого типа, присутствующих на этом устройстве.
• DecisionUefiSecureBoot_ZN23H2 — число объектов данного типа, присутствующих на этом устройстве.
• DecisionUefiSecureBoot_ZN23H2Exp — число объектов данного типа, присутствующих на этом устройстве.
• DecisionUefiSecureBoot_ZN23H2Setup — число объектов данного типа, присутствующих на этом устройстве.
• InventoryApplicationFile — число объектов этого конкретного типа, присутствующих на этом устройстве.
• InventoryLanguagePack — число объектов этого конкретного типа, присутствующих на этом устройстве.
• InventoryMediaCenter — число объектов этого конкретного типа, присутствующих на этом устройстве.
• InventorySystemBios — число объектов этого конкретного типа, присутствующих на этом устройстве.
• InventoryTest — число объектов этого конкретного типа, присутствующих на этом устройстве.
• InventoryUplevelDriverPackage — число объектов этого конкретного типа, присутствующих на этом устройстве.
• PCFP — число объектов конкретного типа, присутствующих на этом устройстве.
• SystemMemory — число объектов этого конкретного типа, присутствующих на этом устройстве.
• SystemProcessorCompareExchange — число объектов этого конкретного типа, присутствующих на этом устройстве.
• SystemProcessorLahfSahf — число объектов этого конкретного типа, присутствующих на этом устройстве.
• SystemProcessorNx — общее число объектов этого типа, присутствующих на этом устройстве.
• SystemProcessorPopCnt — число объектов данного типа, присутствующих на этом устройстве.
• SystemProcessorPopCnt_NI22H2 — число объектов данного типа, присутствующих на этом устройстве.
• SystemProcessorPopCnt_RS1 — число объектов данного типа, присутствующих на этом устройстве.
• SystemProcessorPopCnt_ZN23H2 — число объектов данного типа, присутствующих на этом устройстве.
• SystemProcessorPopCnt_ZN23H2Exp — число объектов данного типа, присутствующих на этом устройстве.
• DecisionSystemProcessorCpuSpeed_ZN23H2Setup — число объектов данного типа, присутствующих на этом устройстве.
• SystemProcessorPrefetchW — общее число объектов этого типа, присутствующих на этом устройстве.
• SystemProcessorSse2 — общее число объектов этого типа, присутствующих на этом устройстве.
• SystemTouch — число объектов конкретного типа, присутствующих на этом устройстве.
• SystemWim — общее число объектов этого типа, присутствующих на этом устройстве.
• SystemWindowsActivationStatus — число объектов конкретного типа, присутствующих на этом устройстве.
• SystemWlan — общее количество объектов этого типа, присутствующих на этом устройстве.
• Wmdrm_CO21H2Setup — общее количество объектов этого типа, присутствующих на этом устройстве.
• Wmdrm_CU23H2Setup — число объектов конкретного типа, присутствующих на этом устройстве.
• Wmdrm_NI22H2 — число объектов данного типа, присутствующих на этом устройстве.
• Wmdrm_NI22H2Setup — общее количество объектов этого типа, присутствующих на этом устройстве.
• Wmdrm_RS1 — общее количество объектов этого типа, присутствующих на этом устройстве.
• Wmdrm_ZN23H2 — число объектов данного типа, присутствующих на этом устройстве.
• Wmdrm_ZN23H2Exp — число объектов данного типа, присутствующее на этом устройстве.
• Wmdrm_ZN23H2Setup — число объектов данного типа, присутствующих на этом устройстве.

Microsoft.Windows.Appraiser.General.DatasourceApplicationFileRemove

Это событие означает, что объекта DatasourceApplicationFile больше нет. Данные, собранные с помощью этого события, используются для обеспечения актуального состояния Windows.

Это событие содержит поля из Ms.Device.DeviceInventoryChange.

Доступны следующие поля:

• AppraiserVersion — версия файла средства оценивания, создающего события.

Microsoft.Windows.Appraiser.General.DatasourceBackupApplicationRestoreAdd

Представляет основные метаданные об интересных резервных копиях приложений, которые необходимо восстановить в системе. Это событие описывает, являются ли резервные копии приложений несовместимыми с предстоящими обновлениями компонентов Windows. Корпорация Майкрософт использует эту информацию для понимания и решения проблем с компьютерами, получающими обновления.

Это событие содержит поля из Ms.Device.DeviceInventoryChange.

Доступны следующие поля:

• AppraiserVersion — версия файла средства оценивания, создающего события.
• BackupLabel — указывает сведения о совместимости приложения, найденного на устройстве резервного копирования.
• CatalogSource — тип приложения.
• CreatePlaceholder — представляет собой решение о целесообразности восстановления приложения.
• Name — имя приложения.
• ProgramId — хэш разделов "Имя", "Версия", "Издатель" и "Язык" приложения, используемых для его идентификации.
• SdbEntryGuid — указывает запись SDB, которая применяется к этому файлу.
• SdbRestoreAction — указывает сведения о совместимости приложения, найденного на устройстве резервного копирования.

Microsoft.Windows.Appraiser.General.DatasourceBackupApplicationRestoreStartSync

Это событие указывает на то, что будет отправлен новый набор событий DatasourceBackupApplicationRestoreAdd.

Это событие содержит поля из Ms.Device.DeviceInventoryChange.

Доступны следующие поля:

• AppraiserVersion — версия двоичного файла средства оценивания, который создает события;

Microsoft.Windows.Appraiser.General.DataSourceMatchingInfoPassiveRemove

Это событие означает, что объекта DataSourceMatchingInfoPassive больше нет. Данные, собранные с помощью этого события, используются для обеспечения актуального состояния Windows.

Это событие содержит поля из Ms.Device.DeviceInventoryChange.

Доступны следующие поля:

• AppraiserVersion — версия файла средства оценивания, создающего события.

Microsoft.Windows.Appraiser.General.DataSourceMatchingInfoPassiveStartSync

Это событие означает, что будет отправлен новый набор событий DataSourceMatchingInfoPassiveAdd. Это событие используется для принятия решений о совместимости файлов для обеспечения актуального состояния Windows.

Это событие содержит поля из Ms.Device.DeviceInventoryChange.

Доступны следующие поля:

• AppraiserVersion — версия файла средства оценивания, создающего события.

Microsoft.Windows.Appraiser.General.DecisionMatchingInfoPassiveAdd

Это событие отправляет данные решения о совместимости в отношении неблокирующих записей в системе, которые не зашифрованы приложениями и устройствами, для поддержания Windows в актуальном состоянии.

Это событие содержит поля из Ms.Device.DeviceInventoryChange.

Доступны следующие поля:

• AppraiserVersion — версия файла средства оценивания, создающего события.
• BlockingApplication — указывает, существуют ли проблемы с приложением, мешающие обновлению из-за совпадающих блоков сведений.
• DisplayGenericMessageGated — указывает, будет ли отображаться базовое сообщение с блоком о предложении при совпадении информационных блоков.
• MigApplication — указывает, существует ли совпадающий блок сведений с mig для текущего режима обновления.

Microsoft.Windows.Appraiser.General.DecisionMatchingInfoPassiveStartSync

Это событие означает, что будет отправлен новый набор событий DecisionMatchingInfoPassiveAdd. Данные, собранные с помощью этого события, используются для обеспечения актуального состояния Windows.

Это событие содержит поля из Ms.Device.DeviceInventoryChange.

Доступны следующие поля:

• AppraiserVersion — версия файла средства оценивания, создающего события.

Microsoft.Windows.Appraiser.General.RunContext

Это событие указывает на результат оценки восстановления.

Доступны следующие поля:

• AppraiserBranch — исходная ветвь, в которой создана работающая сейчас версия средства оценивания.
• AppraiserVersion — версия двоичного файла средства оценивания, который создает события;
• Context — указывает, в каком режиме работает оценщик. Это должен быть режим восстановления.
• PCFP — идентификатор системы, вычисленный путем хэширования идентификаторов оборудования.
• Result — HRESULT, указывающий результат оценки восстановления.
• Time — клиентское время события.

Microsoft.Windows.Appraiser.General.SystemProcessorPopCntAdd

Это событие отправляет данные, которые указывают, поддерживает ли система требование PopCnt к ЦП для обеспечения актуального состояния Windows.

Это событие содержит поля из Ms.Device.DeviceInventoryChange.

Доступны следующие поля:

• AppraiserVersion Версия оценщика
• Blocking Обновление заблокировано из-за отсутствия в обработчике данных инструкции PopCnt?
• PopCntPassed Соответствует ли компьютер последним требованиям к оборудованию ОС для инструкции PopCnt.

Microsoft.Windows.Appraiser.General.SystemProcessorPopCntStartSync

Событие SystemProcessorPopCntStartSync указывает, что будет отправлен новый набор событий SystemProcessorPopCntAdd. Это событие используется, чтобы понять, поддерживает ли система требование PopCnt к ЦП для новых версий Windows.

Это событие содержит поля из Ms.Device.DeviceInventoryChange.

Доступны следующие поля:

• AppraiserVersion Версия оценщика.

События Census

Census.Xbox

Это событие отправляет данные о консоли Xbox, например сведения о серийном номере и ИД устройства, для обеспечения актуальности Windows.

Доступны следующие поля:

• XboxConsolePreferredLanguage — получает предпочитаемый язык, выбранный пользователем на консоли Xbox.
• XboxConsoleSerialNumber — получает серийный номер консоли Xbox.
• XboxLiveDeviceId — получает уникальный код устройства для консоли.
• XboxLiveSandboxId — получает ИД песочницы разработчика, если устройство является внутренним в корпорации Майкрософт.

События целостности кода

Microsoft.Windows.Security.CodeIntegrity.Driver.AggregatedBlock

AggregatedBlock — это событие с неперсональными данными о драйверах, заблокированных целостностью кода. Срабатывает не чаще одного раза в 25 дней на один драйвер.

Доступны следующие поля:

• CertificateInfo — неперсональные данные о цифровых подписях и цифровых контрподписях на двоичных файлах драйверов, загрузка которых заблокирована.
• DriverInfo — неперсональные сведения о двоичном файле драйвера и его цифровых подписях и цифровой контрподписи.
• EventVersion — версия схемы, используемой в поле DriverInfo.

Microsoft.Windows.Security.CodeIntegrity.HVCISysprep.AutoEnablementIsBlocked

Указывает, пытался ли OEM заблокировать автоматическое включение с помощью regkey.

Доступны следующие поля:

• BlockHvciAutoenablement — значение True, если автоматическое включение было успешно заблокировано, в противном случае — False.
• BlockRequested Была ли запрошена блокировка автовключения.
• Scenario Используется для различения путей VBS и HVCI.

Microsoft.Windows.Security.CodeIntegrity.HVCISysprep.Compatibility

Срабатывает после завершения проверки совместимости. Возвращает результаты проверки.

Доступны следующие поля:

• IsRecommended — указывает, пройдены ли все проверки совместимости и, если да, возвращает значение true. В противном случае возвращает значение false.
• Issues — предоставляет битовые индикаторы обнаруженных проблем, если проверки совместимости завершились сбоем. Расположенная здесь таблица: проверьте результаты включения HVCI по умолчанию
• Scenario — указывает, пытается ли SysPrep включить HVCI (0) или VBS (1).

Microsoft.Windows.Security.CodeIntegrity.HVCISysprep.Enabled

Срабатывает при успешном автоматическом включении и включении HVCI на устройстве.

Доступны следующие поля:

• Error Код ошибки, если во время включения возникла проблема
• Scenario Указывает, было ли включено VBS или HVCI
• SuccessfullyEnabled Указывает, успешно ли выполнено включение
• Upgrade Указывает, было ли событие вызвано во время обновления (а не во время чистой установки)

Microsoft.Windows.Security.CodeIntegrity.HVCISysprep.HVCIActivity

Срабатывает в начале и в конце процесса автоматического включения HVCI в Sysprep.

Доступны следующие поля:

• wilActivity — содержит идентификатор потока, используемый для сопоставления начальных и конечных событий, а для конечного события также HResult, указывающий на успех или неудачу.

Microsoft.Windows.Security.CodeIntegrity.HVCISysprep.HvciAlreadyEnabled

Возникает, когда HVCI уже включен, поэтому нет необходимости продолжать автоматическое включение.

Microsoft.Windows.Security.CodeIntegrity.HVCISysprep.HvciScanGetResultFailed

Срабатывает, когда сканирование драйверов не дало результатов.

Microsoft.Windows.Security.CodeIntegrity.HVCISysprep.HvciScanningDriverInSdbError

Срабатывает, когда возникает ошибка при проверке SDB на наличие определенного драйвера.

Доступны следующие поля:

• DriverPath — путь к проверяемому драйверу в SDB, если при проверке была обнаружена ошибка.
• Error — ошибка при проверке SDB.

Microsoft.Windows.Security.CodeIntegrity.HVCISysprep.HvciScanningDriverNonCompliantError

Срабатывает при обнаружении драйвера, несовместимого с HVCI.

Доступны следующие поля:

• DriverPath — путь к драйверу.
• NonComplianceMask — код ошибки, указывающий на нарушение драйвера.

Microsoft.Windows.Security.CodeIntegrity.HVCISysprep.IsRegionDisabledLanguage

Срабатывает при обнаружении несовместимого языкового пакета.

Доступны следующие поля:

• Language — строка, содержащая обнаруженный несовместимый языковой пакет.

Microsoft.Windows.Security.CodeIntegrity.HVCISysprep.KcetHvciDisabled

Это событие указывает на то, что технологию принудительного управления потоком управления (CET) в режиме ядра, которая представляет собой функцию безопасности на базе ЦП, защищающую от атак с перехватом обратного адреса со стороны вредоносного ПО, не удалось включить, поскольку HVCI (зависимая функция безопасности) также не включена.

Microsoft.Windows.Security.CodeIntegrity.State.DefenderSwitchedNWOff

Это событие отслеживает, когда Defender отключает Smart App Control через облако.

Microsoft.Windows.Security.CodeIntegrity.State.DefenderSwitchedNWOffIgnored

Это событие указывает на то, что запрос на отключение Smart App Control со стороны Defender из облака пропущен, поскольку устройство все еще находилось в льготном периоде после OOBE.

Доступны следующие поля:

• Count — число событий в окне агрегации.
• CurrentTimeMax — время последнего события.
• CurrentTimeMin — время первого события.
• NightsWatchDesktopIgnoreAutoOptOut — значение NightsWatchDesktopIgnoreAutoOptOut в реестре.
• OOBECompleteTime — значение OOBECompleteTime в реестре.
• OOBESafetyTime — запуск таймера, установленного Smart App Control, если OOBECompleteTime не установлен.

Microsoft.Windows.Security.CodeIntegrity.State.SwitchedNWOff

Это событие отслеживает момент отключения Smart App Control.

Microsoft.Windows.Security.CodeIntegrity.State.SwitchedNWToEnforcementMode

Это событие отслеживает, когда Smart App Control переключается из режима оценки в режим принудительного применения.

Распространенные расширения данных

Common Data Extensions.app

Описывает свойства выполняемого приложения. Это расширение может заполняться клиентским приложением или веб-приложением.

Доступны следующие поля:

• asId — целочисленное значение, представляющее сеанс приложения (это значение начинается с 0 при первом запуске приложения и увеличивается на единицу после каждого последующего запуска приложения во время сеанса загрузки).
• env — среда, из которой было зарегистрировано событие.
• expId — связывает тестируемую возможность, например тестируемую возможность ОС, или эксперимент, например эксперимент взаимодействия веб-сайта с пользователем, с событием.
• id — представляет уникальный идентификатор клиентского приложения, загруженного в настоящее время в процессе создания события. используется для группировки событий и понимания шаблона использования и ошибок, допускаемых приложением.
• locale — языковой стандарт приложения.
• name — имя приложения.
• userId — идентификатор userID, известный приложению.
• ver — представляет номер версии приложения (используется для понимания ошибок версии и использования версией в приложении);

Common Data Extensions.container

Описывает свойства контейнера для событий, зарегистрированных в контейнере.

Доступны следующие поля:

• epoch — идентификатор, увеличивающийся при каждой инициализации SDK.
• localId — код устройства, известный клиенту.
• osVer — версия операционной системы.
• seq — идентификатор, увеличивающийся при каждом событии.
• type — тип контейнера. Примеры: процесс или VMHost

Common Data Extensions.device

Описывает поля, связанные с устройством.

Доступны следующие поля:

• deviceClass — классификация устройства (например, настольный компьютер, сервер или мобильное устройство).
• localId — локально определенный уникальный идентификатор устройства. Не является понятным для пользователя именем устройства. Вероятно, равняется значению, сохраненному в HKLM\Software\Microsoft\SQMClient\MachineId
• make — изготовитель устройства.
• model — модель устройства.

Common Data Extensions.Envelope

Представляет конверт, который содержит все популярные расширения данных.

Доступны следующие поля:

• data — представляет дополнительные уникальные диагностические данные для конкретной схемы события.
• ext_app — описывает свойства выполняемого приложения. Это расширение может заполняться клиентским приложением или веб-приложением. См. раздел Common Data Extensions.app.
• ext_container — описывает свойства контейнера для событий, зарегистрированных в контейнере. См. раздел Common Data Extensions.container.
• ext_device — описывает поля, связанные с устройством. См. раздел Common Data Extensions.device.
• ext_mscv — описывает поля, связанные с вектором корреляции. См. раздел Common Data Extensions.mscv.
• ext_os — описывает свойства операционной системы, которые будут заполнены клиентом. См. раздел Common Data Extensions.os.
• ext_sdk — описывает поля, относящиеся к библиотеке платформы, необходимые для определенного SDK. См. раздел Common Data Extensions.sdk.
• ext_user — описывает поля, связанные с пользователем. См. раздел Common Data Extensions.user.
• ext_utc — описывает поля, которые могут быть заполнены библиотекой ведения журнала в Windows. См. раздел Common Data Extensions.utc.
• ext_xbl — описывает поля, связанные с XBOX Live. См. раздел Common Data Extensions.xbl.
• iKey — представляет идентификатор для приложений или других логических групп событий.
• name — представляет уникально квалифицированное имя для события.
• time — представляет дату и время создания события на стороне клиента в формате UTC (должен использоваться формат ISO 8601);
• ver — представляет основную и вспомогательную версию расширения.

Common Data Extensions.mscv

Описывает поля, связанные с вектором корреляции.

Доступны следующие поля:

• cV — представляет вектор корреляции: одно поле для отслеживания частичного порядка связанных событий в границах компонентов.

Common Data Extensions.os

Описывает некоторые свойства операционной системы.

Доступны следующие поля:

• bootId — целочисленное значение, представляющее сеанс загрузки (это значение начинается с 0 при первом запуске после установки ОС и увеличивается на единицу после каждой перезагрузки);
• expId — представляет идентификатор эксперимента (стандарт для связывания тестируемой возможности, например тестируемой возможности ОС (предварительная сборка), или эксперимента, например эксперимента взаимодействия веб-сайта с пользователем, с событием для записи идентификаторов тестируемой возможности или эксперимента в части А общей схемы);
• locale — представляет языковой стандарт операционной системы.
• name — представляет название операционной системы.
• ver — представляет основную и вспомогательную версию расширения.

Common Data Extensions.sdk

Используется библиотеками определенных платформ для записи полей, которые требуются для конкретного пакета SDK.

Доступны следующие поля:

• epoch — идентификатор, увеличивающийся при каждой инициализации SDK.
• installId — идентификатор, который создается во время первой инициализации пакета SDK.
• libVer — версия SDK.
• seq — ИД, увеличивающийся при каждом событии.
• ver — версия пакета SDK для ведения журнала.

Common Data Extensions.user

Указаны поля, связанные с пользователем.

Доступны следующие поля:

• authId — идентификатор пользователя, связанного с этим событием, который выводится из токена, например билета учетной записи Майкрософт или токена XBOX.
• locale — язык и регион.
• localId — представляет уникальное удостоверение пользователя, которое локально создается и добавляется клиентом Не является идентификатором учетной записи пользователя.

Common Data Extensions.utc

Описывает свойства, которые могут заполняться библиотекой ведения журнала в Windows.

Доступны следующие поля:

• aId — представляет идентификатор ActivityId трассировки событий Windows (регистрируется через TraceLogging или напрямую через трассировку событий Windows);
• bSeq — порядковый номер в буфере отправки в следующем формате: идентификатор буфера:порядковый номер
• cat — представляет битовую маску ключевых слов трассировки событий Windows, связанных с событием.
• cpId — идентификатор компоновщика, например компоновщик ссылки, компьютера, телефона, Holographic, Центра, Интернета вещей.
• epoch — представляет поля эпохи и порядкового номера, что позволяет отслеживать число вызванных и отправленных событий, а также дает возможность идентифицировать данные, потерянные во время отправки и отмены дублирования событий на сервере входящих данных.
• eventFlags — представляет коллекцию битов, которые описывают обработку событий конвейером компонента "Функциональные возможности для подключенных пользователей и телеметрия". Младший байт — это сохраняемость события. Следующий байт — задержка события.
• flags — представляет битовую карту с различными флагами Windows.
• loggingBinary — двоичный файл (исполняемый объект, библиотека, драйвер и т. д.), который активировал событие.
• mon — комбинированные порядковые номера монитора и события в следующем формате: номер монитора:номер события.
• op — представляет код Op трассировки событий Windows.
• pgName — короткая форма имени группы поставщика, связанной с событием.
• popSample — представляет эффективную частоту дискретизации для данного события во время его создания клиентом.
• providerGuid — идентификатор поставщика трассировки событий Windows, связанный с именем поставщика.
• raId — представляет связанный идентификатор ActivityId трассировки событий Windows. (регистрируется через TraceLogging или напрямую через трассировку событий Windows);
• seq — представляет поле последовательности, которая используется для отслеживания абсолютного порядка отправленных событий Значение этого идентификатора увеличивается для каждого события, добавленного в очередь отправки. последовательность помогает отслеживать количество вызванных и отправленных событий, а также дает возможность идентифицировать данные, потерянные во время отправки и отмены дублирования событий на сервере входящих данных);
• sqmId — идентификатор устройства Windows SQM (показатели качества программного обеспечения — предшественники сбора диагностических данных Windows 10).
• stId — представляет идентификатор точки входа сценария (это уникальный идентификатор GUID для каждого события в сценарии диагностики, Раньше он был идентификатором триггера сценария.
• wcmp — идентификатор компоновщика оболочки Windows.
• wPId — код продукта для ОС Windows Core.
• wsId — идентификатор сеанса операционной системы Windows Core.

Common Data Extensions.xbl

Описывает поля, связанные с XBOX Live.

Доступны следующие поля:

• claims — любые дополнительные утверждения, короткие имена которых еще не были добавлены в эту структуру.
• did — идентификатор устройства XBOX.
• dty — тип устройства XBOX.
• dvr — версия операционной системы на устройстве.
• eid — уникальный идентификатор, представляющий сущность разработчика.
• exp — время окончания срока действия
• ip — IP-адрес клиентского устройства.
• nbf — вовремя.
• pid — разделенный запятыми список PUID в кодировке base10.
• sbx — идентификатор песочницы XBOX.
• sid — идентификатор экземпляра службы.
• sty — тип службы.
• tid — идентификатор продукта в XBOX Live.
• tvr — версия продукта в XBOX Live.
• uts — битовое поле, 2 бита которого назначаются каждому идентификатору пользователя в списке в xid (это поле упускается, если все пользователи обладают учетными записями для розничной торговли).
• xid — список идентификаторов пользователей XBOX в кодировке base10.

Общие поля данных

Ms.Device.DeviceInventoryChange

Описывает состояние установки для всех аппаратных и программных компонентов, доступных на конкретном устройстве.

Доступны следующие поля:

• action — изменение, которое было вызвано в объекте инвентаризации устройства.
• inventoryId — код устройства, используемый для тестирования совместимости.
• objectInstanceId — идентификатор объекта, который является уникальным в области устройства.
• objectType — указывает тип объекта, к которому применяется событие.
• syncId — строка, используемая для группировки операций StartSync, EndSync, Add и Remove, которые связаны друг с другом. (это поле отличается наличием периода синхронизации и используется для устранения неоднозначностей в случаях, когда несколько агентов выполняют перекрывающиеся инвентаризации для одного и того же объекта);

События обслуживания на основе компонентов

CbsServicingProvider.CbsCapabilityEnumeration

Это событие сообщает о результатах сканирования дополнительного контента Windows в Центре обновления Windows для поддержания Windows в актуальном состоянии.

Доступны следующие поля:

• architecture — указывает, что проверка была ограничена указанной архитектурой.
• capabilityCount — число необязательных пакетов содержимого, найденных при проверке.
• clientId — имя приложения, запрашивающего дополнительное содержимое.
• duration — число времени, затраченное на выполнение проверки.
• hrStatus — код HReturn проверки.
• language — указывает, что проверка была ограничена указанным языком.
• majorVersion — указывает, что проверка была ограничена указанной основной версией.
• minorVersion — указывает, что проверка была ограничена указанной дополнительной версией.
• namespace — указывает, что проверка была ограничена пакетами в указанном пространстве имен.
• sourceFilter — битовая маска, указывающая, что выполнялся поиск локально доступного необязательного содержимого.
• stackBuild — номер сборки стека обслуживания.
• stackMajorVersion — номер основной версии стека обслуживания.
• stackMinorVersion — номер дополнительной версии стека обслуживания.
• stackRevision — номер редакции стека обслуживания.

CbsServicingProvider.CbsCapabilitySessionFinalize

Это событие предоставляет сведения о результатах установки или удаления необязательного содержимого Windows из Центра обновления Windows. Данные, собранные с помощью этого события, используются для обеспечения актуального состояния Windows.

Доступны следующие поля:

• capabilities — имена установленных пакетов необязательного содержимого.
• clientId — имя приложения, запрашивающего дополнительное содержимое.
• currentID — идентификатор текущего сеанса установки.
• downloadSource — источник загрузки.
• highestState — наивысшее итоговое состояние установки необязательного содержимого.
• hrLCUReservicingStatus — указывает, было ли необязательное содержимое обновлено до последней доступной версии.
• hrStatus — код HReturn операции установки.
• rebootCount — количество перезагрузок, необходимое для завершения установки.
• retryID — идентификатор сеанса, который будет использован для повторной попытки выполнения неудавшейся операции.
• retryStatus — указывает, произойдет ли повторная попытка установки в случае сбоя.
• stackBuild — номер сборки стека обслуживания.
• stackMajorVersion — номер основной версии стека обслуживания.
• stackMinorVersion — номер дополнительной версии стека обслуживания.
• stackRevision — номер редакции стека обслуживания.

CbsServicingProvider.CbsCapabilitySessionPended

Это событие предоставляет сведения о результатах установки необязательного содержимого Windows, требующего перезагрузки, благодаря чему обеспечивается актуальное состояние Windows.

Доступны следующие поля:

• clientId — имя приложения, запрашивающего дополнительное содержимое.
• pendingDecision — указывает причину перезагрузки (если применимо).

CbsServicingProvider.CbsFodInventory

Это событие сообщает о состоянии текущего необязательного содержимого Windows, полученного из Центра обновления Windows.

Доступны следующие поля:

• capabilities — битовая маска, каждая позиция которой указывает, включен ли в данный момент каждый тип необязательного содержимого Windows.
• initiatedOffline — истинное или ложное значение, указывающее, описывает ли инвентаризация автономный WIM-файл.
• stackBuild — номер сборки стека обслуживания.
• stackMajorVersion — номер основной версии стека обслуживания.
• stackMinorVersion — номер дополнительной версии стека обслуживания.
• stackRevision — номер редакции стека обслуживания.

CbsServicingProvider.CbsLateAcquisition

Это событие отправляет данные, указывающие, существуют ли пакеты операционной системы, которые не удалось обновить в рамках процедуры обновления Windows.

Доступны следующие поля:

• Features — список пакетов компонентов, которые не удалось обновить.
• RetryID — идентификатор, определяющий повторную попытку обновления перечисленных пакетов.

CbsServicingProvider.CbsPackageRemoval

Это событие предоставляет сведения о результатах удаления накопительного пакета обновления системы безопасности Windows, помогая поддерживать Windows в актуальном состоянии.

Доступны следующие поля:

• buildVersion — номер сборки удаляемого обновления системы безопасности.
• clientId — имя приложения, запрашивающего удаление.
• currentStateEnd — итоговое состояние обновления после операции.
• failureDetails — сведения о причине сбоя (если применимо).
• failureSourceEnd — этап удаления, на котором произошел сбой.
• hrStatusEnd — общий код выхода операции.
• initiatedOffline — указывает, было ли удаление инициировано для подключенного образа Windows.
• majorVersion — номер основной версии удаляемого обновления системы безопасности.
• minorVersion — номер дополнительной версии удаляемого обновления системы безопасности.
• originalState — начальное состояние обновления до операции.
• pendingDecision — указывает причину перезагрузки (если применимо).
• primitiveExecutionContext — состояние при запуске системы по завершении удаления.
• revisionVersion — номер редакции удаляемого обновления системы безопасности.
• transactionCanceled — указывает, было ли удаление отменено.

CbsServicingProvider.CbsPostponedReserveInstallDecision

Это событие сообщает о расписании установок накопительных обновлений безопасности Windows.

Доступны следующие поля:

• hardReserveSize — размер резерва дискового пространства, используемого для обновления содержимого ОС Windows.
• hardReserveUsedSpace — пространство на диске, используемое в данный момент в резерве, используется для обновления содержимого ОС Windows.
• postponed — логическое значение, указывающее, отложена ли обработка обновления до завершения работы из-за нехватки места на диске.
• userFreeSpace — объем свободного дискового пространства, доступного на томе ОС.
• usingReserves — логическое значение, указывающее, используются ли резервы дискового пространства для установки обновления.

CbsServicingProvider.CbsQualityUpdateInstall

Это событие сообщает о производительность и надежности после установки содержимого обслуживания из Центра обновления Windows для поддержки Windows в актуальном состоянии.

Доступны следующие поля:

• buildVersion — номер версии сборки пакета обновления.
• clientId — имя приложения, запрашивающего дополнительное содержимое.
• corruptionHistoryFlags — битовая маска типов повреждений хранилища компонента, которые вызвали сбои обновления на устройстве.
• corruptionType — перечисление типов повреждений данных, из-за которых произошел текущий сбой обновления.
• currentStateEnd — конечное состояние пакета после завершения операции.
• doqTimeSeconds — время, потраченное на обновление драйверов, в секундах.
• executeTimeSeconds — время, необходимое для выполнения установки, в секундах.
• failureDetails — драйвер или установщик, который вызвал сбоя обновления.
• failureSourceEnd — перечисление, указывающее этап обновления, на котором произошла ошибка.
• hrStatusEnd — код возврата операции установки.
• initiatedOffline — значение true или false, указывающее, был ли пакет установлен в автономном файле Windows Imaging Format (WIM).
• majorVersion — номер основной номер версии пакета обновления.
• minorVersion — номер дополнительной версии пакета обновления.
• originalState — начальное состояние пакета.
• overallTimeSeconds — время (в секундах) для выполнения общей операции обслуживания.
• planTimeSeconds — время, необходимое для планирования операций обновления, в секундах.
• poqTimeSeconds — время обработки файлов и выполнения операций с реестром в секундах.
• postRebootTimeSeconds — время (в секундах) для выполнения запуска обработки обновления.
• preRebootTimeSeconds — время (в секундах) между выполнением установки и перезагрузкой.
• primitiveExecutionContext — перечисление, указывающее стадию завершения работы или запуска, на которой было установлено обновление.
• rebootCount — число перезагрузок, необходимых для установки обновления.
• rebootTimeSeconds — время (в секундах) до начала обработки для обновления.
• resolveTimeSeconds — время, необходимое для разрешения пакетов, которые являются частью обновления, в секундах.
• revisionVersion — номер редакции версии пакета обновления.
• rptTimeSeconds — время, затраченное на выполнение подключаемых модулей установщика, в секундах.
• shutdownTimeSeconds — время (в секундах), необходимое для обработки завершения работы во время обновления.
• stackRevision — номер редакции стека обслуживания.
• stageTimeSeconds — время (в секундах), необходимое для размещения всех файлов, которые являются частью обновления.

CbsServicingProvider.CbsSelectableUpdateChangeV2

Это событие сообщает результаты включения или отключения необязательного содержимого Windows для поддержания Windows в актуальном состоянии.

Доступны следующие поля:

• applicableUpdateState — указывает наивысшее применимое состояние необязательного содержимого.
• buildVersion — версия сборки устанавливаемого пакета.
• clientId — имя приложения, запрашивающего изменение необязательного содержимого.
• downloadSource — указывает, было ли необязательное содержимое получено из Центра обновления Windows или из доступного локально файла.
• downloadtimeInSeconds — указывает, было ли необязательное содержимое получено из Центра обновления Windows или из доступного локально файла.
• executionID — уникальный идентификатор, который используется для идентификации событий, связанных с одной операцией обслуживания, и не используется повторно для будущих операций.
• executionSequence — счетчик, который отслеживает число попыток операций обслуживания, выполненных на устройстве.
• firstMergedExecutionSequence — значение пропускающего счетчика executionSequence, которое объединяется с текущей операцией, если применимо.
• firstMergedID — уникальный идентификатор пропускающей операции обслуживания, которая объединяется с этой операцией, если применимо.
• hrDownloadResult — код возврата операции загрузки.
• hrStatusUpdate — код возврата операции обслуживания.
• identityHash — переведенный в анонимную форму (хэшированный) идентификатор для пакета Windows, который устанавливается или удаляется.
• initiatedOffline — указывает, была ли операция выполнена над автономным файлом образа Windows или над запущенным экземпляром Windows.
• majorVersion — основной номер версии устанавливаемого пакета.
• minorVersion — дополнительный номер версии устанавливаемого пакета.
• packageArchitecture — архитектура устанавливаемого пакета.
• packageLanguage — язык устанавливаемого пакета.
• packageName — имя устанавливаемого пакета.
• rebootRequired — указывает, требуется ли перезагрузка для завершения операции.
• revisionVersion — номер редакции устанавливаемого пакета.
• stackBuild — номер сборки двоичного кода стека обслуживания, выполняющего установку.
• stackMajorVersion — основной номер версии двоичного кода стека обслуживания, выполняющего установку.
• stackMinorVersion — дополнительный номер версии двоичного кода стека обслуживания, выполняющего установку.
• stackRevision — номер редакции двоичного кода стека обслуживания, выполняющего установку.
• updateName — имя дополнительного компонента операционной системы Windows, который включается или отключается.
• updateStartState — значение, указывающее состояние необязательного содержимого до начала операции.
• updateTargetState — значение, указывающее желаемое состояние необязательного содержимого.

CbsServicingProvider.CbsUpdateDeferred

Это событие сообщает результаты отсрочки обновлений содержимого Windows для поддержания Windows в актуальном состоянии.

События развертывания

Microsoft.Windows.Deployment.Imaging.AppExit

Это событие отправляется, когда приложение, генерирующее образ, завершает работу. Данные, собранные с помощью этого события, используются для обеспечения актуального состояния Windows.

Доступны следующие поля:

• hr — HRESULT, возвращенный приложением при завершении работы.
• totalTimeInMs — общее время, которое заняла операция, в миллисекундах.

Microsoft.Windows.Deployment.Imaging.AppInvoked

Это событие отправляется при вызове приложения для создания образа. Данные, собранные с помощью этого события, используются для обеспечения актуального состояния Windows.

Доступны следующие поля:

• branch — ветвь, соответствующая образу.
• isInDbg — находится ли приложение в режиме отлаживания или нет.
• isWSK — указывает, как приложение создает образ: с помощью WSK или нет.

События DISM

Microsoft.Windows.StartRepairCore.DISMPendingInstall

Событие "Ожидание установки" платформы DISM отправляет сведения об обнаружении ожидающего установки пакета. Данные, собранные с помощью этого события, используются для обеспечения актуального состояния, защиты и правильной работы Windows.

Доступны следующие поля:

• DISMPendingInstallPackageName — имя ожидающего установки пакета.

Microsoft.Windows.StartRepairCore.DISMRevertPendingActions

Событие "Ожидание установки" платформы DISM отправляет сведения об обнаружении ожидающего установки пакета. Данные, собранные с помощью этого события, используются для обеспечения актуального состояния, защиты и правильной работы Windows.

Доступны следующие поля:

• errorCode — код результата, возращенный событием.

Microsoft.Windows.StartRepairCore.SRTRepairActionEnd

Событие "Завершение действия восстановления" средства SRT отправляет сведения о завершении операции восстановления для конкретного подключаемого модуля. Данные, собранные с помощью этого события, используются для обеспечения актуального состояния, защиты и правильной работы Windows.

Доступны следующие поля:

• errorCode — код результата, возращенный событием.
• failedUninstallCount — число обновлений драйверов, которые не удалось удалить.
• failedUninstallFlightIds — идентификаторы тестируемых возможностей (идентификаторы бета-версий) обновлений драйверов, которые не удалось удалить.
• foundDriverUpdateCount — число обнаруженных обновлений драйверов.
• srtRepairAction — имя сценария для восстановления.
• successfulUninstallCount — число успешно удаленных обновлений драйверов.
• successfulUninstallFlightIds — идентификаторы тестируемых возможностей (идентификаторы бета-версий) успешно удаленных обновлений драйверов.

Microsoft.Windows.StartRepairCore.SRTRepairActionStart

Событие "Запуск действия восстановления" средства SRT отправляет сведения о начале операции восстановления, запущенной для конкретного подключаемого модуля. Данные, собранные с помощью этого события, используются для обеспечения актуального состояния, защиты и правильной работы Windows.

Доступны следующие поля:

• srtRepairAction — имя сценария для восстановления.

Microsoft.Windows.StartRepairCore.SRTRootCauseDiagEnd

Событие "Завершение выявления основной причины" средства SRT отправляет сведения о завершении операции диагностики для конкретного подключаемого модуля. Данные, собранные с помощью этого события, используются для обеспечения актуального состояния, защиты и правильной работы Windows.

Доступны следующие поля:

• errorCode — код результата, возращенный событием.
• flightIds — идентификаторы тестируемых возможностей (идентификаторы бета-версий) найденных обновлений драйверов.
• foundDriverUpdateCount — число обнаруженных обновлений драйверов.
• srtRootCauseDiag — имя сценария события диагностики.

Microsoft.Windows.StartRepairCore.SRTRootCauseDiagStart

Событие "Запуск выявления основной причины" средства SRT отправляет сведения о начале операции диагностики для конкретного подключаемого модуля. Данные, собранные с помощью этого события, используются для обеспечения актуального состояния, защиты и правильной работы Windows.

Доступны следующие поля:

• srtRootCauseDiag — имя сценария события диагностики.

События DxgKernelTelemetry

DxgKrnlTelemetry.GPUAdapterInventoryV2

Это событие отправляет базовые сведения о GPU и драйверах дисплея для обеспечения актуальности Windows и драйверов дисплея.

Доступны следующие поля:

• AdapterTypeValue — числовое значение, указывающее тип графического адаптера.
• aiSeqId — идентификатор последовательности событий.
• bootId — идентификатор загрузки системы.
• BrightnessVersionViaDDI — версия интерфейса яркости дисплея.
• ComputePreemptionLevel — максимальный уровень приоритета, поддерживаемый GPU для полезных данных вычисления.
• DDIInterfaceVersion — версия интерфейса драйвера устройства.
• DedicatedSystemMemoryB — объем памяти системы, предназначенный для использования GPU (в байтах).
• DedicatedVideoMemoryB — объем выделенной памяти VRAM графического процессора (в байтах);
• Display1UMDFilePath — путь к расположению драйвера режима отображения пользователя в хранилище драйверов
• DisplayAdapterLuid — LUID видеоадаптера;
• DriverDate — дата драйвера дисплея.
• DriverRank — ранг драйвера дисплея.
• DriverVersion — версия драйвера дисплея.
• DriverWorkarounds — числовое значение, указывающее обходные пути драйвера, которые включены для этого устройства.
• DX10UMDFilePath — путь к файлу драйвера пользовательского режима дисплея DirectX 10 в хранилище драйверов.
• DX11UMDFilePath — путь к файлу драйвера пользовательского режима дисплея DirectX 11 в хранилище драйверов.
• DX12UMDFilePath — путь к файлу драйвера пользовательского режима дисплея DirectX 12 в хранилище драйверов.
• DX9UMDFilePath — путь к файлу драйвера пользовательского режима дисплея DirectX 9 в хранилище драйверов.
• DxDbCurrentVersion — версия базы данных DirectX на устройстве.
• DxDbVersionCheckStatus — числовое значение, указывающее результат последней проверки версии базы данных DirectX для устройства.
• GPUDeviceID — код устройства GPU.
• GPUPreemptionLevel — максимальный уровень приоритета, поддерживаемый GPU для полезных данных графики.
• GPURevisionID — идентификатор версии GPU.
• GPUVendorID — идентификатор поставщика GPU.
• HwFlipQueueSupportState — числовое значение, указывающее на поддержку адаптером аппаратных очередей переключения.
• HwSchSupportState — числовое значение, указывающее на поддержку адаптером аппаратного планирования.
• IddPairedRenderAdapterLuid — идентификатор для адаптера прорисовки, сопряженного с этим видеоадаптером.
• InterfaceFuncPointersProvided1 — число указателей на функции интерфейса драйвера устройства.
• InterfaceFuncPointersProvided2 — число указателей на функции интерфейса драйвера устройства.
• InterfaceFuncPointersProvided3 — количество указателей на функции интерфейса драйвера устройства.
• InterfaceId — идентификатор интерфейса GPU.
• IsCrossAdapterScanOutSupported — логическое значение, указывающее, поддерживает ли адаптер оптимизацию сканирования между адаптерами.
• IsDisplayDevice — указывает, обладает ли GPU возможностями отображения.
• IsHwFlipQueueEnabled — логическое значение, указывающее, включены ли аппаратные очереди переключения.
• IsHwSchEnabled — логическое значение, указывающее на то, включено ли планирование оборудований.
• IsHybridDiscrete — указывает, имеет ли GPU дискретные возможности GPU на гибридном устройстве.
• IsHybridIntegrated — указывает, имеет ли GPU интегрированные возможности GPU в гибридном устройстве.
• IsLDA — указывает, содержит ли GPU связанные видеоадаптеры.
• IsMiracastSupported — указывает, поддерживает ли GPU технологию Miracast.
• IsMismatchLDA — указывает, связано ли хоть одно устройство из связанных видеоадаптеров с другим поставщиком.
• IsMPOSupported — указывает, поддерживает ли GPU многопрофильные оверлеи.
• IsMsMiracastSupported — указывает, управляет ли возможностями Miracast GPU решением Microsoft.
• IsPostAdapter — указывает, является ли этот GPU POST GPU на устройстве.
• IsRemovable — значение TRUE, если адаптер поддерживает отключение или удаление.
• IsRenderDevice — указывает, обладает ли GPU возможностями отрисовки.
• IsSoftwareDevice — указывает, является ли это программной реализацией GPU.
• IsVirtualRefreshRateSupported — логическое значение, указывающее, поддерживает ли адаптер виртуальную частоту обновления.
• KMDFilePath — путь к файлу драйвера режима ядра дисплея в хранилище драйверов.
• MdmSupportStatus — числовое значение, указывающее поддержку Microsoft Display Mux.
• MeasureEnabled — указывает, прослушивает ли устройство MICROSOFT_KEYWORD_MEASURES.
• NodeTypes — типы исполнительных узлов, входящих в состав графического адаптера.
• NumExecutionNodes — число исполнительных узлов, входящих в состав графического адаптера.
• NumNonVidPnTargets — количество конечных объектов отображения.
• NumPhysicalAdapters — число физических графических адаптеров.
• NumVidPnSources — число поддерживаемых источников вывода дисплея.
• NumVidPnTargets — число поддерживаемых назначений вывода дисплея.
• SharedSystemMemoryB — объем памяти системы, предоставляемый для совместного пользования графическому процессору и ЦП (в байтах).
• SubSystemID — идентификатор подсистемы.
• SubVendorID — идентификатор субпоставщика GPU.
• TelemetryEnabled — указывает, прослушивает ли устройство MICROSOFT_KEYWORD_TELEMETRY.
• TelInvEvntTrigger — указывает, что вызвало регистрацию этого события (пример: 0 (перечисление GPU) или 1 (переключение поставщика DxgKrnlTelemetry);
• version — версия события.
• WDDMVersion — версия модели драйвера дисплея Windows.

DxgKrnlTelemetry.GPUStartAdapter

Это событие регистрирует сведения о попытке запуска графического адаптера.

Доступны следующие поля:

• DDIInterfaceVersion — версия интерфейса драйвера дисплея (DDI).
• DriverDate — дата драйвера дисплея.
• DriverRank — рейтинг драйвера дисплея.
• DriverVersion — версия драйвера дисплея.
• FailureReason — числовое значение, указывающее этап, на котором попытка запуска не удалась.
• GPUDeviceID — идентификатор устройства для графического адаптера.
• GPURevisionID — идентификатор версии графического адаптера.
• GPUVendorID — идентификатор поставщика графического адаптера.
• IsSoftwareDevice — логическое значение, указывающее, реализован ли графический адаптер только программно.
• StartAdapterFailedSequenceId — числовое значение, указывающее количество попыток запуска графического адаптера.
• Status — числовое значение, указывающее состояние попытки запуска графического адаптера.
• SubSystemID — идентификатор подсистемы для графического адаптера.
• SubVendorID — идентификатор поставщика подсистемы для графического идентификатора.
• version — версия схемы для события.

События отказоустойчивой кластеризации

Microsoft.Windows.Server.FailoverClusteringCritical.ClusterSummary2

Это событие возвращает сведения о том, сколько ресурсов и какого типа находятся в кластере серверов. Эти данные собираются для защиты и обновления Windows Server. Это такие сведения, как информация о том, правильно ли настроено оборудование, правильно ли установлено исправление программного обеспечения. Они помогает предотвратить сбои, соотнося проблемы (например, неустранимые ошибки) с рабочими нагрузками и конфигурациями системы.

Доступны следующие поля:

• autoAssignSite — параметр кластера: автоматическое назначение узла.
• autoBalancerLevel — параметр кластера: автоматический уровень средства балансировки.
• autoBalancerMode — параметр кластера: автоматический режим средства балансировки.
• blockCacheSize — настроенный размер кэша блока.
• ClusterAdConfiguration — конфигурация AD кластера.
• clusterAdType — параметр кластера: mgmt_point_type.
• clusterDumpPolicy — настроенная политика дампа для кластера.
• clusterFunctionalLevel — текущий функциональный уровень кластера.
• clusterGuid — уникальный идентификатор кластера.
• clusterWitnessType — тип следящего узла, для которого настроен кластер.
• countNodesInSite — число узлов в кластере.
• crossSiteDelay — параметр кластера: CrossSiteDelay.
• crossSiteThreshold — параметр кластера: CrossSiteThreshold.
• crossSubnetDelay — параметр кластера: CrossSubnetDelay.
• crossSubnetThreshold — параметр кластера: CrossSubnetThreshold.
• csvCompatibleFilters — параметр кластера: ClusterCsvCompatibleFilters.
• csvIncompatibleFilters — параметр кластера: ClusterCsvIncompatibleFilters.
• csvResourceCount — число ресурсов в кластере.
• currentNodeSite — имя, настроенное для текущего узла кластера.
• dasModeBusType — тип шины прямого хранилища локальных дисковых пространств.
• downLevelNodeCount — число узлов в кластере, которые работают на нижнем уровне.
• drainOnShutdown — указывает, следует ли очистить узел после завершения его работы.
• dynamicQuorumEnabled — указывает, включен ли динамический кворум.
• enforcedAntiAffinity — параметр кластера: принудительное удаление сходства.
• genAppNames — имя службы win32 кластеризованной службы.
• genSvcNames — командная строка кластеризованного genapp.
• hangRecoveryAction — параметр кластера: действие восстановления при зависании.
• hangTimeOut — указывает параметр "время ожидания зависания" для кластера.
• isCalabria — указывает, включены ли локальные дисковые пространства.
• isMixedMode — указывает, выполняется ли кластер с разными версиями ОС для узлов.
• isRunningDownLevel — указывает, работает ли текущий узел на нижнем уровне.
• logLevel — указывает степень детализации журнала кластера.
• logSize — указывает размер журнала кластера.
• lowerQuorumPriorityNodeId — параметр кластера: снижение кода узла приоритета кворума.
• minNeverPreempt — параметр кластера: минимальный, никогда не получает приоритет.
• minPreemptor — параметр кластера: минимальный приоритет внеочередного узла.
• netftIpsecEnabled — параметр: netftIpsecEnabled.
• NodeCount — число узлов в кластере.
• nodeId — текущий номер узла в кластере.
• nodeResourceCounts — указывает число ресурсов узла.
• nodeResourceOnlineCounts — указывает число ресурсов узла, которые подключены к сети.
• numberOfSites — число различных сайтов.
• numNodesInNoSite — число узлов, не относящихся к сайту.
• plumbAllCrossSubnetRoutes — параметр кластера: подключить все маршруты между различными подсетями.
• preferredSite — предпочтительное расположение сайта.
• privateCloudWitness — указывает, существует ли следящий узел частного облака для этого кластера.
• quarantineDuration — длительность карантина.
• quarantineThreshold — пороговое значение карантина.
• quorumArbitrationTimeout — в случае арбитражного события определяет период времени ожидания кворума.
• rdmaConnectionsForStorage — здесь указываются RDMA-подключения для хранилища.
• resiliencyLevel — указывает уровень устойчивости.
• resourceCounts — указывает число ресурсов.
• resourceTypeCounts — указывает число типов ресурсов в кластере.
• resourceTypes — данные, представляющие каждый тип ресурса.
• resourceTypesPath — данные, представляющие путь к DLL для каждого ресурса.
• sameSubnetDelay — параметр кластера: одинаковая задержка подсети.
• sameSubnetThreshold — параметр кластера: одинаковое пороговое значение подсети.
• secondsInMixedMode — время (в секундах), которое кластер провел в смешанном режиме (узлы с различными версиями операционной системы в одном кластере).
• securityLevel — параметр кластера: уровень безопасности.
• securityLevelForStorage — параметр кластера: уровень безопасности хранилища.
• sharedVolumeBlockCacheSize — указывает размер кэша блока для общих томов.
• shutdownTimeoutMinutes — указывает ожидания при завершении работы.
• upNodeCount — указывает число узлов, которые доступны (подключены к сети).
• useClientAccessNetworksForCsv — параметр кластера: использовать клиентские сети доступа для CSV-файлов.
• useRdmaForStorage — параметр кластера для использования удаленного доступа к памяти для хранения.
• vmIsolationTime — параметр кластера: время изоляции виртуальной машины.
• witnessDatabaseWriteTimeout — указывает время ожидания записи в базу данных свидетеля кворума.

События отчетов об ошибках

Microsoft.Windows.FaultReporting.AppCrashEvent

Это событие отправляет данные о сбоях как для собственных, так и для управляемых приложений для обеспечения актуальности Windows. Эти данные включают сведения о процессе сбоя и краткое описание его записи исключения. Не сдержит сведения о группировании Watson. Сведения о группировании записываются в событие Windows Error Reporting (WER), которое создается, когда клиент WER сообщает о сбое службе Watson, и такое событие WER будет содержать тот же ReportID (см. поле 14 события сбоя, поле 19 события WER), что и событие сбоя, о котором сообщается. AppCrash генерируется один раз для каждого сбоя, обработанного WER (например, из-за необработанного исключения или FailFast или ReportException). Обратите внимание, что общие типы событий Watson (например, из PLM), которые пользователь может считать "сбоями", НЕ генерируют это событие.

Доступны следующие поля:

• AppName — имя приложения, сбой которого произошел.
• AppSessionGuid — GUID, который состоит из ИД процесса и используется как вектор корреляции для экземпляров процесса на внутреннем сервере телеметрии.
• AppTimeStamp — метка даты/времени приложения.
• AppVersion — версия приложения, сбой которого произошел.
• ExceptionCode — код исключения, возвращенный процессом, сбой которого произошел.
• ExceptionOffset — адрес возникновения исключения.
• Flags — флаги, указывающие то, как выполняется отчетность. Например, поместить отчет в очередь, не предлагать отладку JIT или не завершать процесс после отправки отчета.
• FriendlyAppName — описание приложения, сбой которого произошел, если это не AppName. В противном случае указывается имя процесса.
• IsFatal — значение True или False в зависимости от того, привел ли сбой к завершению процесса.
• ModName — имя модуля исключения (например, bar.dll).
• ModTimeStamp — метка даты/времени модуля.
• ModVersion — версия модуля, сбой которого произошел.
• PackageFullName — удостоверение приложения Store.
• PackageRelativeAppId — удостоверение приложения Store.
• ProcessArchitecture — архитектура процесса, сбой которого произошел, как одна из констант PROCESSOR_ARCHITECTURE_*: 0: PROCESSOR_ARCHITECTURE_INTEL, 5: PROCESSOR_ARCHITECTURE_ARM, 9: PROCESSOR_ARCHITECTURE_AMD64, 12: PROCESSOR_ARCHITECTURE_ARM64;
• ProcessCreateTime — время создания процесса, сбой которого произошел.
• ProcessId — идентификатор процесса, сбой которого произошел.
• ReportId — GUID, используемый для идентификации отчета (можно использовать для отслеживания отчета в Watson);
• TargetAppId — ядро, сообщившее AppId приложения, о котором сообщается.
• TargetAppVer — конкретная версия приложения, о котором сообщается.
• TargetAsId — порядковый номер для зависшего процесса.

События качества функций

Microsoft.Windows.FeatureQuality.Heartbeat

Это событие указывает пульс состояния функции. Данные, собранные с помощью этого события, используются для обеспечения актуального состояния, защиты и правильной работы Windows.

Доступны следующие поля:

• Features — массив функций.

Microsoft.Windows.FeatureQuality.StateChange

Это событие указывает на изменение состояния функции. Данные, собранные с помощью этого события, используются для обеспечения актуального состояния, защиты и правильной работы Windows.

Доступны следующие поля:

• flightId — идентификатор тестового пакета.
• state — новое состояние.

Microsoft.Windows.FeatureQuality.Status

Это событие указывает состояние функции. Данные, собранные с помощью этого события, используются для обеспечения актуального состояния, защиты и правильной работы Windows.

Доступны следующие поля:

• featureId — идентификатор функции.
• flightId — идентификатор тестового пакета.
• time — время изменения состояния.
• variantId — идентификатор варианта.

События обновления компонентов

Microsoft.Windows.Upgrade.Uninstall.UninstallFailed

Это событие отправляет диагностические данные о сбоях при удалении обновления компонента, что помогает устранить любые неполадки, не позволяющие пользователям выполнить возврат к известному состоянию. Данные, собранные с помощью этого события, используются для обеспечения актуального состояния и правильной работы Windows.

Доступны следующие поля:

• NumNonVidPnTargets — предоставляет данные о сбое операции инициализации удаления.
• hr — предоставляет код ошибки Win32 для сбоя операции.

Microsoft.Windows.Upgrade.Uninstall.UninstallFinalizedAndRebootTriggered

Это событие означает, что операция удаления была настроена правильно и была инициирована перезагрузка системы. Данные, собранные с помощью этого события, используются для обеспечения актуального состояния и правильной работы Windows.

События создания отчетов о зависаниях

Microsoft.Windows.HangReporting.AppHangEvent

Это событие отправляет данные о зависаниях как для собственных, так и для управляемых приложений для обеспечения актуальности Windows. Не сдержит сведения о группировании Watson. Сведения о группировании записываются в событие Windows Error Reporting (WER), которое создается, когда клиент WER сообщает о зависании службе Watson, и такое событие WER будет содержать тот же ReportID (см. поле 13 события зависания, поле 19 события WER), что и событие зависания, о котором сообщается. AppHang регистрируется только на ПК. Оно обрабатывает классические зависания Win32 и порождается только раз за отчет. Некоторые виды реакций на событие, которые могут восприниматься пользователем как зависание, сообщаются менеджерами приложений (например, PLM/RM/EM) как Watson Generics и не приводят к возникновению событий AppHang.

Доступны следующие поля:

• AppName — имя приложения, зависание которого произошло.
• AppSessionGuid — GUID, который состоит из идентификатора процесса, используемого как вектор корреляции для экземпляров процесса на внутреннем сервере телеметрии.
• AppVersion — версия приложения, зависание которого произошло.
• IsFatal — значение True или False в зависимости от того, привело ли зависание приложения к созданию отчета о неустранимом зависании.
• PackageFullName — удостоверение приложения Store.
• PackageRelativeAppId — удостоверение приложения Store.
• ProcessArchitecture — архитектура процесса, зависание которого произошло, как одна из констант PROCESSOR_ARCHITECTURE_*: 0: PROCESSOR_ARCHITECTURE_INTEL, 5: PROCESSOR_ARCHITECTURE_ARM, 9: PROCESSOR_ARCHITECTURE_AMD64, 12: PROCESSOR_ARCHITECTURE_ARM64;
• ProcessCreateTime — время создания процесса, зависание которого произошло.
• ProcessId — идентификатор процесса, зависание которого произошло.
• ReportId — GUID, используемый для идентификации отчета (можно использовать для отслеживания отчета в Watson);
• TargetAppId — ядро, сообщившее AppId приложения, о котором сообщается.
• TargetAppVer — конкретная версия приложения, о котором сообщается.
• TargetAsId — порядковый номер для зависшего процесса.
• TypeCode — битовая карта, описывающая тип зависания.
• WaitingOnAppName — если это кросс-процессное зависание, которое ожидает приложения, здесь указывается имя приложения.
• WaitingOnAppVersion — при зависании нескольких процессов это версия ожидаемого приложения.
• WaitingOnPackageFullName — при зависании нескольких процессов с ожиданием пакета это полное имя ожидаемого пакета.
• WaitingOnPackageRelativeAppId — если это кросс-процессное зависание, которое ожидает пакета, здесь указывается относительный идентификатор приложения для пакета.

События голографии

Microsoft.Windows.Analog.Spectrum.TelemetryHolographicDeviceAdded

Это событие обозначает состояние устройства Windows Mixed Reality. Это событие также используется для подсчета устройств WMR. Данные, собранные с помощью этого события, используются для обеспечения правильной работы Windows.

Доступны следующие поля:

• ClassGuid — GUID класса устройств Windows Mixed Reality.
• DeviceInterfaceId — идентификатор интерфейса устройства Windows Mixed Reality.
• DriverVersion — версия драйвера устройства Windows Mixed Reality.
• FirmwareVersion — версия встроенного ПО Windows Mixed Reality.
• Manufacturer — производитель устройства Windows Mixed Reality.
• ModelName — модель устройства Windows Mixed Reality.
• SerialNumber — серийный номер устройства Windows Mixed Reality.

Microsoft.Windows.Analog.Spectrum.TelemetryHolographicDeviceRemoved

Это событие обозначает состояние устройства Windows Mixed Reality. Данные, собранные с помощью этого события, используются для обеспечения правильной работы Windows и Windows Mixed Reality.

Доступны следующие поля:

• DeviceInterfaceId — идентификатор интерфейса устройства.

Microsoft.Windows.Analog.Spectrum.TelemetryHolographicSpaceCreated

Это событие указывает состояние голографической сцены Windows. Данные, собранные с помощью этого события, используются для обеспечения правильной работы Windows.

Доступны следующие поля:

• AppSessionGuid — GUID, который состоит из ИД процесса и используется как вектор корреляции для экземпляров процесса на внутреннем сервере телеметрии.
• IsForCompositor — значение true/false, чтобы указать, предназначено ли голографическое пространство для процесса композитора.
• Source — перечисление, указывающее источник журнала.
• WindowInstanceId — уникальное значение для каждого экземпляра окна.

Microsoft.Windows.Holographic.Coordinator.HoloShellStateUpdated

Это событие обозначает состояние оболочки HoloShell для Windows Mixed Reality. Это событие также используется для подсчета устройств WMR. Данные, собранные с помощью этого события, используются для обеспечения правильной работы Windows.

Доступны следующие поля:

• HmdState — состояние HMD для гарнитуры Windows Mixed Reality.
• NewHoloShellState — состояние оболочки HoloShell для Windows Mixed Reality.
• PriorHoloShellState — состояние Windows Mixed Reality перед входом в оболочку HoloShell.
• SimulationEnabled — состояние имитации Windows Mixed Reality.

Microsoft.Windows.Shell.HolographicFirstRun.AppActivated

Это событие обозначает состояние активации приложения "Портал смешанной реальности Windows". Это событие также используется для подсчета устройств WMR. Данные, собранные с помощью этого события, используются для обеспечения правильной работы Windows.

Доступны следующие поля:

• IsDemoMode — состояние демонстрационного режима приложения "Портал Windows Mixed Reality".
• IsDeviceSetupComplete — состояние завершения настройки устройства в приложении "Портал Windows Mixed Reality".
• PackageVersion — версия пакета приложения "Портал Windows Mixed Reality".
• PreviousExecutionState — состояние приложения "Портал Windows Mixed Reality" перед выполнением.
• wilActivity — идентификатор wilActivity приложения "Портал Windows Mixed Reality".

Microsoft.Windows.Shell.HolographicFirstRun.SomethingWentWrong

Это событие происходит при возникновении ошибки. Данные, собранные с помощью этого события, используются для обеспечения правильной работы Windows и Windows Mixed Reality.

Доступны следующие поля:

• ErrorSource — источник ошибки (устарело, всегда 0).
• StartupContext — начальное состояние.
• StatusCode — код состояния ошибки.
• SubstatusCode — код вложенного состояния ошибки.

TraceLoggingHoloLensSensorsProvider.OnDeviceAdd

Это событие указывает состояние устройства Windows Mixed Reality с новым процессом, в котором размещается драйвер. Данные, собранные с помощью этого события, используются для обеспечения правильной работы Windows и Windows Mixed Reality.

Доступны следующие поля:

• Process — идентификатор процесса.
• Thread — идентификатор потока.

TraceLoggingOasisUsbHostApiProvider.DeviceInformation

Это событие предоставляет сведения об устройстве Windows Mixed Reality. Это событие также используется для подсчета устройств и типов устройств WMR. Данные, собранные с помощью этого события, используются для обеспечения правильной работы Windows.

Доступны следующие поля:

• BootloaderMajorVer — основная версия загрузчика устройства Windows Mixed Reality.
• BootloaderMinorVer — дополнительная версия загрузчика устройства Windows Mixed Reality.
• BootloaderRevisionNumber — номер редакции загрузчика устройства Windows Mixed Reality.
• BTHFWMajorVer — основная версия BTHFW устройства Windows Mixed Reality. Это событие также используется для подсчета устройств WMR.
• BTHFWMinorVer — дополнительная версия BTHFW устройства Windows Mixed Reality. Это событие также используется для подсчета устройств WMR.
• BTHFWRevisionNumber — номер редакции BTHFW устройства Windows Mixed Reality.
• CalibrationBlobSize — размер большого двоичного объекта для калибровки устройства Windows Mixed Reality.
• CalibrationFwMajorVer — основная версия встроенного ПО калибровки устройства Windows Mixed Reality.
• CalibrationFwMinorVer — вспомогательная версия встроенного ПО калибровки устройства Windows Mixed Reality.
• CalibrationFwRevNum — номер редакции встроенного ПО калибровки устройства Windows Mixed Reality.
• DeviceInfoFlags — флаги сведений об устройстве Windows Mixed Reality.
• DeviceReleaseNumber — номер выпуска устройства Windows Mixed Reality.
• FirmwareMajorVer — основная версия встроенного ПО устройства Windows Mixed Reality.
• FirmwareMinorVer — дополнительная версия встроенного ПО устройства Windows Mixed Reality.
• FirmwareRevisionNumber — номер редакции встроенного ПО калибровки устройства Windows Mixed Reality.
• FpgaFwMajorVer — основная версия встроенного ПО FPGA для устройства Windows Mixed Reality.
• FpgaFwMinorVer — дополнительная версия встроенного ПО FPGA для устройства Windows Mixed Reality.
• FpgaFwRevisionNumber — номер редакции встроенного ПО FPGA для устройства Windows Mixed Reality.
• FriendlyName — понятное имя устройства Windows Mixed Reality.
• HashedSerialNumber — хэшированный серийный номер устройства Windows Mixed Reality.
• HeaderSize— размер заголовка устройства Windows Mixed Reality.
• HeaderVersion — версия заголовка устройства Windows Mixed Reality.
• LicenseKey — лицензионный ключ устройства Windows Mixed Reality.
• Make — конструкция устройства Windows Mixed Reality.
• ManufacturingDate — дата производства устройства Windows Mixed Reality.
• Model — модель устройства Windows Mixed Reality.
• PresenceSensorHidVendorPage — страница поставщика идентификатора HID датчика присутствия устройства Windows Mixed Reality.
• PresenceSensorHidVendorUsage — использование поставщиком идентификатора HID датчика присутствия устройства Windows Mixed Reality.
• PresenceSensorUsbVid — идентификатор версии USB датчика присутствия устройства Windows Mixed Reality.
• ProductBoardRevision — номер редакции платы продукта устройства Windows Mixed Reality.
• SerialNumber — серийный номер устройства Windows Mixed Reality.

События инвентаризации

Microsoft.Windows.Inventory.Core.InventoryApplicationAdd

Это событие отправляет основные метаданные о приложении в системе. Данные, собранные с помощью этого события, используются для обеспечения правильной работы и актуального состояния Windows.

Это событие содержит поля из Ms.Device.DeviceInventoryChange.

Доступны следующие поля:

• AndroidPackageId — уникальный идентификатор приложения для Android.
• HiddenArp — указывает, скрывает ли себя программа от отображения в ARP.
• InstallDate — дата установки приложения (наилучшее предположение, сделанное в зависимости от эвристики даты создания папки).
• InstallDateArpLastModified — дата ключа ARP реестра для данного приложения (подсказывает дату установки, но не всегда точно; (передается как массив); Пример: 11.04.2015 00:00:00
• InstallDateFromLinkFile — примерная дата установки в зависимости от ссылок на файлы (передается как массив);
• InstallDateMsi — дата установки в случае, если приложение было установлено через установщик Майкрософт (MSI). (передается как массив);
• InventoryVersion — версия файла инвентаризации, создающего события.
• Language — код языка программы.
• MsiInstallDate — дата установки, записанная в пакете MSI программы.
• MsiPackageCode — GUID, который описывает пакет MSI. (несколько "продуктов" (приложений) могут составить MsiPackage);
• MsiProductCode — GUID, который описывает продукт MSI.
• Name — имя приложения.
• OSVersionAtInstallTime — четыре октета из версии ОС во время установки приложения.
• PackageFullName — полное имя пакета для приложения Store.
• ProgramInstanceId —хэш идентификаторов файла в приложении.
• Publisher — издатель приложения. (расположение, полученное из поля "Source");
• RootDirPath — путь к корневому каталогу, где была установлена программа.
• Source — способ установки программы (ARP, MSI, Appx).
• SparkId — уникальный идентификатор, представляющий приложение Win32, установленное из Microsoft Store.
• StoreAppType — подклассификация для типа приложения Microsoft Store, например UWP или Win8StoreApp.
• Type — одно из следующего: "Приложение", "Исправление", "BOE", "Служба", "Неизвестно". "Приложение" означает приложение Win32 или Appx, "Исправление" означает обновление приложения (KB), "BOE" означает, что это приложение без записей ARP или MSI, "Служба" означает, что это служба. "Приложение" и "BOE" встречаются чаще всего);
• Version — номер версии программы.

Microsoft.Windows.Inventory.Core.InventoryApplicationKbStartSync

Это событие представляет собой основные метаданные об обновлениях приложений (KB), установленных в системе. Это событие используется для анализа приложений на компьютере, чтобы определить, возникнут ли проблемы совместимости при обновлении Windows.

Это событие содержит поля из Ms.Device.DeviceInventoryChange.

Доступны следующие поля:

• InventoryVersion — версия компонентов инвентаризации.

Microsoft.Windows.Inventory.Core.InventoryApplicationRemove

Это событие означает, что будет отправлен новый набор событий InventoryDevicePnpAdd. Данные, собранные с помощью этого события, используются для обеспечения правильной работы Windows.

Это событие содержит поля из Ms.Device.DeviceInventoryChange.

Доступны следующие поля:

• InventoryVersion — версия файла инвентаризации, создающего события.

События ядра

Microsoft.Windows.Kernel.PnP.AggregateSetDevNodeProblem

Это событие отправляется, когда устройству назначается новый код проблемы. Данные, собранные с помощью этого события, используются для обеспечения актуального состояния и правильной работы Windows.

Доступны следующие поля:

• Count — общее число событий.
• DeviceInstanceId — уникальный идентификатор устройства в системе.
• LastProblem — код предыдущей проблемы, обнаруженной на устройстве.
• LastProblemStatus — предыдущее значение NTSTATUS, обнаруженное на устройстве.
• Problem — код новой проблемы, обнаруженной на устройстве.
• ProblemStatus — новое значение NTSTATUS, заданное на устройстве.
• ServiceName — имя драйвера или службы, подключенных к устройству.

Microsoft.Windows.Kernel.Power.AbnormalShutdown

Это событие предоставляет диагностические сведения о последнем аномальном завершении работы.

Доступны следующие поля:

• BootEnvironment — ошибки из загрузочной среды.
• BootStatValid — состояние файла bootstat.
• Отладка — сведения о проверке на наличие ошибок.
• CrashDump — сведения об аварийном дампе.
• CurrentBootId — идентификатор этой загрузки.
• FirmwareReset — сброс системы встроенным ПО.
• LastShutdownBootId — идентификатор BootID последнего завершения работы.
• LongPowerButtonHold — сведения о длительном удержании кнопки питания.
• SystemStateTransition — сведения о переходе состояния.
• Watchdog — сведения о наблюдении.
• WheaBootErrorCount — сведения об ошибках загрузки Whea.

Microsoft.Windows.Kernel.Power.PreviousShutdownWasThermalShutdown

Это событие отправляет данные о производительности продуктов и служб, в которых область устройства превысила безопасные ограничения температуры, что вызвало завершение работы устройства. Эта информация используется для обеспечения того, чтобы устройства работали должным образом. Данные, собранные с помощью этого события, используются для обеспечения правильной работы Windows.

Доступны следующие поля:

• temperature — включает в себя фактическое измерение температуры (в десятых частях градуса Кельвина) для области, которая превысила ограничение.
• thermalZone — содержит идентификатор, определяющий область, которая превысила ограничения температуры.
• TotalUpTimeMs — содержит общее время работы системы в миллисекундах.

События Microsoft Edge

Aria.160f0649efde47b7832f05ed000fc453.Microsoft.WebBrowser.SystemInfo.Config

Это событие конфигурации отправляет базовые сведения о подключении и конфигурации устройства из Microsoft Edge (текущее состояние согласия на сбор данных, версия приложения и состояние установки), чтобы обеспечить актуальность и безопасность Microsoft Edge.

Доступны следующие поля:

• account_type— число, представляющее тип учетной записи вошедшего в систему пользователя, где 0 означает "Нет", 1 означает учетную запись Microsoft, 2 означает Azure Active Directory, 3 означает On-Prem Active Directory и 4 означает Azure Active Directory (ограниченная функциональность). Сейчас это поле поддерживается только на мобильных платформах, поэтому на стационарных платформах его значение равно -1.
• app_sample_rate — число, представляющее, как часто клиент отправляет телеметрию, выраженное в процентах. Низкие значения указывают, что указанный клиент отправляет больше событий, а высокие значения указывают, что указанный клиент отправляет меньше событий.
• app_version — внутренняя строка версии сборки Microsoft Edge, взятая из поля метрик UMA system_profiler.appversion.
• appConsentState — битовые флаги, описывающие согласие на сбор данных на компьютере, или ноль, если состояние не было получено. При задании связанного бита происходит следующее: согласие было предоставлено (0x1), согласие было получено при установке (0x2), предоставлено согласие на сбор диагностических данных (0x20000), предоставлено согласие на просмотр данных (0x40000).
• AppSessionGuid — идентификатор определенного сеанса приложения, начинающегося во время создания и сохраняющегося до завершения процесса.
• brandCode — содержит назначенный партнеру код бренда или тег распространения в формате 4 символов. Не каждая установка Windows будет иметь код бренда.
• Channel — это целое число, обозначающее канал установки (Canary или Dev).
• client_id — уникальный идентификатор, с которым связаны все другие диагностические данные клиента, полученные от поставщика метрик UMA. Этот идентификатор фактически уникален для каждого устройства, каждого профиля пользователя ОС, каждого канала выпуска (например, Canary/Dev/Beta/Stable). client_id не является долговечным в зависимости от предпочтений пользователя. client_id инициализируется при первом запуске приложения под каждым профилем пользователя ОС. client_id является связываемым, но не уникальным для всех устройств или профилей пользователей ОС. client_id сбрасывается всякий раз, когда сбор данных UMA отключен или когда приложение удаляется.
• ConnectionType — первый сообщенный тип текущего сетевого подключения. Это может быть Unknown, Ethernet, WiFi, 2G, 3G, 4G, None или Bluetooth.
• container_client_id — идентификатор клиента контейнера, если в режиме WDAG. Это будет отличаться от идентификатора клиента журнала UMA, который является идентификатором клиента хоста в режиме WDAG.
• container_session_id — идентификатор сеанса контейнера, если в режиме WDAG. Это будет отличаться от идентификатора сеанса журнала UMA, который является идентификатором сеанса хоста в режиме WDAG.
• device_sample_rate — число, указывающее, насколько часто устройство отправляет телеметрию. Выражено в процентном значении. Низкие значения указывают, что устройство отправляет больше событий, а высокие значения — меньше событий. Значение округляется до пяти значащих цифр в целях конфиденциальности, и если при получении значения номера образца устройства из реестра возникнет ошибка, то это значение будет равно -1; а если клиент не работает на платформе с поддержкой UTC, то это значение не будет установлено.
• Etag — это идентификатор, представляющий все примененные службами конфигурации и эксперименты для текущего сеанса браузера. Это поле остается пустым, если для уровня диагностики Windows установлено значение "Базовый" или ниже, или если в согласии на диагностические данные было отказано.
• EventInfo.Level — минимальный уровень диагностических данных Windows, необходимый для события, где 1 — базовый, 2 — расширенный, а 3 — полный.
• experimentation_mode — число, представляющее значение групповой политики ExperimentationAndConfigurationServiceControl. Дополнительные сведения об этой политике см. в статье Microsoft Edge — политики.
• install_date — дата и время последней установки в секундах начиная с полуночи 1 января 1970 года (UTC) и с округлением до ближайшего часа.
• installSourceName — строковое представление источника установки.
• PayloadClass — базовый класс, используемый для сериализации и десериализации двоичных полезных данных Protobuf.
• PayloadGUID — случайный идентификатор, создаваемый для каждого исходного набора монолитных полезных данных Protobuf, прежде чем они потенциально разделятся на блоки для передачи данных управляемого размера.
• PayloadLogType — тип журнала для события, коррелирующий с 0 для неизвестного, 1 для стабильности, 2 для текущего, 3 для независимого, 4 для UKM или 5 для уровня экземпляра.
• pop_sample — значение, указывающее, как данные устройства отбираются.
• reactivationBrandCode — содержит назначенный партнеру код повторной активации бренда или тег распространения из 4 символов. Не каждая установка Windows будет иметь код бренда.
• session_id — идентификатор, который увеличивается каждый раз, когда пользователь запускает приложение, независимо от каких-либо изменений client_id. session_id создается во время первоначальной установки приложения. Идентификаторы session_id однозначно уникальны для всех значений client_id. Некоторые другие внутренние значения идентификаторов, такие как идентификаторы окон или вкладок, полезны только в рамках конкретного сеанса. Значение session_id забывается при удалении приложения, но не во время обновления.
• utc_flags — флаги трассировки событий для Windows (ETW), необходимые для события как часть процесса сбора данных.

Aria.29e24d069f27450385c7acaa2f07e277.Microsoft.WebBrowser.SystemInfo.Config

Это событие конфигурации отправляет базовые сведения о подключении и конфигурации устройства из Microsoft Edge (текущее состояние согласия на сбор данных, версия приложения и состояние установки), чтобы обеспечить актуальность и безопасность Microsoft Edge.

Доступны следующие поля:

• account_type— число, представляющее тип учетной записи вошедшего в систему пользователя, где 0 означает "Нет", 1 означает учетную запись Microsoft, 2 означает Azure Active Directory, 3 означает On-Prem Active Directory и 4 означает Azure Active Directory (ограниченная функциональность). Сейчас это поле поддерживается только на мобильных платформах, поэтому на стационарных платформах его значение равно -1.
• app_sample_rate — число, представляющее, как часто клиент отправляет телеметрию, выраженное в процентах. Низкие значения указывают, что указанный клиент отправляет больше событий, а высокие значения указывают, что указанный клиент отправляет меньше событий.
• app_version — внутренняя строка версии сборки Microsoft Edge, взятая из поля метрик UMA system_profiler.appversion.
• appConsentState — битовые флаги, описывающие согласие на сбор данных на компьютере, или ноль, если состояние не было получено. При задании связанного бита происходит следующее: согласие было предоставлено (0x1), согласие было получено при установке (0x2), предоставлено согласие на сбор диагностических данных (0x20000), предоставлено согласие на просмотр данных (0x40000).
• AppSessionGuid — идентификатор определенного сеанса приложения, начинающегося во время создания и сохраняющегося до завершения процесса.
• brandCode — содержит назначенный партнеру код бренда или тег распространения в формате 4 символов. Не каждая установка Windows будет иметь код бренда.
• Channel — это целое число, обозначающее канал установки (Canary или Dev).
• client_id — уникальный идентификатор, с которым связаны все другие диагностические данные клиента, полученные от поставщика метрик UMA. Этот идентификатор фактически уникален для каждого устройства, каждого профиля пользователя ОС, каждого канала выпуска (например, Canary/Dev/Beta/Stable). client_id не является долговечным в зависимости от предпочтений пользователя. client_id инициализируется при первом запуске приложения под каждым профилем пользователя ОС. client_id является связываемым, но не уникальным для всех устройств или профилей пользователей ОС. client_id сбрасывается всякий раз, когда сбор данных UMA отключен или когда приложение удаляется.
• ConnectionType — первый сообщенный тип текущего сетевого подключения. Это может быть Unknown, Ethernet, WiFi, 2G, 3G, 4G, None или Bluetooth.
• container_client_id — идентификатор клиента контейнера, если в режиме WDAG. Это будет отличаться от идентификатора клиента журнала UMA, который является идентификатором клиента хоста в режиме WDAG.
• container_session_id — идентификатор сеанса контейнера, если в режиме WDAG. Это будет отличаться от идентификатора сеанса журнала UMA, который является идентификатором сеанса хоста в режиме WDAG.
• device_sample_rate — число, указывающее, насколько часто устройство отправляет телеметрию. Выражено в процентном значении. Низкие значения указывают, что устройство отправляет больше событий, а высокие значения — меньше событий. Значение округляется до пяти значащих цифр в целях конфиденциальности, и если при получении значения номера образца устройства из реестра возникнет ошибка, то это значение будет равно -1; а если клиент не работает на платформе с поддержкой UTC, то это значение не будет установлено.
• Etag — это идентификатор, представляющий все примененные службами конфигурации и эксперименты для текущего сеанса браузера. Это поле остается пустым, если для уровня диагностики Windows установлено значение "Базовый" или ниже, или если в согласии на диагностические данные было отказано.
• EventInfo.Level — минимальный уровень диагностических данных Windows, необходимый для события, где 1 — базовый, 2 — расширенный, а 3 — полный.
• experimentation_mode — число, представляющее значение групповой политики ExperimentationAndConfigurationServiceControl. Дополнительные сведения об этой политике см. в статье Microsoft Edge — политики.
• install_date — дата и время последней установки в секундах начиная с полуночи 1 января 1970 года (UTC) и с округлением до ближайшего часа.
• installSourceName — строковое представление источника установки.
• PayloadClass — базовый класс, используемый для сериализации и десериализации двоичных полезных данных Protobuf.
• PayloadGUID — случайный идентификатор, создаваемый для каждого исходного набора монолитных полезных данных Protobuf, прежде чем они потенциально разделятся на блоки для передачи данных управляемого размера.
• PayloadLogType — тип журнала для события, коррелирующий с 0 для неизвестного, 1 для стабильности, 2 для текущего, 3 для независимого, 4 для UKM или 5 для уровня экземпляра.
• pop_sample — значение, указывающее, как данные устройства отбираются.
• reactivationBrandCode — содержит назначенный партнеру код повторной активации бренда или тег распространения из 4 символов. Не каждая установка Windows будет иметь код бренда.
• session_id — идентификатор, который увеличивается каждый раз, когда пользователь запускает приложение, независимо от каких-либо изменений client_id. session_id создается во время первоначальной установки приложения. Идентификаторы session_id однозначно уникальны для всех значений client_id. Некоторые другие внутренние значения идентификаторов, такие как идентификаторы окон или вкладок, полезны только в рамках конкретного сеанса. Значение session_id забывается при удалении приложения, но не во время обновления.
• utc_flags — флаги трассировки событий для Windows (ETW), необходимые для события как часть процесса сбора данных.

Aria.7005b72804a64fa4b2138faab88f877b.Microsoft.WebBrowser.SystemInfo.Config

Это событие конфигурации отправляет базовые сведения о подключении и конфигурации устройства из Microsoft Edge (текущее состояние согласия на сбор данных, версия приложения и состояние установки), чтобы обеспечить актуальность и безопасность Microsoft Edge.

Доступны следующие поля:

• account_type Aria.7005b72804a64fa4b2138faab88f877b.Microsoft.WebBrowser.SystemInfo.Config
• app_sample_rate — число, представляющее, как часто клиент отправляет телеметрию, выраженное в процентах. Низкие значения указывают, что указанный клиент отправляет больше событий, а высокие значения указывают, что указанный клиент отправляет меньше событий.
• app_version — внутренняя строка версии сборки Microsoft Edge, взятая из поля метрик UMA system_profiler.appversion.
• appConsentState — битовые флаги, описывающие согласие на сбор данных на компьютере, или ноль, если состояние не было получено. При задании связанного бита происходит следующее: согласие было предоставлено (0x1), согласие было получено при установке (0x2), предоставлено согласие на сбор диагностических данных (0x20000), предоставлено согласие на просмотр данных (0x40000).
• AppSessionGuid — идентификатор определенного сеанса приложения, начинающегося во время создания и сохраняющегося до завершения процесса.
• brandCode — содержит назначенный партнеру код бренда или тег распространения в формате 4 символов. Не каждая установка Windows будет иметь код бренда.
• Channel — это целое число, обозначающее канал установки (Canary или Dev).
• client_id — уникальный идентификатор, с которым связаны все другие диагностические данные клиента, полученные от поставщика метрик UMA. Этот идентификатор фактически уникален для каждого устройства, каждого профиля пользователя ОС, каждого канала выпуска (например, Canary/Dev/Beta/Stable). client_id не является долговечным в зависимости от предпочтений пользователя. client_id инициализируется при первом запуске приложения под каждым профилем пользователя ОС. client_id является связываемым, но не уникальным для всех устройств или профилей пользователей ОС. client_id сбрасывается всякий раз, когда сбор данных UMA отключен или когда приложение удаляется.
• ConnectionType — первый сообщенный тип текущего сетевого подключения. Это может быть Unknown, Ethernet, WiFi, 2G, 3G, 4G, None или Bluetooth.
• container_client_id — идентификатор клиента контейнера, если в режиме WDAG. Это будет отличаться от идентификатора клиента журнала UMA, который является идентификатором клиента хоста в режиме WDAG.
• container_session_id — идентификатор сеанса контейнера, если в режиме WDAG. Это будет отличаться от идентификатора сеанса журнала UMA, который является идентификатором сеанса хоста в режиме WDAG.
• device_sample_rate — число, указывающее, насколько часто устройство отправляет телеметрию. Выражено в процентном значении. Низкие значения указывают, что устройство отправляет больше событий, а высокие значения — меньше событий. Значение округляется до пяти значащих цифр в целях конфиденциальности, и если при получении значения номера образца устройства из реестра возникнет ошибка, то это значение будет равно -1; а если клиент не работает на платформе с поддержкой UTC, то это значение не будет установлено.
• Etag — это идентификатор, представляющий все примененные службами конфигурации и эксперименты для текущего сеанса браузера. Это поле остается пустым, если для уровня диагностики Windows установлено значение "Базовый" или ниже, или если в согласии на диагностические данные было отказано.
• EventInfo.Level — минимальный уровень диагностических данных Windows, необходимый для события, где 1 — базовый, 2 — расширенный, а 3 — полный.
• experimentation_mode — число, представляющее значение групповой политики ExperimentationAndConfigurationServiceControl. Дополнительные сведения об этой политике см. в статье Microsoft Edge — политики.
• install_date — дата и время последней установки в секундах начиная с полуночи 1 января 1970 года (UTC) и с округлением до ближайшего часа.
• installSourceName — строковое представление источника установки.
• PayloadClass — базовый класс, используемый для сериализации и десериализации двоичных полезных данных Protobuf.
• PayloadGUID — случайный идентификатор, создаваемый для каждого исходного набора монолитных полезных данных Protobuf, прежде чем они потенциально разделятся на блоки для передачи данных управляемого размера.
• PayloadLogType — тип журнала для события, коррелирующий с 0 для неизвестного, 1 для стабильности, 2 для текущего, 3 для независимого, 4 для UKM или 5 для уровня экземпляра.
• pop_sample — значение, указывающее, как данные устройства отбираются.
• reactivationBrandCode — содержит назначенный партнеру код повторной активации бренда или тег распространения из 4 символов. Не каждая установка Windows будет иметь код бренда.
• session_id — идентификатор, который увеличивается каждый раз, когда пользователь запускает приложение, независимо от каких-либо изменений client_id. session_id создается во время первоначальной установки приложения. Идентификаторы session_id однозначно уникальны для всех значений client_id. Некоторые другие внутренние значения идентификаторов, такие как идентификаторы окон или вкладок, полезны только в рамках конкретного сеанса. Значение session_id забывается при удалении приложения, но не во время обновления.
• utc_flags — флаги трассировки событий для Windows (ETW), необходимые для события как часть процесса сбора данных.

Aria.754de735ccd546b28d0bfca8ac52c3de.Microsoft.WebBrowser.SystemInfo.Config

Это событие конфигурации отправляет базовые сведения о подключении и конфигурации устройства из Microsoft Edge (текущее состояние согласия на сбор данных, версия приложения и состояние установки), чтобы обеспечить актуальность и безопасность Microsoft Edge.

Доступны следующие поля:

• account_type— число, представляющее тип учетной записи вошедшего в систему пользователя, где 0 означает "Нет", 1 означает учетную запись Microsoft, 2 означает Azure Active Directory, 3 означает On-Prem Active Directory и 4 означает Azure Active Directory (ограниченная функциональность). Сейчас это поле поддерживается только на мобильных платформах, поэтому на стационарных платформах его значение равно -1.
• app_sample_rate — число, представляющее, как часто клиент отправляет телеметрию, выраженное в процентах. Низкие значения указывают, что указанный клиент отправляет больше событий, а высокие значения указывают, что указанный клиент отправляет меньше событий.
• app_version — внутренняя строка версии сборки Microsoft Edge, взятая из поля метрик UMA system_profiler.appversion.
• appConsentState — битовые флаги, описывающие согласие на сбор данных на компьютере, или ноль, если состояние не было получено. При задании связанного бита происходит следующее: согласие было предоставлено (0x1), согласие было получено при установке (0x2), предоставлено согласие на сбор диагностических данных (0x20000), предоставлено согласие на просмотр данных (0x40000).
• AppSessionGuid — идентификатор определенного сеанса приложения, начинающегося во время создания и сохраняющегося до завершения процесса.
• brandCode — содержит назначенный партнеру код бренда или тег распространения в формате 4 символов. Не каждая установка Windows будет иметь код бренда.
• Channel — это целое число, обозначающее канал установки (Canary или Dev).
• client_id — уникальный идентификатор, с которым связаны все другие диагностические данные клиента, полученные от поставщика метрик UMA. Этот идентификатор фактически уникален для каждого устройства, каждого профиля пользователя ОС, каждого канала выпуска (например, Canary/Dev/Beta/Stable). client_id не является долговечным в зависимости от предпочтений пользователя. client_id инициализируется при первом запуске приложения под каждым профилем пользователя ОС. client_id является связываемым, но не уникальным для всех устройств или профилей пользователей ОС. client_id сбрасывается всякий раз, когда сбор данных UMA отключен или когда приложение удаляется.
• ConnectionType — первый сообщенный тип текущего сетевого подключения. Это может быть Unknown, Ethernet, WiFi, 2G, 3G, 4G, None или Bluetooth.
• container_client_id — идентификатор клиента контейнера, если в режиме WDAG. Это будет отличаться от идентификатора клиента журнала UMA, который является идентификатором клиента хоста в режиме WDAG.
• container_session_id — идентификатор сеанса контейнера, если в режиме WDAG. Это будет отличаться от идентификатора сеанса журнала UMA, который является идентификатором сеанса хоста в режиме WDAG.
• device_sample_rate — число, указывающее, насколько часто устройство отправляет телеметрию. Выражено в процентном значении. Низкие значения указывают, что устройство отправляет больше событий, а высокие значения — меньше событий. Значение округляется до пяти значащих цифр в целях конфиденциальности, и если при получении значения номера образца устройства из реестра возникнет ошибка, то это значение будет равно -1; а если клиент не работает на платформе с поддержкой UTC, то это значение не будет установлено.
• Etag — это идентификатор, представляющий все примененные службами конфигурации и эксперименты для текущего сеанса браузера. Это поле остается пустым, если для уровня диагностики Windows установлено значение "Базовый" или ниже, или если в согласии на диагностические данные было отказано.
• EventInfo.Level — минимальный уровень диагностических данных Windows, необходимый для события, где 1 — базовый, 2 — расширенный, а 3 — полный.
• experimentation_mode — число, представляющее значение групповой политики ExperimentationAndConfigurationServiceControl. Дополнительные сведения об этой политике см. в статье Microsoft Edge — политики.
• install_date — дата и время последней установки в секундах начиная с полуночи 1 января 1970 года (UTC) и с округлением до ближайшего часа.
• installSourceName — строковое представление источника установки.
• PayloadClass — базовый класс, используемый для сериализации и десериализации двоичных полезных данных Protobuf.
• PayloadGUID — случайный идентификатор, создаваемый для каждого исходного набора монолитных полезных данных Protobuf, прежде чем они потенциально разделятся на блоки для передачи данных управляемого размера.
• PayloadLogType — тип журнала для события, коррелирующий с 0 для неизвестного, 1 для стабильности, 2 для текущего, 3 для независимого, 4 для UKM или 5 для уровня экземпляра.
• pop_sample — значение, указывающее, как данные устройства отбираются.
• reactivationBrandCode — содержит назначенный партнеру код повторной активации бренда или тег распространения из 4 символов. Не каждая установка Windows будет иметь код бренда.
• session_id — идентификатор, который увеличивается каждый раз, когда пользователь запускает приложение, независимо от каких-либо изменений client_id. session_id создается во время первоначальной установки приложения. Идентификаторы session_id однозначно уникальны для всех значений client_id. Некоторые другие внутренние значения идентификаторов, такие как идентификаторы окон или вкладок, полезны только в рамках конкретного сеанса. Значение session_id забывается при удалении приложения, но не во время обновления.
• utc_flags — флаги трассировки событий для Windows (ETW), необходимые для события как часть процесса сбора данных.

Aria.af397ef28e484961ba48646a5d38cf54.Microsoft.WebBrowser.Installer.EdgeUpdate.Ping

Это событие проверки связи отправляет подробные сведения о программном обеспечении и оборудовании службы EdgeUpdate, приложениях Microsoft Edge и текущей системной среде, включая конфигурацию приложений, конфигурацию обновлений и возможности оборудования. Это событие содержит данные о подключении и настройке устройства, производительности продуктов и служб, а также о настройке и инвентаризации программного обеспечения. Одно или несколько событий отправляются каждый раз, когда происходит какая-либо установка, обновление или удаление с помощью службы EdgeUpdate или приложений Microsoft Edge. Это событие используется для измерения надежности и производительности службы EdgeUpdate, а также для проверки актуальности приложений Microsoft Edge. Это означает, что событие предназначено для обеспечения безопасности и актуального состояния Windows.

Доступны следующие поля:

• appAp — любые дополнительные параметры для указанного приложения. По умолчанию: ''.
• appAppId — GUID, который идентифицирует продукт. Совместимые клиенты должны передавать этот атрибут. По умолчанию: undefined (не определено).
• appBrandCode — код бренда, под которым был установлен продукт, если есть. Код бренда - это короткая (4-символьная) строка, используемая для идентификации установок, которые имели место в результате партнерских соглашений или продвижения веб-сайта. По умолчанию: ''.
• appChannel — целое число, указывающее канал установки (то есть Canary или Dev).
• appClientId — обобщенный вид кода торговой марки, который может принимать более широкий диапазон значений и использоваться в тех же целях. По умолчанию: ''.
• appCohort — машиночитаемая строка, идентифицирующая группу выпуска (канал), к которой принадлежит приложение. Только ASCII-символы от 32 до 127 (включительно) с максимальной длиной 1024 символа. По умолчанию: ''.
• appCohortHint — машиночитаемое перечисление, указывающее на то, что клиент хочет перейти к другой когорте выпусков. Точные допустимые значения зависят от приложения и должны быть разделены между сервером и реализациями приложения. Только ASCII-символы от 32 до 127 (включительно) с максимальной длиной 1024 символа. По умолчанию: ''.
• appCohortName — стабильное нелокализованное понятное для пользователя перечисление, указывающее на то, какой набор сообщений (при наличии) должен показываться пользователю. Например, приложение с когортным именем «бета» может отображать для пользователя бета-ориентированный брендинг. Только ASCII-символы от 32 до 127 (включительно) с максимальной длиной 1024 символа. По умолчанию: ''.
• appConsentState — битовые флаги, описывающие раскрытие данных диагностики и поток ответа, где "1" обозначает утвердительный ответ, а "0" — отрицательный или неуказанный. Бит 1 указывает на то, что согласие было получено, бит 2 указывает на то, что источником данных является страница загрузки, бит 18 указывает на согласие отправки данных об использовании браузера, а бит 19 указывает на согласие отправки данных о посещаемых веб-сайтах.
• appDayOfInstall — эквивалент подсчета appInstallTimeDiffSec на основе даты (числовой календарный день, когда было установлено приложение). Это значение предоставляется сервером в ответ на первый запрос в процессе установки. Клиент МОЖЕТ изменить это значение до уровня детализации по неделям (например, отправить "0" для дат от 0 до 6, "7" для дат от 7 до 13 и т. д.). При первом обращении к серверу следует использовать специальное значение «-1». Значение "-2" означает, что это значение неизвестно. По умолчанию: «-2».
• appEdgePreviewDisenrollReason — причина отмены предварительной версии.
• appEdgePreviewPreviousValuesV2 — предыдущие значения предварительной версии Microsoft Edge.
• appEdgePreviewState — указывает, находится ли Microsoft Edge в состоянии предварительной версии.
• appExperiments — список ключей и значений идентификаторов эксперимента. Метки эксперимента используются для отслеживания членства в различных экспериментальных группах и могут быть установлены во время установки или обновления. Строка эксперимента отформатирована как разделенная точкой с запятой конкатенация строк метки эксперимента. Строка метки эксперимента - это имя эксперимента, за которым следует символ «=», за которым следует значение метки эксперимента. Например: 'cardiff=got_bsdiff;optimize=O3'. Клиент не должен передавать дату окончания любых своих экспериментов, даже если сервер ранее указал определенную дату окончания. По умолчанию: ''.
• appFirstFRESeenTime — первый раз, когда взаимодействие первого запуска Microsoft Edge замечено пользователем на устройстве в модулях Windows FILETIME/10. По умолчанию: undefined (не определено).
• appFirstFRESeenVersion — самая ранняя версия взаимодействия первого запуска Microsoft Edge, которую видел пользователь на устройстве (например, "1.2.3.4"). По умолчанию: undefined (не определено).
• appInactivityBadgeApplied — указывает, что значок периода бездействия применен.
• appInactivityBadgeCleared —указывает, что значок периода бездействия удален.
• appInactivityBadgeDuration — длительность значка периода бездействия.
• appInstallTime — время установки продукта в секундах. Значение '0', если неизвестно. По умолчанию: '-1'.
• appInstallTimeDiffSec — разница между текущим временем и датой установки в секундах. Значение '0', если неизвестно. По умолчанию: '-1'.
• appIsPinnedSystem — указывает, закреплено ли приложение.
• appLang — язык установки продукта в представлении IETF BCP 47. По умолчанию: ''.
• appLastLaunchCount — сколько раз приложение запускалось последним.
• appLastLaunchTime — время последнего запуска браузера.
• appNextVersion — версия приложения, к которой пытался обратиться поток обновления, к которому относится это событие, независимо от успеха или неудачи операции обновления. По умолчанию: '0.0.0.0'.
• appOOBEInstallTime — время первой зарегистрированной успешной установки OOBE Microsoft Edge в единицах Windows FILETIME / 10 (то есть время установки любой полностью завершенной установки OOBE, достигнутой до завершения OOBE), записанное setup.exe. По умолчанию: undefined (не определено).
• appPingEventAppSize — общее количество байтов всех загруженных пакетов. По умолчанию: '0'.
• appPingEventDoneBeforeOOBEComplete — указывает, была ли установка или обновление завершены до окончания работы приложения для первого запуска Windows. Значение "1" означает, что событие было завершено до окончания OOBE. Значение "0" означает, что событие не было завершено до окончания OOBE. Значение "-1" означает, что это поле не применяется.
• appPingEventDownloadMetricsCdnAzureRefOriginShield — предоставляет уникальную строку ссылки, которая идентифицирует запрос, обслуживаемый Azure Front Door. Он используется для поиска в журналах доступа и критически важен для устранения неполадок. Например: Ref A: E172B39D19774147B0EFCC8E3E823D9D Ref B: BL2EDGE0215 Ref C: 2021-05-11T22:25:48Z.
• appPingEventDownloadMetricsCdnCache — соответствует результату, если прокси-сервер обработал результат из кэша (HIT — да, MISS — нет). Например, HIT от proxy.domain.tld, MISS из proxy.local.
• appPingEventDownloadMetricsCdnCCC — двухбуквенный код страны или региона (ISO), откуда получены обновленные двоичные файлы. например, US.
• appPingEventDownloadMetricsCdnCID — числовое значение, используемое для внутреннего отслеживания источников обновленных двоичных файлов. Например: 2.
• appPingEventDownloadMetricsCdnMSEdgeRef — используется для сопоставления бесед между клиентом и AFD (Azure Front Door). Например: Ref A: E2476A9592DF426A934098C0C2EAD3AB Ref B: DM2EDGE0307 Ref C: 2022-01-13T22:08:31Z.
• appPingEventDownloadMetricsCdnP3P — электронное заявление о конфиденциальности: CAO = собирает контактные данные и другие, PSA = для псевдо-анализа, OUR = данные, полученные только нами. Помогает определить наличие прозрачных посредников (прокси-серверов), которые могут создавать шум при обнаружении допустимых ошибок. Например, CP="CAO PSA OUR".
• appPingEventDownloadMetricsDownloadedBytes — для событий загрузки обозначает количество байтов, ожидающих скачивание. Для событий, представляющих собой весь процесс обновления, обозначает сумму всех таких ожидаемых скачивания байтов в ходе процесса обновления. По умолчанию: '0'.
• appPingEventDownloadMetricsDownloader — строка, идентифицирующая алгоритм загрузки и/или стек. Примеры значений: 'bits', 'direct', 'winhttp', 'p2p'. Передается только в событиях с типом '14'. По умолчанию: ''.
• appPingEventDownloadMetricsDownloadTimeMs — для событий загрузки обозначает время, прошедшее между началом скачивания и завершением скачивания (в миллисекундах). Для событий, представляющих собой весь процесс обновления, обозначает общее время всех процессов загрузки в ходе процесса обновления. Передается только в событиях с типами '1', '2', '3' и '14'. По умолчанию: '0'.
• appPingEventDownloadMetricsError — код ошибки (при наличии) операции, закодированный как целое число в десятичной системе исчисления. По умолчанию: '0'.
• appPingEventDownloadMetricsServerIpHint — для событий загрузки обозначает IP-адрес узла CDN, соответствующий файловому серверу обновлений. Узел CDN управляется серверами Майкрософт и всегда соответствует хостингу IP-адресов в *.delivery.mp.microsoft.com или msedgesetup.azureedge.net. По умолчанию: ''.
• appPingEventDownloadMetricsTotalBytes — для событий загрузки обозначает количество байтов, ожидающих скачивания. Для событий, представляющих собой весь процесс обновления, обозначает сумму всех таких ожидаемых скачивания байтов в ходе процесса обновления. По умолчанию: '0'.
• appPingEventDownloadMetricsUrl — для событий загрузки обозначает URL-адрес CDN, предоставляемый сервером обновления для скачивания обновления клиентом. URL-адрес управляется серверами Майкрософт и всегда устанавливает связь с хостингом *.delivery.mp.microsoft.com или msedgesetup.azureedge.net. По умолчанию: ''.
• appPingEventDownloadTimeMs — для событий загрузки обозначает время, прошедшее между началом скачивания и завершением скачивания (в миллисекундах). Для событий, представляющих собой весь процесс обновления, обозначает общее время всех процессов загрузки в ходе процесса обновления. Передается только в событиях с типами '1', '2', '3' и '14'. По умолчанию: '0'.
• appPingEventErrorCode — код ошибки (при наличии) операции, закодированный как целое число в десятичной системе исчисления. По умолчанию: '0'.
• appPingEventEventResult — перечисление, указывающее результат события. По умолчанию: '0'.
• appPingEventEventType — перечисление, указывающее тип события. Совместимые клиенты ДОЛЖНЫ передавать этот атрибут.
• appPingEventExtraCode1 — дополнительные числовые сведения о результате операции, закодированные как целое число в десятичной системе исчисления. По умолчанию: '0'.
• appPingEventInstallTimeMs — для событий установки обозначает время, прошедшее между началом установки и завершением установки (в миллисекундах). Для событий, представляющих собой весь процесс обновления, обозначает общее время таких интервалов. Передается только в событиях с типами '2' и '3'. По умолчанию: '0'.
• appPingEventNumBytesDownloaded — число загруженных байт для конкретного приложения. По умолчанию: '0'.
• appPingEventPackageCacheResult — кэширован ли в системе существующий пакет для обновления или установки. Значение 1 означает, что есть попадание в кэше с ожидаемым ключом; значение 2 означает, что есть попадание в кэше с другим ключом; значение 0 означает промах в кэше. Значение "-1", означает, что это поле не применяется.
• appPingEventSequenceId — идентификатор, уникально определяющий конкретные события в пределах одного requestId. Так как запрос может содержать несколько событий проверки связи, это поле используется для уникальной идентификации каждого возможного события.
• appPingEventSourceUrlIndex Для событий, представляющих загрузку, положение URL загрузки в списке URL-адресов, предоставленных сервером в теге «urls».
• appPingEventSystemUptimeTicks — число тактов, в течение которых система работала.
• appPingEventUpdateCheckTimeMs — для событий, представляющих собой весь процесс обновления, обозначает время, прошедшее с начала проверки наличия обновлений до окончания проверки наличия обновлений (в миллисекундах). Передается только в событиях с типами '2' и '3'. По умолчанию: '0'.
• appReferralHash — хэш кода ссылки, использованного для установки продукта. Если неизвестно, значение "0". Значение по умолчанию: "0".
• appUpdateCheckIsRollbackAllowed — проверяет состояние, показывающее, разрешен ли откат.
• appUpdateCheckIsUpdateDisabled — обозначает, применены ли к обновлениям приложений ограничения с помощью групповой политики. Значение "true", если обновления были запрещены групповой политикой; в противном случае значение "false".
• appUpdateCheckTargetChannel — проверяет состояние, показывающее канал целевого выпуска.
• appUpdateCheckTargetVersionPrefix — префикс номера версии (по компонентам) или полного номера версии с суффиксом в виде символа "$". Сервер не должен возвращать инструкцию обновления для номера версии, который не совпадает с префиксом или с полным номером версии. Префикс интерпретируется как точечный кортеж, который определяет точно совпадающие элементы; это не лексический префикс (например, "1.2.3" должно соответствовать "1.2.3.4", но не должно соответствовать "1.2.34"). По умолчанию: ''.
• appUpdateCheckTtToken — непрозрачный маркер доступа, который можно использовать для идентификации запрашивающего клиента в качестве члена группы доверенных тестировщиков. Если не пусто, запрос должен быть отправлен через SSL или другой безопасный протокол. По умолчанию: ''.
• appUpdateCount — общее число успешных обновлений, записанных программой setup.exe. Это используется для проверки непрерывности данных проверки связи, охватывающих последовательные обновления.
• appUpdatesAllowedForMeteredNetworks — указывает, может ли устройство получать обновления в сети с лимитным тарифным планом.
• appVersion — версия установки продукта. не должно быть по умолчанию: "0.0.0.0".
• EventInfo.Level — минимальный уровень диагностических данных Windows, необходимый для события, где 1 — базовый, 2 — расширенный, а 3 — полный.
• eventType — строка, указывающая тип события. не должно
• expETag — идентификатор, представляющий все применяемые службой конфигурации и эксперименты при текущем обновлении. Используется только для тестирования.
• hwDiskType — тип аппаратного диска устройства.
• hwHasAvx — "1", если клиентское оборудование поддерживает набор инструкций AVX. "0", если оборудование клиента не поддерживает набор инструкций AVX. Значение '-1', если неизвестно. По умолчанию: '-1'.
• hwHasSse — значение "1", если оборудование клиента поддерживает набор инструкций SSE. "0", если оборудование клиента не поддерживает набор инструкций SSE. Значение '-1', если неизвестно. По умолчанию: '-1'.
• hwHasSse2 — значение "1", если оборудование клиента поддерживает набор инструкций SSE2. "0", если оборудование клиента не поддерживает набор инструкций SSE2. Значение '-1', если неизвестно. По умолчанию: '-1'.
• hwHasSse3 — значение "1", если оборудование клиента поддерживает набор инструкций SSE3. "0", если оборудование клиента не поддерживает набор инструкций SSE3. Значение '-1', если неизвестно. По умолчанию: '-1'.
• hwHasSse41 — значение "1", если оборудование клиента поддерживает набор инструкций SSE4.1. "0", если оборудование клиента не поддерживает набор инструкций SSE4.1. Значение '-1', если неизвестно. По умолчанию: '-1'.
• hwHasSse42 — значение "1", если оборудование клиента поддерживает набор инструкций SSE4.2. "0", если оборудование клиента не поддерживает набор инструкций SSE4.2. Значение '-1', если неизвестно. По умолчанию: '-1'.
• hwHasSsse3 — значение "1", если оборудование клиента поддерживает набор инструкций SSSE3. "0", если оборудование клиента не поддерживает набор инструкций SSSE3. Значение '-1', если неизвестно. По умолчанию: '-1'.
• hwLogicalCpus — количество логических процессоров устройства.
• hwPhysmemory — физическая память, доступная клиенту. Сокращается до ближайшего гигабайта. Значение '-1', если неизвестно. Это значение отражает максимальную теоретическую емкость хранилища для клиента, не включая жесткий диск или подкачку на жесткий диск или периферийное устройство. По умолчанию: '-1'.
• isCTADevice — указывает, является ли устройство CTA.
• isMsftDomainJoined — значение "1", если клиент является участником домена Майкрософт. В противном случае значение равно '0'. По умолчанию: '0'.
• oemProductManufacturer — название производителя устройства.
• oemProductName — название продукта устройства, определенное производителем устройств.
• osArch — архитектура операционной системы (например, "x86", "x64", "arm"). Значение '', если неизвестно. По умолчанию: ''.
• osIsDefaultNetworkConnectionMetered — указывает, является ли сетевое подключение по умолчанию лимитным.
• osIsInLockdownMode — операционная система находится в режиме блокировки.
• osIsWIP — является ли ОС предварительной версией.
• osPlatform — семейство операционных систем, в которых работает клиент Omaha (например, "win", "mac", "linux", "ios", "android"). Значение '', если неизвестно. Имя операционной системы должно передаваться в нижнем регистре с минимальным форматированием. По умолчанию: ''.
• osProductType — тип, связанный с операционной системой.
• osServicePack — дополнительная версия операционной системы. Значение '', если неизвестно. По умолчанию: ''.
• osVersion — основная версия операционной системы. Значение '', если неизвестно. По умолчанию: ''.
• osWIPBranch — WIP-ветвь операционной системы.
• requestCheckPeriodSec — интервал обновления в секундах. Значение считывается из реестра. По умолчанию: '-1'.
• requestDlpref — разделенный запятыми список значений, обозначающий предпочтительное действие URL-адреса загрузки. Первое значение — наивысший приоритет, остальные значения — для вторичных, третичных приоритетов и т. д. Допустимые значения: " (в этом случае весь список должен быть пустым, что означает "неизвестно" или "без предпочтений") или 'cacheable' (кэшируемый) — сервер назначает приоритет отправке URL-адресов, которые легко кэшируются. По умолчанию: ''.
• requestDomainJoined — "1", если компьютер является частью управляемого корпоративного домена. В противном случае значение равно '0'.
• requestInstallSource — строка, обозначающая причину процесса обновления. Например: 'ondemand' (по запросу) или 'scheduledtask' (запланировано). По умолчанию: ''.
• requestIsMachine — значение ''1'', если известно, что клиент установлен с правами системного уровня или администратора. В противном случае значение равно '0'. По умолчанию: '0'.
• requestOmahaShellVersion — версия папки установки Omaha. По умолчанию: ''.
• requestOmahaVersion — версия средства обновления Omaha (сущность, отправляющая этот запрос). По умолчанию: '0.0.0.0'.
• requestProtocolVersion — версия протокола Omaha. Совместимые клиенты ДОЛЖНЫ предоставлять значение '3.0'. Совместимые клиенты всегда должны передавать этот атрибут. По умолчанию: undefined (не определено).
• requestRequestId — формируемый случайным образом (равномерно распределяемый) идентификатор GUID, соответствующий запросу Omaha. У каждого запроса должен быть (с высокой степенью вероятности) уникальный идентификатор запроса. По умолчанию: ''.
• requestSessionCorrelationVectorBase — создаваемый клиентом случайный базовый код вектора корреляции MS, используемый для корреляции сеанса обновления с серверами обновлений и CDN. По умолчанию: ''.
• requestSessionId — формируемый случайным образом (равномерно распределяемый) идентификатор GUID. Каждый отдельный поток обновления (например, проверка обновлений, обновление приложения, последовательность проверки связи событий) должен иметь (с высокой вероятностью) один уникальный идентификатор сеанса. По умолчанию: ''.
• requestTestSource — значения "", "dev", "qa", "prober", "auto" или "ossdev". Любое значение, отличное от '', указывает, что это тестовый запрос, его не следует учитывать в обычных метриках. По умолчанию: ''.
• requestUid — формируемый случайным образом (равномерно распределяемый) идентификатор GUID, соответствующий пользователю Omaha. Каждая попытка запроса ДОЛЖНА иметь (с высокой вероятностью) уникальный идентификатор запроса. По умолчанию: ''.

Aria.af397ef28e484961ba48646a5d38cf54.Microsoft.WebBrowser.Installer.EdgeUpdate.PingXml

Событие PingXml отправляет сведения, относящиеся к конкретному экземпляру процесса обновления в MicrosoftEdgeUpdate. Это событие содержит данные о подключении и настройке устройства, производительности продуктов и служб, а также о настройке и инвентаризации программного обеспечения. Каждое событие PingXml может содержать журналы обновлений из нескольких различных приложений, а каждый узел приложения в полезной нагрузке XML может содержать несколько различных событий проверки связи. Это событие отправляется всякий раз, когда в MicrosoftEdgeUpdate происходит процесс обновления, независимо от статуса выхода. Это событие используется для отслеживания надежности и производительности процесса MicrosoftEdgeUpdate. Полезная нагрузка этого события определена в файле заголовка определения протокола.

Доступны следующие поля:

• EventInfo.Level — минимальный уровень диагностических данных Windows, необходимый для события, где 1 — базовый, 2 — расширенный, а 3 — полный.
• Xml — строка в формате XML, представляющая полезные данные запроса события проверки связи. Полезная нагрузка запроса включает данные и метаданные для четырех узлов: сам запрос, аппаратное обеспечение устройства, операционная система устройства и каждое обновленное приложение. Каждый узел приложения включает в себя дополнительные узлы для отдельных событий проверки связи.

События миграции

Microsoft.Windows.MigrationCore.MigObjectCountDLSys

Это событие используется для указания количества объектов для системных путей на различных этапах обновления функций Windows.

Доступны следующие поля:

• migDiagSession->CString — указывает этап обновления.
• objectCount — количество файлов, отслеживаемых для соответствующего этапа обновления.
• sfInfo.Name — указывает хорошо известный путь к папке (например, PUBLIC_downloads и т. д.)

Microsoft.Windows.MigrationCore.MigObjectCountDLUsr

Это событие возвращает данные для отслеживания количества объектов миграции на разных этапах обновления компонента. Данные, собранные с помощью этого события, используются для защиты Windows и отслеживания сценариев потери данных.

Доступны следующие поля:

• currentSid — указывает идентификатор безопасности пользователя, для которого выполняется миграция.
• migDiagSession->CString — этап обновления, на котором происходит миграция. (например, проверка отслеживаемого содержимого)
• objectCount — число передаваемых объектов.
• sfInfo.Name — определяет этап обновления, в котором происходит миграция.

Microsoft.Windows.MigrationCore.MigObjectCountKFSys

Это событие возвращает данные о количестве объектов миграции на разных этапах обновления компонента. Данные, собранные с помощью этого события, используются для защиты Windows и отслеживания сценариев потери данных.

Доступны следующие поля:

• migDiagSession->CString — определяет этап обновления, на котором происходит миграция.
• objectCount — число передаваемых объектов.
• sfInfo.Name — предварительно определенные местоположения пути к папке. Например, FOLDERID_PublicDownloads

Microsoft.Windows.MigrationCore.MigObjectCountKFUsr

Это событие возвращает данные для отслеживания количества объектов миграции на разных этапах обновления компонента. Данные, собранные с помощью этого события, используются для защиты Windows и отслеживания сценариев потери данных.

Доступны следующие поля:

• currentSid — указывает идентификатор безопасности пользователя, для которого выполняется миграция.
• migDiagSession->CString — этап обновления, на котором происходит миграция. (Например, проверка отслеживаемого содержимого.)
• objectCount — число передаваемых объектов.
• sfInfo.Name — предварительно определенные местоположения пути к папке. Например, FOLDERID_PublicDownloads.

События OneSettings

Microsoft.Windows.OneSettingsClient.Heartbeat

Это событие указывает пульс состояния config. Данные, собранные с помощью этого события, используются для обеспечения актуального состояния, защиты и правильной работы Windows.

Доступны следующие поля:

• Configs — массив configs.

Microsoft.Windows.OneSettingsClient.StateChange

Это событие указывает на изменение состояния config. Данные, собранные с помощью этого события, используются для обеспечения актуального состояния, защиты и правильной работы Windows.

Доступны следующие поля:

• flightId — ИД тестового пакета.
• state — новое состояние.

Microsoft.Windows.OneSettingsClient.Status

Это событие указывает на использование config обновления состояния. Данные, собранные с помощью этого события, используются для обеспечения актуального состояния, защиты и правильной работы Windows.

Доступны следующие поля:

• flightId — ИД тестового пакета.
• time — время.

События OOBE

Microsoft.Windows.Shell.Oobe.ExpeditedUpdate.ExpeditedUpdateNthLogonDisplayStatus

NthLogon NDUP оценил, следует ли запускать.

Доступны следующие поля:

• nthSkippedReasonFlag — флаг, указывающий причину пропуска.
• reason — пропустить строку причины.

Microsoft.Windows.Shell.Oobe.ExpeditedUpdate.ExpeditedUpdatePageSkipped

Это событие предоставляет сведения о пропуске страницы ускоренного обновления. Данные, собранные с помощью этого события, используются для обеспечения безопасности, актуального состояния и правильной работы Windows.

Доступны следующие поля:

• reason — причина пропуска.
• skippedReasonFlag — флаг, представляющий причину пропуска.

Microsoft.Windows.Shell.Oobe.ExpeditedUpdate.ExpeditedUpdateStatusResult

Это событие предоставляет состояние ускоренного обновления. Данные, собранные с помощью этого события, используются для обеспечения безопасности, актуального состояния и правильной работы Windows.

Доступны следующие поля:

• oobeExpeditedUpdateStatus — состояние ускоренного обновления.
• reason — причина состояния.
• resultCode — результат операции отдела кадров.

Другие события

Microsoft.Windows.Analog.HolographicDriverClient.TelemetryUserPresenceChanged

Это событие отправляет данные, указывающие состояние, обнаруженное датчиком присутствия пользователя. Данные, собранные с помощью этого события, используются для обеспечения правильной работы Windows.

Доступны следующие поля:

• correlationGuid — уникальный идентификатор корреляции GUID.
• isPresent — состояние, обнаруженное датчиком присутствия пользователя.

Microsoft.Windows.Analog.HydrogenCompositor.ExclusiveMode_Entered

Это событие отправляет данные, указывающие на начало работы приложения дополненной реальности. Данные, собранные с помощью этого события, используются для обеспечения правильной работы Windows.

Доступны следующие поля:

• SessionID — уникальное значение для каждой попытки;
• TargetAsId — порядковый номер для процесса.
• windowInstanceId — уникальное значение для каждого экземпляра окна.

Microsoft.Windows.Analog.HydrogenCompositor.ExclusiveMode_Leave

Это событие отправляет данные, указывающие на окончание работы приложения дополненной реальности. Данные, собранные с помощью этого события, используются для обеспечения правильной работы Windows.

Доступны следующие поля:

• EventHistory — уникальный номер журнала событий.
• ExternalComponentState — состояние внешнего компонента.
• LastEvent — уникальный номер последнего события.
• SessionID — уникальное значение для каждой попытки;
• TargetAsId — порядковый номер для процесса.
• windowInstanceId — уникальное значение для каждого экземпляра окна.

Microsoft.Windows.Security.NGC.KspSvc.NgcUserIdKeyFinalize

Это событие отслеживает завершение создания ключа Windows Hello.

Доступны следующие поля:

• accountType — тип учетной записи пользователя.
• cacheType — тип кэша ключа.
• finalizeStatus — возвращаемый код состояния после завершения операции.
• gestureRequired — операция требует жеста.
• isIsoContainer — указывает, использует ли он IsoContainer.
• isVsm — указывает, находится ли контейнер в Vsm.
• keyAccountId — идентификатор ключевой учетной записи.
• keyAlgId — идентификатор ключевого алгоритма.
• keyDomain — ключевое доменное имя.
• keyImplType — ключевой тип реализации.
• keyTenant — имя держателя ключа.
• keyType — тип ключа.
• signStatus — возвращаемый код состояния после завершения операции.
• silentByCaller — указывает, хотел ли вызывающий абонент завершить процесс в автоматическом режиме.
• silentByProperty — указывает, предоставлено ли ключевое свойство для автоматической завершения.

Microsoft.Windows.Security.NGC.KspSvc.NgcUserIdKeySignHash

Это событие отслеживает сведения о подписи ключа Windows Hello.

Доступны следующие поля:

• accountType — тип учетной записи пользователя.
• cacheType — тип кэша ключа.
• callerCmdLine — строка командной строки вызова процесса.
• didPrompt — вызвано ли приглашение пользовательского интерфейса.
• gestureRequired — операция требует жеста.
• isCacheWithTimedCounterEnabled — включен новый механизм кэширования.
• isCallerProcessQueryLimited — указывает, не удалось ли открыть вызывающий процесс с привилегией PROCESS_VM_READ.
• isUnlockTimeSet — у нас есть действительное время разблокировки, которое можно использовать.
• keyAccountId — хешированный идентификатор ключевой учетной записи.
• keyDomain — доменное имя с хешированным ключом.
• keyImplType — тип реализации ключа.
• keyTenant — имя хешированного ключа.
• keyType — тип ключа.
• numSignatures — число подписей, сделанных с момента входа в систему или разблокировки.
• persistedInPinCache — ПИН-код сохранен в кэше.
• protectionLevel — указывает, является ли вызывающий процесс PPL и на каком уровне.
• sessionGuid — уникальный идентификатор текущего сеанса пользователя.
• signStatus — возвращаемый код состояния после подписи.
• silentByCaller — указывает, хотел ли вызывающий абонент подписать в автоматическом режиме.
• silentByProperty — Указывает, предоставлено ли свойство ключа для автоматической подписи.
• timeSinceUnlockMs — время с момента входа в систему или разблокировки в миллисекундах.
• usedPinCache — кэш ПИН-кода использовался для попытки подписи.
• validTicket — предоставленный билет не соответствует билету проверки подлинности по умолчанию или недействителен.

Microsoft.Windows.Security.SBServicing.ApplySecureBootUpdateFailed

Событие, указывающее, что попытка применить обновления для безопасной загрузки завершилась сбоем

Доступны следующие поля:

• Action — строка действия при возникновении ошибки
• hr — код ошибки в HRESULT
• IsRejectedByFirmware — логическое значение, указывающее, отклонило ли встроенное ПО обновление.
• IsResealNeededed — значение BOOL для указания необходимости повторного запечатывания доверенного платформенного модуля
• RevokedBootmanager — Значение BOOL, указывающее, отозван ли текущий bootmgr.
• SecureBootUpdateCaller — сценарий, в котором была вызвана функция. Может принимать значение Update или Upgrade
• UpdateType Указывает, является ли это обновлением DB или DBX.
• WillResealSucceed — указывает, ожидается ли успешное выполнение операции повторного запечатывания доверенного платформенного модуля

Microsoft.Windows.Security.SBServicing.ApplySecureBootUpdateStarted

Событие, указывающее на начало обновления безопасной загрузки.

Доступны следующие поля:

• AvailableUpdates Число доступных обновлений безопасной загрузки.
• Значение SecureBootUpdateCaller Enum, указывающее, является ли это обслуживанием или обновлением.

Microsoft.Windows.Security.SBServicing.ApplySecureBootUpdateSucceeded

Это событие указывает на успешность обновления безопасной загрузки.

Доступны следующие поля:

• Action — указывает этап выполнения.
• IsRebootRequiredBeforeUpdate — указывает, требуется ли перезагрузка перед повторной попыткой обновления.
• IsResealNeeded — указывает, требуется ли повторная печать BitLocker.
• RevokedBootmanager — указывает, есть ли на компьютере отозванный bootmgr.
• SecureBootUpdateCaller — сведения об абоненте обновления.
• UpdateType — VariableMask, например DB, DBX.
• WillResealSucceed — сообщать, если повторное запечатывание удастся.

Microsoft.Windows.Security.SBServicingCore.ApplySecureBootUpdateCompleted

Это событие регистрируется, когда установщик завершает обновление Secureboot.

Доступны следующие поля:

• Action — строка, сообщающая стадию сбоя при его наличии.
• hr — код ошибки.
• IsResealNeeded — требовалось ли повторное запечатывание BitLocker на этом компьютере.
• sbServicingFailureReason — перечисление, содержащее сведения об ошибках.
• Вызыватель SecureBootUpdateCaller — обновления, например ИИ Secureboot, tpmtask или dbupdater.
• UpdateType — тип обновления DB или DBX.
• WillResealSucceed — если повторное запечатывание BitLocker на этом компьютере будет успешным.

Microsoft.Windows.Security.SBServicingCore.ApplySecureBootUpdateStarted

Это событие регистрируется при запуске обновления Secureboot, содержащего полезную нагрузку DB/DBX.

Доступны следующие поля:

• SecureBootUpdateCaller — вызывающая программа обновления, например Secureboot AI, TPMTask или DBUpdater.
• UpdateType — тип обновления: DB или DBX.

Microsoft.Windows.Security.SBServicingCore.SBServicingCoreFunctionFailed

Это событие регистрируется при сбое какой-либо основной функции ИИ Secureboot.

Доступны следующие поля:

• Action — этап, на котором произошел сбой.
• Function — название функции, где произошел сбой.
• hr — код ошибки.

Microsoft.Windows.Shell.CortanaSearch.WebView2ProcessFailed

Это событие отслеживает сбой процесса WebView2.

Доступны следующие поля:

• ExitCode — код выхода WebView2.
• ProcessFailedKind — тип сбоя процесса WebView2.
• Reason — причина сбоя процесса WebView2.
• SessionId — WebView2 идентификатор сеанса.

Microsoft.Windows.Shell.SystemSettings.SettingsAppActivity.GetUserAccountState

Это событие отслеживает, находится ли учетная запись пользователя в хорошем состоянии при загрузке страницы настроек учетных записей L1.

Доступны следующие поля:

• CassService — версия службы Cass.
• componentName — название компонента "Настройки".
• correlationVector — идентификатор для корреляции событий.
• currentPageGroupId — идентификатор текущей группы страниц.
• currentPageId — идентификатор текущей страницы.
• experienceId — идентификатор для настроек.
• experienceVersion — версия функции.
• isExperienceInbox — присутствует ли эта функция по умолчанию (входит в систему).
• pageId — идентификатор страницы настроек.
• pageSessionId — идентификатор сеанса страницы.
• processSessionId — идентификатор процесса.
• state — состояние, определяющее, требуются ли для учетной записи резервные копии доказательств (например, электронная почта и телефон)

Microsoft.Windows.WinRE.Agent.CreateWinRePartitionFailed

Это событие сообщает об ошибке создания раздела WinRE.

Доступны следующие поля:

• errorCode — код ошибки.

Microsoft.Windows.WinRE.Agent.ExtendOsPartitionSucceed

Это событие сообщает об успешном завершении операции расширения раздела ОС.

Microsoft.Windows.WinRE.Agent.ShrinkOsPartitionFailed

Это событие фиксирует сбои операции сжатия раздела ОС во время обслуживания WinRE.

Доступны следующие поля:

• Hresult — код ошибки.

Microsoft.Windows.WinRE.Agent.WinreFormatPartition

Это событие возникает при форматировании раздела WinRE.

Microsoft.Windows.WinRE.Agent.WinreFormatPartitionSucceed

Этот событие срабатывает, когда раздел WinRE пытается отформатировать и это ему удается.

События регистрации факта предоставления согласия с условиями политики конфиденциальности

Microsoft.Windows.Shell.PrivacyConsentLogging.PrivacyConsentCompleted

Это событие используется для определения того, предоставил ли пользователь согласие с условиями политики конфиденциальности. Данные, собранные с помощью этого события, используются для обеспечения актуального состояния Windows.

Доступны следующие поля:

• presentationVersion — версия интерфейса, отобразившегося для предоставления пользователем согласия с политикой конфиденциальности
• privacyConsentState — текущее состояние интерфейса, использующегося для предоставления согласия с политикой конфиденциальности
• settingsVersion — версия параметра политики конфиденциальности, для которой пользователь предоставил согласие
• userOobeExitReason — причина выхода из интерфейса предоставления согласия с политикой конфиденциальности

Microsoft.Windows.Shell.PrivacyConsentLogging.PrivacyConsentStatus

Это событие предоставляет сведения об эффективности нового интерфейса предоставления согласия с политикой конфиденциальности. Данные, собранные с помощью этого события, используются для обеспечения актуального состояния Windows.

Доступны следующие поля:

• isAdmin — указывает, является ли пользователь, который входит в систему, администратором
• isExistingUser — указывает, имелась ли учетная запись в ОС прежней версии.
• isLaunching — указывает, будет ли запущен интерфейс предоставления согласия с политикой конфиденциальности
• isSilentElevation — указывает, доступны ли пользователю самые строгие элементы управления UAC
• privacyConsentState — указывает, завершил ли пользователь работу с интерфейсом предоставления согласия с политикой конфиденциальности
• userRegionCode — регион, указанный текущим пользователем

События настройки

Microsoft.Windows.Setup.WinSetupMon.ProtectionViolation

Это событие предоставляет сведения о перемещении или удалении файла или каталога, который отслеживается на предмет безопасности данных во время обновления функций. Данные, собранные с помощью этого события, используются для поддержания Windows в обновленном состоянии.

Доступны следующие поля:

• Mode — вид режима мониторинга, применяемого для данного пути (это одна из фиксированного набора строк).
• Path — путь к файлу или каталогу, который перемещается или удаляется.
• Process — путь к процессу, который запрашивает перемещение или удаление.
• SessionId — идентификатор для сопоставления телеметрии этого компонента с данными телеметрии других пользователей.
• TargetPath — (необязательный) если операция является перемещением, целевой путь, по которому перемещается файл или каталог.

Microsoft.Windows.Setup.WinSetupMon.TraceError

Содержит сведения об ошибке в работе драйвера фильтра мониторинга безопасности данных обновления.

Доступны следующие поля:

• Message Текстовая строка, описывающая состояние ошибки.
• SessionId — идентификатор для сопоставления телеметрии этого компонента с данными телеметрии других пользователей.
• Status Код NTSTATUS ошибки.

Microsoft.Windows.Setup.WinSetupMon.TraceErrorVolume

Содержит сведения об ошибке в работе драйвера фильтра мониторинга безопасности данных обновления, связанного с определенным томом (диском).

Доступны следующие поля:

• Message Текстовая строка, описывающая состояние ошибки.
• SessionId — идентификатор для сопоставления телеметрии этого компонента с данными телеметрии других пользователей.
• Status Код NTSTATUS ошибки.
• Volume Путь тома, в котором возникает ошибка

События Surface

Microsoft.Surface.Battery.Prod.BatteryInfoEvent

Это событие включает данные аппаратного уровня о производительности батареи. Данные, собранные с помощью этого события, используются для поддержания правильной работы продуктов и служб Windows.

Доступны следующие поля:

• batteryData — данные о производительности батареи.
• batteryData.data() — данные о производительности батареи.
• BatteryDataSize: — размер данных о производительности батареи.
• batteryInfo.data() — данные о производительности батареи.
• BatteryInfoSize: — размер данных о производительности батареи.

Microsoft.Surface.Battery.Prod.BatteryInfoEventV2_BPM

Это событие включает данные аппаратного уровня о производительности батареи. Данные, собранные с помощью этого события, используются для обеспечения правильной работы Windows.

Доступны следующие поля:

• BPMCurrentlyEngaged — мгновенный снимок, если BPM задействован на устройстве.
• BPMExitCriteria — каковы критерии выхода BPM — 20%SOC или 50%SOC?
• BPMHvtCountA — текущее количество HVT для счетчика BPM A.
• BPMHvtCountB — текущее количество HVT для счетчика BPM B.
• bpmOptOutLifetimeCount — подсчет срока службы BPM OptOut.
• BPMRsocBucketsHighTemp_Values — время в диапазоне температур от 46°C -до 60°C и в следующих истинных диапазонах RSOC: 0%–49%. 50%–79%. 80%–89%. 90%–94%. 95%–100%.
• BPMRsocBucketsLowTemp_Values — время в диапазоне температур от 0°C до 20°C и в следующих истинных диапазонах RSOC: 0%-49%. 50%-79%. 80%-89%. 90%-94%. 95%-100%.
• BPMRsocBucketsMediumHighTemp_Values — время в диапазоне температур от 36°C до 45°C и в следующих истинных диапазонах RSOC: 0%-49%. 50%-79%. 80%-89%. 90%-94%. 95%-100%.
• BPMRsocBucketsMediumLowTemp_Values — время в диапазоне температур от 21°C до 35°C и в следующих истинных диапазонах RSOC: 0%-49%. 50%-79%. 80%-89%. 90%-94%. 95%-100%.
• BPMTotalEngagedMinutes — общее время, в течение которого был задействован BPM.
• BPMTotalEntryEvents — общее количество случаев ввода BPM.
• BPMv4CurrentlyEngaged — мгновенный снимок, если на устройстве включен BPM.
• BPMv4ExitCriteria — каковы критерии выхода BPM — 20%SOC или 50%SOC?.
• BPMv4HvtCountA — текущее значение HVT для счетчика BPM A.
• BPMv4HvtCountB — текущее значение HVT для счетчика BPM B.
• BPMv4RsocBucketsHighTemp_Values — время в диапазоне температур 46°C -60°C и в следующих истинных диапазонах RSOC: 0%-49%; 50%-79%; 80%-89%; 90%-94%; 95%-100%.
• BPMv4RsocBucketsLowTemp_Values — время в диапазоне температур 0°C -20°C и в следующих истинных диапазонах RSOC: 0%-49%; 50%-79%; 80%-89%; 90%-94%; 95%-100%.
• BPMv4RsocBucketsMediumHighTemp_Values — время в диапазоне температур 36°C -45°C и в следующих истинных диапазонах RSOC: 0%-49%; 50%-79%; 80%-89%; 90%-94%; 95%-100%.
• BPMv4RsocBucketsMediumLowTemp_Values — время в диапазоне температур 21°C-35°C и в следующих истинных диапазонах RSOC: 0%-49%; 50%-79%; 80%-89%; 90%-94%; 95%-100%.
• BPMv4TotalEngagedMinutes — общее время использования BPM.
• BPMv4TotalEntryEvents — общее число случаев ввода BPM.
• ComponentId — ИД компонента.
• FwVersion — версия FW, создавшая этот журнал.
• LogClass — класс журнала.
• LogInstance — экземпляр журнала в классе (1..n).
• LogVersion — версия журнала MGR.
• MCUInstance — идентификатор экземпляра, используемый для идентификации нескольких MCU в продукте.
• ProductId — идентификатор продукта.
• SeqNum — номер последовательности.
• TimeStamp — время создания журнала в секундах в формате UTC.
• Ver — версия схемы.

Microsoft.Surface.Battery.Prod.BatteryInfoEventV2_CTT

Это событие включает данные аппаратного уровня о производительности батареи. Данные, собранные с помощью этого события, используются для обеспечения правильной работы Windows.

Доступны следующие поля:

• batteryPresent — на устройстве есть аккумулятор.
• BPMKioskModeStartDateInSeconds — первое включение ограничения заряда батареи.
• BPMKioskModeTotalEngagedMinutes — общее время ограничения заряда батареи (значение SOC на 50 %).
• ComponentId — ИД компонента.
• CTTEqvTimeat35C — время опроса каждую минуту. Добавление к счетчику срока службы в зависимости от температуры. Считать только время выше 80% SOC.
• CTTEqvTimeat35CinBPM — время опроса каждую минуту. Добавление к счетчику срока службы в зависимости от температуры. Считать только время выше 55% SOC и когда устройство находится в BPM. Округлить.
• CTTMinSOC1day — развертывание минимального SOC на 1 день. Изначально установлено значение 0.
• CTTMinSOC28day — развертывание минимального SOC на 28 дней. Изначально установлено значение 0.
• CTTMinSOC3day — развертывание минимального SOC на 3 дня. Изначально установлено значение 0.
• CTTMinSOC7day — развертывание минимального SOC на 7 дней. Изначально установлено значение 0.
• CTTReduction — текущее снижение CTT в мВ
• CTTStartDateInSeconds — дата начала использования устройства.
• currentAuthenticationState — текущее состояние проверки подлинности.
• FwVersion — версия FW, создавшая этот журнал.
• LogClass — КЛАСС ЖУРНАЛА.
• LogInstance — экземпляр журнала в классе (1..n).
• LogVersion — ВЕРСИЯ ЖУРНАЛА MGR.
• MCUInstance — идентификатор экземпляра, используемый для идентификации нескольких MCU в продукте.
• newSnFruUpdateCount — новое количество обновлений SN FRU.
• newSnUpdateCount — новое количество обновлений SN.
• ProductId — идентификатор продукта.
• ProtectionPolicy — ограничение заряда батареи включено. True (0 False)
• SeqNum — номер последовательности.
• TimeStamp — время создания журнала в секундах в формате UTC.
• Ver — версия схемы.
• VoltageOptimization — текущее сокращение CTT в мкВ.

Microsoft.Surface.Battery.Prod.BatteryInfoEventV2_GG

Это событие включает данные аппаратного уровня о производительности батареи. Данные, собранные с помощью этого события, используются для обеспечения правильной работы Windows.

Доступны следующие поля:

• cbTimeCell_Values — время CB для различных ячеек.
• ComponentId — идентификатор компонента.
• cycleCount — количество циклов.
• deltaVoltage — линейное напряжение.
• eocChargeVoltage_Values — значения напряжения заряда EOC.
• fullChargeCapacity — полная емкость заряда.
• FwVersion — версия FW, создавшая этот журнал.
• lastCovEvent — последнее событие COV.
• lastCuvEvent — последнее событие CUV.
• LogClass — LOG_CLASS.
• LogInstance — экземпляр журнала в классе (1..n).
• LogVersion — LOG_MGR_VERSION.
• manufacturerName — название производителя.
• maxChargeCurrent — максимальный ток заряда.
• maxDeltaCellVoltage — максимальное линейное напряжение на ячейке.
• maxDischargeCurrent — максимальный ток разряда.
• maxTempCell — максимальная температура ячейки.
• maxVoltage_Values — максимальные значения напряжения.
• MCUInstance — идентификатор экземпляра, используемый для идентификации нескольких MCU в продукте.
• minTempCell — минимальная температура ячейки.
• minVoltage_Values — минимальные значения напряжения.
• numberOfCovEvents — количество событий COV.
• numberOfCuvEvents — количество событий CUV.
• numberOfOCD1Events — количество событий OCD1.
• numberOfOCD2Events — количество событий OCD2.
• numberOfQmaxUpdates — количество обновлений Qmax.
• numberOfRaUpdates — количество обновлений RA.
• numberOfShutdowns — количество завершений работы.
• pfStatus_Values — значения состояния PF.
• ProductId — идентификатор продукта.
• qmax_Values — значения Qmax для различных ячеек.
• SeqNum — номер последовательности.
• TimeStamp — время создания журнала в секундах в формате UTC.
• Ver — версия схемы.

Microsoft.Surface.Battery.Prod.BatteryInfoEventV2_GGExt

Это событие включает данные аппаратного уровня о производительности батареи. Данные, собранные с помощью этого события, используются для обеспечения правильной работы Windows.

Доступны следующие поля:

• avgCurrLastRun — средний ток последнего запуска.
• avgPowLastRun — средняя мощность последнего запуска.
• batteryMSPN — BatteryMSPN.
• batteryMSSN — BatteryMSSN.
• cell0Ra3 — Cell0Ra3.
• cell1Ra3 — Cell1Ra3.
• cell2Ra3 — Cell2Ra3.
• cell3Ra3 — Cell3Ra3.
• ComponentId — идентификатор компонента.
• currentAtEoc — ток в EOC.
• firstPFstatusA — первый статус PF-A.
• firstPFstatusB — первый статус PF-B.
• firstPFstatusC — первый статус PF-C.
• firstPFstatusD — первый статус PF-D.
• FwVersion — версия FW, создавшая этот журнал.
• firstPFstatusD — последнее обновление Qmax.
• lastRaDisable — последнее отключение Ra.
• lastRaUpdate — последнее обновление Ra.
• lastValidChargeTerm — последний допустимый срок зарядки.
• LogClass — КЛАСС ЖУРНАЛА.
• LogInstance — экземпляр журнала в классе (1..n).
• LogVersion — ВЕРСИЯ ЖУРНАЛА MGR.
• maxAvgCurrLastRun — максимальный средний ток последнего запуска.
• maxAvgPowLastRun — максимальная средняя мощность последнего запуска.
• MCUInstance — идентификатор экземпляра, используемый для идентификации нескольких MCU в продукте.
• mfgInfoBlockB01 — блок данных MFG B01.
• mfgInfoBlockB02 — блок данных MFG B02.
• mfgInfoBlockB03 — блок данных MFG B03.
• mfgInfoBlockB04 — блок данных MFG B04.
• numOfRaDisable — количество отключений Ra.
• numOfValidChargeTerm — номер допустимого срока зарядки.
• ProductId — идентификатор продукта.
• qmaxCycleCount — количество циклов Qmax.
• SeqNum — номер последовательности.
• stateOfHealthEnergy — состояние работоспособности, энергия.
• stateOfHealthFcc — состояние работоспособности, Fcc.
• stateOfHealthPercent — состояние работоспособности, проценты.
• TimeStamp — время создания журнала в секундах в формате UTC.
• totalFwRuntime — общее время выполнения FW.
• updateStatus — состояние обновления.
• Ver — версия схемы.

Microsoft.Surface.Battery.Prod.BatteryInfoEventV3

Данные аппаратного уровня о производительности батареи.

Доступны следующие поля:

• BatteryTelemetry — данные аппаратного уровня о производительности батареи.
• ComponentId — ИД компонента.
• FwVersion — версия FW, создавшая этот журнал.
• LogClass — КЛАСС ЖУРНАЛА.
• LogInstance — экземпляр журнала в классе (1..n).
• LogVersion — ВЕРСИЯ ЖУРНАЛА MGR.
• MCUInstance — идентификатор экземпляра, используемый для идентификации нескольких MCU в продукте.
• ProductId — ИД ProductId.
• SeqNum — номер последовательности.
• TimeStamp — время создания журнала в секундах в формате UTC.
• Ver — версия схемы.

События помощника по обновлению

Microsoft.Windows.RecommendedTroubleshootingService.MitigationFailed

Это событие возникает после запуска и сбоя исполняемого файла, предоставленного службой устранения проблем. Данные из этого события используются для оценки работоспособности средств по устранению проблем, применяемых инженерами для решения рыночных проблем на внутренних, собственных и розничных устройствах. Данные о сбоях также будут использоваться группами разработчиков функций для расследования первопричин, в качестве сигнала к остановке развертывания мер по смягчению последствий и возможных последующих действий в отношении конкретных устройств, на которых проблема все еще действует из-за того, что меры по смягчению не сработали (то есть, для повторного предложения мер по смягчению последствий для затронутых устройств). Данные, собранные с помощью этого события, используются для обеспечения актуального состояния и правильной работы Windows.

Доступны следующие поля:

• activeProcesses — количество активных процессов.
• atleastOneMitigationSucceeded — логический флаг, указывающий, завершилось ли успехом хотя бы одно устранение рисков.
• callerId — идентификатор (GUID) вызывающей стороны, запрашивающее средство устранения неполадок, инициированное системой.
• contactTSServiceAttempts — количество попыток, выполненных TroubleshootingSvc в одном сеансе сканера, чтобы получить метаданные средства устранения неполадок из облачной службы устранения неполадок.
• countDownloadedPayload — количество экземпляров загруженных полезных данных.
• description — описание сбоя.
• devicePreference — рекомендуемый параметр устранения неполадок на устройстве.
• downloadBinaryAttempts — количество попыток, выполненных TroubleshootingSvc в одном сеансе сканера, чтобы скачать исполняемый файл средства устранения неполадок.
• downloadCabAttempts — количество попыток, выполненных TroubleshootingSvc в одном сеансе сканера, чтобы скачать PrivilegedActions Cab.
• executionHR — код HR выполнения устранения рисков.
• executionPreference — текущий уровень выполнения параметра. Это может отличаться от devicePreference, например при запуске средств устранения критических неполадок для executionPreference задается вариант Silent.
• exitCode — код выхода выполнения устранения рисков.
• experimentFeatureId — идентификатор экспериментальной функции.
• experimentFeatureState — состояние настройки эксперимента.
• hr — HRESULT для кода ошибки.
• isActiveSessionPresent — имеется ли активный сеанс пользователя на устройстве.
• isCriticalMitigationAvailable — доступно ли средство устранения критических рисков на этом устройстве.
• isFilteringSuccessful — была ли фильтрация успешной.
• isReApply — состояние reApply устранения рисков.
• mitigationId — значение идентификатора устранения рисков.
• mitigationProcessCycleTime — время цикла процесса, используемого средством устранения рисков.
• mitigationRequestWithCompressionFailed — логический флаг, указывающий, завершился ли сбоем HTTP-запрос со сжатием для этого устройства.
• mitigationServiceResultFetched — логический флаг, указывающий, были ли сведения об устранении рисков получены из службы администрирования.
• mitigationVersion — строка, указывающая версию средства устранения рисков.
• oneSettingsMetadataParsed — успешно ли проанализированы метаданные OneSettings.
• oneSettingsSchemaVersion — версия схемы, используемая анализатором OneSettings.
• onlyNoOptMitigationsPresent — проверяет, не выбраны ли все средства устранения рисков.
• parsedOneSettingsFile — указывает, успешно ли выполнен анализ OneSettings.
• sessionAttempts — количество сеансов сканера, примененных на текущий момент в TroubleshootingSvc для этого средства устранения неполадок.
• SessionId — случайный GUID, используемый для группировки событий в сеансе.
• subType — тип ошибки.
• totalKernelTime — общее время ядра, используемое средством устранения рисков.
• totalNumberOfApplicableMitigations — общее количество доступных средств устранения рисков.
• totalProcesses — общее количество процессов, назначенных объекту задания.
• totalTerminatedProcesses — общее количество процессов в прекращенном состоянии, назначенных объекту задания.
• totalUserTime — общее время в пользовательском режиме, использованное объектом задания.

Microsoft.Windows.RecommendedTroubleshootingService.MitigationSucceeded

Это событие возникает после успешного выполнения исполняемого файла, предоставленного службой устранения проблем. Данные из этого события используются для оценки работоспособности средств по устранению проблем, применяемых инженерами для решения рыночных проблем на внутренних, собственных и розничных устройствах. Данные, собранные с помощью этого события, используются для обеспечения правильной работы Windows.

Доступны следующие поля:

• activeProcesses — количество активных процессов.
• callerId — идентификатор (GUID) вызывающей стороны, запрашивающее средство устранения неполадок, инициированное системой.
• contactTSServiceAttempts — количество попыток, выполненных TroubleshootingSvc в одном сеансе сканера, чтобы получить метаданные средства устранения неполадок из облачной службы устранения неполадок.
• devicePreference — рекомендуемый параметр устранения неполадок на устройстве.
• downloadBinaryAttempts — количество попыток, выполненных TroubleshootingSvc в одном сеансе сканера, чтобы скачать исполняемый файл средства устранения неполадок.
• downloadCabAttempts — количество попыток, выполненных TroubleshootingSvc в одном сеансе сканера, чтобы скачать PrivilegedActions Cab.
• executionPreference — текущий уровень выполнения параметра. Это может отличаться от devicePreference, например при запуске средств устранения критических неполадок для executionPreference задается вариант Silent.
• exitCode — код выхода выполнения устранения рисков.
• exitCodeDefinition — строка, описывающая значение кода выхода, возвращаемого средством устранения неполадки (то есть ProblemNotFound).
• experimentFeatureId — идентификатор экспериментальной функции.
• experimentFeatureState — состояние компонента для эксперимента.
• mitigationId — значение идентификатора устранения рисков.
• mitigationProcessCycleTime — время цикла процесса, используемого средством устранения рисков.
• mitigationVersion — строка, указывающая версию средства устранения рисков.
• sessionAttempts — количество сеансов сканера, примененных на текущий момент в TroubleshootingSvc для этого средства устранения неполадок.
• SessionId — случайный GUID, используемый для группировки событий в сеансе.
• totalKernelTime — общее время ядра, используемое средством устранения рисков.
• totalProcesses — общее количество процессов, назначенных объекту задания.
• totalTerminatedProcesses — общее количество процессов в прекращенном состоянии, назначенных объекту задания.
• totalUserTime — общее время в пользовательском режиме, использованное объектом задания.

События обновления

Update360Telemetry.FellBackToDownloadingAllPackageFiles

Это событие указывает, произошел ли сбой во время создания списка отсутствующих файлов, и применимо к загрузкам обновлений качества.

Доступны следующие поля:

• ErrorCode — код ошибки, возвращенный при создании списка отсутствующих файлов.
• FlightId — уникальный идентификатор для каждой тестируемой возможности.
• ObjectId — уникальный идентификатор для каждой тестируемой возможности.
• Package — имя пакета, для которого не удалось создать список отсутствующих файлов, и мы вернулись к скачиванию всех файлов пакета.
• RelatedCV — значение вектора корреляции, созданное из последней проверки USO;
• ScenarioId — определяет сценарий обновления.
• SessionId — уникальное значение для каждой попытки (то же значение для этапов инициализации, скачивания и фиксации установки).
• UpdateId — уникальный идентификатор для каждого обновления;

Update360Telemetry.UpdateAgentCommit

Это событие собирает информацию относительно этапа фиксации нового сценария обновления единой платформы обновлений (UUP), используемую мобильными устройствами и ПК. Данные, собранные с помощью этого события, используются для обеспечения защиты и актуального состояния Windows.

Доступны следующие поля:

• CancelRequested — логическое значение, указывающее, была ли затребована отмена.
• ErrorCode — код ошибки, возвращаемый для текущего этапа установки.
• FlightId — уникальный идентификатор для каждой тестируемой возможности.
• ObjectId — уникальное значение для каждого режима агента обновления;
• RelatedCV — значение вектора корреляции, созданное из последней проверки USO;
• Result — результат этапа установки обновления.
• ScenarioId — определяет сценарий обновления.
• SessionId — уникальное значение для каждой попытки обновления.
• UpdateId — уникальный идентификатор для каждого обновления;

Update360Telemetry.UpdateAgentPostRebootResult

Это событие собирает информацию для мобильных устройств и ПК относительно этапа после перезагрузки нового сценария обновления единой платформы обновлений (UUP). Данные, собранные с помощью этого события, используются для обеспечения защиты и актуального состояния Windows.

Доступны следующие поля:

• ErrorCode — код ошибки, возвращаемый для текущего этапа после перезагрузки.
• flightID — определенный идентификатор сборки Программы предварительной оценки Windows, которую получает устройство.
• ObjectId — уникальное значение для каждого режима агента обновления;
• PostRebootResult — указывает Hresult.
• RelatedCV — значение вектора корреляции, созданное из последней проверки USO;
• RollbackFailureReason — указывает причину отката.
• ScenarioId — ИД сценария Например: MobileUpdate, DesktopLanguagePack, DesktopFeatureOnDemand и DesktopDriverUpdate.
• SessionId — уникальное значение для каждой попытки обновления.
• UpdateId — уникальный идентификатор для каждого обновления;
• UpdateOutputState — числовое значение, указывающее состояние обновления на момент перезагрузки.

События создания отчетов об ошибках Windows

Microsoft.Windows.WERVertical.OSCrash

Это событие отправляет двоичные данные из файла собранного дампа всегда, когда происходит проверка ошибки, для обеспечения актуальности Windows. Это версия OneCore данного события.

Доступны следующие поля:

• BootId — Uint32, идентифицирующий номер загрузки для этого устройства.
• BugCheckCode — "код проверки ошибок" в Uint64, определяющий ближайшую причину проверки ошибок.
• BugCheckParameter1 — параметр Uint64, предоставляющий дополнительную информацию.
• BugCheckParameter2 — параметр Uint64, предоставляющий дополнительную информацию.
• BugCheckParameter3 — параметр Uint64, предоставляющий дополнительную информацию.
• BugCheckParameter4 — параметр Uint64, предоставляющий дополнительную информацию.
• DumpFileAttributes — коды, которые идентифицируют тип данных, содержащихся в файле дампа.
• DumpFileSize — размер файла дампа.
• IsValidDumpFile — значение True, если файл дампа допустим для отладчика, в противном случае значение False.
• ReportId — ИД отчета WER, связанного с этой проверкой ошибок (используется для поиска соответствующего архива отчетов в Watson).

События архитектуры ошибок оборудования Windows

WheaProvider.WheaDriverErrorExternal

Это событие отправляется при регистрации распространенной ошибки оборудования платформы с помощью внешнего драйвера источника ошибки WHEA. Данные, собранные с помощью этого события, используются для обеспечения актуального состояния и правильной работы Windows.

Доступны следующие поля:

• creatorId — GUID, идентифицирующий сущность, которая создала запись об ошибке.
• errorFlags — флаги, заданные для записи об ошибке.
• notifyType — GUID, идентифицирующий механизм уведомления, с помощью которого сообщается в систему о состоянии ошибки.
• partitionId — GUID, идентифицирующий раздел, в котором произошла ошибка оборудования.
• platformId — GUID, идентифицирующий платформу, на которой произошла ошибка оборудования.
• record — бинарный большой двоичный объект, содержащий полную запись об ошибке. Из-за типа записей о распространенных ошибках с платформой нам не удается полностью проанализировать этот большой двоичный объект для каждой указанной записи.
• recordId — идентификатор записи об ошибке. Этот идентификатор уникален только в системе, создавшей запись об ошибке.
• sectionFlags — флаги для каждого раздела, записанного в записи об ошибке.
• sectionTypes — GUID, представляющий тип разделов, содержащихся в записи об ошибке.
• severityCount — уровень важности каждого отдельного раздела.
• timeStamp — метка времени ошибки, зафиксированная в записи об ошибке.

WheaProvider.WheaDriverExternalLogginLimitReached

Это событие указывает, что функция WHEA достигла предела записи в журнал для критических событий с внешних драйверов. Данные, собранные с помощью этого события, используются для обеспечения актуального состояния и правильной работы Windows.

Доступны следующие поля:

• timeStamp — время, когда был достигнут предел записи в журнал.

События Microsoft Store

Microsoft.Windows.StoreAgent.Telemetry.AbortedInstallation

Это событие отправляется в случае отмены установки или обновления пользователем или системой и используется для обеспечения актуальности и безопасности приложений для Windows.

Доступны следующие поля:

• AggregatedPackageFullNames — имена всех пакетов для скачивания и установки.
• AttemptNumber — число повторных попыток перед отменой.
• BundleId — идентификатор пакета элемента.
• CategoryId — идентификатор категории элемента.
• ClientAppId — удостоверение приложения, которое инициировало эту операцию.
• HResult — код результата последнего действия, выполненного перед этой операцией.
• IsBundle — указывает, пакет ли это.
• IsInteractive — указывает, была ли операция запрошена пользователем.
• IsMandatory — указывает, было ли это обновление обязательным.
• IsRemediation — указывает, было ли это установкой исправлений.
• IsRestore — указывает, будет ли это автоматическим восстановлением приобретенного ранее продукта.
• IsUpdate — флаг, указывающий обновление ли это.
• ParentBundleId — код продукта родительского элемента (если этот продукт является частью пакета).
• PFN — имя семейства устанавливаемого продукта.
• ProductId — удостоверение устанавливаемых пакетов.
• SystemAttemptNumber — общее число автоматических попыток установки перед ее отменой.
• UserAttemptNumber — общее число попыток пользователя выполнить установку перед ее отменой.
• WUContentId — идентификатор содержимого Центра обновления Windows.

Microsoft.Windows.StoreAgent.Telemetry.BeginAcquireLicense

Во время установки и обновления приложения приобретается лицензия, гарантирующая приложению или устройству право на приложение.

Доступны следующие поля:

• AggregatedPackageFullNames — имя всех пакетов для скачивания и установки.
• AttemptNumber — общее число попыток установки перед этой операцией.
• BundleId — удостоверение тестируемой возможности, связанной с этим продуктом.
• CategoryId — идентификатор устанавливаемых пакетов.
• ClientAppId — идентификатор клиентского приложения (отличается в случае автоматических обновлений или интерактивных обновлений из приложения).
• IsBundle — идентификатор приложения, инициировавшего эту операцию.
• IsInteractive — ИСТИНА, если эта операция запрошена пользователем.
• IsMandatory — ИСТИНА, если это обязательное обновление.
• IsRemediation — ИСТИНА, если эта установка восстанавливает предыдущую установку.
• IsRestore — ИСТИНА при автоматическом восстановлении ранее приобретенного продукта.
• IsUpdate ИСТИНА, если это обновление продукта.
• ParentBundleId — код продукта родительского элемента, если этот продукт является частью пакета.
• PFN — название семейства продукта, для которого устанавливается данный продукт.
• ProductId — код продукта в Microsoft Store для устанавливаемого продукта.
• SystemAttemptNumber — общее число автоматических попыток установки перед ее отменой.
• UserAttemptNumber — общее число попыток пользователя выполнить установку перед ее отменой.
• WUContentId — идентификатор лицензии этого пакета.

Microsoft.Windows.StoreAgent.Telemetry.BeginDownload

Это событие запускается во время обновления или установки приложения, когда происходит фактическая загрузка данных. Это конкретное событие запускается в начале процесса, чтобы указать на изменение состояния на "Загрузка". События StoreAgent нужны для обеспечения актуальности и безопасности предустановленных собственных приложений Windows, таких как почта и календарь. Ошибка обновления приложения может быть уникальной для разных устройств, и без этих данных с каждого устройства мы не сможем отслеживать успех или неудачу и устранять все будущие уязвимости, связанные с этими встроенными приложениями Windows.

Доступны следующие поля:

• AggregatedPackageFullNames — имя всех пакетов для скачивания и установки.
• AttemptNumber — общее число попыток установки перед этой операцией.
• BundleId — удостоверение тестируемой возможности, связанной с этим продуктом.
• CategoryId — идентификатор устанавливаемых пакетов.
• ClientAppId — удостоверение приложения, которое инициировало эту операцию.
• IsBundle — ИСТИНА, если это пакет.
• IsInteractive — ИСТИНА, если эта операция запрошена пользователем.
• IsMandatory — ИСТИНА, если это обязательное обновление.
• IsRemediation — ИСТИНА, если эта установка восстанавливает предыдущую установку.
• IsRestore — ИСТИНА при автоматическом восстановлении ранее приобретенного продукта.
• IsUpdate ИСТИНА, если это обновление продукта.
• ParentBundleId — код продукта родительского элемента, если этот продукт является частью пакета.
• PFN — название семейства продуктов загружаемого приложения.
• ProductId — код продукта в Microsoft Store для устанавливаемого продукта.
• SystemAttemptNumber — общее число автоматических попыток установки перед ее отменой.
• UserAttemptNumber — общее число попыток пользователя выполнить установку перед ее отменой.
• WUContentId — лицензионный идентификатор этого пакета.

Microsoft.Windows.StoreAgent.Telemetry.BeginGetFreeEntitlement

Отслеживает начало вызова для получения права на бесплатное приложение.

Доступны следующие поля:

• CampaignId Идентификатор маркетинговой кампании.
• StoreId Идентификатор каталога App Store.
• UseDeviceId Логическое значение, позволяющее выбрать, должно ли право быть предоставлено устройству или пользователю.

Microsoft.Windows.StoreAgent.Telemetry.BeginInstall

Это событие запускается ближе к концу установки или обновления нового приложения после загрузки битов. События StoreAgent нужны для обеспечения актуальности и безопасности предустановленных собственных приложений Windows, таких как почта и календарь. Ошибка обновления приложения может быть уникальной для разных устройств, и без этих данных с каждого устройства мы не сможем отслеживать успех или неудачу и устранять все будущие уязвимости, связанные с этими встроенными приложениями Windows.

Доступны следующие поля:

• AggregatedPackageFullNames — имя всех пакетов для скачивания и установки.
• AttemptNumber — общее число попыток установки перед этой операцией.
• BundleId — удостоверение тестируемой возможности, связанной с этим продуктом.
• CategoryId — идентификатор устанавливаемых пакетов.
• ClientAppId — удостоверение приложения, которое инициировало эту операцию.
• IsBundle — ИСТИНА, если это пакет.
• IsInteractive — ИСТИНА, если эта операция запрошена пользователем.
• IsMandatory — ИСТИНА, если это обязательное обновление.
• IsRemediation — ИСТИНА, если эта установка восстанавливает предыдущую установку.
• IsRestore — ИСТИНА при автоматическом восстановлении ранее приобретенного продукта.
• IsUpdate ИСТИНА, если это обновление продукта.
• ParentBundleId — код продукта родительского элемента, если этот продукт является частью пакета.
• PFN — имена пакетов, запрашиваемых для установки.
• ProductId — код продукта в Microsoft Store для устанавливаемого продукта.
• SystemAttemptNumber — общее число автоматических попыток установки.
• UserAttemptNumber — общее число попыток установки пользователя.
• WUContentId — идентификатор лицензии этого пакета.

Microsoft.Windows.StoreAgent.Telemetry.BeginSearchUpdatePackages

Это событие возникает при поиске обновлений приложения.

Доступны следующие поля:

• AttemptNumber — общее число попыток установки перед этой операцией.
• BundleId — удостоверение тестируемой возможности, связанной с этим продуктом.
• CategoryId — идентификатор устанавливаемых пакетов.
• ClientAppId — удостоверение приложения, которое инициировало эту операцию.
• IsBundle — ИСТИНА, если это пакет.
• IsInteractive — ИСТИНА, если эта операция запрошена пользователем.
• IsMandatory — ИСТИНА, если это обязательное обновление.
• IsRemediation — ИСТИНА, если эта установка восстанавливает предыдущую установку.
• IsRestore — ИСТИНА при автоматическом восстановлении ранее приобретенного продукта.
• IsUpdate ИСТИНА, если это обновление продукта.
• ParentBundleId — код продукта родительского элемента, если этот продукт является частью пакета.
• PFN — имена пакетов, запрашиваемых для установки.
• ProductId — код продукта в Microsoft Store для устанавливаемого продукта.
• SystemAttemptNumber — общее число автоматических попыток установки.
• UserAttemptNumber — общее число попыток установки пользователя.
• WUContentId — идентификатор лицензии этого пакета.

Microsoft.Windows.StoreAgent.Telemetry.BlockLowPriorityWorkItems

Это событие вызывается при вызове метода BlockLowPriorityWorkItems, останавливая установку в очереди рабочих элементов с низким приоритетом.

Доступны следующие поля:

• ClientId — идентификатор клиента абонента.

Microsoft.Windows.StoreAgent.Telemetry.CancelInstallation

Это событие отправляется при отмене обновления или установки приложения в интерактивном режиме. Оно может быть отменено пользователем или системой. Используется для обеспечения актуальности и безопасности Windows.

Доступны следующие поля:

• AggregatedPackageFullNames — имена всех пакетов для скачивания и установки.
• AttemptNumber — общее число попыток установки.
• BundleId — удостоверение сборки Программы предварительной оценки Windows, связанной с этим продуктом.
• CategoryId — удостоверение устанавливаемых пакетов.
• ClientAppId — удостоверение приложения, которое инициировало эту операцию.
• IsBundle — указывает, пакет ли это.
• IsInteractive — указывает, была ли операция запрошена пользователем.
• IsMandatory — указывает, является ли это обновление обязательным.
• IsRemediation — указывает, является ли это восстановлением предыдущей установки.
• IsRestore — указывает, является ли это автоматическим восстановлением приобретенного ранее продукта.
• IsUpdate — указывает, является ли это обновлением продукта.
• ParentBundleId — код продукта родительского элемента (если этот продукт является частью набора).
• PFN — имя все пакетов для скачивания и установки.
• PreviousHResult — предыдущий код HResult.
• PreviousInstallState — состояние предыдущей установки до ее отмены.
• ProductId — имя пакетов, запрошенных для установки.
• RelatedCV — вектор корреляции предыдущего выполненного действия с этим продуктом.
• SystemAttemptNumber — общее число автоматических попыток установки перед ее отменой.
• UserAttemptNumber — общее число попыток пользователя выполнить установку перед ее отменой.
• WUContentId — идентификатор содержимого Центра обновления Windows.

Microsoft.Windows.StoreAgent.Telemetry.EndAcquireLicense

Это событие отправляется после получения лицензии во время установки продукта. Используется для обеспечения актуальности и безопасности Windows.

Доступны следующие поля:

• AggregatedPackageFullNames — включает набор полных имен пакетов для каждого приложения, которое является частью атомарного набора.
• AttemptNumber — общее число попыток получить доступ к этому продукту.
• BundleId — идентификатор пакета.
• CategoryId — удостоверение устанавливаемых пакетов.
• ClientAppId — удостоверение приложения, которое инициировало эту операцию.
• HResult — код HResult, который отображает результат операции (успех или сбой).
• IsBundle — указывает, пакет ли это.
• IsInteractive — указывает, инициировал ли пользователь эту установку.
• IsMandatory — указывает, является ли это обновление обязательным.
• IsRemediation — указывает, является ли это восстановлением предыдущей установки.
• IsRestore — указывает, происходит ли это после восстановления устройства.
• IsUpdate — указывает, обновление ли это.
• ParentBundleId — идентификатор родительского пакета (если это часть пакета).
• PFN — имя семейства устанавливаемого продукта.
• ProductId — код продукта в Microsoft Store для устанавливаемого продукта.
• SystemAttemptNumber — число попыток системы получить этот продукт.
• UserAttemptNumber — число попыток пользователя получить доступ к этому продукту.
• WUContentId — идентификатор содержимого Центра обновления Windows.

Microsoft.Windows.StoreAgent.Telemetry.EndDownload

Это событие отправляется после скачивания приложения для обеспечения актуальности и безопасности Windows.

Доступны следующие поля:

• AggregatedPackageFullNames — имя всех пакетов для скачивания и установки.
• AttemptNumber — число повторных попыток перед отменой.
• BundleId — удостоверение сборки Windows для предварительной оценки, связанной с этим продуктом.
• CategoryId — удостоверение устанавливаемых пакетов.
• ClientAppId — удостоверение приложения, которое инициировало эту операцию.
• DownloadSize — общий размер скачивания.
• ExtendedHResult — любые расширенные коды ошибок HResult.
• HResult — код результата последнего выполненного действия.
• IsBundle — указывает, пакет ли это.
• IsInteractive — указывает, инициировано ли это пользователем.
• IsMandatory — указывает, является ли установка обязательной.
• IsRemediation — указывает, является ли это восстановлением предыдущей установки.
• IsRestore — указывает, является ли это восстановлением ранее приобретенного продукта.
• IsUpdate — указывает, обновление ли это.
• ParentBundleId — идентификатор родительского пакета (если это часть пакета).
• PFN — имя семейства продуктов для скачиваемого приложения.
• ProductId — код продукта в Microsoft Store для устанавливаемого продукта.
• SystemAttemptNumber — число попыток скачивания системой.
• UserAttemptNumber — число попыток скачивания пользователем.
• WUContentId — идентификатор содержимого Центра обновления Windows.

Microsoft.Windows.StoreAgent.Telemetry.EndFrameworkUpdate

Это событие отправляется, когда для обновления приложения требуется обновленный пакет платформы и процесс начинает его скачивание. Используется для обеспечения актуальности и безопасности Windows.

Доступны следующие поля:

• HResult — код результата последнего действия, выполненного перед этой операцией.

Microsoft.Windows.StoreAgent.Telemetry.EndGetFreeEntitlement

Телеметрия активируется в конце вызова для запроса права на бесплатное приложение, что приведет к вызову сервера для получения объема обслуживания.

Доступны следующие поля:

• CampaignId Маркетинговый идентификатор кампании.
• HResult Результат ошибки.
• StoreId Идентификатор каталога Store, запрашивающий право владения.
• UseDeviceId Логическое значение, позволяющее выбрать, должно ли право быть предоставлено устройству или пользователю.

Microsoft.Windows.StoreAgent.Telemetry.EndInstall

Это событие отправляется после установки продукта для обеспечения актуальности и безопасности Windows.

Доступны следующие поля:

• AggregatedPackageFullNames — имена всех пакетов для скачивания и установки.
• AttemptNumber — число повторных попыток перед отменой.
• BundleId — удостоверение сборки, связанной с этим продуктом.
• CategoryId — удостоверение устанавливаемых пакетов.
• ClientAppId — удостоверение приложения, которое инициировало эту операцию.
• ExtendedHResult — расширенный код ошибки HResult.
• HResult — код результата последнего выполненного действия.
• IsBundle — указывает, пакет ли это.
• IsInteractive — указывает, является ли это интерактивной установкой.
• IsMandatory — указывает, является ли установка обязательной.
• IsRemediation — указывает, является ли это восстановлением предыдущей установки.
• IsRestore — указывает, будет ли это автоматическим восстановлением приобретенного ранее продукта.
• IsUpdate — указывает, обновление ли это.
• ParentBundleId — код продукта родительского элемента (если этот продукт является частью пакета).
• PFN — имя семейства устанавливаемого продукта.
• ProductId — код продукта в Microsoft Store для устанавливаемого продукта.
• SystemAttemptNumber — общее число попыток системы.
• UserAttemptNumber — общее число попыток пользователя.
• WUContentId — идентификатор содержимого Центра обновления Windows.

Microsoft.Windows.StoreAgent.Telemetry.EndScanForUpdates

Это событие отправляется после проверки наличия обновлений продукта, чтобы определить, если есть пакеты для установки. Используется для обеспечения актуальности и безопасности Windows.

Доступны следующие поля:

• AutoUpdateWorkScheduledWithUOTime — время первого планирования работы с UO. Значение удаляется, когда UO вызывает UnblockLowPriorityWorkItems.
• ClientAppId — удостоверение приложения, которое инициировало эту операцию.
• HResult — код результата последнего выполненного действия.
• IsApplicability — указывает, является ли эта операция запросом только на проверку наличия применимых пакетов для установки.
• IsInteractive — указывает, запросил ли эту операцию пользователь.
• IsOnline — указывает, выполняет ли запрос онлайн-проверку.
• NumberOfApplicableUpdates — число пакетов, возвращаемых этой операцией.
• PFN — PackageFullName приложения, установленного на компьютере. Эта операция сканирует обновления для этого приложения. Значение будет пустым, если операция сканирует обновления для более чем одного приложения.

Microsoft.Windows.StoreAgent.Telemetry.EndSearchUpdatePackages

Это событие отправляется после выполнения поиска пакетов обновления для установки. Используется для обеспечения актуальности и безопасности Windows.

Доступны следующие поля:

• AggregatedPackageFullNames — имена всех пакетов для скачивания и установки.
• AttemptNumber — общее число повторных попыток перед отменой.
• BundleId — удостоверение сборки, связанной с этим продуктом.
• CategoryId — удостоверение устанавливаемых пакетов.
• ClientAppId — удостоверение приложения, которое инициировало эту операцию.
• HResult — код результата последнего выполненного действия.
• IsBundle — указывает, пакет ли это.
• IsInteractive — указывает, запросил ли эту операцию пользователь.
• IsMandatory — указывает, является ли это обновление обязательным.
• IsRemediation — указывает, является ли это восстановлением предыдущей установки.
• IsRestore — указывает, является ли это восстановлением полученного ранее содержимого.
• IsUpdate — указывает, обновление ли это.
• ParentBundleId — код продукта родительского элемента (если этот продукт является частью пакета).
• PFN — имена пакетов, запрашиваемых для установки.
• ProductId — код продукта в Microsoft Store для устанавливаемого продукта.
• SystemAttemptNumber — общее число попыток системы.
• UserAttemptNumber — общее число попыток пользователя.
• WUContentId — идентификатор содержимого Центра обновления Windows.

Microsoft.Windows.StoreAgent.Telemetry.EndStageUserData

Это событие отправляется после восстановления данных пользователя (при наличии), которые следует восстановить после установки продукта. Используется для обеспечения актуальности и безопасности Windows.

Доступны следующие поля:

• AggregatedPackageFullNames — имя всех пакетов для скачивания и установки.
• AttemptNumber — общее число повторных попыток перед отменой.
• BundleId — удостоверение сборки, связанной с этим продуктом.
• CategoryId — удостоверение устанавливаемых пакетов.
• ClientAppId — удостоверение приложения, которое инициировало эту операцию.
• HResult — код результата последнего выполненного действия.
• IsBundle — указывает, пакет ли это.
• IsInteractive — указывает, запросил ли эту операцию пользователь.
• IsMandatory — указывает, является ли это обновление обязательным.
• IsRemediation — указывает, является ли это восстановлением предыдущей установки.
• IsRestore — указывает, является ли это восстановлением полученного ранее содержимого.
• IsUpdate — указывает, обновление ли это.
• ParentBundleId — код продукта родительского элемента (если этот продукт является частью пакета).
• PFN — имена пакетов, запрашиваемых для установки.
• ProductId — код продукта в Microsoft Store для устанавливаемого продукта.
• SystemAttemptNumber — общее число попыток системы.
• UserAttemptNumber — общее число попыток пользователя.
• WUContentId — идентификатор содержимого Центра обновления Windows.

Microsoft.Windows.StoreAgent.Telemetry.FulfillmentComplete

Это событие отправляется в конце установки или обновления приложений для обеспечения актуальности и безопасности Windows.

Доступны следующие поля:

• CatalogId — имя каталога продуктов, из которого было выбрано приложение.
• FailedRetry — указывает, была ли успешной повторная попытка установки или обновления.
• HResult — код HResult операции.
• PFN — имя семейства пакетов приложения, которое обновляется или устанавливается.
• ProductId — код продукта приложения, которое обновляется или устанавливается.

Microsoft.Windows.StoreAgent.Telemetry.FulfillmentInitiate

Это событие отправляется в начале установки или обновления приложения для обеспечения актуальности и безопасности Windows.

Доступны следующие поля:

• CatalogId — имя каталога продуктов, из которого было выбрано приложение.
• ClientAppId — удостоверение приложения, которое инициировало эту операцию.
• FulfillmentPluginId — идентификатор подключаемого модуля, необходимого для установки этого типа пакета продукта.
• InstalledPFuN — полное имя пакета приложения, которое установлено и будет обновлено.
• PFN — имя семейства пакетов приложения, которое обновляется или устанавливается.
• PluginTelemetryData — диагностические сведения, относящиеся к подключаемому модулю типа пакета.
• PluginWorkCreationHr — результирующий код ошибки или успешного завершения работы плагина HResult.
• ProductId — код продукта приложения, которое обновляется или устанавливается.

Microsoft.Windows.StoreAgent.Telemetry.InstallOperationRequest

Это событие отправляется при инициации установки продукта или обновления для обеспечения актуальности и безопасности Windows.

Доступны следующие поля:

• BundleId — удостоверение сборки, связанной с этим продуктом.
• CatalogId — если продукт из частного каталога, это код продукта в Microsoft Store для устанавливаемого продукта.
• ProductId — код продукта в Microsoft Store для устанавливаемого продукта.
• SkuId — идентификатор устанавливаемого выпуска.
• VolumePath — путь к диску для установки.

Microsoft.Windows.StoreAgent.Telemetry.InstallRequestReceived

Это событие отправляется, когда AppInstallManager получает запрос на установку продукта.

Доступны следующие поля:

• ClientId — идентификатор клиента абонента.
• StoreId — код устанавливаемого продукта в Store.

Microsoft.Windows.StoreAgent.Telemetry.PauseInstallation

Это событие отправляется, когда установка или обновление продукта приостанавливается пользователем или системой, для обеспечения актуальности и безопасности Windows.

Доступны следующие поля:

• AggregatedPackageFullNames — имена всех пакетов для скачивания и установки.
• AttemptNumber — общее число повторных попыток перед отменой.
• BundleId — удостоверение сборки, связанной с этим продуктом.
• CategoryId — удостоверение устанавливаемых пакетов.
• ClientAppId — удостоверение приложения, которое инициировало эту операцию.
• IsBundle — указывает, пакет ли это.
• IsInteractive — указывает, запросил ли эту операцию пользователь.
• IsMandatory — указывает, является ли это обновление обязательным.
• IsRemediation — указывает, является ли это восстановлением предыдущей установки.
• IsRestore — указывает, является ли это восстановлением полученного ранее содержимого.
• IsUpdate — указывает, обновление ли это.
• ParentBundleId — код продукта родительского элемента (если этот продукт является частью пакета).
• PFN — полное имя продукта.
• PreviousHResult — код результата последнего действия, выполненного перед этой операцией.
• PreviousInstallState — предыдущее состояние до приостановки установки или обновления.
• ProductId — код продукта в Microsoft Store для устанавливаемого продукта.
• RelatedCV — вектор корреляции предыдущего выполненного действия с этим продуктом.
• SystemAttemptNumber — общее число попыток системы.
• UserAttemptNumber — общее число попыток пользователя.
• WUContentId — идентификатор содержимого Центра обновления Windows.

Microsoft.Windows.StoreAgent.Telemetry.QueueStuckError

Это событие указывает на то, что очередь установки зависла.

Доступны следующие поля:

• ItemLifetimeInSeconds — время, прошедшее с момента создания элемента в секундах на момент возникновения ошибки.
• OpenSlots — число открытых слотов в очереди на момент возникновения ошибки.
• PendingItems — число ожидающих элементов в очереди на момент возникновения ошибки.
• QueueItems — число элементов в очереди на момент возникновения ошибки.

Microsoft.Windows.StoreAgent.Telemetry.RestoreDeviceMetrics

Это событие предоставляет информационную сводку приложений, возвращенных из хранилища данных восстанавливаемых приложений.

Доступны следующие поля:

• DeferredAppIds — число резервных копий приложений, которые будут автоматически установлены в оптимальное для машины время, определяемое политиками компонента Windows, называемого Universal Orchestrator.
• DelayedAppIds — число резервных копий приложений, которые будут автоматически установлены через час после настройки устройства.
• NumBackupApps — число приложений, возвращенных из хранилища данных восстанавливаемых приложений.
• NumCompatibleApps — число резервных копий приложений, которые служба совместимости признала совместимыми.
• NumIncompatibleApps — число резервных копий приложений, которые служба совместимости определила как несовместимые.
• NumProcessedBackupApps — число резервных копий приложений, для которых мы поручили службе AppRestore создать заполнитель.

Microsoft.Windows.StoreAgent.Telemetry.RestoreError

Это событие указывает на ошибку блокировки, возникшую во время проверки совместимости восстановления.

Доступны следующие поля:

• ErrorCode — код ошибки, связанный с ошибкой.
• ErrorLocation — расположение ошибки.
• ErrorMessage — сообщение, связанное с ошибкой.
• ErrorMethod — метод, в котором произошла ошибка.
• ErrorName — имя ошибки.
• ErrorType — тип ошибки.
• LineNumber — номер строки, в которой произошла ошибка.
• Severity — уровень серьезности ошибки.

Microsoft.Windows.StoreAgent.Telemetry.ResumeInstallation

Это событие отправляется, когда установка или обновление продукта возобновляется пользователем или системой, для обеспечения актуальности и безопасности Windows.

Доступны следующие поля:

• AggregatedPackageFullNames — имена всех пакетов для скачивания и установки.
• AttemptNumber — число повторных попыток перед отменой.
• BundleId — удостоверение сборки, связанной с этим продуктом.
• CategoryId — удостоверение устанавливаемых пакетов.
• ClientAppId — удостоверение приложения, которое инициировало эту операцию.
• HResult — код результата последнего действия, выполненного перед этой операцией.
• IsBundle — указывает, пакет ли это.
• IsInteractive — указывает, запросил ли эту операцию пользователь.
• IsMandatory — указывает, является ли это обновление обязательным.
• IsRemediation — указывает, является ли это восстановлением предыдущей установки.
• IsRestore — указывает, является ли это восстановлением полученного ранее содержимого.
• IsUpdate — указывает, обновление ли это.
• IsUserRetry — указывает, инициировали повторную попытку пользователь.
• ParentBundleId — код продукта родительского элемента (если этот продукт является частью пакета).
• PFN — имена пакетов, запрашиваемых для установки.
• PreviousHResult — предыдущий код ошибки HResult.
• PreviousInstallState — предыдущее состояние до приостановки установки.
• ProductId — код продукта в Microsoft Store для устанавливаемого продукта.
• RelatedCV — вектор корреляции для первоначальной установки до ее возобновления.
• ResumeClientId — идентификатор приложения, инициировавшего операцию возобновления.
• SystemAttemptNumber — общее число попыток системы.
• UserAttemptNumber — общее число попыток пользователя.
• WUContentId — идентификатор содержимого Центра обновления Windows.

Microsoft.Windows.StoreAgent.Telemetry.ResumeOperationRequest

Это событие отправляется, когда установка или обновление продукта возобновляется пользователем, а также при повторных попытках установки, для обеспечения актуальности и безопасности Windows.

Доступны следующие поля:

• ProductId — код продукта в Microsoft Store для устанавливаемого продукта.

Microsoft.Windows.StoreAgent.Telemetry.ScheduleWorkWithUO

Это событие запускается, когда мы планируем установки или обновления с помощью UO.

Доступны следующие поля:

• ClientId — идентификатор клиента абонента.

Microsoft.Windows.StoreAgent.Telemetry.SearchForUpdateOperationRequest

Это событие отправляется при выполнении поиска пакетов обновления для установки с целью обеспечения актуальности и безопасности Windows.

Доступны следующие поля:

• CatalogId — код каталога Store для устанавливаемого продукта.
• ProductId — код устанавливаемого продукта в Store.
• SkuId — выпуск обновляемого приложения.

Microsoft.Windows.StoreAgent.Telemetry.StateTransition

Продукты, которые в настоящее время выполняются (устанавливаются или обновляются), сохраняются в списке. Это событие отправляется при каждом изменении состояния выполнения продукта (ожидание, работает, приостановлено, отменено или завершено) для поддержания Windows в актуальном и безопасном состоянии.

Доступны следующие поля:

• CatalogId — код устанавливаемого продукта, если продукт присутствует в частном каталоге, например в корпоративном каталоге.
• FulfillmentPluginId — идентификатор подключаемого модуля, необходимого для установки этого типа пакета продукта.
• HResult — полученный код ошибки или успешного выполнения HResult для данной операции.
• NewState — текущее состояние выполнения этого продукта.
• PFN — имя семейства пакетов приложения, которое обновляется или устанавливается.
• PluginLastStage — самый последний этап выполнения продукта, о котором сообщил подключаемый модуль (отличается от его состояния).
• PluginTelemetryData — диагностические сведения, относящиеся к подключаемому модулю типа пакета.
• Prevstate — предыдущее состояние выполнения этого продукта.
• ProductId — код продукта обновляемого или устанавливаемого приложения.

Microsoft.Windows.StoreAgent.Telemetry.UnblockLowPriorityWorkItems

Это событие вызывается при вызове метода UnblockLowPriorityWorkItems, изменяя состояние всех рабочих элементов LowPriority на рабочее, если включен AutoUpdateState.

Доступны следующие поля:

• ClientId — идентификатор клиента абонента.

Microsoft.Windows.StoreAgent.Telemetry.UpdateAppOperationRequest

Это событие отправляется при запросе обновления для приложения с целью обеспечения актуальности и безопасности Windows.

Доступны следующие поля:

• PFamN — имя приложения, запросившего обновление.

События оптимизации доставки из Центра обновления Windows

Microsoft.OSG.DU.DeliveryOptClient.DownloadCanceled

Это событие описывает, когда было отменено скачивание с помощью оптимизации доставки. Используется для понимания и решения проблем, касающихся скачивания. Данные, собранные с помощью этого события, используются для обеспечения актуального состояния Windows.

Доступны следующие поля:

• background — указывает, выполняется ли скачивание в фоновом режиме.
• bytesFromCacheServer — число байтов, полученных от узла кэша.
• bytesFromCDN — число байтов, полученных из источника CDN.
• bytesFromGroupPeers — число байтов, полученных от однораногового узла в той же группе.
• bytesFromIntPeers — число байтов, полученных от однораноговых узлов, которые находятся не в одной локальной сети или группе.
• bytesFromLedbat — число байтов, полученных из источника с помощью подключения с включенной поддержкой Ledbat.
• bytesFromLinkLocalPeers — число байтов, полученных от локальных одноранговых узлов.
• bytesFromLocalCache — число байтов, скопированных из локального кэша (на диске).
• bytesFromPeers — число байтов, полученных от кэширующего узла в той же локальной сети.
• cdnErrorCodes — список ошибок подключения CDN с момента последнего события FailureCDNCommunication.
• cdnErrorCounts — число возникновений каждой ошибки в cdnErrorCodes;
• cdnIp — IP-адрес исходной сети CDN (сеть доставки содержимого).
• cdnUrl — URL-адрес исходной сети CDN (сеть доставки содержимого).
• dataSourcesTotal — число байтов, полученных с каждого типа источника, для всего сеанса.
• errorCode — возвращенный код ошибки.
• experimentId — при выполнении теста этот параметр используется для корреляции событий, которые являются частью того же теста.
• fileID — идентификатор скачиваемого файла.
• isVpn — указывает, подключено ли устройство к виртуальной частной сети.
• jobID — идентификатор задания центра обновления Windows.
• predefinedCallerName — имя вызывающей стороны API.
• reasonCode — причина действия или события.
• routeToCacheServer — параметры, источник и значение сервера кэша.
• sessionID — идентификатор сеанса скачивания файла.
• sessionTimeMs — продолжительность сеанса загрузки, охватывающего несколько заданий, в миллисекундах.
• totalTimeMs — длительность загрузки в миллисекундах.
• updateID — идентификатор скачиваемого обновления.

Microsoft.OSG.DU.DeliveryOptClient.DownloadCompleted

Это событие описывает, когда было завершено скачивание с помощью оптимизации доставки. Используется для понимания и решения проблем, касающихся скачивания. Данные, собранные с помощью этого события, используются для обеспечения актуального состояния Windows.

Доступны следующие поля:

• background — указывает, выполняется ли скачивание в фоновом режиме.
• bytesFromCacheServer — число байтов, полученных от узла кэша.
• bytesFromCDN — число байтов, полученных из источника CDN.
• bytesFromGroupPeers — число байтов, полученных от кэширующего узла в той же группе доменов.
• bytesFromIntPeers — число байтов, полученных от кэширующих узлов, которые находятся не в одной локальной сети или группе доменов.
• bytesFromLedbat — число байтов, полученных из источника с помощью подключения с включенной поддержкой Ledbat.
• bytesFromLinkLocalPeers — число байтов, полученных от локальных одноранговых узлов.
• bytesFromLocalCache — число байтов, скопированных из локального кэша (на диске).
• bytesFromPeers — число байтов, полученных от кэширующего узла в той же локальной сети.
• bytesRequested — общее число байтов, запрашиваемое для скачивания.
• cacheServerConnectionCount — число подключений к узлам кэша.
• cdnConnectionCount — общее число подключений к CDN.
• cdnErrorCodes — список ошибок подключения CDN с момента последнего события FailureCDNCommunication;
• cdnErrorCounts — число возникновений каждой ошибки в cdnErrorCodes;
• cdnIp — IP-адрес исходного CDN.
• cdnUrl — URL-адрес исходной сети доставки содержимого (CDN).
• congestionPrevention — указывает на то, что загрузка могла быть приостановлена с целью предотвратить перегрузку сети.
• dataSourcesTotal — число байтов, полученных с каждого типа источника, для всего сеанса.
• downlinkBps — максимальная измеренная допустимая пропускная способность скачивания (байтов в секунду).
• downlinkUsageBps — скорость скачивания (байтов в секунду).
• downloadMode — режим скачивания, используемый для этого сеанса скачивания файла.
• downloadModeReason — причина загрузки.
• downloadModeSrc — источник параметра DownloadMode.
• experimentId — при выполнении теста этот параметр используется для корреляции с другими событиями, которые являются частью того же теста.
• expiresAt — время истечения срока действия содержимого из кэша оптимизации доставки.
• fileID — идентификатор скачиваемого файла.
• fileSize — размер скачиваемого файла.
• groupConnectionCount — общее число подключений к кэширующим узлам в той же группе.
• groupID — идентификатор GUID, представляющий настраиваемую группу устройств.
• internetConnectionCount — общее число подключений к кэширующим узлам не в одной локальной сети или группе.
• isEncrypted — значение ИСТИНА, если файл зашифрован и будет расшифрован после скачивания.
• isThrottled — частота событий ограничена (событие представляет агрегированные данные).
• isVpn — указывает, подключено ли устройство к виртуальной частной сети.
• jobID — идентификатор задания центра обновления Windows.
• lanConnectionCount — общее число подключений к кэширующим узлам в той же локальной сети.
• linkLocalConnectionCount — число подключений к одноранговым клиентам в той же сети локальной связи.
• numPeers — общее число кэширующих узлов, используемых для этого скачивания.
• numPeersLocal — общее число локальных кэширующих одноранговых узлов, используемых для этого скачивания.
• predefinedCallerName — имя вызывающей стороны API.
• restrictedUpload — указывает, является ли отправка ограниченной.
• routeToCacheServer — параметры, источник и значение сервера кэша.
• rttMs — минимальное, максимальное и среднее время кругового пути до источника.
• rttRLedbatMs — минимальное, максимальное и среднее время кругового пути до включенного источника Ledbat.
• sessionID — идентификатор сеанса скачивания.
• sessionTimeMs — продолжительность сеанса в миллисекундах;
• totalTimeMs — продолжительность скачивания (в секундах).
• updateID — идентификатор скачиваемого обновления.
• uplinkBps — максимальная измеренная допустимая пропускная способность отправки (байтов в секунду).
• uplinkUsageBps — скорость отправки (байтов в секунду).

Microsoft.OSG.DU.DeliveryOptClient.DownloadPaused

Это событие предоставляет временную приостановку скачивания с помощью оптимизации доставки. Используется для понимания и решения проблем, касающихся скачивания. Данные, собранные с помощью этого события, используются для обеспечения актуального состояния Windows.

Доступны следующие поля:

• background — указывает, выполняется ли скачивание в фоновом режиме.
• cdnUrl — URL-адрес исходной сети CDN (сеть доставки содержимого).
• errorCode — возвращенный код ошибки.
• experimentId — при выполнении теста этот параметр используется для корреляции с другими событиями, которые являются частью того же теста.
• fileID — идентификатор приостанавливаемого файла.
• isVpn — указывает, подключено ли устройство к виртуальной частной сети.
• jobID — идентификатор задания центра обновления Windows.
• predefinedCallerName — имя объекта вызывающей стороны API.
• reasonCode — причина приостановки скачивания.
• routeToCacheServer — параметры, источник и значение сервера кэша.
• sessionID — идентификатор сеанса скачивания.
• sessionTimeMs — продолжительность сеанса загрузки, охватывающего несколько заданий, в миллисекундах.
• totalTimeMs — длительность загрузки в миллисекундах.
• updateID — идентификатор приостанавливаемого обновления.

Microsoft.OSG.DU.DeliveryOptClient.DownloadStarted

Это событие отправляет данные, описывающие начало нового скачивания для включения оптимизации доставки. Используется для понимания и решения проблем, касающихся скачивания. Данные, собранные с помощью этого события, используются для обеспечения актуального состояния Windows.

Доступны следующие поля:

• background — указывает, происходит ли скачивание в фоновом режиме.
• bytesRequested — число байтов, запрашиваемое для скачивания.
• callerAppPackageName — имя пакета вызывающего приложения.
• cdnUrl — URL-адрес исходной сети доставки содержимого (CDN).
• costFlags — набор флагов, представляющий затраты по сети.
• deviceProfile — определяет тип использования или форм-фактор (такой как компьютер, консоль Xbox или виртуальная машина).
• diceRoll — случайное число, используемое для определения того, применяет ли клиент пиринг.
• doClientVersion — версия клиента оптимизации доставки.
• downloadMode — режим скачивания, используемый для этого сеанса скачивания файла (CdnOnly = 0, локальная сеть = 1, группа = 2, Интернет = 3, простой = 99 обход = 100).
• downloadModeReason — причина загрузки.
• downloadModeSrc — источник параметра DownloadMode (KvsProvider = 0, GeoProvider = 1, GeoVerProvider = 2, CpProvider = 3, DiscoveryProvider = 4, RegistryProvider = 5, GroupPolicyProvider = 6, MdmProvider = 7, SettingsProvider = 8, InvalidProviderType = 9).
• errorCode — возвращенный код ошибки.
• experimentId — идентификатор, используемый для сопоставления вызовов клиента/служб, являющихся частью одного и того же тестирования во время A/B-теста.
• fileID — идентификатор скачиваемого файла.
• filePath — путь к расположению, в котором следует сохранить файл.
• fileSize — общий размер скачанного файла.
• fileSizeCaller — значение общего размера файла, предоставленное вызывающей стороной.
• groupID — идентификатор группы.
• isEncrypted — указывает, зашифрован ли скачиваемый файл.
• isThrottled — указывает, что частота событий была отрегулирована (событие представляет собой агрегированные данные).
• isVpn — указывает, подключено ли устройство к виртуальной частной сети.
• jobID — идентификатор задания Центра обновления Windows.
• peerID — идентификатор для данного клиента оптимизации доставки.
• predefinedCallerName — имя вызывающей стороны API.
• routeToCacheServer — параметры, источник и значение сервера кэша.
• sessionID — идентификатор для сеанса скачивания файла.
• setConfigs — JSON-представление конфигураций, которые были заданы, и их источников.
• updateID — идентификатор скачиваемого обновления.
• UusVersion — версия отстыкованного стека обновлений.

Microsoft.OSG.DU.DeliveryOptClient.FailureCdnCommunication

Это событие представляет ошибку скачивания из CDN с помощью оптимизации доставки. Используется для понимания и решения проблем, касающихся скачивания. Данные, собранные с помощью этого события, используются для обеспечения актуального состояния Windows.

Доступны следующие поля:

• cdnHeaders — заголовки HTTP, возвращенные из CDN.
• cdnIp — IP-адрес CDN.
• cdnUrl — URL-адрес CDN.
• errorCode — возвращенный код ошибки.
• errorCount — общее количество получений этого кода ошибки с момента последнего возникновения события FailureCdnCommunication.
• experimentId — при выполнении теста этот параметр используется для корреляции с другими событиями, которые являются частью того же теста.
• fileID — идентификатор скачиваемого файла.
• httpStatusCode — код состояния HTTP, возвращенный из CDN.
• isHeadRequest — тип HTTP-запроса, который был отправлен в CDN. (пример: HEAD или GET);
• peerType — тип однорангового узла (локальная сеть, группы, Интернет, CDN, кэширующий узел и т. д.).
• requestOffset — байтовое смещение в файле в отправленном запросе.
• requestSize — размер диапазона, запрошенного из CDN.
• responseSize — размер ответного диапазона, полученного из CDN.
• sessionID — идентификатор сеанса скачивания.

События Центра обновления Windows

Microsoft.Windows.Update.Aggregator.UusCoreHealth.HealthAggregatorSummary

Это событие представляет собой сводку индикаторов работоспособности UUS.

Доступны следующие поля:

• Fallback — сведения об отработке отказа.
• FlightId — отправляемая полезная нагрузка.
• IsStable — логическое значение, если полезная нагрузка находится в образе.
• Lock — идентификатор блокировки.
• UpdateId — идентификатор обновления.
• UusVersion — версия отстыкованной полезной нагрузки.
• VersionActivationsSinceLastBoot — число активаций с момента последней перезагрузки.

Microsoft.Windows.Update.DeviceUpdateAgent.UpdateAgentInitialize

Это событие отправляет данные с целью инициализации нового сеанса обновления для нового манифеста устройства через сценарий обновления UUP (Единой платформы обновлений), который используется для установки манифеста устройства, описывающего набор пакетов драйверов. Данные, собранные с помощью этого события, используются для обеспечения защиты и актуального состояния Windows.

Доступны следующие поля:

• errorCode — код ошибки, возвращаемый для инициализации текущего сеанса.
• FlightId — уникальный идентификатор для каждой тестируемой возможности.
• flightMetadata — содержит FlightId и номер сборки, фокус-тестирование которой выполняется.
• objectId — уникальное значение для каждого режима агента обновления.
• relatedCV — значение вектора корреляции, созданное из последней проверки USO.
• result — результат этапа инициализации обновления. (0 = успешно выполнен, 1 = сбой, 2 = отменен, 3 = заблокирован, 4 = заблокирован и отменен).
• scenarioId — идентификатор сценария. Например: MobileUpdate, DesktopLanguagePack, DesktopFeatureOnDemand и DesktopDriverUpdate.
• sessionData — содержит инструкции для агента обновления относительно обработки FOD и DUIC (имеет нулевое значение для других сценариев).
• sessionId — уникальное значение для каждой попытки режима агента обновления.
• updateId — уникальный идентификатор для каждого обновления.

Microsoft.Windows.Update.Orchestrator.Client.AppUpdateInstallResult

Это событие сообщает сведения о результатах установки ускоренных приложений.

Доступны следующие поля:

• Completed — выполнена ли установка.
• DeploymentAttempted — предпринята ли попытка развертывания.
• DeploymentErrorCode — код ошибки, которая произошла в результате попытки развертывания.
• DeploymentExtendedErrorCode — расширенный код ошибки, возникшей в результате попытки развертывания.
• InstallFailureReason — в случае сбоя выводится сообщение InstallFailureReason.
• OperationStatus — результат OperationStatus, полученный при попытке установки.
• Succeeded — была ли установка успешной.
• updaterId — UpdaterId, связанный с этим ускоренным приложением.
• UusVersion — текущая активная версия стека UUS.
• VelocityEnabled — включен ли тег скорости для ускоренного приложения.

Microsoft.Windows.Update.Orchestrator.Client.BizCriticalStoreAppInstallAlreadyRunning

Это событие указывает на то, что другой экземпляр сейчас пытается установить критически важные для бизнеса обновления хранилища.

Доступны следующие поля:

• UusVersion — текущая активная версия стека UUS.

Microsoft.Windows.Update.Orchestrator.Client.BizCriticalStoreAppInstallResult

Это событие возвращает результат после установки критически важного приложения магазина для бизнеса. Данные, собранные с помощью этого события, используются для обеспечения защиты и актуального состояния Windows.

Доступны следующие поля:

• AppInstallState — состояние установки приложения.
• HRESULT — код результата (HResult) установки.
• PFN — имя семейства пакетов устанавливаемого пакета.
• updaterId — идентификатор средства обновления.
• UusVersion — текущая активная версия стека UUS.

Microsoft.Windows.Update.Orchestrator.Client.EdgeUpdateResult

Это событие отправляет данные, указывающие на результат вызова средства обновления границ. Данные, собранные с помощью этого события, используются для обеспечения защиты и актуального состояния Windows.

Доступны следующие поля:

• ExitCode — код выхода, который был возвращен.
• HRESULT — код результата (HResult) операции.
• UusVersion — текущая активная версия стека UUS.
• VelocityEnabled — флаг, который указывает, включена ли скорость.
• WorkCompleted — флаг, который указывает, завершена ли работа.

Microsoft.Windows.Update.Orchestrator.Client.MACUpdateInstallResult

Это событие сообщает подробные сведения о результате установки ускоренного приложения MACUpdate.

Доступны следующие поля:

• Completed — указывает, завершена ли установка.
• DeploymentAttempted — предпринята ли попытка развертывания.
• DeploymentErrorCode — код ошибки, которая произошла в результате попытки развертывания.
• DeploymentExtendedErrorCode — расширенный код ошибки, возникшей в результате попытки развертывания.
• InstallFailureReason — указывает причину сбоя установки.
• IsRetriableError — указывает, можно ли повторить ошибку.
• OperationStatus — возвращает результат состояния операции, полученный при попытке установки.
• Succeeded — указывает, прошла ли установка успешно.
• UusVersion — текущая активная версия стека UUS.
• VelocityEnabled — указывает, включен ли тег скорости для MACUpdate.

Microsoft.Windows.Update.Orchestrator.UpdatePolicyCacheRefresh

Это событие отправляет данные о том, были ли включены политики управления обновлениями, для обеспечения защиты и актуального состояния Windows.

Доступны следующие поля:

• configuredPoliciescount — число политик на устройстве.
• policiesNamevaluesource — имя и источник политики (групповая политика, MDM или тестируемая возможность).
• updateInstalluxsetting — указывает, задал ли пользователь политики через параметр взаимодействия.
• UusVersion — активная версия UUS.

Microsoft.Windows.Update.Orchestrator.Worker.EulaAccepted

Указывает, что лицензионное соглашение с конечным пользователем для обновления принято.

Доступны следующие поля:

• HRESULT — было ли принятие EULA успешным.
• publisherIntent — идентификатор намерения издателя, связанный с обновлением.
• reason — причина принятия EULA.
• update — обновление, для которого было принято лицензионное соглашение с конечным пользователем.
• UusVersion — текущая активная версия стека UUS.

Microsoft.Windows.Update.Orchestrator.Worker.OobeUpdateApproved

Это событие означает обновление, утвержденное в период запуска при первом включении компьютера. Данные, собранные с помощью этого события, используются для обеспечения защиты и актуального состояния Windows.

Доступны следующие поля:

• одобрено Флажок, указывающий, одобрено оно или нет.
• provider — поставщик, связанный с утвержденным обновлением.
• publisherIntent — намерение издателя обновления.
• update — дополнительные сведения об обновлении.
• UusVersion — текущая активная версия стека UUS.

Microsoft.Windows.Update.Orchestrator.Worker.SetIpuMode

Это событие указывает на то, что поставщик устанавливает режим обновления на месте.

Доступны следующие поля:

• flightId — идентификатор тестового пакета.
• mode — устанавливаемое значение.
• provider — поставщик, который получает значение.
• reason — причина установки значения.
• uniqueId — идентификатор обновления.
• UusVersion — текущая активная версия стека UUS.

Microsoft.Windows.Update.Orchestrator.Worker.UpdateActionCritical

Это событие сообщает о действии, связанном с обновлением, которое выполняется во временной интервал OOBE. Данные, собранные с помощью этого события, используются для обеспечения защиты и актуального состояния Windows.

Доступны следующие поля:

• action — тип выполняемого действия (установка или загрузка и т. д.).
• connectivity — сообщает, подключено ли устройство к сети во время выполнения этого действия.
• freeDiskSpaceInMB — объем свободного дискового пространства.
• freeDiskSpaceInMBDelta — объем свободного места на диске.
• interactive — сообщает, вызвано ли это действие взаимодействием с пользователем.
• nextAction — следующее действие, которое необходимо выполнить.
• priority — приоритет ЦП и ввода-вывода, над которыми выполняется это действие.
• provider — поставщик, вызываемый для выполнения этого действия (WU, Legacy UO Provider и т.д.).
• publisherIntent — идентификатор метаданных, связанных с обновлением.
• scenario — результат выполняемого действия.
• update — обновление связанных метаданных, включая UpdateId.
• uptimeMinutes — продолжительность USO для текущего сеанса загрузки.
• uptimeMinutesDelta — изменение времени безотказной работы устройства во время выполнения этого действия.
• UusVersion — текущая активная версия стека UUS.
• wilActivity — сведения, связанные с действиями Wil.

Microsoft.Windows.Update.SIHClient.CheckForUpdatesStarted

Событие сканирования для клиента Server Initiated Healing.

Доступны следующие поля:

• CallerApplicationName — имя приложения, отправляющего запрос в Центр обновления Windows. Используется для идентификации контекста запроса.
• EventInstanceID — глобальный уникальный идентификатор для экземпляра события.
• ServiceGuid — идентификатор службы, к которой подключается клиент распространения программного обеспечения (Центр обновления Windows, Microsoft Store и т. д.).
• TargetMetadataVersion — обнаруженная версия самовосстанавливающегося обработчика, которая в данный момент скачивается или загружена.
• UusVersion — версия UUS.
• WUDeviceID — идентификатор для службы, к которой подключается клиент распространения программного обеспечения (Центр обновления Windows, Microsoft Store и т. д.).

Microsoft.Windows.Update.SIHClient.CheckForUpdatesSucceeded

Событие сканирования для клиента Server Initiated Healing

Доступны следующие поля:

• ApplicableUpdateInfo — метаданные для обновлений, которые были признаны как применимые.
• CachedEngineVersion — версия DLL используемой подсистемы.
• CallerApplicationName — имя приложения, отправляющего запрос в Центр обновления Windows. Используется для идентификации контекста запроса.
• EventInstanceID — глобальный уникальный идентификатор для экземпляра события.
• ServiceGuid — идентификатор службы, к которой подключается клиент распространения программного обеспечения (Центр обновления Windows, Microsoft Store и т. д.).
• StatusCode — запуск события для клиента Server Initiated Healing.
• TargetMetadataVersion — обнаруженная версия самовосстанавливающегося обработчика, которая в данный момент скачивается или загружена.
• UusVersion — активная версия UUS.
• WUDeviceID — идентификатор для службы, к которой подключается клиент распространения программного обеспечения (Центр обновления Windows, Microsoft Store и т. д.).

Microsoft.Windows.Update.SIHClient.DownloadSucceeded

Событие загрузки для целевого обновления на клиенте SIH.

Доступны следующие поля:

• CachedEngineVersion — версия кэширующего обработчика.
• CallerApplicationName — имя приложения, отправляющего запрос в Центр обновления Windows. Используется для идентификации контекста запроса.
• DownloadType — тип загрузки.
• EventInstanceID — идентификатор запущенного экземпляра события.
• ServiceGuid — идентификатор службы, к которой подключается клиент распространения программного обеспечения (Центр обновления Windows, Microsoft Store и т. д.).
• TargetMetadataVersion — версия метаданных, подлежащая обновлению.
• UpdateId — идентификатор, связанный с определенным фрагментом контента.
• UusVersion — версия отстыкованного стека обновления.
• WUDeviceID — глобальный идентификатор устройства, используемый для идентификации устройства.

Microsoft.Windows.Update.SIHClient.TaskRunCompleted

Это событие является событием запуска для клиента восстановления, инициированного сервером.

Доступны следующие поля:

• CallerApplicationName — имя приложения, отправляющего запрос в Центр обновления Windows. Используется для идентификации контекста запроса.
• CmdLineArgs — аргументы командной строки, передаваемые вызывающей стороной.
• EventInstanceID — глобальный уникальный идентификатор для экземпляра события.
• ServiceGuid — идентификатор службы, к которой подключается клиент распространения программного обеспечения (Центр обновления Windows, Microsoft Store и т. д.).
• StatusCode — указывает код результата события (успех, отмена, код ошибки, HResult).
• UusVersion — версия отстыкованного стека обновления.
• WUDeviceID — идентификатор для службы, к которой подключается клиент распространения программного обеспечения (Центр обновления Windows, Microsoft Store и т. д.).

Microsoft.Windows.Update.SIHClient.TaskRunStarted

Это событие является событием запуска для клиента восстановления, инициированного сервером.

Доступны следующие поля:

• CallerApplicationName — имя приложения, отправляющего запрос в Центр обновления Windows. Используется для идентификации контекста запроса.
• CmdLineArgs — аргументы командной строки, передаваемые вызывающей стороной.
• EventInstanceID — глобальный уникальный идентификатор для экземпляра события.
• ServiceGuid — идентификатор службы, к которой подключается клиент распространения программного обеспечения (Центр обновления Windows, Microsoft Store и т. д.).
• UusVersion — версия отстыкованного стека обновления.
• wuDeviceid — уникальный код устройства, контролируемый клиентом распространения программного обеспечения.

Microsoft.Windows.Update.Undocked.Brain.ActiveVersionUpdated

Это событие запускается, когда обновляется активная версия Undocked Update Stack.

Доступны следующие поля:

• Fallback — начатый процесс.
• FlightID — связанный FlightID.
• Lock — имя группы блокировки.
• MinutesSinceInstall — время для завершения процесса.
• Stable — VersionActive из стабильной версии.
• UpdateID — идентификатор обновления.
• VersionActive — текущая активная версия стека UUS.
• VersionPrevious — предыдущая активная версия стека UUS.

Microsoft.Windows.Update.Undocked.Brain.FailoverVersionExcluded

Это событие указывает на попытку Failover исключить версию UUS.

Доступны следующие поля:

• AlreadyExcluded — логический.
• Exception — исключение, возникшее во время исключения.
• ExclusionReason — причина исключения.
• Success — индикатор успеха или сбоя.
• VerFailover — фактическая версия UUS, для которой выполнялся режим отработки отказа.

Microsoft.Windows.Update.Undocked.UpdateAgent.DownloadRequest

Запрос на загрузку отсоединенного агента обновления

Доступны следующие поля:

• errorCode Код ошибки.
• FlightId — идентификатор тестируемой возможности пакета.
• rangeRequestState — состояние запроса на диапазон загрузки.
• relatedCV — резюме для телеметрического сопоставления.
• result — код результата.
• sessionId — ведение журнала идентификации.
• updateId — идентификатор полезной нагрузки.
• uusVersion — версия устанавливаемого стека UUS.

Microsoft.Windows.Update.Undocked.UpdateAgent.Initialize

Событие инициализации отсоединенного агента обновления.

Доступны следующие поля:

• errorCode Код ошибки.
• FlightId — идентификатор тестируемой возможности пакета.
• flightMetadata — метаданные.
• relatedCV — резюме для телеметрического сопоставления.
• result — код результата.
• sessionData — сбор дополнительных данных.
• sessionId — ведение журнала идентификации.
• updateId — идентификатор полезной нагрузки.
• uusVersion — версия устанавливаемого стека UUS.

Microsoft.Windows.Update.Undocked.UpdateAgent.Install

Событие установки отсоединенного агента обновления.

Доступны следующие поля:

• errorCode Код ошибки.
• FlightId — идентификатор тестируемой возможности пакета.
• folderExists — логический.
• packageNewer — версия более нового пакета.
• relatedCV — резюме для телеметрического сопоставления.
• result — код результата.
• retryCount — число результатов.
• sessionId — ведение журнала идентификации.
• updateId — идентификатор полезной нагрузки.
• uusVersion — версия устанавливаемого стека UUS.

Microsoft.Windows.Update.Undocked.UpdateAgent.ModeStart

Событие запуска режима отсоединенного агента обновления.

Доступны следующие поля:

• FlightId — идентификатор тестируемой возможности пакета.
• mode — режим установки или загрузки.
• relatedCV — резюме для телеметрического сопоставления.
• sessionId — ведение журнала идентификации.
• updateId — идентификатор полезной нагрузки.
• uusVersion — версия устанавливаемого стека UUS.

Microsoft.Windows.Update.Undocked.UpdateAgent.Payload

Событие полезной нагрузки отсоединенного агента обновления.

Доступны следующие поля:

• errorCode Код ошибки.
• fileCount — число файлов для загрузки.
• FlightId — идентификатор тестируемой возможности пакета.
• mode — режим установки или загрузки.
• relatedCV — резюме для телеметрического сопоставления.
• result — код результата.
• sessionId — ведение журнала идентификации.
• updateId — идентификатор полезной нагрузки.
• uusVersion — версия устанавливаемого стека UUS.

Microsoft.Windows.Update.WUClient.CheckForUpdatesCanceled

Это событие проверяет наличие обновлений, отмененных в клиенте Центра обновления Windows. Данные, собранные с помощью этого события, используются для обеспечения актуального состояния и защиты Windows.

Доступны следующие поля:

• AADDeviceTicketResult — определяет результат получения токена устройства AAD.
• CallerName — имя приложения, отправляющего запрос в Центр обновления Windows. Используется для идентификации контекста запроса.
• ExtendedStatusCode — дополнительный код состояния для определенных сценариев, в которых код StatusCode недостаточно точен.
• MetadataIntegrityMode Режим проверки целостности метаданных потока обновления. 0 — неизвестно, 1 — игнорирование, 2 — аудит, 3 — принудительное применение;
• NumFailedAudienceMetadataSignatures — число проверок подписей метаданных намерений издателя аудитории, которые не прошли синхронизацию новых метаданных.
• NumFailedMetadataSignatures — число проверок подписей метаданных, которые не дали результата при синхронизации новой загрузки метаданных.
• Props — фиксируется реквизиты (MergedUpdate).
• RelatedCV — предыдущий вектор корреляции, который использовался клиентом перед заменой на новый.
• ServiceGuid — идентификатор службы, к которой подключается клиент распространения программного обеспечения (Центр обновления Windows, Microsoft Store и т. д.).
• ServiceUrl — URL-адрес среды, для которой устройство должно выполнять сканирование.
• StatusCode — указывает код результата события (успех, отмена, код ошибки, HResult).
• SyncType — описывает тип сканирования для этого события (1 — полная синхронизация, 2 — синхронизация дельта, 3 — полное сканирование CatScan, 4 — дельта сканирование CatScan).
• UusVersion — активная версия UUS.

Microsoft.Windows.Update.WUClient.CheckForUpdatesFailed

Это событие проверяет наличие отмененных обновлений в клиенте Центра обновления Windows. Данные, собранные с помощью этого события, используются для обеспечения актуального состояния и защиты Windows.

Доступны следующие поля:

• AADDeviceTicketResult — определяет результат получения токена устройства AAD.
• CallerName Имя приложения, отправляющего запрос в Центр обновления Windows. Используется для идентификации контекста запроса.
• ExtendedStatusCode — дополнительный код состояния для определенных сценариев, в которых код StatusCode недостаточно точен.
• FailedUpdateInfo — сведения о сбое обновления.
• HandlerInfo — сведения, связанные с большим двоичным объектом обработчика.
• HandlerType — имя обработчика.
• MetadataIntegrityMode Режим проверки целостности метаданных потока обновления. 0 — неизвестно, 1 — игнорирование, 2 — аудит, 3 — принудительное применение;
• NumFailedAudienceMetadataSignatures — число проверок подписей метаданных PublisherIntent аудитории, которые не прошли синхронизацию новых метаданных.
• NumFailedMetadataSignatures — число проверок подписей метаданных, которые не дали результата при синхронизации новой загрузки метаданных.
• Props — битовая маска для дополнительных флагов, связанных с запросом Центра обновления Windows (IsInteractive, IsSeeker, AllowCachedResults, DriverSyncPassPerformed, IPv4, IPv6, Online, ExtendedMetadataIncl, WUfb).
• RelatedCV — предыдущий вектор корреляции, который использовался клиентом перед заменой на новый.
• ServiceGuid — идентификатор службы, к которой подключается клиент распространения программного обеспечения (Центр обновления Windows, Microsoft Store и т. д.).
• ServiceUrl — URL-адрес среды, для которой устройство должно выполнять сканирование.
• StatusCode — указывает код результата события (успех, отмена, код ошибки, HResult).
• SyncType — описывает тип сканирования для этого события (1 — полная синхронизация, 2 — синхронизация дельта, 3 — полное сканирование CatScan, 4 — дельта сканирование CatScan).
• UndockedComponents — сведения, состоящие из ИД, HR, ModuleVer, LoadProps, Path, относящаяся к отстыкованному компоненту.
• UusVersion — активная версия UUS.

Microsoft.Windows.Update.WUClient.CheckForUpdatesRetry

Это событие проверяет наличие повторных попыток обновления в клиенте Центра обновления Windows. Данные, собранные с помощью этого события, используются для обеспечения актуального состояния и защиты Windows.

Доступны следующие поля:

• CallerName — имя приложения, отправляющего запрос в Центр обновления Windows. Используется для идентификации контекста запроса.
• Props — фиксируется реквизиты (MergedUpdate).
• RelatedCV — предыдущий вектор корреляции, который использовался клиентом перед заменой на новый.
• ServiceGuid — идентификатор службы, к которой подключается клиент распространения программного обеспечения (Центр обновления Windows, Microsoft Store и т. д.).
• ServiceUrl — URL-адрес среды, для которой устройство должно выполнять сканирование.
• SyncType — описывает тип сканирования для этого события (1 — полная синхронизация, 2 — синхронизация дельта, 3 — полное сканирование CatScan, 4 — дельта сканирование CatScan).
• UusVersion — версия отстыкованного стека обновления.

Microsoft.Windows.Update.WUClient.CheckForUpdatesScanInitFailed

Это событие проверяет наличие неудачных инициализаций обновлений в клиенте Центра обновления Windows. Данные, собранные с помощью этого события, используются для обеспечения актуального состояния и защиты Windows.

Доступны следующие поля:

• AADDeviceTicketResult — определяет результат получения токена устройства AAD.
• CallerName Имя приложения, отправляющего запрос в Центр обновления Windows. Используется для идентификации контекста запроса.
• MetadataIntegrityMode Режим проверки целостности метаданных потока обновления. 0 — неизвестно, 1 — игнорирование, 2 — аудит, 3 — принудительное применение;
• NumFailedAudienceMetadataSignatures — число проверок подписей метаданных PublisherIntent аудитории, которые не прошли синхронизацию новых метаданных.
• NumFailedMetadataSignatures — число проверок подписей метаданных, которые не дали результата при синхронизации новой загрузки метаданных.
• RelatedCV — предыдущий вектор корреляции, который использовался клиентом перед заменой на новый.
• ServiceGuid — идентификатор службы, к которой подключается клиент распространения программного обеспечения (Центр обновления Windows, Microsoft Store и т. д.).
• ServiceUrl — URL-адрес среды, для которой устройство должно выполнять сканирование.
• StatusCode — указывает код результата события (успех, отмена, код ошибки, HResult).
• SyncType — описывает тип сканирования, которым было событие.
• UndockedComponents — сведения, состоящие из ИД, HR, ModuleVer, LoadProps, Path, относящаяся к отстыкованному компоненту.
• UusVersion — активная версия UUS.

Microsoft.Windows.Update.WUClient.CheckForUpdatesServiceRegistrationFailed

Это событие проверяет наличие обновлений на предмет неудачной регистрации службы клиента Центра обновления Windows. Данные, собранные с помощью этого события, используются для обеспечения актуального состояния и защиты Windows.

Доступны следующие поля:

• AADDeviceTicketResult — определяет результат получения токена устройства AAD.
• CallerName — для драйверов, предназначенных для конкретной модели устройства, это выпуск версии драйверов, распространяемых для устройства.
• Context — контекст сбоя.
• MetadataIntegrityMode Режим проверки целостности метаданных потока обновления. 0 — неизвестно, 1 — игнорирование, 2 — аудит, 3 — принудительное применение;
• NumFailedAudienceMetadataSignatures — число проверок подписей метаданных намерений издателя аудитории, которые не прошли синхронизацию новых метаданных.
• NumFailedMetadataSignatures — число проверок подписей метаданных намерений издателя аудитории, которые не прошли синхронизированную загрузку новых метаданных.
• RelatedCV — предыдущий вектор корреляции, который использовался клиентом перед заменой на новый.
• ServiceGuid — идентификатор службы, к которой подключается клиент распространения программного обеспечения (Центр обновления Windows, Microsoft Store и т. д.).
• ServiceUrl — URL-адрес среды, для которой устройство должно выполнять сканирование.
• StatusCode — указывает код результата события (успех, отмена, код ошибки, HResult).
• SyncType — описывает тип сканирования, которым было событие.
• UndockedComponents — сведения, состоящие из ИД, HR, ModuleVer, LoadProps, Path, относящаяся к отстыкованному компоненту.
• UusVersion — активная версия UUS.

Microsoft.Windows.Update.WUClient.CheckForUpdatesSucceeded

Это событие проверяет наличие успешных обновлений в клиенте Центра обновления Windows. Данные, собранные с помощью этого события, используются для обеспечения актуального состояния и защиты Windows.

Доступны следующие поля:

• AADDeviceTicketInfo — определяет результат получения токена устройства AAD.
• AADDeviceTicketResult — определяет результат получения токена устройства AAD.
• ApplicableUpdateInfo — метаданные для обновлений, которые были признаны как применимые.
• CallerName Имя приложения, отправляющего запрос в Центр обновления Windows. Используется для идентификации контекста запроса.
• HandlerInfo — сведения обработчика BLOB-объектов.
• HandlerType — HandlerType blob.
• MetadataIntegrityMode Режим проверки целостности метаданных потока обновления. 0 — неизвестно, 1 — игнорирование, 2 — аудит, 3 — принудительное применение;
• NumberOfApplicableUpdates — количество обновлений, которые в конечном итоге были признаны применимыми к системе после завершения процесса обнаружения.
• NumFailedAudienceMetadataSignatures — число проверок подписей метаданных PublisherIntent аудитории, которые не прошли синхронизацию новых метаданных.
• NumFailedMetadataSignatures — число проверок подписей метаданных, которые не дали результата при синхронизации новой загрузки метаданных.
• Props — фиксируется реквизиты (MergedUpdate).
• RelatedCV — предыдущий вектор корреляции, который использовался клиентом перед заменой на новый.
• ServiceGuid — идентификатор службы, к которой подключается клиент распространения программного обеспечения (Центр обновления Windows, Microsoft Store и т. д.).
• ServiceUrl — URL-адрес среды, для которой устройство должно выполнять сканирование.
• SyncType — описывает тип сканирования для этого события (1 — полная синхронизация, 2 — синхронизация дельта, 3 — полное сканирование CatScan, 4 — дельта сканирование CatScan).
• UusVersion — активная версия UUS.
• WUFBInfo WufBinfoBlob.

Microsoft.Windows.Update.WUClient.CommitFailed

Это событие проверяет наличие неудачных обновлений в клиенте Центра обновления Windows. Данные, собранные с помощью этого события, используются для обеспечения актуального состояния и защиты Windows.

Доступны следующие поля:

• BundleId — идентификатор, связанный с определенным пакетом содержимого. Не должен содержать только нули, если идентификатор bundleID обнаружен.
• CallerName — имя приложения, отправляющего запрос в Центр обновления Windows. Используется для идентификации контекста запроса.
• ClassificationId — классификационный идентификатор содержимого обновления.
• EventType — обозначает назначение события: было ли оно инициировано по причине запуска сканирования, успешного сканирования, сбоя сканирования и т. д.
• ExtendedStatusCode — возможные значения: "Child", "Bundle", "Release" или "Driver".
• FlightId — дополнительный код состояния для определенных сценариев, в которых код StatusCode недостаточно точен.
• HandlerType — тип содержимого (приложение, драйвер, исправление для Windows и т. д.).
• Props — фиксируется реквизиты (MergedUpdate).
• RelatedCV — предыдущий вектор корреляции, который использовался клиентом перед заменой на новый.
• ServiceGuid — идентификатор службы, к которой подключается клиент распространения программного обеспечения (Центр обновления Windows, Microsoft Store и т. д.).
• StatusCode — указывает код результата события (успех, отмена, код ошибки, HResult).
• UndockedComponents — сведения, состоящие из ИД, HR, ModuleVer, LoadProps, Path, относящаяся к отстыкованному компоненту.
• UpdateId — идентификатор, связанный с определенным фрагментом содержимого.
• UusVersion — активная версия UUS.

Microsoft.Windows.Update.WUClient.CommitStarted

Это событие отслеживает событие начала фиксации в клиенте Центра обновления Windows. Данные, собранные с помощью этого события, используются для обеспечения актуального состояния и защиты Windows.

Доступны следующие поля:

• BundleId — идентификатор, связанный с определенным пакетом содержимого. Не должен содержать только нули, если идентификатор bundleID обнаружен.
• CallerName — имя приложения, отправляющего запрос в Центр обновления Windows. Используется для идентификации контекста запроса.
• ClassificationId — классификационный идентификатор содержимого обновления.
• EventType — возможные значения: "Child", "Bundle", "Release" или "Driver".
• FlightId — определенный идентификатор тестируемой возможности, которую получает устройство.
• HandlerType — тип содержимого (приложение, драйвер, исправление для Windows и т. д.).
• Props — фиксируется реквизиты (MergedUpdate).
• RelatedCV — предыдущий вектор корреляции, который использовался клиентом перед заменой на новый.
• ServiceGuid — идентификатор службы, к которой подключается клиент распространения программного обеспечения (Центр обновления Windows, Microsoft Store и т. д.).
• UpdateId — идентификатор, связанный с определенным фрагментом содержимого.
• UusVersion — текущая активная версия UUS.

Microsoft.Windows.Update.WUClient.CommitSucceeded

Это событие используется для отслеживания процесса успешной фиксации после установки обновления, когда клиент обновления программного обеспечения пытается обновить устройство. Данные, собранные с помощью этого события, используются для обеспечения актуального состояния и защиты Windows.

Доступны следующие поля:

• BundleId — идентификатор, связанный с определенным пакетом содержимого. Не должен содержать только нули, если идентификатор bundleID обнаружен.
• CallerName — имя приложения, отправляющего запрос в Центр обновления Windows. Используется для идентификации контекста запроса.
• ClassificationId — классификационный идентификатор содержимого обновления.
• EventType — обозначает назначение события: было ли оно инициировано по причине запуска сканирования, успешного сканирования, сбоя сканирования и т. д.
• FlightId — дополнительный код состояния для определенных сценариев, в которых код StatusCode недостаточно точен.
• HandlerType — определенный идентификатор тестируемой возможности, которую получает устройство.
• Props — фиксируется реквизиты (MergedUpdate).
• RelatedCV — предыдущий вектор корреляции, который использовался клиентом перед заменой на новый.
• ServiceGuid — идентификатор службы, к которой подключается клиент распространения программного обеспечения (Центр обновления Windows, Microsoft Store и т. д.).
• UndockedComponents — сведения, состоящие из ИД, HR, ModuleVer, LoadProps, Path, относящаяся к отстыкованному компоненту.
• UpdateId — идентификатор, связанный с определенным фрагментом содержимого.
• UusVersion — активная версия UUS.

Microsoft.Windows.Update.WUClient.DownloadCanceled

Это событие отслеживает событие отмены загрузки, когда клиент обновления пытается обновить устройство. Данные, собранные с помощью этого события, используются для обеспечения актуального состояния и защиты Windows.

Доступны следующие поля:

• BundleId — имя приложения, отправляющего запрос в Центр обновления Windows. Используется для идентификации контекста запроса.
• CallerName Имя приложения, отправляющего запрос в Центр обновления Windows. Используется для идентификации контекста запроса.
• ClassificationId — классификационный идентификатор содержимого обновления.
• DownloadPriority — указывает приоритет действия загрузки.
• DownloadStartTimeUTC — загрузите время начала, чтобы измерить длительность сеанса.
• EventType — возможные значения: "Child", "Bundle", "Release" или "Driver".
• FlightId — определенный идентификатор тестируемой возможности, которую получает устройство.
• HandlerInfo — сведения обработчика BLOB-объектов.
• HandlerType — тип обработчика BLOB-объектов.
• HostName — определяет имя узла.
• NetworkCost — определяет стоимость сети.
• NetworkRestrictionStatus — когда загрузка завершена, определяет, произошло ли отключение сетевого переключателя.
• Props — битовая маска для дополнительных флагов, связанных с запросом на загрузку.
• Reason — отменить сведения о причине.
• RelatedCV — предыдущий вектор корреляции, который использовался клиентом перед заменой на новый.
• ServiceGuid — идентификатор службы, к которой подключается клиент распространения программного обеспечения (Центр обновления Windows, Microsoft Store и т. д.).
• UpdateId — идентификатор, связанный с определенным фрагментом содержимого.
• UusVersion — активная версия UUS.

Microsoft.Windows.Update.WUClient.DownloadFailed

Это событие отслеживает событие отмены загрузки, когда клиент обновления пытается обновить устройство. Данные, собранные с помощью этого события, используются для обеспечения актуального состояния и защиты Windows.

Доступны следующие поля:

• BundleId — имя приложения, отправляющего запрос в Центр обновления Windows. Используется для идентификации контекста запроса.
• CallerName Имя приложения, отправляющего запрос в Центр обновления Windows. Используется для идентификации контекста запроса.
• ClassificationId — предоставляет контекстную информацию о стеке распределения для отчетности.
• DownloadPriority — указывает приоритет действия загрузки.
• DownloadStartTimeUTC — время начала для измерения длительности сеанса.
• EventType — возможные значения: "Child", "Bundle", "Release" или "Driver".
• ExtendedStatusCode — дополнительный код состояния для определенных сценариев, в которых код StatusCode недостаточно точен.
• FlightId — определенный идентификатор тестируемой возможности, которую получает устройство.
• HandlerInfo — сведения обработчика BLOB-объектов.
• HandlerType — тип обработчика BLOB-объектов.
• HostName — определяет имя узла.
• NetworkCost — определяет стоимость сети.
• NetworkRestrictionStatus — когда загрузка завершена, определяет, произошло ли отключение сетевого переключателя.
• Props — фиксируется реквизиты (MergedUpdate).
• RelatedCV — предыдущий вектор корреляции, который использовался клиентом перед заменой на новый.
• ServiceGuid — идентификатор службы, к которой подключается клиент распространения программного обеспечения (Центр обновления Windows, Microsoft Store и т. д.).
• StatusCode — указывает код результата события (успех, отмена, код ошибки, HResult).
• UpdateId — идентификатор, связанный с определенным фрагментом содержимого.
• UusVersion — активная версия UUS.

Microsoft.Windows.Update.WUClient.DownloadPaused

Это событие запускается при приостановке этапа загрузки.

Доступны следующие поля:

• BundleId — идентификатор, связанный с определенным пакетом содержимого. Не должен содержать только нули, если идентификатор bundleID обнаружен.
• CallerName — имя приложения, отправляющего запрос в Центр обновления Windows. Используется для идентификации контекста запроса.
• ClassificationId — классификационный идентификатор содержимого обновления.
• DownloadPriority — указывает приоритет действия загрузки.
• EventType — обозначает назначение события: было ли оно инициировано по причине запуска сканирования, успешного сканирования, сбоя сканирования и т. д.
• FlightId — дополнительный код состояния для определенных сценариев, в которых код StatusCode недостаточно точен.
• HandlerInfo — сведения, связанные с большим двоичным объектом обработчика.
• HandlerType — тип содержимого (приложение, драйвер, исправление для Windows и т. д.).
• Props — фиксируется реквизиты (MergedUpdate)
• RegulationResult — код результата (HResult) последней попытки обратиться к регулирующей веб-службе для регулирования скачивания содержимого обновления.
• RelatedCV — предыдущий вектор корреляции, который использовался клиентом перед заменой на новый.
• ServiceGuid — идентификатор службы, к которой подключается клиент распространения программного обеспечения (Центр обновления Windows, Microsoft Store и т. д.).
• UpdateId — идентификатор, связанный с определенным фрагментом содержимого.
• UusVersion — версия отстыкованного стека обновления.

Microsoft.Windows.Update.WUClient.DownloadQueued

Это событие отслеживает событие в очереди загрузки, когда клиент обновления пытается обновить устройство. Данные, собранные с помощью этого события, используются для обеспечения актуального состояния и защиты Windows.

Доступны следующие поля:

• BundleId — идентификатор, связанный с определенным пакетом содержимого. Не должен содержать только нули, если идентификатор bundleID обнаружен.
• CallerName Имя приложения, отправляющего запрос в Центр обновления Windows. Используется для идентификации контекста запроса.
• ClassificationId — классификационный идентификатор содержимого обновления.
• DownloadPriority — указывает приоритет действия загрузки.
• EventType — возможные значения: "Child", "Bundle", "Release" или "Driver".
• FlightId — определенный идентификатор тестируемой возможности, которую получает устройство.
• HandlerInfo — сведения, связанные с большим двоичным объектом обработчика.
• HandlerType — тип содержимого (приложение, драйвер, исправление для Windows и т. д.).
• Props — фиксируется реквизиты (MergedUpdate)
• QueuedReason — причина, по которой загрузка была поставлена ​​в очередь.
• RegulationResult — код результата (HResult) последней попытки обратиться к регулирующей веб-службе для регулирования скачивания содержимого обновления.
• RelatedCV — предыдущий вектор корреляции, который использовался клиентом перед заменой на новый.
• ServiceGuid — идентификатор службы, к которой подключается клиент распространения программного обеспечения (Центр обновления Windows, Microsoft Store и т. д.).
• UpdateId — идентификатор, связанный с определенным фрагментом содержимого.
• UusVersion — версия отстыкованного стека обновления.

Microsoft.Windows.Update.WUClient.DownloadResumed

Это событие возникает, когда загрузка контента продолжается из состояния паузы.

Доступны следующие поля:

• BundleId — идентификатор, связанный с определенным пакетом содержимого. Не должен содержать только нули, если идентификатор bundleID обнаружен.
• CallerName — имя приложения, отправляющего запрос в Центр обновления Windows. Используется для идентификации контекста запроса.
• ClassificationId — классификационный идентификатор содержимого обновления.
• DownloadPriority — указывает приоритет действия загрузки.
• EventType — обозначает назначение события: было ли оно инициировано по причине запуска сканирования, успешного сканирования, сбоя сканирования и т. д.
• FlightId — дополнительный код состояния для определенных сценариев, в которых код StatusCode недостаточно точен.
• HandlerInfo — сведения, связанные с большим двоичным объектом обработчика.
• HandlerType — тип содержимого (приложение, драйвер, исправление для Windows и т. д.).
• Props — фиксируется реквизиты (MergedUpdate)
• RegulationResult — код результата (HResult) последней попытки обратиться к регулирующей веб-службе для регулирования скачивания содержимого обновления.
• RelatedCV — предыдущий вектор корреляции, который использовался клиентом перед заменой на новый.
• ServiceGuid — идентификатор службы, к которой подключается клиент распространения программного обеспечения (Центр обновления Windows, Microsoft Store и т. д.).
• UpdateId — идентификатор, связанный с определенным фрагментом содержимого.
• UusVersion — версия отстыкованного стека обновления.

Microsoft.Windows.Update.WUClient.InstallCanceled

Это событие отслеживает событие отмены установки, когда клиент обновления пытается обновить устройство. Данные, собранные с помощью этого события, используются для обеспечения актуального состояния и защиты Windows.

Доступны следующие поля:

• BundleId — идентификатор, связанный с определенным пакетом содержимого. Не должен содержать только нули, если идентификатор bundleID обнаружен.
• CallerName Имя приложения, отправляющего запрос в Центр обновления Windows. Используется для идентификации контекста запроса.
• ClassificationId — классификационный идентификатор содержимого обновления.
• EventType — возможные значения: "Child", "Bundle", "Release" или "Driver".
• FlightId — определенный идентификатор тестируемой возможности, которую получает устройство.
• HandlerType — тип содержимого (приложение, драйвер, исправление для Windows и т. д.).
• Props — установить свойства (UsedSystemVolume, MergedUpdate, IsSuccessFailurePostReboot, isInteractive)
• Reason — причина отмены установки.
• RelatedCV — предыдущий вектор корреляции, который использовался клиентом перед заменой на новый.
• ServiceGuid — идентификатор службы, к которой подключается клиент распространения программного обеспечения (Центр обновления Windows, Microsoft Store и т. д.).
• UpdateId — идентификатор, связанный с определенным фрагментом содержимого.
• UusVersion — активная версия UUS.

Microsoft.Windows.Update.WUClient.InstallFailed

Это событие отслеживает событие отмены установки, когда клиент обновления пытается обновить устройство. Данные, собранные с помощью этого события, используются для обеспечения актуального состояния и защиты Windows.

Доступны следующие поля:

• BundleId — идентификатор, связанный с определенным пакетом содержимого. Не должен содержать только нули, если идентификатор bundleID обнаружен.
• CallerName — имя приложения, отправляющего запрос в Центр обновления Windows. Используется для идентификации контекста запроса.
• ClassificationId — классификационный идентификатор содержимого обновления.
• EventType — возможные значения: "Child", "Bundle", "Release" или "Driver".
• ExtendedStatusCode — дополнительный код состояния для определенных сценариев, в которых код StatusCode недостаточно точен.
• FlightId — определенный идентификатор тестируемой возможности, которую получает устройство.
• HandlerInfo — сведения об обработчике.
• HandlerType — тип содержимого (приложение, драйвер, исправление для Windows и т. д.).
• Props — установить свойства (UsedSystemVolume, MergedUpdate, IsSuccessFailurePostReboot, isInteractive)
• RelatedCV — предыдущий вектор корреляции, который использовался клиентом перед заменой на новый.
• ServiceGuid — идентификатор службы, к которой подключается клиент распространения программного обеспечения (Центр обновления Windows, Microsoft Store и т. д.).
• StatusCode — указывает код результата события (успех, отмена, код ошибки, HResult).
• UndockedComponents — сведения об отстыкованных компонентах.
• UpdateId — идентификатор, связанный с определенным фрагментом содержимого.
• UusVersion — версия UUS.

Microsoft.Windows.Update.WUClient.InstallRebootPending

Это событие отслеживает отложенное событие перезагрузки установки, когда клиент обновления пытается обновить устройство. Данные, собранные с помощью этого события, используются для обеспечения актуального состояния и защиты Windows.

Доступны следующие поля:

• BundleId — идентификатор, связанный с определенным пакетом содержимого. Не должен содержать только нули, если идентификатор bundleID обнаружен.
• CallerName — имя приложения, отправляющего запрос в Центр обновления Windows. Используется для идентификации контекста запроса.
• ClassificationId — классификационный идентификатор содержимого обновления.
• EventType — возможные значения: "Child", "Bundle", "Release" или "Driver".
• FlightId — определенный идентификатор тестируемой возможности, которую получает устройство.
• HandlerType — тип содержимого (приложение, драйвер, исправление для Windows и т. д.).
• Props — установить свойства (UsedSystemVolume, MergedUpdate, IsSuccessFailurePostReboot, isInteractive)
• RelatedCV — предыдущий вектор корреляции, который использовался клиентом перед заменой на новый.
• ServiceGuid — идентификатор службы, к которой подключается клиент распространения программного обеспечения (Центр обновления Windows, Microsoft Store и т. д.).
• UpdateId — идентификатор, связанный с определенным фрагментом содержимого.
• UusVersion — активная версия UUS.

Microsoft.Windows.Update.WUClient.InstallStarted

Это событие отслеживает событие начала установки, когда клиент обновления пытается обновить устройство. Данные, собранные с помощью этого события, используются для обеспечения актуального состояния и защиты Windows.

Доступны следующие поля:

• BundleId — идентификатор, связанный с определенным пакетом содержимого. Не должен содержать только нули, если идентификатор bundleID обнаружен.
• CallerName Имя приложения, отправляющего запрос в Центр обновления Windows. Используется для идентификации контекста запроса.
• ClassificationId — классификационный идентификатор содержимого обновления.
• EventType — возможные значения: "Child", "Bundle", "Release" или "Driver".
• FlightId — определенный идентификатор тестируемой возможности, которую получает устройство.
• HandlerType — тип содержимого (приложение, драйвер, исправление для Windows и т. д.).
• Props — установить свойства (UsedSystemVolume, MergedUpdate, IsSuccessFailurePostReboot, isInteractive)
• RelatedCV — предыдущий вектор корреляции, который использовался клиентом перед заменой на новый.
• ServiceGuid — идентификатор службы, к которой подключается клиент распространения программного обеспечения (Центр обновления Windows, Microsoft Store и т. д.).
• UpdateId — идентификатор, связанный с определенным фрагментом содержимого.
• UusVersion — активная версия UUS.

Microsoft.Windows.Update.WUClient.InstallSucceeded

Это событие отслеживает успешное событие установки, когда клиент обновления пытается обновить устройство. Данные, собранные с помощью этого события, используются для обеспечения актуального состояния и защиты Windows.

Доступны следующие поля:

• BundleId — идентификатор, связанный с определенным пакетом содержимого. Не должен содержать только нули, если идентификатор bundleID обнаружен.
• CallerName Имя приложения, отправляющего запрос в Центр обновления Windows. Используется для идентификации контекста запроса.
• ClassificationId — классификационный идентификатор содержимого обновления.
• EventType — возможные значения: "Child", "Bundle", "Release" или "Driver".
• FlightId — определенный идентификатор тестируемой возможности, которую получает устройство.
• HandlerInfo — точки данных, специфичные для обработчика.
• HandlerType — тип содержимого (приложение, драйвер, исправление для Windows и т. д.).
• Props — установить свойства (UsedSystemVolume, MergedUpdate, IsSuccessFailurePostReboot, isInteractive)
• RelatedCV — предыдущий вектор корреляции, который использовался клиентом перед заменой на новый.
• ServiceGuid — идентификатор службы, к которой подключается клиент распространения программного обеспечения (Центр обновления Windows, Microsoft Store и т. д.).
• UndockedComponents — сведения об отстыкованных компонентах.
• UpdateId — идентификатор, связанный с определенным фрагментом содержимого.
• UusVersion — активная версия UUS.

Microsoft.Windows.Update.WUClient.RevertFailed

Это событие отслеживает событие сбоя отмены изменений, когда клиент обновления пытается обновить устройство. Данные, собранные с помощью этого события, используются для обеспечения актуального состояния и защиты Windows.

Доступны следующие поля:

• BundleId — идентификатор, связанный с определенным пакетом содержимого. Не должен содержать только нули, если идентификатор bundleID обнаружен.
• CallerName Имя приложения, отправляющего запрос в Центр обновления Windows. Используется для идентификации контекста запроса.
• ClassificationId — классификационный идентификатор содержимого обновления.
• EventType — возможные значения: "Child", "Bundle", "Release" или "Driver".
• ExtendedStatusCode — дополнительный код состояния для определенных сценариев, в которых код StatusCode недостаточно точен.
• FlightId — определенный идентификатор тестируемой возможности, которую получает устройство.
• HandlerType — тип содержимого (приложение, драйвер, исправление для Windows и т. д.).
• Props — фиксируется реквизиты (MergedUpdate)
• RelatedCV — предыдущий вектор корреляции, который использовался клиентом перед заменой на новый.
• ServiceGuid — идентификатор службы, к которой подключается клиент распространения программного обеспечения (Центр обновления Windows, Microsoft Store и т. д.).
• StatusCode — указывает код результата события (успех, отмена, код ошибки, HResult).
• UndockedComponents — сведения, состоящие из ИД, HR, ModuleVer, LoadProps, Path, относящаяся к отстыкованному компоненту.
• UpdateId — идентификатор, связанный с определенным фрагментом содержимого.
• UusVersion — активная версия UUS.

Microsoft.Windows.Update.WUClient.RevertStarted

Это событие отслеживает событие запуска отмены изменений, когда клиент обновления пытается обновить устройство. Данные, собранные с помощью этого события, используются для обеспечения актуального состояния и защиты Windows.

Доступны следующие поля:

• BundleId — идентификатор, связанный с определенным пакетом содержимого. Не должен содержать только нули, если идентификатор bundleID обнаружен.
• CallerName Имя приложения, отправляющего запрос в Центр обновления Windows. Используется для идентификации контекста запроса.
• ClassificationId — классификационный идентификатор содержимого обновления.
• EventType — возможные значения: "Child", "Bundle", "Release" или "Driver".
• FlightId — определенный идентификатор тестируемой возможности, которую получает устройство.
• HandlerType — тип содержимого (приложение, драйвер, исправление для Windows и т. д.).
• Props — отменить изменения свойств (MergedUpdate)
• RelatedCV — предыдущий вектор корреляции, который использовался клиентом перед заменой на новый.
• ServiceGuid — идентификатор службы, к которой подключается клиент распространения программного обеспечения (Центр обновления Windows, Microsoft Store и т. д.).
• UpdateId — идентификатор, связанный с определенным фрагментом содержимого.
• UusVersion — версия отстыкованного стека обновления.

Microsoft.Windows.Update.WUClient.RevertSucceeded

Это событие отслеживает успешное событие отмены изменений, когда клиент обновления пытается обновить устройство. Данные, собранные с помощью этого события, используются для обеспечения актуального состояния и защиты Windows.

Доступны следующие поля:

• BundleId — идентификатор, связанный с определенным пакетом содержимого. Не должен содержать только нули, если идентификатор bundleID обнаружен.
• CallerName Имя приложения, отправляющего запрос в Центр обновления Windows. Используется для идентификации контекста запроса.
• ClassificationId — классификационный идентификатор содержимого обновления.
• EventType — возможные значения: "Child", "Bundle", "Release" или "Driver".
• FlightId — определенный идентификатор тестируемой возможности, которую получает устройство.
• HandlerType — тип содержимого (приложение, драйвер, исправление для Windows и т. д.).
• Props — отменить изменения свойств (MergedUpdate)
• RelatedCV — предыдущий вектор корреляции, который использовался клиентом перед заменой на новый.
• ServiceGuid — идентификатор службы, к которой подключается клиент распространения программного обеспечения (Центр обновления Windows, Microsoft Store и т. д.).
• UndockedComponents — сведения, состоящие из ИД, HR, ModuleVer, LoadProps, Path, относящаяся к отстыкованному компоненту.
• UpdateId — идентификатор, связанный с определенным фрагментом содержимого.
• UusVersion — активная версия UUS.

Microsoft.Windows.Update.WUClientExt.DownloadCheckpoint

Это событие контрольной точки между этапами загрузки Центра обновления Windows для содержимого UUP. Данные, собранные с помощью этого события, используются для обеспечения защиты и актуального состояния Windows.

Доступны следующие поля:

• CallerName Имя приложения, отправляющего запрос в Центр обновления Windows. Используется для идентификации контекста запроса.
• EventType — возможные значения: "Child", "Bundle", "Release" или "Driver".
• ExtendedStatusCode — дополнительный код состояния для определенных сценариев, в которых код StatusCode недостаточно точен.
• FileId — уникальный идентификатор для каждого скачанного файла.
• FileName — имя скачанного файла.
• FlightId — определенный идентификатор тестируемой возможности, которую получает устройство.
• RelatedCV — предыдущий вектор корреляции, который использовался клиентом перед заменой на новый.
• ServiceGuid — идентификатор службы, к которой подключается клиент распространения программного обеспечения (Центр обновления Windows, Microsoft Store и т. д.).
• StatusCode — указывает код результата события (успех, отмена, код ошибки, HResult).
• UpdateId — идентификатор, связанный с определенным фрагментом содержимого.
• UusVersion — активная версия UUS.

Microsoft.Windows.Update.WUClientExt.DownloadHeartbeat

Это событие позволяет отслеживать текущие загрузки и содержит данные, объясняющие текущее состояние загрузки. Данные, собранные с помощью этого события, используются для обеспечения актуального состояния и защиты Windows.

Доступны следующие поля:

• BytesTotal — общее число байтов, которые необходимо передать для этого содержимого.
• BytesTransferred — общее число байтов, переданных для этого содержимого в момент периодических сигналов.
• CallerName Имя приложения, отправляющего запрос в Центр обновления Windows. Используется для идентификации контекста запроса.
• ConnectionStatus — указывает на состояние подключения устройства во время периодических сигналов.
• CurrentError — последняя (промежуточная) ошибка, обнаруженная активной загрузкой.
• DownloadHBFlags — флаги, указывающие, игнорируется ли состояние питания.
• DownloadState — текущее состояние активной загрузки этого содержимого (в очереди, приостановлено или в процессе выполнения).
• EventType — возможные значения: "Child", "Bundle", "Release" или "Driver".
• FlightId — определенный идентификатор тестируемой возможности, которую получает устройство.
• MOAppDownloadLimit — ограничение оператора мобильной связи, устанавливаемое на размер загружаемых файлов приложения (при наличии).
• MOUpdateDownloadLimit — ограничение оператора мобильной связи, устанавливаемое на размер загружаемых файлов обновления ОС (при наличии).
• PowerState — указывает состояние электропитания устройства во время периодических сигналов (прямой ток, переменный ток, экономия заряда или режим ожидания с подключением).
• Props — фиксируется реквизиты (MergedUpdate)
• RelatedCV — предыдущий вектор корреляции, который использовался клиентом перед заменой на новый.
• ResumeCount — число раз, когда активная загрузка возобновлялась после приостановки.
• ServiceGuid — идентификатор службы, к которой подключается клиент распространения программного обеспечения (Центр обновления Windows, Microsoft Store и т. д.).
• SuspendCount — число раз, когда активная загрузка входила в состояние приостановки.
• SuspendReason — последняя причина, по которой активная загрузка вошла в приостановленное состояние.
• UpdateId — идентификатор, связанный с определенным фрагментом содержимого.
• UusVersion — версия отстыкованного стека обновления.

Microsoft.Windows.Update.WUClientExt.UpdateMetadataIntegrityFragmentSigning

Это событие помогает определить, было ли содержимое обновления взломано и защищает ли оно от атак "злоумышленник в середине". Данные, собранные с помощью этого события, используются для обеспечения защиты и актуального состояния Windows.

Доступны следующие поля:

• CallerName Имя приложения, отправляющего запрос в Центр обновления Windows. Используется для идентификации контекста запроса.
• EndpointUrl — URL-адрес конечной точки, где клиент получает метаданные обновления. Используется для идентификации сред тестирования, а также промежуточных и производственных сред.
• ExtendedStatusCode — дополнительный код состояния для определенных сценариев, в которых код StatusCode недостаточно точен.
• LeafCertId — интегральный идентификатор из FragmentSigning для сертификата данных, который не удалось.
• ListOfSHA256OfIntermediateCerData — список Base64 строки хэша промежуточных данных сертификата.
• MetadataIntegrityMode — строка подписи в кодировке Base64, связанной с метаданными обновления (указывается идентификатором редакции).
• RawMode Необработанная строка неанализируемого режима из ответа SLS. NULL, если неприменимо.
• RawValidityWindowInDays — необработанная неанализируемая строка окна проверки, которое открывается при проверке метки времени.
• ServiceGuid — идентификатор службы, к которой подключается клиент распространения программного обеспечения (Центр обновления Windows, Microsoft Store и т. д.).
• SHA256OfLeafCerData — строка Base64 хэша данных сертификата конечного объекта.
• SLSPrograms Программа тестирования, в которой может участвовать компьютер. Примеры: "Canary" и "предварительная оценка — ранний доступ".
• StatusCode — указывает код результата события (успех, отмена, код ошибки, HResult).
• UusVersion — активная версия UUS.

Microsoft.Windows.Update.WUClientExt.UpdateMetadataIntegrityGeneral

Обеспечивает безопасность и полноту обновлений Windows. Событие, помогающее определить, было ли содержимое обновления взломано и защищает ли оно систему от атак посредника ("злоумышленник в середине").

Доступны следующие поля:

• CallerName Имя приложения, отправляющего запрос в Центр обновления Windows. Используется для идентификации контекста запроса.
• EndpointUrl Обеспечивает безопасность и полноту обновлений Windows. Событие, помогающее определить, было ли содержимое обновления взломано и защищает ли оно систему от атак посредника ("злоумышленник в середине").
• ExtendedStatusCode — дополнительный код состояния для определенных сценариев, в которых код StatusCode недостаточно точен.
• MetadataIntegrityMode Режим проверки целостности метаданных потока обновления. (0 — неизвестно, 1 — игнорирование, 2 — аудит, 3 — принудительное применение);
• RawMode Необработанная строка неанализируемого режима из ответа SLS. Может вернуть значение NULL, если неприменимо.
• ServiceGuid Идентификатор службы, к которой подключается клиент распространения программного обеспечения (Центр обновления Windows, Microsoft Store и т. д.).
• SLSPrograms Программа тестирования, в которой может участвовать компьютер. Примеры: "Canary" и "предварительная оценка — ранний доступ".
• StatusCode — указывает код результата события (успех, отмена, код ошибки, HResult).
• UusVersion Версия отстыкованного стека обновления

Microsoft.Windows.Update.WUClientExt.UpdateMetadataIntegritySignature

Это событие помогает определить, было ли содержимое обновления взломано и защищает ли оно от атак "злоумышленник в середине". Данные, собранные с помощью этого события, используются для обеспечения защиты и актуального состояния Windows.

Доступны следующие поля:

• CallerName Имя приложения, отправляющего запрос в Центр обновления Windows. Используется для идентификации контекста запроса.
• EndpointUrl — URL-адрес конечной точки, где клиент получает метаданные обновления. Используется для идентификации сред тестирования, а также промежуточных и производственных сред.
• ExtendedStatusCode — дополнительный код состояния для определенных сценариев, в которых код StatusCode недостаточно точен.
• LeafCertId — интегральный идентификатор из FragmentSigning для сертификата данных, который не удалось.
• MetadataIntegrityMode Режим проверки целостности метаданных потока обновления. 0 — неизвестно, 1 — игнорирование, 2 — аудит, 3 — принудительное применение;
• MetadataSignature — строка подписи в кодировке Base64, связанной с метаданными обновления (указывается идентификатором редакции).
• RawMode Необработанная строка неанализируемого режима из ответа SLS. NULL, если неприменимо.
• RevisionId — идентификатор редакции данного определенного фрагмента содержимого.
• ServiceGuid — идентификатор службы, к которой подключается клиент распространения программного обеспечения (Центр обновления Windows, Microsoft Store и т. д.).
• SHA256OfLeafCertPublicKey — строка Base64 хэша открытого ключа сертификата конечного объекта.
• SHA256OfTimestampToken — строка хэша большого двоичного объекта маркера метки времени в кодировке Base64.
• SignatureAlgorithm — хэш-алгоритм для подписи метаданных.
• SLSPrograms Программа тестирования, в которой может участвовать компьютер. Примеры: "Canary" и "предварительная оценка — ранний доступ".
• StatusCode — указывает код результата события (успех, отмена, код ошибки, HResult).
• TimestampTokenId — время создания, закодированное в метке времени большого двоичного объекта. Оно будет равно нулю, если маркер поврежден и произошла ошибка декодирования.
• UpdateID — строка идентификатора обновления и номера версии.
• UusVersion — версия отстыкованного стека обновления.

Microsoft.Windows.Update.WUClientExt.UpdateMetadataIntegrityTimestamp

Это событие помогает определить, было ли содержимое обновления взломано и защищает ли оно от атак "злоумышленник в середине". Данные, собранные с помощью этого события, используются для обеспечения защиты и актуального состояния Windows.

Доступны следующие поля:

• CallerName Имя приложения, отправляющего запрос в Центр обновления Windows. Используется для идентификации контекста запроса.
• EndpointUrl — URL-адрес конечной точки, где клиент получает метаданные обновления. Используется для идентификации сред тестирования, а также промежуточных и производственных сред.
• ExtendedStatusCode — дополнительный код состояния для определенных сценариев, в которых код StatusCode недостаточно точен.
• MetadataIntegrityMode Режим проверки целостности метаданных потока обновления. (0 — неизвестно, 1 — игнорирование, 2 — аудит, 3 — принудительное применение);
• RawMode Необработанная строка неанализируемого режима из ответа SLS. NULL, если неприменимо.
• ServiceGuid — идентификатор службы, к которой подключается клиент распространения программного обеспечения (Центр обновления Windows, Microsoft Store и т. д.).
• SHA256OfTimestampToken — строка хэша большого двоичного объекта маркера метки времени в кодировке Base64.
• SLSPrograms Программа тестирования, в которой может участвовать компьютер. Примеры: "Canary" и "предварительная оценка — ранний доступ".
• StatusCode — указывает код результата события (успех, отмена, код ошибки, HResult).
• TimestampTokenId — время создания, закодированное в метке времени большого двоичного объекта. Оно будет равно нулю, если токен поврежден и произошла ошибка декодирования.
• UusVersion — активная версия UUS.
• ValidityWindowInDays — окно проверки, которое открывается при проверке метки времени.

Microsoft.Windows.Update.WUClientExt.UUSLoadModuleFailed

Это событие сбоя UUSLoadModule, которое используется для отслеживания сбоя при загрузке отстыкованного компонента. Данные, собранные с помощью этого события, используются для обеспечения актуального состояния и защиты Windows.

Доступны следующие поля:

• ModulePath — путь отстыкованного модуля.
• ModuleVersion — версия отстыкованного модуля.
• Props — битовая маска для флагов, связанных с загрузкой отстыкованного модуля.
• RelatedCV — предыдущий вектор корреляции, который использовался клиентом перед заменой на новый.
• StatusCode — результат операции загрузки отстыкованного модуля.
• UusSessionID — уникальный идентификатор, используемый для создания сеанса UUS.
• UusVersion — активная версия UUS.

События Winlogon

Microsoft.Windows.Security.Winlogon.SetupCompleteLogon

Это событие сигнализирует о завершении процесса установки. Оно происходит только раз во время первого входа в систему.