Événements et champs de diagnostic requis pour Windows 11, versions 23H2 et 22H2

Article
10/01/2024

S’applique à

Windows 11, version 21H2
Préversion de Windows 11, version 22H2 désormais disponible

Les données de diagnostic requises collectent un ensemble limité d’informations qui sont essentielles pour la compréhension de l’appareil et sa configuration, notamment les informations de base de l’appareil, les informations relatives à la qualité, la compatibilité des applications et le Microsoft Store.

Les données de diagnostic requises permettent d’identifier des problèmes pouvant se produire sur la configuration matérielle ou logicielle d’un appareil particulier. Par exemple, il peut aider à déterminer si des blocages sont plus fréquents sur des appareils disposant d’une quantité spécifique de mémoire ou exécutant une version particulière d’un pilote. Cela permet de résoudre les problèmes de l’application ou du système d’exploitation Microsoft.

Utilisez cet article pour en savoir plus sur les événements de diagnostic, regroupés par zone d’événements et sur les champs au sein de chaque événement. Une brève description est fournie pour chaque champ. Tous les événements générés incluent des données communes, qui collectent les données de l’appareil.

Pour plus d’informations sur les données fonctionnelles et de diagnostic de Windows, consultez les articles suivants :

Événements Appraiser

Microsoft.Windows.Appraiser.General.ChecksumTotalPictureCount

Cet événement répertorie les types d’objets et le nombre d'objets existant sur l'appareil client. Cela permet de vous assurer rapidement que les enregistrements présents sur le serveur correspondent à ce qui est présent sur le client. Les données collectées à l’aide de cet événement sont utilisées pour assurer la mise à jour de Windows.

Les champs suivants sont disponibles :

DatasourceApplicationFile_CO21H2Setup Nombre total d'objets de ce type présents sur cet appareil.
DatasourceDevicePnp_CO21H2Setup Nombre total d'objets de ce type présents sur cet appareil.
DatasourceDriverPackage_CO21H2Setup Nombre total d'objets de ce type présents sur cet appareil.
DataSourceMatchingInfoBlock_CO21H2Setup Nombre total d'objets de ce type présents sur cet appareil.
DataSourceMatchingInfoPassive_CO21H2Setup Nombre total d'objets de ce type présents sur cet appareil.
DataSourceMatchingInfoPostUpgrade_CO21H2Setup Nombre total d'objets de ce type présents sur cet appareil.
DatasourceSystemBios_20H1Setup Nombre total d’objets de ce type particulier présents sur cet appareil.
DatasourceSystemBios_CO21H2Setup Nombre total d'objets de ce type présents sur cet appareil.
DecisionApplicationFile_CO21H2Setup Nombre total d'objets de ce type présents sur cet appareil.
DecisionDevicePnp_CO21H2Setup Nombre total d'objets de ce type présents sur cet appareil.
DecisionDriverPackage_CO21H2Setup Nombre total d'objets de ce type présents sur cet appareil.
DecisionMatchingInfoBlock_CO21H2Setup Nombre total d'objets de ce type présents sur cet appareil.
DecisionMatchingInfoPassive_CO21H2Setup Nombre total d'objets de ce type présents sur cet appareil.
DecisionMatchingInfoPostUpgrade_CO21H2Setup Nombre total d'objets de ce type présents sur cet appareil.
DecisionMediaCenter_CO21H2Setup Nombre total d'objets de ce type présents sur cet appareil.
DecisionSModeState_CO21H2Setup Nombre total d'objets de ce type présents sur cet appareil.
DecisionSystemBios_20H1Setup Nombre total d'objets de ce type présents sur cet appareil.
DecisionSystemBios_CO21H2Setup Nombre total d'objets de ce type présents sur cet appareil.
DecisionSystemDiskSize_CO21H2Setup Nombre total d'objets de ce type présents sur cet appareil.
DecisionSystemMemory_CO21H2Setup Nombre total d'objets de ce type présents sur cet appareil.
DecisionSystemProcessorCpuCores_CO21H2Setup Nombre total d'objets de ce type présents sur cet appareil.
DecisionSystemProcessorCpuModel_CO21H2Setup Nombre total d'objets de ce type présents sur cet appareil.
DecisionSystemProcessorCpuSpeed_CO21H2Setup Nombre total d'objets de ce type présents sur cet appareil.
DecisionTest_CO21H2Setup Nombre total d'objets de ce type présents sur cet appareil.
DecisionTpmVersion_CO21H2Setup Nombre total d'objets de ce type présents sur cet appareil.
DecisionUefiSecureBoot_CO21H2Setup Nombre total d'objets de ce type présents sur cet appareil.
InventoryApplicationFile Nombre total d’objets de ce type particulier présents sur cet appareil.
InventoryLanguagePack Nombre de ce type particulier d’objets présents sur cet appareil.
InventoryMediaCenter Nombre de ce type particulier d’objets présents sur cet appareil.
InventorySystemBios Nombre de ce type d’objets particuliers présents sur cet appareil.
InventoryTest Nombre de ce type particulier d’objets présents sur cet appareil.
InventoryUplevelDriverPackage Nombre de ce type d’objets particuliers présents sur cet appareil.
PCFP Nombre de ce type d’objets particuliers présents sur cet appareil.
SystemMemory Nombre de ce type particulier d’objets présents sur cet appareil.
SystemProcessorCompareExchange Nombre de ce type particulier d’objets présents sur cet appareil.
SystemProcessorLahfSahf Nombre de ce type particulier d’objets présents sur cet appareil.
SystemProcessorNx Nombre total d’objets de ce type présents sur cet appareil.
SystemProcessorPrefetchW Le nombre total d’objets de ce type présents sur cet appareil.
SystemProcessorSse2 Nombre total d’objets de ce type présents sur cet appareil.
SystemTouch Nombre de ce type d’objets particuliers présents sur cet appareil.
SystemWim Nombre total d’objets de ce type présents sur cet appareil.
SystemWindowsActivationStatus Nombre de ce type d’objets particuliers présents sur cet appareil.
SystemWlan Nombre total d’objets de ce type présents sur cet appareil.
Wmdrm_CO21H2Setup Nombre total d'objets de ce type présents sur cet appareil.

Microsoft.Windows.Appraiser.General.DatasourceApplicationFileAdd

Cet évènement représente les métadonnées de base sur les fichiers d’application spécifiques installés sur le système. Les données collectées à l’aide de cet événement sont utilisées pour assurer la mise à jour de Windows.

Cet événement inclut les champs provenant de Ms.Device.DeviceInventoryChange.

Les champs suivants sont disponibles :

AppraiserVersion La version du fichier responsable d’évaluation qui génère les événements.
AvDisplayName Si l’application est une application antivirus, il s’agit de son nom complet.
CompatModelIndex La prédiction de compatibilité pour ce fichier.
HasCitData Indique si le fichier est présent dans les données CIT.
HasUpgradeExe Indique si l’application antivirus dispose d’un exécutable upgrade.exe.
IsAv Le fichier est-il un rapport EXE d'antivirus ?
ResolveAttempted Cette chaîne sera toujours vide lors de l’envoi des données de diagnostic.
SdbEntries Un tableau de champs qui Indique les entrées SDB qui s’appliquent à ce fichier.

Microsoft.Windows.Appraiser.General.DatasourceApplicationFileBackupAdd

Cet événement envoie des données de décision de compatibilité vrai/faux sur un fichier pour aider Windows à rester à jour.

Cet événement inclut les champs provenant de Ms.Device.DeviceInventoryChange.

Les champs suivants sont disponibles :

AppraiserVersion Version du fichier binaire de l’évaluateur générant les événements.
SdbEntries Indique si des entrées Sdb de compatibilité correspondantes sont associées à cette application

Microsoft.Windows.Appraiser.General.DatasourceApplicationFileBackupStartSync

Cet événement indique qu’un ensemble complet d’événements DataSourceMatchingInfoBlockStAdd a été envoyé. Cet événement est utilisé pour prendre des décisions de compatibilité sur les fichiers pour assurer la mise à jour de Windows.

Cet événement inclut les champs provenant de Ms.Device.DeviceInventoryChange.

Les champs suivants sont disponibles :

AppraiserVersion Version du fichier binaire de l’évaluateur générant les événements.

Microsoft.Windows.Appraiser.General.DatasourceApplicationFileRemove

Cet événement indique que l’objet DatasourceApplicationFile n’est plus présent. Les données collectées à l’aide de cet événement sont utilisées pour assurer la mise à jour de Windows.

Cet événement inclut les champs provenant de Ms.Device.DeviceInventoryChange.

Les champs suivants sont disponibles :

AppraiserVersion La version du fichier responsable d’évaluation qui génère les événements.

Microsoft.Windows.Appraiser.General.DatasourceApplicationFileStartSync

Cet événement indique qu’un nouvel ensemble d’événements DatasourceApplicationFileAdd sera envoyé. Les données collectées à l’aide de cet événement sont utilisées pour assurer la mise à jour de Windows.

Cet événement inclut les champs provenant de Ms.Device.DeviceInventoryChange.

Les champs suivants sont disponibles :

AppraiserVersion La version du fichier responsable d’évaluation qui génère les événements.

Microsoft.Windows.Appraiser.General.DatasourceDevicePnpRemove

Cet événement indique que l’objet DatasourceDevicePnp n’est plus présent. Les données collectées à l’aide de cet événement sont utilisées pour assurer la mise à jour de Windows.

Cet événement inclut les champs provenant de Ms.Device.DeviceInventoryChange.

Les champs suivants sont disponibles :

AppraiserVersion La version du fichier responsable d’évaluation qui génère les événements.

Microsoft.Windows.Appraiser.General.DatasourceDevicePnpStartSync

Cet événement indique qu’un nouvel ensemble d’événements DatasourceDevicePnpAdd sera envoyé. Les données collectées à l’aide de cet événement sont utilisées pour assurer la mise à jour de Windows.

Cet événement inclut les champs provenant de Ms.Device.DeviceInventoryChange.

Les champs suivants sont disponibles :

AppraiserVersion La version du fichier responsable d’évaluation qui génère les événements.

Microsoft.Windows.Appraiser.General.DatasourceDriverPackageRemove

Cet événement indique que l’objet DatasourceDriverPackage n’est plus présent. Les données collectées à l’aide de cet événement sont utilisées pour assurer la mise à jour de Windows.

Cet événement inclut les champs provenant de Ms.Device.DeviceInventoryChange.

Les champs suivants sont disponibles :

AppraiserVersion La version du fichier responsable d’évaluation qui génère les événements.

Microsoft.Windows.Appraiser.General.DatasourceDriverPackageStartSync

Cet événement indique qu’un nouvel ensemble d’événements DatasourceDriverPackageAdd sera envoyé. Les données collectées à l’aide de cet événement sont utilisées pour assurer la mise à jour de Windows.

Cet événement inclut les champs provenant de Ms.Device.DeviceInventoryChange.

Les champs suivants sont disponibles :

AppraiserVersion La version du fichier responsable d’évaluation qui génère les événements.

Microsoft.Windows.Appraiser.General.DataSourceMatchingInfoBlockAdd

Cet événement envoie les données de blocage relatives à toute entrée de blocage de compatibilité sur le système qui n’est pas directement liée à des applications ou appareils spécifiques, afin de maintenir Windows à jour.

Cet événement inclut les champs provenant de Ms.Device.DeviceInventoryChange.

Les champs suivants sont disponibles :

AppraiserVersion La version du fichier Appraiser qui génère les événements.
SdbEntries Déconseillé en RS3.

Microsoft.Windows.Appraiser.General.DataSourceMatchingInfoBlockRemove

Cet événement indique que l’objet DataSourceMatchingInfoBlock n’est plus présent. Les données collectées à l’aide de cet événement sont utilisées pour assurer la mise à jour de Windows.

Cet événement inclut les champs provenant de Ms.Device.DeviceInventoryChange.

Les champs suivants sont disponibles :

AppraiserVersion La version du fichier responsable d’évaluation qui génère les événements.

Microsoft.Windows.Appraiser.General.DataSourceMatchingInfoPostUpgradeAdd

Cet événement envoie des informations de la base de données de compatibilité concernant les entrées qui requièrent la réinstallation après une mise à niveau sur le système qui ne sont pas indexées par des applications ou appareils, pour aider à maintenir Windows à jour.

Cet événement inclut les champs provenant de Ms.Device.DeviceInventoryChange.

Les champs suivants sont disponibles :

AppraiserVersion La version du fichier Appraiser qui génère les événements.
SdbEntries Déconseillé en RS3.

Microsoft.Windows.Appraiser.General.DatasourceSystemBiosAdd

Cet événement envoie des informations de la base de données de compatibilité sur le BIOS pour aider à maintenir Windows à jour.

Cet événement inclut les champs provenant de Ms.Device.DeviceInventoryChange.

Les champs suivants sont disponibles :

AppraiserVersion La version du fichier Appraiser qui génère les événements.
SdbEntries Déconseillé en RS3.

Microsoft.Windows.Appraiser.General.DatasourceSystemBiosStartSync

Cet événement indique qu’un nouvel ensemble d’événements DatasourceSystemBiosAdd sera envoyé. Les données collectées à l’aide de cet événement sont utilisées pour assurer la mise à jour de Windows.

Cet événement inclut les champs provenant de Ms.Device.DeviceInventoryChange.

Microsoft.Windows.Appraiser.General.DecisionApplicationFileRemove

Cet événement indique que l’objet DecisionApplicationFile n’est plus présent. Les données collectées à l’aide de cet événement sont utilisées pour assurer la mise à jour de Windows.

Cet événement inclut les champs provenant de Ms.Device.DeviceInventoryChange.

Les champs suivants sont disponibles :

AppraiserVersion La version du fichier responsable d’évaluation qui génère les événements.

Microsoft.Windows.Appraiser.General.DecisionDevicePnpAdd

Cet événement envoie les données de décision de compatibilité relatives à un appareil Plug-and-Play pour aider à maintenir Windows à jour.

Cet événement inclut les champs provenant de Ms.Device.DeviceInventoryChange.

Les champs suivants sont disponibles :

AppraiserVersion La version du fichier de l'évaluateur qui génère les événements.
AssociatedDriverIsBlocked Le pilote associé à cet appareil Plug and Play est-il bloqué ?
AssociatedDriverWillNotMigrate Le pilote associé à ce périphérique Plug and Play va-t-il migrer ?
BlockAssociatedDriver Le pilote associé à cet appareil Plug and Play doit-il être bloqué ?
BlockingDevice Cet appareil Plug and Play bloque-t-il la mise à niveau ?
BlockUpgradeIfDriverBlocked L’appareil Plug and Play a-t-il un démarrage critique sans disposer de pilote inclus dans le système d’exploitation ?
BlockUpgradeIfDriverBlockedAndOnlyActiveNetwork Cet appareil Plug and Play est-il le seul appareil réseau actif ?
DisplayGenericMessage Un message générique s’affichera-t-il pendant l’installation de cet appareil Plug and Play ?
DisplayGenericMessageGated Indique si un message générique s’affichera lors de l’installation de cet appareil Plug and Play.
DriverAvailableInbox Un pilote est-il inclus avec le système d’exploitation de cet appareil Plug and Play ?
DriverAvailableOnline Existe-t-il un pilote pour cet appareil Plug and Play sur Windows Update ?
DriverAvailableUplevel Existe-t-il un pilote sur Windows Update ou inclus dans le système d’exploitation pour cet appareil Plug and Play ?
DriverBlockOverridden Un blocage de pilote sur l’appareil a-t-il été forcé ?
NeedsDismissAction L’utilisateur doit-il ignorer un avertissement lors de l’installation de cet appareil ?
NotRegressed L’appareil a-t-il un code problème sur le système d’exploitation source qui ne dépasse pas celui qu’il aurait sur le système d’exploitation cible ?
SdbDeviceBlockUpgrade Existe-t-il un bloc SDB sur l’appareil Plug and Play qui bloque la mise à niveau ?
SdbDriverBlockOverridden Existe-t-il un blocage SDB sur l'appareil Plug and Play qui bloque la mise à niveau, mais qui a été forcé ?

Microsoft.Windows.Appraiser.General.DecisionDriverPackageRemove

Cet événement indique que l’objet de DecisionDriverPackage représenté par l’objectInstanceId n’est plus présent. Cet évènement est utilisé pour prendre des décisions de compatibilité relatives aux packages du lecteur pour assurer la mise à jour de Windows.

Cet événement inclut les champs provenant de Ms.Device.DeviceInventoryChange.

Les champs suivants sont disponibles :

AppraiserVersion La version du fichier responsable d’évaluation qui génère les événements.

Microsoft.Windows.Appraiser.General.DecisionDriverPackageStartSync

L’évènement de la Synchronisation du Démarrage du Package du Lecteur de Décision indique qu’un nouvel ensemble d’événements d’Ajout de Package de Lecteur de décision sera envoyé. Cet évènement est utilisé pour prendre des décisions de compatibilité relatives aux packages du lecteur pour assurer la mise à jour de Windows.

Cet événement inclut les champs provenant de Ms.Device.DeviceInventoryChange.

Les champs suivants sont disponibles :

AppraiserVersion La version du fichier responsable d’évaluation qui génère les événements.

Microsoft.Windows.Appraiser.General.DecisionMatchingInfoBlockAdd

Cet événement envoie les données de décision de compatibilité concernant les entrées bloquantes du système qui ne sont pas indexées par des applications ou des appareils, afin d’aider à maintenir Windows à jour.

Cet événement inclut les champs provenant de Ms.Device.DeviceInventoryChange.

Les champs suivants sont disponibles :

AppraiserVersion La version du fichier responsable d’évaluation qui génère les événements.
BlockingApplication Existe-t-il de Le nombreux problèmes d’application qui interfèrent avec la mise à niveau en raison de la correspondance des blocages d’informations ?
DisplayGenericMessage Un message générique s’affiche-t-il pour ce blocage ?
NeedsUninstallAction L’utilisateur doit-il effectuer une action lors de d’installation en raison d’un blocage d’informations correspondant ?
SdbBlockUpgrade Existe-t-il un blocage d’information correspondant qui bloque la mise à niveau ?
SdbBlockUpgradeCanReinstall Existe-t-il un blocage d’informations correspondant qui bloque la mise à niveau, mais qui dispose de la balise d’autorisation de réinstallation ?
SdbBlockUpgradeUntilUpdate Un blocage d'informations correspondant bloque-t-il la mise à niveau, mais dispose de la balise jusqu'à la mise à jour ?

Microsoft.Windows.Appraiser.General.DecisionMatchingInfoBlockRemove

Cet événement indique que l’objet DecisionMatchingInfoBlock n’est plus présent. Les données collectées à l’aide de cet événement sont utilisées pour assurer la mise à jour de Windows.

Cet événement inclut les champs provenant de Ms.Device.DeviceInventoryChange.

Les champs suivants sont disponibles :

AppraiserVersion La version du fichier responsable d’évaluation qui génère les événements.

Microsoft.Windows.Appraiser.General.DecisionMatchingInfoBlockStartSync

Cet événement indique qu’un nouvel ensemble d’événements DecisionMatchingInfoBlockAdd sera envoyé. Les données collectées à l’aide de cet événement sont utilisées pour assurer la mise à jour de Windows.

Cet événement inclut les champs provenant de Ms.Device.DeviceInventoryChange.

Les champs suivants sont disponibles :

AppraiserVersion La version du fichier responsable d’évaluation qui génère les événements.

Microsoft.Windows.Appraiser.General.DecisionMatchingInfoPassiveAdd

Cet événement envoie les données de décision de compatibilité concernant les entrées non bloquantes sur le système qui ne sont pas saisies par des applications ou appareils, pour aider à maintenir Windows à jour.

Cet événement inclut les champs provenant de Ms.Device.DeviceInventoryChange.

Les champs suivants sont disponibles :

AppraiserVersion La version du fichier responsable d’évaluation qui génère les événements.
BlockingApplication Existe-t-il des problèmes d’application qui interfèrent avec la mise à niveau en raison de la correspondance des blocages d’informations ?
DisplayGenericMessageGated Indique si un message de bloc offre générique s’afficheront en raison de la mise en correspondance des blocages d’informations.
MigApplication Existe-t-il un blocage d’informations correspondant avec un mig pour le mode de mise à niveau actuel ?

Microsoft.Windows.Appraiser.General.DecisionMatchingInfoPassiveRemove

Cet événement indique que l’objet DecisionMatchingInfoPassive n’est plus présent. Les données collectées à l’aide de cet événement sont utilisées pour assurer la mise à jour de Windows.

Cet événement inclut les champs provenant de Ms.Device.DeviceInventoryChange.

Les champs suivants sont disponibles :

AppraiserVersion La version du fichier responsable d’évaluation qui génère les événements.

Microsoft.Windows.Appraiser.General.DecisionMatchingInfoPassiveStartSync

Cet événement indique qu’un nouvel ensemble d’événements DecisionMatchingInfoPassiveAdd sera envoyé. Les données collectées à l’aide de cet événement sont utilisées pour assurer la mise à jour de Windows.

Cet événement inclut les champs provenant de Ms.Device.DeviceInventoryChange.

Les champs suivants sont disponibles :

AppraiserVersion La version du fichier responsable d’évaluation qui génère les événements.

Microsoft.Windows.Appraiser.General.DecisionMatchingInfoPostUpgradeAdd

Cet événement envoie les données sur la décision de compatibilité relatives aux entrées qui requièrent une réinstallation après la mise à niveau. Il est utilisé pour aider à maintenir Windows à jour.

Cet événement inclut les champs provenant de Ms.Device.DeviceInventoryChange.

Les champs suivants sont disponibles :

AppraiserVersion La version du fichier responsable d’évaluation qui génère les événements.
NeedsInstallPostUpgradeData Le fichier aura-t-il une notification postérieure à la mise à niveau pour installer une application de remplacement ?
NeedsNotifyPostUpgradeData Une notification doit-elle s’afficher pour ce fichier après mise à niveau ?
NeedsReinstallPostUpgradeData Le fichier recevra-t-il une notification après mise à niveau pour réinstaller l’application ?
SdbReinstallUpgrade Le fichier est marqué comme ayant besoin d’être réinstallé après la mise à niveau dans la base de données de compatibilité (mais ne bloque pas la mise à niveau).

Microsoft.Windows.Appraiser.General.DecisionSModeStateAdd

Cet événement envoie les données de décision de compatibilité vrai/faux concernant l'état du mode S. Les données collectées à l’aide de cet événement sont utilisées pour assurer la mise à jour de Windows.

Cet événement inclut les champs provenant de Ms.Device.DeviceInventoryChange.

Les champs suivants sont disponibles :

AppraiserVersion La version du fichier responsable d’évaluation qui génère les événements.
Blocking Décision d’évaluation sur l’éligibilité à la mise à niveau.
LockdownMode Mode verrouillage en mode S.

Microsoft.Windows.Appraiser.General.DecisionSModeStateStartSync

L'événement DecisionSModeStateStartSync indique qu'un nouvel ensemble d'événements DecisionSModeStateAdd sera envoyé. Cet événement est utilisé pour prendre des décisions de compatibilité sur l'état du mode S. Microsoft utilise ces informations pour comprendre et résoudre les problèmes liés à l'état du mode S pour les ordinateurs qui reçoivent des mises à jour. Les données collectées à l’aide de cet événement sont utilisées pour assurer la mise à jour de Windows.

Cet événement inclut les champs provenant de Ms.Device.DeviceInventoryChange.

Les champs suivants sont disponibles :

AppraiserVersion La version du fichier responsable d’évaluation qui génère les événements.

Microsoft.Windows.Appraiser.General.DecisionSystemBiosStartSync

Cet événement indique qu’un nouvel ensemble d’événements DecisionSystemBiosAdd sera envoyé. Les données collectées à l’aide de cet événement sont utilisées pour assurer la mise à jour de Windows.

Cet événement inclut les champs provenant de Ms.Device.DeviceInventoryChange.

Les champs suivants sont disponibles :

AppraiserVersion La version du fichier responsable d’évaluation qui génère les événements.

Microsoft.Windows.Appraiser.General.DecisionSystemProcessorCpuModelStartSync

L'événement DecisionSystemProcessorCpuModelStartSync indique qu'un nouvel ensemble d'événements DecisionSystemProcessorCpuModelAdd sera envoyé. Cet événement est utilisé pour prendre des décisions de compatibilité sur l'UC. Microsoft utilise ces informations pour comprendre et résoudre les problèmes liés à l'UC pour les ordinateurs qui reçoivent des mises à jour. Les données collectées à l’aide de cet événement sont utilisées pour assurer la mise à jour de Windows.

Cet événement inclut les champs provenant de Ms.Device.DeviceInventoryChange.

Les champs suivants sont disponibles :

AppraiserVersion La version du fichier responsable de l’évaluation qui génère les événements.

Microsoft.Windows.Appraiser.General.DecisionTpmVersionStartSync

L'événement DecisionTpmVersionStartSync indique qu'un nouvel ensemble d'événements DecisionTpmVersionAdd sera envoyé. Cet événement est utilisé pour prendre des décisions de compatibilité sur le TPM. Microsoft utilise ces informations pour comprendre et résoudre les problèmes liés au TPM pour les ordinateurs qui reçoivent des mises à jour. Les données collectées à l’aide de cet événement sont utilisées pour assurer la mise à jour de Windows.

Cet événement inclut les champs provenant de Ms.Device.DeviceInventoryChange.

Les champs suivants sont disponibles :

AppraiserVersion La version du fichier responsable d’évaluation qui génère les événements.

Microsoft.Windows.Appraiser.General.DecisionUefiSecureBootAdd

Cet événement collecte des informations sur les données sur la prise en charge et l'état du démarrage sécurisé UEFI. L'UEFI est un mécanisme de vérification permettant de s'assurer que le code lancé par le microprogramme est approuvé. Les données collectées à l’aide de cet événement sont utilisées pour assurer la mise à jour de Windows.

Cet événement inclut les champs provenant de Ms.Device.DeviceInventoryChange.

Les champs suivants sont disponibles :

AppraiserVersion La version du fichier responsable d’évaluation qui génère les événements.
Blocking Décision d’évaluation de la mise à niveau lors de la vérification de la prise en charge de l’UEFI.
SecureBootCapable UEFI est-il pris en charge ?
SecureBootEnabled UEFI est-il activé ?

Microsoft.Windows.Appraiser.General.GatedRegChange

Cet événement envoie les données relatives aux résultats de l’exécution d’un ensemble d’instructions rapidement bloquantes, pour aider à maintenir la version de Windows à jour.

Les champs suivants sont disponibles :

NewData Les données de la valeur de Registre après analyse.
OldData Les données précédentes dans la valeur de Registre avant l’exécution de l’analyse.
PCFP Un ID pour le système calculé par le hachage des identificateurs matériels.
RegKey Le nom de clé de Registre pour laquelle un résultat est envoyé.
RegValue La valeur de Registre pour laquelle un résultat est envoyé.
Heure L’heure du client de l’événement.

Microsoft.Windows.Appraiser.General.InventoryApplicationFileAdd

Cet événement représente les métadonnées de base relatives à un fichier sur le système. Le fichier doit faire partie d’une application et doit disposer d’un blocage dans la base de données de compatibilité ou faire partie d’un programme antivirus. Les données collectées à l’aide de cet événement sont utilisées pour assurer la mise à jour de Windows.

Cet événement inclut les champs provenant de Ms.Device.DeviceInventoryChange.

Les champs suivants sont disponibles :

AppraiserVersion La version du fichier responsable de l’évaluation qui génère les événements.
AvDisplayName Si l’application est une application antivirus, il s’agit de son nom complet.
AvProductState Indique si le programme antivirus est activé et si les signatures sont à jour.
BinaryType Un type binaire. Exemple : UNINITIALIZED, ZERO_BYTE, zero_byte, data_only, NE16_MODULE, PE32_UNKNOWN, PE32_I386, PE32_ARM, PE64_UNKNOWN, PE64_AMD64, PE64_ARM64, PE64_IA64, PE32_CLR_32, PE32_CLR_IL, PE32_CLR_IL_PREFER32, PE64_CLR_64.
BinFileVersion Une tentative de nettoyer FileVersion au niveau du client en essayant de passer la version en 4 octets.
BinProductVersion Une tentative de nettoyer ProductVersion au niveau du client en essayant de passer la version en 4 octets.
BoeProgramId S’il n’existe aucune entrée dans Ajout/Suppression de programmes, il s’agit du ProgramID qui est généré à partir des métadonnées de fichier.
CompanyName Le nom de la société du fournisseur qui a développé ce fichier.
FileId Un code de hachage qui identifie un fichier de manière unique.
FileVersion Le champ de version du fichier issu des métadonnées sous Propriétés -> Détails.
HasUpgradeExe Indique si l’application antivirus dispose d’un exécutable upgrade.exe.
IsAv Indique si le fichier est un rapport EXE d’antivirus.
LinkDate La date et l’heure à laquelle ce fichier a été lié.
LowerCaseLongPath Le chemin d’accès complet au fichier qui a été inventorié sur l’appareil.
Nom Le nom du fichier qui a été inventorié.
ProductName Le champ du nom du produit issu des métadonnées du fichier sous Propriétés -> Détails.
ProductVersion Le champ de version du produit issu des métadonnées du fichier sous Propriétés -> Détails.
ProgramId Un hachage du Nom, de la Version, de l’Éditeur et de la Langue d’une application utilisé pour l’identifier.
Taille La taille du fichier (en octets hexadécimaux).

Microsoft.Windows.Appraiser.General.InventoryApplicationFileRemove

Cet événement indique que l’objet InventoryApplicationFile n’est plus présent. Les données collectées à l’aide de cet événement sont utilisées pour assurer la mise à jour de Windows.

Cet événement inclut les champs provenant de Ms.Device.DeviceInventoryChange.

Les champs suivants sont disponibles :

AppraiserVersion La version du fichier responsable d’évaluation qui génère les événements.

Microsoft.Windows.Appraiser.General.InventoryApplicationFileStartSync

Cet événement indique qu’un nouvel ensemble d’événements InventoryApplicationFileAdd sera envoyé. Les données collectées à l’aide de cet événement sont utilisées pour assurer la mise à jour de Windows.

Cet événement inclut les champs provenant de Ms.Device.DeviceInventoryChange.

Les champs suivants sont disponibles :

AppraiserVersion La version du fichier responsable d’évaluation qui génère les événements.

Microsoft.Windows.Appraiser.General.InventoryLanguagePackAdd

Cet événement envoie des données sur le nombre de modules linguistiques installés dans le système pour aider à maintenir Windows à jour.

Cet événement inclut les champs provenant de Ms.Device.DeviceInventoryChange.

Les champs suivants sont disponibles :

AppraiserVersion La version du fichier responsable d’évaluation qui génère les événements.
HasLanguagePack Indique si cet appareil dispose de 2 modules linguistiques ou plus.
LanguagePackCount Le nombre de modules linguistiques installés.

Microsoft.Windows.Appraiser.General.InventoryLanguagePackStartSync

Cet événement indique qu’un nouvel ensemble d’événements InventoryLanguagePackAdd sera envoyé. Les données collectées à l’aide de cet événement sont utilisées pour assurer la mise à jour de Windows.

Cet événement inclut les champs provenant de Ms.Device.DeviceInventoryChange.

Les champs suivants sont disponibles :

AppraiserVersion La version du fichier responsable d’évaluation qui génère les événements.

Microsoft.Windows.Appraiser.General.InventoryMediaCenterAdd

Cet événement envoie les données vrai/faux relatives aux points de décision utilisés pour comprendre si Windows Media Center est utilisé sur le système, pour aider à maintenir la version de Windows à jour.

Cet événement inclut les champs provenant de Ms.Device.DeviceInventoryChange.

Les champs suivants sont disponibles :

AppraiserVersion La version du fichier responsable de l’évaluation qui génère les événements.
EverLaunched Le Windows Media Center a-t-il déjà été lancé ?
HasConfiguredTv L’utilisateur a-t-il configuré un tuner TV par le biais de Windows Media Center ?
HasExtendedUserAccounts Des comptes d’utilisateurs Windows Media Center Extender sont-ils configurés ?
HasWatchedFolders Des dossiers sont-ils configurés pour être lus par Windows Media Center ?
IsDefaultLauncher L’application Windows Media Center est-elle l’application par défaut pour ouvrir des fichiers de musique ou vidéo ?
IsPaid L’utilisateur exécute-t-il une édition de Windows Media Center qui implique qu’il a payé Windows Media Center ?
IsSupported Le système d’exploitation en cours d’exécution prend-il en charge le Windows Media Center ?

Microsoft.Windows.Appraiser.General.InventoryMediaCenterStartSync

Cet événement indique qu’un nouvel ensemble d’événements InventoryMediaCenterAdd sera envoyé. Les données collectées à l’aide de cet événement sont utilisées pour assurer la mise à jour de Windows.

Cet événement inclut les champs provenant de Ms.Device.DeviceInventoryChange.

Les champs suivants sont disponibles :

AppraiserVersion La version du fichier responsable d’évaluation qui génère les événements.

Microsoft.Windows.Appraiser.General.InventorySystemBiosAdd

Cet événement envoie les métadonnées de base sur le BIOS pour déterminer s’il dispose d’un blocage de compatibilité. Les données collectées à l’aide de cet événement sont utilisées pour assurer la mise à jour de Windows.

Cet événement inclut les champs provenant de Ms.Device.DeviceInventoryChange.

Les champs suivants sont disponibles :

AppraiserVersion La version du fichier responsable d’évaluation qui génère les événements.
BiosDate La date de publication du BIOS au format UTC.
biosDate La date de publication du BIOS au format UTC.
BiosName Le champ nom de Win32_BIOS.
biosName Le champ nom de Win32_BIOS.
Fabricant Le champ fabricant du Win32_ComputerSystem.
manufacturer Le champ fabricant du Win32_ComputerSystem.
model Le champ modèle du Win32_ComputerSystem.
Modèle Le champ modèle du Win32_ComputerSystem.

Microsoft.Windows.Appraiser.General.InventorySystemBiosStartSync

Cet événement indique qu’un nouvel ensemble d’événements InventorySystemBiosAdd sera envoyé. Les données collectées à l’aide de cet événement sont utilisées pour assurer la mise à jour de Windows.

Cet événement inclut les champs provenant de Ms.Device.DeviceInventoryChange.

Les champs suivants sont disponibles :

AppraiserVersion Version du fichier binaire d’expert qui génère les événements.

Microsoft.Windows.Appraiser.General.InventoryUplevelDriverPackageRemove

Cet événement indique que l’objet InventoryUplevelDriverPackage n’est plus présent. Les données collectées à l’aide de cet événement sont utilisées pour assurer la mise à jour de Windows.

Cet événement inclut les champs provenant de Ms.Device.DeviceInventoryChange.

Les champs suivants sont disponibles :

AppraiserVersion La version du fichier responsable d’évaluation qui génère les événements.

Microsoft.Windows.Appraiser.General.InventoryUplevelDriverPackageStartSync

Cet événement indique qu’un nouvel ensemble d’événements InventoryUplevelDriverPackageAdd sera envoyé. Les données collectées à l’aide de cet événement sont utilisées pour assurer la mise à jour de Windows.

Cet événement inclut les champs provenant de Ms.Device.DeviceInventoryChange.

Les champs suivants sont disponibles :

AppraiserVersion La version du fichier responsable d’évaluation qui génère les événements.

Microsoft.Windows.Appraiser.General.RunContext

Cet événement est envoyé au début de l’exécution d’un évaluateur, le Contexte d’Exécution indique ce qui devrait être attendu dans la charge de lecture de données suivante. Cet évènement est utilisé avec les autres évènements d’Évaluateur pour prendre des décisions de comptabilité pour assurer la mise à jour de Windows.

Les champs suivants sont disponibles :

AppraiserBranch La branche source sur laquelle la version en cours d’exécution d’Appraiser a été générée.
AppraiserProcess Le nom du processus qui a lancé Appraiser.
AppraiserVersion La version du fichier responsable de l’évaluation qui génère les événements.
Contexte Indique le mode d'exécution actuel d'Appraiser. Exemple : Installation ou Télémétrie.
PCFP Un ID pour le système calculé par le hachage des identificateurs matériels.
Sous-contexte Indique les catégories d’incompatibilités responsable d’évaluation est l’analyse. Peut être une liste délimitée par des points-virgules qui peut inclure l’application, développement, Sys, Gat, ou effectuez une nouvelle analyse, résoudre ou non applicable.
Heure L’heure du client de l’événement.

Microsoft.Windows.Appraiser.General.SystemMemoryAdd

Cet événement envoie les données relatives à la quantité de mémoire sur le système et relatives à leur adaptation à la configuration requise, pour aider à maintenir Windows à jour.

Cet événement inclut les champs provenant de Ms.Device.DeviceInventoryChange.

Les champs suivants sont disponibles :

AppraiserVersion La version du fichier responsable de l’évaluation qui génère les événements.
Blocage L’appareil est-il issu de la mise à niveau en raison de restrictions de la mémoire ?
MemoryRequirementViolated Y a-t-il eu une violation de la mémoire requise ?
pageFile La limite de mémoire allouée actuellement pour le système ou le processus en cours, selon la valeur la plus petite (en octets).
ram La quantité de mémoire sur l’appareil.
ramKB La quantité de mémoire (en Ko).
virtual La taille de la partie en mode utilisateur de l’espace d’adressage virtuel du processus appelant (en octets).
virtualKB La quantité de mémoire virtuelle (en Ko).

Microsoft.Windows.Appraiser.General.SystemMemoryStartSync

Cet événement indique qu’un nouvel ensemble d’événements SystemMemoryAdd sera envoyé. Les données collectées à l’aide de cet événement sont utilisées pour assurer la mise à jour de Windows.

Cet événement inclut les champs provenant de Ms.Device.DeviceInventoryChange.

Les champs suivants sont disponibles :

AppraiserVersion La version du fichier responsable d’évaluation qui génère les événements.

Microsoft.Windows.Appraiser.General.SystemProcessorCompareExchangeAdd

Cet événement envoie des données indiquant si le système prend en charge la configuration requise du processeur CompareExchange128, pour aider à maintenir la version de Windows à jour.

Cet événement inclut les champs provenant de Ms.Device.DeviceInventoryChange.

Les champs suivants sont disponibles :

AppraiserVersion La version du fichier responsable de l’évaluation qui génère les événements.
Blocage La mise à niveau est-elle bloqué à cause du processeur ?
CompareExchange128Support Le processeur prend-il en charge CompareExchange128 ?

Microsoft.Windows.Appraiser.General.SystemProcessorCompareExchangeStartSync

Cet événement indique qu’un nouvel ensemble d’événements SystemProcessorCompareExchangeAdd sera envoyé. Les données collectées à l’aide de cet événement sont utilisées pour assurer la mise à jour de Windows.

Cet événement inclut les champs provenant de Ms.Device.DeviceInventoryChange.

Les champs suivants sont disponibles :

AppraiserVersion La version du fichier responsable d’évaluation qui génère les événements.

Microsoft.Windows.Appraiser.General.SystemProcessorLahfSahfAdd

Cet événement envoie des données indiquant si le système prend en charge la configuration requise du processeur LAHF & SAHF, pour aider à maintenir Windows à jour.

Cet événement inclut les champs provenant de Ms.Device.DeviceInventoryChange.

Les champs suivants sont disponibles :

AppraiserVersion La version du fichier responsable de l’évaluation qui génère les événements.
Blocage La mise à niveau est-elle bloqué à cause du processeur ?
LahfSahfSupport Le processeur prend-il en charge LAHF/SAHF ?

Microsoft.Windows.Appraiser.General.SystemProcessorLahfSahfStartSync

Cet événement indique qu’un nouvel ensemble d’événements SystemProcessorLahfSahfAdd sera envoyé. Les données collectées à l’aide de cet événement sont utilisées pour assurer la mise à jour de Windows.

Cet événement inclut les champs provenant de Ms.Device.DeviceInventoryChange.

Les champs suivants sont disponibles :

AppraiserVersion La version du fichier responsable d’évaluation qui génère les événements.

Microsoft.Windows.Appraiser.General.SystemProcessorNxAdd

Cet événement envoie des données indiquant si le système prend en charge la configuration requise de l’UC NX, pour aider à maintenir Windows à jour.

Cet événement inclut les champs provenant de Ms.Device.DeviceInventoryChange.

Les champs suivants sont disponibles :

AppraiserVersion La version du fichier responsable d’évaluation qui génère les événements.
Blocage La mise à niveau est-elle bloqué à cause du processeur ?
NXDriverResult Le résultat du pilote utilisé pour effectuer une vérification non déterministe de la prise en charge NX.
NXProcessorSupport Le processeur prend-il en charge NX ?

Microsoft.Windows.Appraiser.General.SystemProcessorNxStartSync

Cet événement Indique qu’un nouvel ensemble d’événements SystemProcessorNxAdd sera envoyé. Les données collectées à l’aide de cet événement sont utilisées pour assurer la mise à jour de Windows.

Cet événement inclut les champs provenant de Ms.Device.DeviceInventoryChange.

Les champs suivants sont disponibles :

AppraiserVersion La version du fichier responsable d’évaluation qui génère les événements.

Microsoft.Windows.Appraiser.General.SystemProcessorPopCntAdd

Cet événement envoie des données indiquant si le système prend en charge l’exigence d’UC PopCnt pour les versions plus récentes de Windows, afin de maintenir Windows à jour.

Cet événement inclut les champs provenant de Ms.Device.DeviceInventoryChange.

Les champs suivants sont disponibles :

AppraiserVersion Version de l’appraiser
Blocage La mise à niveau est-elle bloquée en raison de l’absence de l’instruction PopCnt dans le processeur ?
PopCntPassed Si la machine répond ou non à la dernière configuration matérielle requise pour le système d’exploitation pour l’instruction PopCnt.

Microsoft.Windows.Appraiser.General.SystemProcessorPopCntStartSync

L’événement SystemProcessorPopCntStartSync indique qu’un nouvel ensemble d’événements SystemProcessorPopCntAdd sera envoyé. Cet événement est utilisé pour déterminer si le système prend en charge l’exigence d’UC PopCnt pour les versions plus récentes de Windows.

Cet événement inclut les champs provenant de Ms.Device.DeviceInventoryChange.

Les champs suivants sont disponibles :

AppraiserVersion Version de l’appraiser.

Microsoft.Windows.Appraiser.General.SystemProcessorPrefetchWAdd

Cet événement envoie des données indiquant si le système prend en charge la configuration requise du processeur PrefetchW, pour aider à maintenir Windows à jour.

Cet événement inclut les champs provenant de Ms.Device.DeviceInventoryChange.

Les champs suivants sont disponibles :

AppraiserVersion La version du fichier responsable d’évaluation qui génère les événements.
Blocage La mise à niveau est-elle bloqué à cause du processeur ?
PrefetchWSupport Le processeur prend-il en charge PrefetchW ?Support

Microsoft.Windows.Appraiser.General.SystemProcessorPrefetchWStartSync

Cet événement indique qu’un nouvel ensemble d’événements SystemProcessorPrefetchWAdd sera envoyé. Les données collectées à l’aide de cet événement sont utilisées pour assurer la mise à jour de Windows.

Cet événement inclut les champs provenant de Ms.Device.DeviceInventoryChange.

Les champs suivants sont disponibles :

AppraiserVersion La version du fichier responsable d’évaluation qui génère les événements.

Microsoft.Windows.Appraiser.General.SystemProcessorSse2StartSync

Cet événement indique qu’un nouvel ensemble d’événements SystemProcessorSse2Add sera envoyé. Les données collectées à l’aide de cet événement sont utilisées pour assurer la mise à jour de Windows.

Cet événement inclut les champs provenant de Ms.Device.DeviceInventoryChange.

Les champs suivants sont disponibles :

AppraiserVersion La version du fichier responsable d’évaluation qui génère les événements.

Microsoft.Windows.Appraiser.General.SystemTouchAdd

Cet événement envoie des données indiquant si le système prend en charge l’interaction tactile, pour aider à maintenir Windows à jour.

Cet événement inclut les champs provenant de Ms.Device.DeviceInventoryChange.

Les champs suivants sont disponibles :

AppraiserVersion La version du fichier responsable d’évaluation qui génère les événements.
IntegratedTouchDigitizerPresent Existe-t-il un numériseur tactile intégré ?
MaximumTouches Le nombre maximal de points tactiles pris en charge par le matériel de l'appareil.

Microsoft.Windows.Appraiser.General.SystemTouchStartSync

Cet événement indique qu’un nouvel ensemble d’événements SystemTouchAdd sera envoyé. Les données collectées à l’aide de cet événement sont utilisées pour assurer la mise à jour de Windows.

Cet événement inclut les champs provenant de Ms.Device.DeviceInventoryChange.

Les champs suivants sont disponibles :

AppraiserVersion La version du fichier responsable d’évaluation qui génère les événements.

Microsoft.Windows.Appraiser.General.SystemWimAdd

Cet événement envoie des données indiquant si le système d’exploitation est en cours d’exécution à partir d’un fichier compressé WIM (Windows Imaging Format), pour aider à maintenir Windows à jour.

Cet événement inclut les champs provenant de Ms.Device.DeviceInventoryChange.

Les champs suivants sont disponibles :

AppraiserVersion La version du fichier responsable d’évaluation qui génère les événements.
IsWimBoot Le système d’exploitation actuel s’exécute-il à partir d’un fichier WIM compressé ?
RegistryWimBootValue La valeur brute du registre qui est utilisée pour indiquer si le dispositif fonctionne à partir d'un WIM.

Microsoft.Windows.Appraiser.General.SystemWimStartSync

Cet événement indique qu’un nouvel ensemble d’événements SystemWimAdd sera envoyé. Les données collectées à l’aide de cet événement sont utilisées pour assurer la mise à jour de Windows.

Cet événement inclut les champs provenant de Ms.Device.DeviceInventoryChange.

Les champs suivants sont disponibles :

AppraiserVersion La version du fichier responsable d’évaluation qui génère les événements.

Microsoft.Windows.Appraiser.General.SystemWindowsActivationStatusAdd

Cet événement envoie les données indiquant si le système d’exploitation actuel est activé, pour aider à maintenir Windows à jour.

Cet événement inclut les champs provenant de Ms.Device.DeviceInventoryChange.

Les champs suivants sont disponibles :

AppraiserVersion La version du fichier responsable d’évaluation qui génère les événements.
WindowsIsLicensedApiValue Le résultat de l’API utilisé pour Indiquer si le système d’exploitation est activé.
WindowsNotActivatedDecision Le système d’exploitation actuel est-il activé ?

Microsoft.Windows.Appraiser.General.SystemWindowsActivationStatusStartSync

Cet événement indique qu’un nouvel ensemble d’événements SystemWindowsActivationStatusAdd sera envoyé. Les données collectées à l’aide de cet événement sont utilisées pour assurer la mise à jour de Windows.

Cet événement inclut les champs provenant de Ms.Device.DeviceInventoryChange.

Les champs suivants sont disponibles :

AppraiserVersion La version du fichier responsable d’évaluation qui génère les événements.

Microsoft.Windows.Appraiser.General.SystemWlanAdd

Cet événement envoie des données indiquant si le système dispose d’un réseau local sans fil et si tel est le cas, s’il utilise un pilote émulé susceptible d’empêcher une mise à niveau, pour aider à maintenir la version de Windows à jour.

Cet événement inclut les champs provenant de Ms.Device.DeviceInventoryChange.

Les champs suivants sont disponibles :

AppraiserVersion La version du fichier responsable d’évaluation qui génère les événements.
Blocage La mise à niveau est-elle bloquée à cause d’un pilote de réseau local sans fil émulé ?
HasWlanBlock Le pilote de réseau local sans fil émulé a-t-il un blocage de mise à niveau ?
WlanEmulatedDriver L’appareil possède-t-il un pilote de réseau local sans fil émulé ?
WlanExists L’appareil prend-il en charge les réseaux locaux sans fil ?
WlanModulePresent Des modules de réseau local sans fil sont-ils présents ?
WlanNativeDriverL'appareil dispose-t-il d'un pilote WLAN non émulé ?

Microsoft.Windows.Appraiser.General.SystemWlanStartSync

Cet événement indique qu’un nouvel ensemble d’événements SystemWlanAdd sera envoyé. Les données collectées à l’aide de cet événement sont utilisées pour assurer la mise à jour de Windows.

Cet événement inclut les champs provenant de Ms.Device.DeviceInventoryChange.

Les champs suivants sont disponibles :

AppraiserVersion La version du fichier responsable d’évaluation qui génère les événements.

Microsoft.Windows.Appraiser.General.TelemetryRunHealth

Cet événement indique les paramètres et le résultat d’une exécution de données de diagnostic. Cela permet au reste des données envoyées au cours de l’exécution d’être correctement contextualisées et comprises. Elles sont ensuite utilisées pour maintenir Windows à jour.

Les champs suivants sont disponibles :

AppraiserBranch La branche source sur laquelle la version en cours d’exécution d’Appraiser a été générée.
AppraiserDataVersion Version des fichiers de données utilisée par l’exécution des données de diagnostic d’Appraiser.
AppraiserProcess Le nom du processus qui a lancé Appraiser.
AppraiserVersion La version de fichier (majeure, mineure et build) du DLL du responsable d’évaluation, concaténée sans point.
AuxFinal Obsolète, toujours défini sur false.
AuxInitialObsolète, indique si l'évaluateur écrit des fichiers de données qui seront lus par le logiciel Get Windows 10.
CountCustomSdbs Le nombre de Sdbs personnalisés utilisés par l'évaluateur.
CustomSdbGuids Guids des Sdbs personnalisés utilisés par l'évaluateur ; liste délimitée par des points-virgules.
DeadlineDate Un horodatage représentant la date d’échéance, qui est le temps d’attente d’Appraiser avant d’effectuer une analyse complète.
EnterpriseRun Indique si l’exécution des données de diagnostic est une exécution d’entreprise, ce qui signifie qu’Appraiser a été exécuté à partir de la ligne de commande avec un paramètre d’entreprise supplémentaire.
FullSync Indique si Appraiser effectue une synchronisation complète, ce qui signifie qu’un ensemble complet d’événements qui représentent l’état de l’ordinateur est envoyé. Dans le cas contraire, seuls les changements par rapport à l’exécution précédente sont envoyés.
InboxDataVersion La version d’origine des fichiers de données avant de récupérer une version plus récente.
IndicatorsWritten Indique si tous les indicateurs UEX appropriés ont été correctement écrits ou mis à jour.
InventoryFullSync Indique si l’inventaire effectue une synchronisation complète, ce qui signifie que l’ensemble des événements qui représentent l’inventaire de l’ordinateur sont envoyés.
PCFP Un ID pour le système calculé par le hachage des identificateurs matériels.
PerfBackoff Indique si l’exécution a été appelée avec une logique interrompant l’exécution en présence d’un utilisateur. Permet de comprendre pourquoi une exécution peut durer plus de temps que la normale.
PerfBackoffInsurance Indique si Appraiser s’exécute sans intervalle de performances, car il a été exécuté avec des intervalles de performance et n’a pas pu terminer son exécution plusieurs fois de suite.
RunAppraiser Indique si Appraiser a été défini pour s’exécuter. Si ce n'est pas le cas, les événements de données ne seront pas reçus depuis cet appareil.
RunDate Date à laquelle l’exécution des données de diagnostic a été déclarée, exprimée au format filetime.
RunGeneralTel Indique si le composant generaltel.dll a été exécuté. Generaltel collecte des données de diagnostic supplémentaires selon une planification espacée et uniquement à partir de machines dont les niveaux de données de diagnostic sont supérieurs à De base.
RunOnline Indique si l'évaluateur a pu se connecter à Windows Update et donc prendre des décisions en utilisant des informations à jour sur la couverture des conducteurs.
RunResult Hresult de l’exécution des données de diagnostic responsable d’évaluation.
ScheduledUploadDay Le jour est planifié pour le téléchargement.
SendingUtc Indique si le client Appraiser envoie des événements pendant l’exécution des données de diagnostic en cours.
StoreHandleIsNotNull Obsolète, toujours défini sur la valeur false
TelementrySent Indique si les données de diagnostic ont été correctement envoyées.
ThrottlingUtc Indique si le client Appraiser limite sa sortie d’événements EUCT afin d’éviter d’être désactivé. Cela augmente le temps d'exécution mais aussi la fiabilité des données de diagnostic.
Heure L’heure du client de l’événement.
VerboseMode Indique si Appraiser a été exécuté en mode détaillé, qui est un mode de test uniquement avec journalisation supplémentaire.
WhyFullSyncWithoutTablePrefix Indique la ou les raisons pour lesquelles une synchronisation complète a été générée.

Microsoft.Windows.Appraiser.General.WmdrmAdd

Cet événement envoie les données sur l’utilisation de la gestion des droits numériques plus anciens sur le système, pour aider à maintenir la version de Windows à jour. Ces données n’indiquent pas les détails du média utilisant la gestion des droits numériques, uniquement si ces fichiers existent. La collecte de ces données était essentielle pour garantir la prévention correcte pour les clients. Elle doit pouvoir être supprimée une fois toutes les préventions en place.

Cet événement inclut les champs provenant de Ms.Device.DeviceInventoryChange.

Les champs suivants sont disponibles :

AppraiserVersion La version du fichier responsable d’évaluation qui génère les événements.
BlockingApplication Identique à NeedsDismissAction.
NeedsDismissAction Indique si un message révocable est nécessaire pour avertir l’utilisateur d’un risque de perte de données en raison de la DRM déconseillée.
WmdrmApiResult Valeur brute de l’API utilisée pour collecter l’état de la gestion des droits numériques.
WmdrmCdRipped Indique si le système dispose de fichiers chiffrés avec DRM personnelle, qui ont été utilisés pour les CD extraits.
WmdrmIndicators WmdrmCdRipped OU WmdrmPurchased.
WmdrmInUse WmdrmIndicators ET le blocage révocable lors de l’installation n’a pas été ignoré.
WmdrmNonPermanent Indique si le système dispose de fichiers avec des licences non permanentes.
WmdrmPurchased Indique si le système dispose de fichiers avec des licences permanentes.

Événements Census

Census.App

Cet événement envoie les données de version sur les applications en cours d’exécution sur cet appareil, pour aider à maintenir la version de Windows à jour.

Les champs suivants sont disponibles :

AppraiserTaskEnabled Indique si la tâche du responsable d’évaluation est activée.
CensusVersion Version de Census ayant généré les données actuelles pour cet appareil.

Census.Enterprise

Cet événement envoie des données sur la présence d’Azure, sur le type et sur l’utilisation de domaine cloud afin de comprendre l’utilisation et l’intégration des appareils dans une entreprise, sur le cloud et dans un environnement de serveur. Les données collectées à l’aide de cet évènement sont utilisées pour assurer la sécurité de Windows.

Les champs suivants sont disponibles :

AADDeviceId Microsoft Entra ID ID d’appareil.
AzureOSIDPresent Représente le champ utilisé pour identifier un ordinateur Azure.
AzureVMType Indique si l’instance est Azure VM PAAS, Azure VM IAAS ou une autre machine virtuelle.
CDJType Représente le type de domaine cloud joint de l’ordinateur.
CommercialId Représente le GUID de l’entité commerciale à laquelle l'appareil appartient. Il est utilisé pour refléter les informations sur les clients.
ContainerType Type de conteneur, tel qu’un processus ou un ordinateur virtuel hébergé.
EnrollmentType Définit le type d’inscription GPM sur l’appareil.
HashedDomain La représentation hachée du domaine d’utilisateur utilisé pour la connexion.
IsCloudDomainJoined Cet appareil est-il joint à un locataire Microsoft Entra ? true/false
IsDERequirementMet Indique si l’appareil peut effectuer un chiffrement de l’appareil.
IsDeviceProtected Indique si l’appareil est protégé par le chiffrement BitLocker/Appareil
IsEDPEnabled Indique si les données d’entreprise sont protégées sur l'appareil.
IsMDMEnrolled Indique si l'appareil a été enregistré dans le GPM ou non.
MDMServiceProvider Un hachage de l’autorité MDM spécifique, telle que Microsoft Intune, qui gère l’appareil.
MPNId Renvoie l’ID partenaire/ID MPN de la clé de registre. HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\DeployID
SCCMClientIdCet ID permet de corréler les systèmes qui envoient des données à Compat Analytics (OMS) et d’autres systèmes basés sur OMS avec les systèmes dans un environnement de Gestionnaire de configuration d’entreprise.
ServerFeatures Représente les fonctionnalités installées sur un serveur Windows. Cela peut être utilisé par les développeurs et les administrateurs qui souhaitent automatiser le processus permettant de déterminer les fonctionnalités installées sur un ensemble d'ordinateurs serveurs.
SystemCenterID L’ID Configuration Manager est un hachage unidirectionnel rendu anonyme de l’identificateur de l’organisation Active Directory.

Census.Memory

Cet événement envoie les données relatives à la mémoire sur l’appareil, comprenant le ROM et la RAM. Les données collectées à l’aide de cet événement sont utilisées pour assurer la sécurité et la mise à jour de Windows.

Les champs suivants sont disponibles :

TotalPhysicalRAM Représente la mémoire physique (en Mo).
TotalVisibleMemory Représente la mémoire non réservée par le système.

Census.Network

Cet événement envoie les données sur le réseau mobile et cellulaire utilisé par l'appareil (fournisseur de services mobiles, réseau, identifiant de l'appareil et facteurs de coût de service). Les données collectées à l’aide de cet événement sont utilisées pour assurer la sécurité et la mise à jour de Windows.

Les champs suivants sont disponibles :

CellularModemHWInstanceId0 HardwareInstanceId du modem mobile à large bande intégré, tel que signalé et utilisé par le système PnP pour identifier le modem WWAN dans le système Windows. Une chaîne vide (chaîne null) indique que cette propriété est inconnue pour la télémétrie.
IMEI0 Représente l’International Station Mobile Equipment Identity. Ce numéro est généralement unique et utilisée par l’opérateur mobile pour distinguer les différents appareils mobiles. Microsoft n’a pas accès aux données de facturation de l'opérateur mobile, la collecte de ces données n'identifie et n'expose donc pas l'utilisateur. Les deux champs représentent un téléphone à double sim.
IMEI1 Représente l’International Station Mobile Equipment Identity. Ce numéro est généralement unique et utilisée par l’opérateur mobile pour distinguer les différents appareils mobiles. Microsoft n’a pas accès aux données de facturation de l'opérateur mobile, la collecte de ces données n'identifie et n'expose donc pas l'utilisateur. Les deux champs représentent un téléphone à double sim.
MCC0 Représente l’indicatif du pays de la station mobile (MCC). Il est utilisé avec le Code de réseau mobile (MNC) pour identifier de façon unique un opérateur de réseau mobile. Les deux champs représentent un téléphone à double sim.
MCC1 Représente l’indicatif du pays de la station mobile (MCC). Il est utilisé avec le Code de réseau mobile (MNC) pour identifier de façon unique un opérateur de réseau mobile. Les deux champs représentent un téléphone à double sim.
MNC0 Récupère le Code de réseau mobile (MNC). Il est utilisé avec l'indicatif du pays de la station mobile (MCC) pour identifier de façon unique un opérateur de réseau mobile. Les deux champs représentent un téléphone à double sim.
MNC1 Récupère le Code de réseau mobile (MNC). Il est utilisé avec l'indicatif du pays de la station mobile (MCC) pour identifier de façon unique un opérateur de réseau mobile. Les deux champs représentent un téléphone à double sim.
MobileOperatorNetwork0 Représente l’opérateur de réseau mobile actuel utilisé par l’appareil. (AT&T, T-Mobile, Vodafone). Les deux champs représentent un téléphone à double sim.
MobileOperatorNetwork1 Représente l’opérateur de réseau mobile actuel utilisé par l’appareil. (AT&T, T-Mobile, Vodafone). Les deux champs représentent un téléphone à double sim.
ModemOptionalCapabilityBitMap0Une carte binaire des capacités optionnelles du modem, comme le support eSIM.
NetworkAdapterGUID Le GUID de la carte réseau principale.
SPN0 Récupère le nom du fournisseur de services (SPN). Par exemple, il peut s’agir d'AT&T, Sprint, T-Mobile, ou Verizon. Les deux champs représentent un téléphone à double sim.
SPN1 Récupère le nom du fournisseur de services (SPN). Par exemple, il peut s’agir d'AT&T, Sprint, T-Mobile, ou Verizon. Les deux champs représentent un téléphone à double sim.
SupportedDataClassBitMap0 Une carte binaire des classes de données prises en charge (par exemple, 5g 4g...) dont le modem est capable.
SupportedDataSubClassBitMap0 Une carte binaire des sous-classes de données dont le modem est capable.

Census.OS

Cet événement envoie les données sur le système d’exploitation, telles que la version, les paramètres régionaux, la configuration du service de mise à jour, la date et le mode d'installation initiale et s’il s’agit d’un périphérique virtuel. Les données collectées à l’aide de cet événement sont utilisées pour assurer la sécurité et la mise à jour de Windows.

Les champs suivants sont disponibles :

ActivationChannel Indique la clé de licence vendue au détail ou la clé de produit de licence en volume d’un ordinateur.
AssignedAccessStatus Mode de configuration plein écran.
CompactOS Indique si la fonctionnalité du système d’exploitation Compact de Windows 10 est activée.
DeveloperUnlockStatus Indique si un appareil a été déverrouillé pour développeur par l’utilisateur ou la stratégie de groupe.
DeviceTimeZone Le fuseau horaire qui est défini sur l’appareil. Exemple : Heure normale du Pacifique
GenuineState Récupère la valeur d’ID en spécifiant la vérification d’authenticité du système d’exploitation.
InstallationType Indique le type d’installation du système d’exploitation. (Nettoyer, mettre à niveau, réinitialiser, actualiser, mettre à jour).
InstallLanguage La première langue installée sur l’ordinateur de l’utilisateur.
IsDeviceRetailDemo Indique si l’appareil s’exécute en mode démo.
IsEduData Indique une valeur booléenne si la stratégie de données de formation est activée.
IsPortableOperatingSystem Indique si le système d’exploitation exécute Windows-To-Go
IsSecureBootEnabled Indique si la chaîne de démarrage est connectée sous UEFI.
LanguagePacks La liste des packages de langue installés sur l’appareil.
LicenseStateReason Indique pourquoi (ou comment) un système est sous licence ou sans licence. Le HRESULT peut indiquer un code d’erreur qui indique une erreur de clé bloquée, ou il peut indiquer que nous utilisons une licence du système d’exploitation accordée par le Microsoft Store.
OA3xOriginalProductKey Indique la clé de licence visée par l’OEM pour l’ordinateur.
OSEdition Indique la version du système d’exploitation en cours.
OSInstallType Indique une description numérique du type d’installation utilisée sur l’appareil, soit un nettoyage, une mise à niveau, une actualisation, une réinitialisation, etc.
OSOOBEDateTime Indique la date Out of Box Experience (OOBE) en Heure universelle coordonnée (UTC).
OSSKU Indique le nom convivial de l’édition du système d’exploitation.
OSSubscriptionStatus Indique l’état existant de la fonctionnalité d’abonnement entreprise pour ordinateurs PRO.
OSSubscriptionTypeId Indique une valeur booléenne pour la fonctionnalité d’abonnement entreprise pour les ordinateurs PRO sélectionnés.
OSUILocale Indique les paramètres régionaux de l’interface utilisateur actuellement utilisés par le système d’exploitation.
ProductActivationResult Indique une valeur booléenne si l’activation du système d’exploitation a abouti.
ProductActivationTime Indique l’heure de l’activation du système d’exploitation pour le suivi des problèmes de piratage.
ProductKeyID2 Indique la clé de licence si l’ordinateur est mis à jour avec une nouvelle clé de licence.
RACw7Id Indique l’identificateur du composant RAC (Reliability Analysis Component) Win7 Microsoft. RAC est utilisé pour surveiller et analyser la fiabilité et l’utilisation du système.
ServiceMachineIP Indique l’adresse IP de l’hôte KMS utilisé pour la protection contre le piratage.
ServiceMachinePort Indique le port de l’hôte KMS utilisé pour la protection contre le piratage.
ServiceProductKeyID Indique la clé de licence de KMS
SharedPCMode Retourne booléen pour les appareils qui ont activé la configuration EnableSharedPCMode.
Signature Indique s’il s’agit d’un ordinateur signature vendu par Microsoft Store.
SLICStatus Si un tableau SLIC existe sur l’appareil.
SLICVersion Indique la version/le type de système d’exploitation depuis le tableau SLIC.

Census.Speech

Cet événement est utilisé pour collecter les paramètres de reconnaissance vocale de base sur l’appareil. Les données collectées à l’aide de cet évènement sont utilisées pour assurer la sécurité de Windows.

Les champs suivants sont disponibles :

AboveLockEnabled Paramètre Cortana qui indique si Cortana peut être appelée lorsque l’appareil est verrouillé.
GPAllowInputPersonalization Indique si un paramètre de stratégie de groupe a activé les fonctionnalités de reconnaissance vocale.
HolographicSpeechInputDisabled Paramètre holographique qui indique si les appareils HMD connectés ont la fonctionnalité de reconnaissance vocale désactivée par l’utilisateur.
HolographicSpeechInputDisabledRemote Indique si une stratégie à distance a désactivé les fonctionnalités vocales des appareils HMD.
KeyVer Informations de version de l’événement vocal de recensement.
KWSEnabled Paramètre Cortana qui indique si un utilisateur a activé la détection du mot-clé « Hey Cortana » (KWS).
MDMAllowInputPersonalization Indique si une stratégie GPM a activé des fonctionnalités vocales.
RemotelyManaged Indique si l’appareil est contrôlé par un administrateur à distance (GPM ou stratégie de groupe) dans le cadre des fonctionnalités de reconnaissance vocale.
SpeakerIdEnabled Paramètre Cortana qui indique si la détection du mot-clé a été formée pour tenter de répondre à la voix d’un utilisateur unique.
SpeechServicesEnabled Paramètre Windows qui indique si un utilisateur a opté pour les services vocaux sur l'appareil.
SpeechServicesValueSource Indique le facteur décisif pour les paramètres de stratégie de confidentialité de reconnaissance vocale en ligne efficace : administrateur distant, administrateur local ou préférence utilisateur.

Census.UserDisplay

Cet événement envoie les données relatives à la taille de l’affichage logique/physique, la résolution et le nombre d’affichages internes/externes, ainsi que la VRAM sur le système. Les données collectées à l’aide de cet événement sont utilisées pour assurer la sécurité et la mise à jour de Windows.

Les champs suivants sont disponibles :

InternalPrimaryDisplayLogicalDPIX Indique la résolution logique dans l’axe x de l’écran interne.
InternalPrimaryDisplayLogicalDPIY Indique la résolution logique dans l’axe y de l’écran interne.
InternalPrimaryDisplayPhysicalDPIX Indique la résolution physique dans l’axe x de l’écran interne.
InternalPrimaryDisplayPhysicalDPIY Indique la résolution physique dans l’axe y de l’écran interne.
InternalPrimaryDisplayResolutionHorizontal Indique le nombre de pixels dans le sens horizontal de l’écran interne.
InternalPrimaryDisplayResolutionVertical Indique le nombre de pixels dans le sens vertical de l’écran interne.
InternalPrimaryDisplaySizePhysicalH Indique la longueur horizontale physique de l’écran en millimètres. Utilisé pour calculer la longueur de la diagonale en pouces.
InternalPrimaryDisplaySizePhysicalY Indique la longueur verticale physique de l’écran en millimètres. Utilisé pour calculer la longueur de la diagonale en pouces.
NumberofExternalDisplays Indique le nombre d’écrans externes connectés à l’ordinateur
NumberofInternalDisplays Indique le nombre d’écrans internes dans un ordinateur.
VRAMDedicated Indique la RAM vidéo en Mo.
VRAMDedicatedSystem Indique la quantité de mémoire sur la carte vidéo dédiée.
VRAMSharedSystem Indique la quantité de mémoire RAM pouvant être utilisée par la carte vidéo.

Census.Xbox

Cet événement envoie les données sur la console Xbox, telles que le numéro de série et l'ID d’appareil, pour aider à maintenir la version de Windows à jour.

Les champs suivants sont disponibles :

XboxConsolePreferredLanguage Récupère la langue sélectionnée par l’utilisateur sur la console Xbox.
XboxConsoleSerialNumber Récupère le numéro de série de la console Xbox.
XboxLiveDeviceId Récupère l’ID d’appareil unique de la console.
XboxLiveSandboxId Récupère l’ID de bac à sable du développeur si l’appareil est interne à Microsoft.

Événements d’intégrité du code

Microsoft.Windows.Security.CodeIntegrity.HVCISysprep.IsRegionDisabledLanguage

Se déclenche lorsqu’un module linguistique incompatible est détecté.

Les champs suivants sont disponibles :

Langue Chaîne contenant le module linguistique incompatible détecté.

Extensions de données courantes

Extensions.app : données courantes

Décrit les propriétés de l’application en cours d’exécution. Cette extension peut être renseignée par une application cliente ou une application Web.

Les champs suivants sont disponibles :

asId Un nombre entier représentant la session d’application. Cette valeur commence à 0 au premier lancement de l’application et augmente après chaque lancement ultérieur d’application au cours d’une session de démarrage.
env L’environnement à partir duquel l’événement a été enregistré.
expId Associe une version d’évaluation, par exemple une version d’évaluation du système d’exploitation, ou un essai, comme un essai de site Web UX, à un événement.
id Représente un identificateur unique de l’application cliente actuellement chargée dans le processus de production de l’événement; il est utilisé pour regrouper les événements et comprendre le modèle d’utilisation, les erreurs par application.
locale Les paramètres régionaux de l’application.
name Le nom de l’application.
userId Le nom d’utilisateur tel qu’identifié par l’application.
ver Représente le numéro de version de l’application. Permet de comprendre les erreurs de Version, Utilisation par Version sur une application.

Extensions.container : données courantes

Décrit les propriétés du conteneur pour les événements journalisés au sein d’un conteneur.

Les champs suivants sont disponibles :

epoch Un ID qui est incrémenté pour chaque initialisation du Kit de développement logiciel (SDK).
localId L’ID de l’appareil tel qu’identifié par le client.
osVer La version du système d’exploitation.
seq Un ID qui est incrémenté pour chaque événement.
type Le type de conteneur. Exemples : Processus ou VMHost

Extensions.device : données courantes

Décrit les champs associés à l’appareil.

Les champs suivants sont disponibles :

deviceClass La classification de l’appareil. Par exemple, Bureau, Serveur ou Mobile.
localId Un ID unique défini localement pour l’appareil. Il ne s’agit pas du nom lisible de l’appareil. Valeur probablement équivalente à la valeur stockée dans HKLM\Software\Microsoft\SQMClient\MachineId
make Fabricant de l’appareil.
model Modèle d’appareil.

Extensions.Envelope : données courantes

Représente une enveloppe qui contient toutes les extensions de données courantes.

Les champs suivants sont disponibles :

data Représente les données de diagnostics uniques facultatives pour un schéma d’événement particulier.
ext_app Décrit les propriétés de l’application en cours d’exécution. Cette extension peut être renseignée par une application de client ou une application Web. Consultez Extensions.app : données courantes.
ext_container Décrit les propriétés du conteneur pour les événements journalisés au sein d’un conteneur. Consultez Extensions.container : données courantes.
ext_device Décrit les champs associés à l’appareil. Consultez Extensions.device : données courantes.
ext_mscv Décrit les champs liés au vecteur de corrélation. Voir Extensions. mscv : données courantes.
ext_os Décrit les propriétés de système d’exploitation qui serait renseignées par le client. Voir Extensions.os : données courantes.
ext_sdk Décrit les champs associés à une bibliothèque de plate-forme requise pour un kit de développement logiciel (SDK) spécifique. Consultez Extensions.sdk : données courantes.
ext_user Décrit les champs relatifs à un utilisateur. Consultez Extensions.user : données courantes.
ext_utc Décrit les champs qui peuvent être renseignées par une bibliothèque de journalisation sur Windows. Consultez Extensions.utc : données courantes.
ext_xbl Décrit les champs relatifs à XBOX Live. Consultez Extensions.xbl : données courantes.
iKey Représente un identifiant pour les applications ou autres regroupements logiques d’événements.
name Représente le nom complet unique de l’événement.
temps Représente les date et heure de l'événement, à l'Heure universelle coordonnée (UTC), lorsque l’événement a été généré sur le client. Cet élément doit être au format ISO 8601.
ver Représente la version majeure et mineure de l’extension.

Extensions. mscv : données courantes

Décrit les champs liés au vecteur de corrélation.

Les champs suivants sont disponibles :

cV Représente le vecteur de corrélation : Un champ unique pour le suivi de l'ordre partiel des événements liés à travers les frontières des composants.

Extensions.os : données courantes

Décrit certaines propriétés du système d’exploitation.

Les champs suivants sont disponibles :

bootId Un nombre entier qui représente la session de démarrage. Cette valeur commence à 0 au premier démarrage après l’installation du système d’exploitation et augmente après chaque redémarrage.
expId Représente l’ID d’essai. La norme permettant d’associer une version d’évaluation, par exemple une version d’évaluation du système d’exploitation (version préliminaire) ou un essai, par exemple un essai de site Web UX, à un événement. Elle consiste à enregistrer les identifiants de la version d’évaluation / d’essai dans la partie A du schéma commun.
locale Représente les paramètres régionaux du système d’exploitation.
name Représente le nom du système d’exploitation.
ver Représente la version majeure et mineure de l’extension.

Extensions.sdk : données courantes

Utilisé par des bibliothèques spécifiques de la plate-forme pour enregistrer les champs requis pour un kit de développement logiciel (SDK) spécifique.

Les champs suivants sont disponibles :

epoch Un ID qui est incrémenté pour chaque initialisation du Kit de développement logiciel (SDK).
installId Un ID qui est créé lors de l’initialisation du kit de développement logiciel (SDK) pour la première fois.
libVer La version du kit de développement logiciel (SDK).
seq Un identifiant qui est incrémenté pour chaque événement.
ver Version du SDK de journalisation.

Extensions.user : données courantes

Décrit les champs liés à un utilisateur.

Les champs suivants sont disponibles :

authId Il s’agit d’un ID de l’utilisateur associé à cet événement. Il est déduit d’un jeton, par exemple un ticket de compte Microsoft ou un jeton XBOX.
locale La langue et la région.
localId Représente une identité d’utilisateur unique qui est créée localement et ajoutée par le client. Il ne s’agit pas de l’identifiant de compte de l’utilisateur.

Extensions.utc : données courantes

Décrit les propriétés qui peuvent être remplies par une bibliothèque de journalisation sur Windows.

Les champs suivants sont disponibles :

aId Représente l’élément ActivityId d’ETW. Connecté via TraceLogging ou directement via ETW.
bSeq Charger le numéro de séquence de mémoire tampon au format : d’identificateur de la mémoire tampon:numéro de séquence
cat Représente un masque de bits des mots-clés ETW associés à l’événement.
cpId L’ID compositeur, par exemple la référence, le bureau, le téléphone, l’hologramme, le hub, l’IoT.
epoch Représente les champs epoch et seqNum. Ils permettent d’effectuer le suivi du nombre d’événements déclenchés et du nombre d’événements téléchargés et permet l’identification des données perdues pendant le chargement et la déduplication des événements sur le serveur d’entrée.
eventFlags Représente une collection de bits qui décrivent la façon dont l’événement doit être traité par l’interface utilisateur connectée et le pipeline de composant de télémétrie. L’octet le plus bas représente la persistance de l’événement. L’octet suivant représente la latence de l’événement.
flags Représente l’image bitmap qui capture divers indicateurs spécifiques de Windows.
loggingBinary Binaire (exécutable, bibliothèque, pilote, etc.) qui a déclenché l’événement.
mon Combinaison des numéros de séquence de moniteur et d’événement dans le format : séquence du moniteur : séquence d’événement
op Représente le code d’opération du suivi d’événements pour Windows.
pgName Forme courte du nom du groupe de fournisseurs associé à l’événement.
popSample Représente le taux d’échantillonnage effectif de cet événement au moment où il a été généré par un client.
providerGuid ID du fournisseur de suivi d’événements pour Windows associé au nom du fournisseur.
raId Représente l’identifiant d’activité lié au suivi d’événements pour Windows. Connecté via TraceLogging ou directement via ETW.
seq Représente le champ de séquence utilisé pour suivre l’ordre absolu des événements chargés. Il s’agit d’un identificateur incrémentiel pour chaque événement ajouté à la file d’attente de chargement. La séquence permet de suivre le nombre d’événements déclenchés et le nombre d’événements téléchargés et active l’identification des données perdues lors du chargement et de la déduplication des événements sur le serveur d’entrée.
sqmId Identifiant d’appareil Windows SQM (Software Quality Metrics, mesures de qualité logicielle : précurseur de la collecte de données de diagnostic Windows 10).
stId Représente l’identifiant de point d’entrée de scénario. Il s’agit d’un GUID unique pour chaque événement dans un scénario de diagnostic. Il s’agissait auparavant de l’ID de déclencheur de scénario.
wcmp ID du compositeur Windows Shell.
wPId ID de produit Windows Core du système d’exploitation.
wsId ID de session Windows Core OS.

Extensions.xbl : données courantes

Décrit les champs qui sont liés à XBOX Live.

Les champs suivants sont disponibles :

claims Toute réclamation supplémentaire dont le nom court de revendication n’a pas été ajouté à cette structure.
did ID de l’appareil XBOX
dty Type d’appareil XBOX
dvr La version du système d’exploitation sur l’appareil.
eid Un ID unique qui représente l’entité de développeur.
exp Délai d’expiration
ip L’adresse IP de l’appareil client.
nbf Pas avant l’heure
pid Liste des PUID répertorié sous forme de Le nombres de base10 séparés par des virgules.
sbx Identificateur de bac à sable XBOX
sid L’ID d’instance de service.
sty Le type de service.
tid L’ID de titre XBOX Live.
tvr La version de titre XBOX Live.
uts Un champ de bits, avec 2 bits affectés à chaque ID utilisateur répertorié dans xid. Ce champ est omis si tous les utilisateurs représentent des comptes de vente au détail.
xid Une liste des IDs d’utilisateur XBOX codés en base10.

Champs de données courantes

Ms.Device.DeviceInventoryChange

Décrit l’état d’installation pour tous les composants matériels et logiciels disponibles sur un appareil particulier.

Les champs suivants sont disponibles :

action La modification a été mentionnée sur un objet d’inventaire d’appareil.
inventoryId Identifiant de l’Appareil utilisé pour le test de Compatibilité
objectInstanceId Identité de l’objet qui est unique au sein de l’étendue de l’appareil.
objectType Indique le type d’objet auquel l’événement s’applique.
syncId Une chaîne utilisée pour regrouper les opérations de Démarrage de Synchronisation, Fin de Synchronisation, Ajouter et Supprimer les opérations qui vont de pair. Ce champ est unique par période de synchronisation et est utilisé pour éliminer l’ambiguïté dans les situations où plusieurs agents effectuent des inventaires qui se chevauchent pour le même objet.

Événements de services à base de composants (CBS, Component Based Servicing)

CbsServicingProvider.CbsCapabilitySessionFinalize

Cet événement fournit des informations sur les résultats de l’installation ou de la désinstallation de contenu facultatif de Windows à partir de Windows Update. Les données collectées à l’aide de cet événement sont utilisées pour assurer la mise à jour de Windows.

Les champs suivants sont disponibles :

capabilities les noms des packages facultatifs de contenu qui ont été installés.
clientId Nom de l’application qui demande le contenu facultatif.
currentID ID de la session d’installation en cours.
downloadSource La source du téléchargement.
highestState état d’installation final le plus élevé du contenu facultatif.
hrLCUReservicingStatus Indique si le contenu facultatif a été mis à jour vers la dernière version disponible.
hrStatus code HReturn de l’opération d’installation.
rebootCount Le nombre de redémarrages nécessaire pour mener à bien l’installation.
retryID ID de session qui sera utilisé pour réexécuter une opération qui a échoué.
retryStatus Indique si l’installation sera tentée à nouveau en cas d’échec.
stackBuild Numéro de build de la pile de traitements.
stackMajorVersion numéro de version principale de la pile de maintenance.
stackMinorVersion numéro de version mineure de la pile de maintenance.
stackRevision numéro de révision de la pile de maintenance.

CbsServicingProvider.CbsLateAcquisition

Cet événement envoie des données pour indiquer si certains packages de système d’exploitation n’ont pas pu être mis à jour dans le cadre d’une mise à niveau, pour aider à maintenir Windows à jour.

Les champs suivants sont disponibles :

Features La liste des packages de fonctionnalités qui n’ont pas pu être mis à jour.
RetryID ID identifiant la nouvelle tentative de mise à jour des packages répertoriés.

CbsServicingProvider.CbsQualityUpdateInstall

Cet événement crée un rapport concernant les résultats en termes de performance et de fiabilité de l’installation de contenu de maintenance à partir de Windows Update pour maintenir Windows à jour.

Les champs suivants sont disponibles :

buildVersion Numéro de version de build du package de mise à jour.
clientId Nom de l’application qui demande le contenu facultatif.
corruptionHistoryFlags Masque de bits des types de corruption de magasin de composants qui ont entraîné des échecs de mise à jour sur l’appareil.
corruptionType Énumération répertoriant le type de corruption des données responsable de l’échec de la mise à jour en cours.
currentStateEnd État final du package une fois l’opération terminée.
doqTimeSeconds Durée en secondes passée à mettre à jour les pilotes.
executeTimeSeconds Nombre de secondes nécessaires pour exécuter le programme d’installation.
failureDetails Pilote ou programme d’installation qui a provoqué l’échec de la mise à jour.
failureSourceEnd Énumération indiquant à quelle étape de la mise à jour l’échec s’est produit.
hrStatusEnd Code de retour de l’opération d’installation.
initiatedOffline Valeur true ou false indiquant si le package a été installé dans un fichier de Format WIM (Windows Imaging) en mode hors connexion.
majorVersion Numéro de version majeure du package de mise à jour.
minorVersion Numéro de version mineure du package de mise à jour.
originalState État de départ du package.
overallTimeSeconds Laps de temps (en secondes) nécessaire pour effectuer l’opération de maintenance globale.
planTimeSeconds Laps de temps en secondes nécessaire pour planifier les opérations de mise à jour.
poqTimeSeconds Laps de temps en secondes nécessaire pour le traitement des opérations de fichier et du Registre.
postRebootTimeSeconds Laps de temps (en secondes) nécessaire pour démarrer le traitement de la mise à jour.
preRebootTimeSeconds Laps de temps (en secondes) entre l’exécution de l’installation et le redémarrage.
primitiveExecutionContext Énumération indiquant à quelle étape du démarrage ou de l’arrêt la mise à jour a été installée.
rebootCount Le nombre de redémarrages nécessaire pour installer la mise à jour.
rebootTimeSeconds Laps de temps (en secondes) avant le début du traitement de la mise à jour.
resolveTimeSeconds Laps de temps en secondes nécessaire pour résoudre les packages qui font partie de la mise à jour.
revisionVersion Numéro de version de révision du package de mise à jour.
rptTimeSeconds Laps de temps en secondes passé à exécuter les plug-ins du programme d’installation.
shutdownTimeSeconds Laps de temps (en secondes) nécessaire pour traiter l’arrêt de la mise à jour.
stackRevision numéro de révision de la pile de maintenance.
stageTimeSeconds Laps de temps (en secondes) nécessaire pour effectuer une copie intermédiaire de tous les fichiers qui font partie de la mise à jour.

CbsServicingProvider.CbsSelectableUpdateChangeV2

Cet événement signale les résultats de l’activation ou de la désactivation du contenu Windows facultatif pour tenir à jour Windows.

Les champs suivants sont disponibles :

applicableUpdateState Indique l’état le plus élevé applicable au contenu facultatif.
buildVersion Version du package installée.
clientId Nom de l’application demandant le changement de contenu facultatif.
downloadSource Indique si un contenu facultatif a été obtenu à partir de Windows Update ou d’un fichier accessible localement.
downloadtimeInSeconds Indique si un contenu facultatif a été obtenu à partir de Windows Update ou d’un fichier accessible localement.
executionID ID unique utilisé pour identifier les événements associés à une opération de maintenance unique et qui ne sont pas réutilisés pour les opérations ultérieures.
executionSequence Un compteur qui assure le suivi du Le nombre d’opérations de maintenance effectuées sur l’appareil.
firstMergedExecutionSequence Valeur d’un compteur executionSequence précédent qui est fusionné avec l’opération actuelle, le cas échéant.
firstMergedID ID unique d’une opération de maintenance à l’aide de la fusion de cette opération, le cas échéant.
hrDownloadResult Code de retour de l’opération de téléchargement.
hrStatusUpdate Code de retour de l’opération de maintenance.
identityHash Il s’agit d’un identificateur par pseudonyme (haché) pour le package Windows installé ou désinstallé.
initiatedOffline Indique si l’opération a été effectuée sur un fichier image système Windows hors connexion ou une instance en cours d’exécution de Windows.
majorVersion Version principale du package installé.
minorVersion Version mineure du package installé.
packageArchitecture Architecture du package installé.
packageLanguage Langue du package installé.
packageName Nom du package installé.
rebootRequired Indique si un redémarrage est requis pour terminer l’opération.
revisionVersion Numéro de révision du package installé.
stackBuild Numéro de build du binaire de pile de maintenance qui exécute l’installation.
stackMajorVersion Le numéro de version principal du binaire de pile de maintenance qui exécute l’installation.
stackMinorVersion Numéro de version secondaire du binaire de pile de maintenance qui exécute l’installation.
stackRevision Numéro de révision du binaire de pile de maintenance qui exécute l’installation.
updateName Nom de la fonctionnalité facultative du système d’exploitation Windows activée ou désactivée.
updateStartState Valeur indiquant l’état du contenu facultatif avant le début de l’opération.
updateTargetState Valeur indiquant l’état souhaité du contenu facultatif.

Événements de données de diagnostic

TelClientSynthetic.AbnormalShutdown_0

Cet événement envoie des données sur les ID de démarrage pour lesquels un arrêt correct normal n’a pas été respecté. Les données collectées à l’aide de cet événement sont utilisées pour assurer la mise à jour, la sécurité et une bonne performance de Windows.

Les champs suivants sont disponibles :

AbnormalShutdownBootId BootId de l’arrêt anormal signalé par cet événement.
AbsCausedbyAutoChk Cet indicateur est défini lorsque le contrôle automatique force un redémarrage de l’appareil pour indiquer que l’arrêt n’était pas anormal.
AcDcStateAtLastShutdown Identifie si l’appareil était sur batterie ou sur secteur.
BatteryLevelAtLastShutdown Le dernier niveau de batterie enregistré.
BatteryPercentageAtLastShutdown Pourcentage de batterie lors du dernier arrêt.
CrashDumpEnabled Les vidages sur incident sont-ils activés ?
CumulativeCrashCount Nombre cumulé de blocages du système d’exploitation depuis la réinitialisation du BootId.
CurrentBootId BootId lorsque l’événement d’arrêt anormal a été signalé.
Firmwaredata->ResetReasonEmbeddedController La raison de réinitialisation qui a été fournie par le microprogramme.
Firmwaredata->ResetReasonEmbeddedControllerAdditional Données supplémentaires relatives à la raison de réinitialisation fournie par le microprogramme.
Firmwaredata->ResetReasonPch La raison de réinitialisation qui a été fournie par le matériel.
Firmwaredata->ResetReasonPchAdditional Données supplémentaires relatives à la raison de réinitialisation fournie par le matériel.
Firmwaredata->ResetReasonSupplied Indique si le microprogramme a fourni une raison de réinitialisation.
FirmwareType ID de FirmwareType comme énuméré dans DimFirmwareType.
HardwareWatchdogTimerGeneratedLastReset Indique si le minuteur de surveillance de matériel a provoqué la dernière réinitialisation.
HardwareWatchdogTimerPresent Indique si le minuteur de surveillance de matériel était présent ou non.
InvalidBootStat Il s’agit d’un indicateur de vérification de la santé qui garantit la validité du fichier bootstat.
LastBugCheckBootId BootId du dernier incident capturé.
LastBugCheckCode Code qui Indique le type d’erreur.
LastBugCheckContextFlags Paramètres supplémentaires de vidage sur incident.
LastBugCheckOriginalDumpType Le type de vidage sur incident que le système a tenté d’enregistrer.
LastBugCheckOtherSettings Autres paramètres de vidage sur incident.
LastBugCheckParameter1 Le premier paramètre avec des informations supplémentaires sur le type de l’erreur.
LastBugCheckProgress Progression afin de pouvoir écrire le dernier vidage sur incident.
LastBugCheckVersion La version de la structure d’informations écrite au cours de l’incident.
LastSuccessfullyShutdownBootId BootId du dernier arrêt entièrement réussi.
LongPowerButtonPressDetected Identifie si l’utilisateur a effectué un appui prolongé sur le bouton d’alimentation et le maintient enfoncé.
LongPowerButtonPressInstanceGuid GUID d’instance pour l’état utilisateur d’appui et de maintien du bouton d’alimentation.
OOBEInProgress Identifie si OOBE est en cours d’exécution.
OSSetupInProgress Identifie si le programme d’installation du système d’exploitation est en cours d’exécution.
PowerButtonCumulativePressCount Combien de fois le bouton d’alimentation a-t-il été enfoncé ?
PowerButtonCumulativeReleaseCount Combien de fois le bouton d’alimentation a-t-il été relâché ?
PowerButtonErrorCount indique le nombre de fois où une erreur s’est produit lors de la tentative d’enregistrement des mesures du bouton d’alimentation.
PowerButtonLastPressBootId BootId de la dernière fois où le bouton d’alimentation a été enfoncé.
PowerButtonLastPressTime Date et heure de la dernière fois où le bouton d’alimentation a été enfoncé.
PowerButtonLastReleaseBootId BootId de la dernière fois où le bouton d’alimentation a été relâché.
PowerButtonLastReleaseTime Date et heure de la dernière fois où le bouton d’alimentation a été relâché.
PowerButtonPressCurrentCsPhase Représente la phase de sortie de veille connectée lorsque le bouton Marche/Arrêt a été enfoncé.
PowerButtonPressIsShutdownInProgress Indique si un arrêt du système était en cours d’exécution la dernière fois où le bouton Marche/Arrêt a été appuyé.
PowerButtonPressLastPowerWatchdogStage Progression pendant la mise sous tension d’un moniteur.
PowerButtonPressPowerWatchdogArmed Indique si la surveillance du moniteur était active la dernière fois que le bouton Marche/Arrêt a été appuyé.
ShutdownDeviceType Identifie qui a déclenché un arrêt. Est-ce dû à la batterie, aux zones thermiques ou à une API de noyau.
SleepCheckpoint Fournit le dernier point de contrôle en cas d’échec pendant une transition de veille.
SleepCheckpointSource Indique si la source est le fichier bootstat ou de variable EFI.
SleepCheckpointStatus Indique si les informations de point de contrôle sont valides.
StaleBootStatData Indique si les données provenant de bootstat sont obsolètes.
TransitionInfoBootId BootId des informations de transition capturées.
TransitionInfoCSCount Nombre de fois où le système a effectué une transition à partir du mode veille connectée.
TransitionInfoCSEntryReason Indique la raison pour laquelle l’appareil est entré la dernière fois en mode veille connectée.
TransitionInfoCSExitReason Indique la raison pour laquelle l’appareil est sorti la dernière fois du mode veille connectée.
TransitionInfoCSInProgress Lors de l’enregistrement du dernier marqueur, le système était ou entrait en mode veille connectée.
TransitionInfoLastBootDiagCode Nous parle du dernier démarrage avec un code de diagnostic.
TransitionInfoLastBootDiagStatus Nous indique si le dernier code de diagnostic de démarrage est valide.
TransitionInfoLastReferenceTimeChecksum La somme de contrôle de TransitionInfoLastReferenceTimestamp.
TransitionInfoLastReferenceTimestamp La date et l’heure du dernier enregistrement du marqueur.
TransitionInfoLidState Décrit l’état du capot de l’ordinateur portable.
TransitionInfoPowerButtonTimestamp La date et l’heure de la dernière fois où le bouton d’alimentation a été enfoncé.
TransitionInfoSleepInProgress Lors de l’enregistrement du dernier marqueur, le système était ou entrait en mode veille.
TransitionInfoSleepTranstionsToOn Nombre total de fois où l’appareil a effectué une transition à partir du mode veille.
TransitionInfoSystemRunning Lorsque le dernier marqueur a été enregistré, l’appareil était en cours d’exécution.
TransitionInfoSystemShutdownInProgress Indique si un arrêt de l’appareil était en cours lorsque le bouton d’alimentation a été enfoncé.
TransitionInfoUserShutdownInProgress Indique si un arrêt de l’utilisateur était en cours lorsque le bouton d’alimentation a été enfoncé.
TransitionLatestCheckpointId Représente un identificateur unique pour un point de contrôle lors de la transition d’état de l’appareil.
TransitionLatestCheckpointSeqNumber Représente le numéro de séquence chronologique du point de contrôle.
TransitionLatestCheckpointType Représente le type du point de contrôle, qui peut être le début d’une phase, la fin d’une phase ou simplement à titre d’information.
VirtualMachineId Si le système d’exploitation se trouve sur un ordinateur virtuel, il fournit à la machine virtuelle l'ID (GUID) qui peut être utilisé pour mettre en corrélation des événements sur l’ordinateur hôte.

TelClientSynthetic.AuthorizationInfo_Startup

Cet événement est déclenché par l’UTC au démarrage pour signaler les données que nous sommes autorisés à recueillir. Les données collectées à l’aide de cet événement sont utilisées pour assurer la mise à jour, la sécurité et une bonne performance de Windows.

Les champs suivants sont disponibles :

CanAddMsaToMsTelemetry True si nous pouvons ajouter un PUID et un CID MSA aux données de télémétrie, sinon False.
CanCollectAnyTelemetry True si nous sommes autorisés à recueillir des données de télémétrie de partenaires, sinon False.
CanCollectClearUserIds True si nous sommes autorisés à collecter des ID utilisateur clairs, false si nous ne pouvons collecter que les ID omis.
CanCollectCoreTelemetry True si nous pouvons collecter des données de télémétrie CORE/de base, sinon False.
CanCollectHeartbeats True si nous pouvons collecter des données de télémétrie de pulsation, sinon False.
CanCollectOsTelemetry True si nous pouvons collecter des données de télémétrie de diagnostic, sinon False.
CanCollectWindowsAnalyticsEvents True si nous pouvons collecter des données de Windows Analytics, sinon False.
CanIncludeDeviceNameInDiagnosticData True si nous sommes autorisés à ajouter le nom de l’appareil aux données de diagnostic; sinon, false.
CanPerformDiagnosticEscalations True si nous pouvons effectuer une collecte de données d'escalade du diagnostic, sinon False.
CanPerformSiufEscalations True si nous pouvons effectuer la collecte de réaffectation des commentaires des utilisateurs initiés par le système; sinon, false.
CanReportScenarios True si nous pouvons signaler des complétions de scénario, false dans le cas contraire.
CanReportUifEscalations True si nous pouvons effectuer la collecte de réaffectation des commentaires initiés par l’utilisateur; sinon, false.
CanUseAuthenticatedProxy True si nous pouvons utiliser un proxy authentifié pour envoyer des données; sinon, false.
IsProcessorMode True s'il s'agit du mode processeur, false dans le cas contraire.
PreviousPermissions Masque de bits de l’état de télémétrie précédent.
TransitionFromEverythingOff True si nous sommes en phase de transition à partir de la désactivation de toutes les données de télémétrie, sinon False.

TelClientSynthetic.ConnectivityHeartBeat_0

Cet événement envoie les données sur l’état du composant Expérience des utilisateurs connectés et télémétrie qui télécharge les événements de télémétrie. Si un réseau libre non restreint (par exemple le Wi-Fi) est disponible, cet événement met à jour l’heure du dernier chargement réussi. Dans le cas contraire, il vérifie si un événement de pulsation de connectivité a été déclenché dans les dernières 24 heures, et sinon, il envoie un événement. Un événement de pulsation de connectivité est également envoyé lorsqu’un appareil repasse du réseau payant au réseau gratuit.

Les champs suivants sont disponibles :

CensusExitCode Code de tâche de recensement de la dernière sortie.
CensusStartTime Renvoie l’horodatage correspondant à la dernière exécution de recensement réussie.
CensusTaskEnabled Renvoie une valeur booléenne pour la tâche de recensement (Activé/désactivé) sur l’ordinateur client.
LastConnectivityLossTime L’heure de la dernière perte de réseau gratuite.
NetworkState Indique l’état du réseau : 0 = Pas de réseau. 1 = Réseau restreint. 2 = Réseau gratuit.
NoNetworkTime Indique le temps passé sans réseau (depuis la dernière fois), en secondes.
RestrictedNetworkTime Le nombre total de secondes avec réseau restreint pendant cette période de pulsation.

TelClientSynthetic.HeartBeat_5

Cet événement envoie des données sur l’état et la qualité des données de diagnostic à partir du périphérique donné, pour assurer la mise à jour de Windows. Il permet également d’analyser les données afin de déterminer le niveau de confiance des données d’un appareil donné.

Les champs suivants sont disponibles :

AgentConnectionErrorsCount Le nombre d’erreurs sans délai d’expiration associées au canal agent/hôte.
CensusExitCode Le dernier code de sortie de la tâche de recensement.
CensusStartTime Heure de la dernière exécution de Census.
CensusTaskEnabled True si Census est activé, sinon False.
CompressedBytesUploaded Le nombre d’octets compressés chargés.
ConsumerDroppedCount Le nombre d’événements supprimés au niveau de la couche consommateur du client de télémétrie.
CriticalDataDbDroppedCount Le nombre de données critiques d’événements échantillonnés supprimées au niveau de la couche de base de données.
CriticalDataThrottleDroppedCount Le nombre de données critiques d’événements échantillonnés qui ont été supprimées en raison de la limitation.
CriticalOverflowEntersCounter Le nombre de fois qu’un mode de débordement critique a été saisi dans la base de données d’événements.
DbCriticalDroppedCount Le nombre total d’événements critiques supprimés de la base de données d’événements.
DbDroppedCount Le nombre d’événements supprimés en raison du remplissage de la base de données.
DbDroppedFailureCount Le nombre d’événements supprimés en raison des échecs de la base de données.
DbDroppedFullCount Le nombre d’événements supprimés en raison du remplissage de la base de données.
DecodingDroppedCount Le nombre d’événements supprimés en raison des échecs de décodage.
EnteringCriticalOverflowDroppedCounter Le nombre d’événements qui ont été supprimés suite au lancement d’un mode de débordement critique.
EtwDroppedBufferCount Le nombre de tampons supprimés dans la session ETW UTC.
EtwDroppedCount Le nombre d’événements supprimés au niveau de la couche ETW du client de télémétrie.
EventsPersistedCount Le nombre d’événements qui ont atteint le stade PersistEvent.
EventStoreLifetimeResetCounter Le nombre de fois que la base de données d’événements a été réinitialisée pendant la durée de vie de l’UTC.
EventStoreResetCounter Le nombre de fois où la base de données d’événements a été réinitialisée.
EventStoreResetSizeSum Taille totale de la base de données d’événements sur l’ensemble des rapports de réinitialisation dans cette instance.
EventsUploaded Nombre d’événements téléchargés.
Indicateurs Indicateurs qui indiquent l’état de l’appareil, tel que l’état du réseau, de la batterie et de l’abonnement.
FullTriggerBufferDroppedCount Le nombre d’événements supprimés parce que la mémoire tampon du déclencheur est pleine.
HeartBeatSequenceNumber Numéro de séquence de cette pulsation.
InvalidHttpCodeCount Le nombre de codes HTTP non valides reçus en contactant le Vortex.
LastAgentConnectionError Dernière erreur sans délai d’expiration qui s’est produite sur le canal hôte/agent.
LastEventSizeOffender Nom du dernier événement qui a dépassé la taille d’événement maximale.
LastInvalidHttpCode Dernier code HTTP non valide reçu du Vortex.
MaxActiveAgentConnectionCount Le nombre maximal d’agents actifs pendant ce temps de pulsation.
MaxInUseScenarioCounter Le nombre maximal non strict de scénarios chargés par UTC.
PreviousHeartBeatTime Heure du dernier événement de pulsation (permet le chaînage des événements).
PrivacyBlockedCount Le nombre d’événements bloqués en raison de paramètres de confidentialité ou d’indicateurs.
RepeatedUploadFailureDropped Le nombre d’événements perdus en raison des échecs répétés de chargement pour une seule mémoire tampon.
SettingsHttpAttempts Le nombre de tentatives de contacter le service OneSettings.
SettingsHttpFailures Le nombre d’échecs pour contacter le service OneSettings.
ThrottledDroppedCount Le nombre d’événements supprimés en raison de la limitation des fournisseurs bruyants.
TopUploaderErrors Liste des erreurs principales reçues depuis le point de terminaison de chargement.
UploaderDroppedCount Le nombre d’événements supprimés au niveau de la couche de téléchargeur du client de télémétrie.
UploaderErrorCount Le nombre d’erreurs reçues par le point de terminaison de chargement.
VortexFailuresTimeout Le nombre d’échecs de délai d’expiration reçus du Vortex.
VortexHttpAttempts Le nombre de tentatives de contacter le Vortex.
VortexHttpFailures4xx Le nombre de codes d’erreur 400-499 reçus du Vortex.
VortexHttpFailures5xx Le nombre de codes d’erreur 500-599 reçus du Vortex.
VortexHttpResponseFailures Le nombre de réponses du Vortex autres que 2XX ou 400.
HttpResponsesWithDroppedEvents Nombre de réponses DeNte contenant au moins 1 événement supprimé.

TelClientSynthetic.PrivacyGuardReport

Signale que le service Expériences des utilisateurs connectés et télémétrie a rencontré un événement qui peut contenir des données de confidentialité. L’événement contient les informations nécessaires pour identifier et étudier l’événement source qui a déclenché le rapport. Les données collectées à l’aide de cet événement sont utilisées pour assurer la mise à jour, la sécurité et une bonne performance de Windows.

Les champs suivants sont disponibles :

EventEpoch Époque dans laquelle l’événement source qui a déclenché le rapport a été déclenché.
EventName Nom de l’événement source qui a déclenché le rapport.
EventSeq Numéro de séquence de l’événement source qui a déclenché le rapport.
FieldName Champ d’intérêt dans l’événement source qui a déclenché le rapport.
IsAllowedToSend True si le champ d’intérêt a été envoyé sans modification dans l’événement source qui a déclenché le rapport, false si le champ d’intérêt a été rendu anonyme.
IsDebug True si l’événement a été enregistré dans une build de débogage de Windows.
TelemetryApi Interface de programmation d’application utilisée pour enregistrer l’événement source qui a déclenché le rapport. Les valeurs actuelles de ce champ peuvent être « etw » ou « rpc ».
TypeAsText Type de problème détecté dans l’événement source qui a déclenché le rapport. Les valeurs actuelles de ce champ peuvent être « UserName » ou « DeviceName ».

Événements d’installation de pilote

Microsoft.Windows.DriverInstall.NewDevInstallDeviceEnd

Cet événement envoie des données sur l’installation du pilote une fois qu’elle est terminée. Les données collectées à l’aide de cet événement sont utilisées pour assurer la mise à jour et une bonne performance de Windows.

Les champs suivants sont disponibles :

DeviceInstanceId Identifiant unique de l’appareil dans le système.
DriverUpdated Indique si le pilote a été mis à jour.
Error Code d’erreur Win32 de l’installation.
InstallDate Date d’installation du pilote.
InstallFlags Indicateurs d’installation du pilote.
OptionalData Métadonnées spécifiques de Windows Update (WU) associées au pilote (ID de version, ID de récupération, etc.)
RebootRequired Indique si un redémarrage est requis après l’installation.
RollbackPossible Indique si ce pilote peut être restauré.

Microsoft.Windows.DriverInstall.NewDevInstallDeviceStart

Cet événement envoie des données sur le pilote que la nouvelle installation de pilote remplace. Les données collectées à l’aide de cet événement sont utilisées pour assurer la mise à jour et une bonne performance de Windows.

Les champs suivants sont disponibles :

DeviceInstanceId Identifiant unique de l’appareil dans le système.
FirstInstallDate Lors de la première installation d’un pilote sur cet appareil.
InstallFlags Indicateur indiquant comment la configuration du pilote a été appelée.
LastDriverDate Date du pilote qui est remplacé.
LastDriverInbox Indique si l’ancien pilote a été fourni avec Windows.
LastDriverInfName Nom du fichier INF (le fichier d’informations de configuration) du pilote remplacé.
LastDriverPackageId ID du package pilote installé sur l'appareil avant le début de l'opération d'installation actuelle. l'ID contient le nom + architecture + hachage.
LastDriverVersion Version du pilote qui est remplacé.
LastFirmwareDate La date du dernier microprogramme signalé dans la table de ressources système EFI (ESRT).
LastFirmwareRevision Le dernier numéro de révision du microprogramme signalé dans la table de ressources système EFI (ESRT).
LastFirmwareVersion La dernière version du microprogramme indiquée par la table de ressources système EFI (ESRT).
LastInstallDate La date de la dernière installation d’un pilote sur cet appareil.
LastMatchingDeviceId L’ID matériel ou ID compatible que Windows a utilisé pour installer l’instance d’appareil.
LastProblem Le code du problème précédent qui a été défini sur l’appareil.
LastProblemStatus Le code du problème précédent qui a été défini sur l’appareil.
LastSubmissionId ID de soumission du pilote du pilote qui est remplacé.

Événements de rapports d’erreur

Microsoft.Windows.FaultReporting.AppCrashEvent

Cet événement envoie les données sur les pannes pour les applications natives et gérées, pour aider à maintenir la version de Windows à jour. Les données contiennent des informations sur le processus de blocage et une synthèse de son enregistrement d’exception. Il ne contient aucune information relative à la création de compartiments Watson. Les informations relatives à la création de compartiments sont enregistrées dans un événement de Rapports d’erreurs Windows (WER) qui est généré lorsque le client de WER signale l’incident au service Watson, et l’événement de rapport d’erreurs Windows contient le même ReportID (voir le champ 14 des événements de panne, champ 19 de l’événement de rapport d’erreurs Windows) que l'événement de panne de l'incident signalé. AppCrash est émise une seule fois pour chaque incident géré par le rapport d’erreurs Windows (par exemple, à partir d’une exception non gérée ou FailFast ou ReportException). Notez que les types d’événements Generic Watson (par exemple, à partir de PLM) qui peuvent être considérés comme des incidents par un utilisateur n'envoient PAS cet événement.

Vous pouvez utiliser les champs suivants :

AppName Le nom de l’application qui s’est arrêté anormalement.
AppSessionGuid GUID constitué de l’identifiant de processus, utilisé comme un vecteur de corrélation pour les instances de processus dans le système principal de télémétrie.
AppTimeStamp Le cachet de date et heure de l’application.
AppVersion La version de l’application qui s’est arrêtée anormalement.
ExceptionCode Le code d’exception renvoyé par le processus qui s’est arrêté anormalement.
ExceptionOffset L’adresse où l’exception s’était produite.
Flags Indicateurs qui montrent le mode de création des rapports. Par exemple, rapport en file d’attente, n’offre pas de débogage JIT ou ne met pas fin au processus après la création de rapports.
FriendlyAppName La description de l’application qui s’est arrêtée anormalement, si elle diffère de l’AppName. Dans le cas contraire, nom du processus.
IsFatal True/False pour Indiquer si l’incident a entraîné l’arrêt du processus.
ModName Nom du module Exception (par exemple, bar.dll).
ModTimeStamp Le cachet de date et heure du module.
ModVersion La version du module qui s’est arrêtée anormalement.
PackageFullName Identité d’une application du Store.
PackageRelativeAppId Identité d’une application du Store.
ProcessArchitecture Architecture du processus de blocage, comme l’une des constantes PROCESSOR_ARCHITECTURE_* : 0 : PROCESSOR_ARCHITECTURE_INTEL. 5: PROCESSOR_ARCHITECTURE_ARM. 9: PROCESSOR_ARCHITECTURE_AMD64. 12: PROCESSOR_ARCHITECTURE_ARM64.
ProcessCreateTime L’heure de création du processus qui s’est arrêté anormalement.
ProcessId L’ID du processus qui s’est arrêté anormalement.
ReportId Un GUID utilisé pour identifier le rapport. Cela permet de suivre le rapport sur Watson.
TargetAppId L’AppId signalé au noyau de l’application signalée.
TargetAppVer La version spécifique de l’application signalée.
TargetAsId Le numéro de séquence pour le processus en suspens.

Événements de qualité des fonctionnalités

Microsoft. Windows. FeatureQuality.Heartbeat

Cet événement indique la pulsation de l’état de la fonctionnalité. Les données collectées à l’aide de cet événement sont utilisées pour assurer la mise à jour, la sécurité et une bonne performance de Windows.

Les champs suivants sont disponibles :

Fonctionnalités Une multitude de fonctionnalités.

Microsoft.Windows.FeatureQuality.StateChange

Cet événement indique le changement d’état de la fonctionnalité. Les données collectées à l’aide de cet événement sont utilisées pour assurer la mise à jour, la sécurité et une bonne performance de Windows.

Les champs suivants sont disponibles :

flightId ID de la flight.
state Nouvel état.

Microsoft.Windows.FeatureQuality.Status

Cet événement indique l’état de la fonctionnalité. Les données collectées à l’aide de cet événement sont utilisées pour assurer la mise à jour, la sécurité et une bonne performance de Windows.

Les champs suivants sont disponibles :

featureId ID de fonctionnalité.
flightId Identifiant de vol.
time Heure du changement d’état.
variantId ID de variante.

Événements de création de rapports de blocage

Microsoft.Windows.HangReporting.AppHangEvent

Cet événement envoie les données sur les blocages pour les applications natives et gérées, pour aider à maintenir la version de Windows à jour. Il ne contient aucune information relative à la création de compartiments Watson. Les informations relatives à la création de compartiments sont enregistrées dans un événement de Rapports d’erreurs Windows (WER) qui est généré lorsque le client de WER signale le blocage au service Watson, et l’événement de rapport d’erreurs Windows contient le même ReportID (voir le champ 13 des événements de blocage, champ 19 de l’événement de rapport d’erreurs Windows) que l'événement de blocage du blocage signalé. AppHang est signalé uniquement sur les ordinateurs. Il gère les blocages Win32 classiques et est émis une seule fois par rapport. Certains comportements qui peuvent être perçus par un utilisateur comme un blocage sont signalés par les gestionnaires d’applications (par exemple PLM/RM/EM) en tant que génériques Watson et ne produiront pas d’événements AppHang.

Les champs suivants sont disponibles :

AppName Le nom de l’application qui s’est bloquée.
AppSessionGuid GUID constitué de l’ID de processus, utilisé comme un vecteur de corrélation pour les instances de processus dans le système principal de télémétrie.
AppVersion La version de l’application qui s’est bloquée.
IsFatal True/False selon que l’application qui s’est bloquée a provoqué la création d’un rapport de blocage irrécupérable.
PackageFullName Identité d’une application du Store.
PackageRelativeAppId Identité d’une application du Store.
ProcessArchitecture Architecture du processus de blocage, comme l’une des constantes PROCESSOR_ARCHITECTURE_* : 0 : PROCESSOR_ARCHITECTURE_INTEL. 5: PROCESSOR_ARCHITECTURE_ARM. 9: PROCESSOR_ARCHITECTURE_AMD64. 12: PROCESSOR_ARCHITECTURE_ARM64.
ProcessCreateTime L’heure de création du processus qui s’est bloqué.
ProcessId L’ID du processus qui s’est bloqué.
ReportId Un GUID utilisé pour identifier le rapport. Cela permet de suivre le rapport sur Watson.
TargetAppId L’AppId signalé au noyau de l’application signalée.
TargetAppVer La version spécifique de l’application signalée
TargetAsId Le numéro de séquence pour le processus en suspens.
TypeCode Bitmap décrivant le type de blocage.
WaitingOnAppName S’il s’agit d’un blocage entre processus en attente d’une application, ce champ porte le nom de l’application.
WaitingOnAppVersion S’il s’agit d’un blocage entre processus, le champ indique la version de l’application pour laquelle il est en attente.
WaitingOnPackageFullName S’il s’agit d’un blocage entre processus en attente d’un package, ce champ indique le nom complet du package pour lequel il est en attente.
WaitingOnPackageRelativeAppId S’il s’agit d’un blocage entre processus en attente d’un package, ce champ indique l'identifiant d’application relative du package.

Événements holographiques

Microsoft.Windows.Analog.Spectrum.TelemetryHolographicSpaceCreated

Cet événement indique l’état de la scène holographique Windows. Les données collectées à l’aide de cet événement sont utilisées pour assurer une bonne performance de Windows.

Les champs suivants sont disponibles :

AppSessionGuid GUID constitué de l’identifiant de processus, utilisé comme un vecteur de corrélation pour les instances de processus dans le système principal de télémétrie.
IsForCompositor True/False pour indiquer si l’espace holographique est destiné au processus de compositeur.
Source Énumération indiquant la source du journal.
WindowInstanceId Valeur unique pour chaque instance de fenêtre.

Microsoft.Windows.Shell.HolographicFirstRun.AppActivated

Cet événement indique l’état d’activation de l’application Portail Windows Mixed Reality. Cet événement est également utilisé pour compter les appareils WMR. Les données collectées à l’aide de cet événement sont utilisées pour assurer une bonne performance de Windows.

Les champs suivants sont disponibles :

IsDemoModeÉtat de l'application portail de Mixed Reality Windows en mode démo.
IsDeviceSetupCompleteÉtat de l'application du portail de Mixed Reality de Windows à la fin de la configuration de l'appareil.
PackageVersion Version du paquet de l'application portail de Mixed Reality de Windows.
PreviousExecutionState État d'exécution préalable de l'application portail de Mixed Reality Windows.
wilActivity ID wilActivity de l’application Portail Windows Mixed Reality.

TraceLoggingOasisUsbHostApiProvider.DeviceInformation

Cet événement fournit des informations concernant l’appareil Windows Mixed Reality. Cet événement est également utilisé pour compter les appareils et type d’appareils WMR. Les données collectées à l’aide de cet événement sont utilisées pour assurer une bonne performance de Windows.

Les champs suivants sont disponibles :

BootloaderMajorVer Version majeure du chargeur de démarrage d’appareil Windows Mixed Reality.
BootloaderMinorVer Version mineure du chargeur de démarrage d’appareil Windows Mixed Reality.
BootloaderRevisionNumber Numéro de révision du chargeur de démarrage Windows Mixed Reality.
CalibrationBlobSize Taille du blob d’étalonnage de l’appareil Windows Mixed Reality.
CalibrationFwMajorVer Version majeure du microprogramme d’étalonnage d’appareil Windows Mixed Reality.
CalibrationFwMinorVer Version mineure du microprogramme d’étalonnage d’appareil Windows Mixed Reality.
CalibrationFwRevNum Numéro de révision du microprogramme d’étalonnage d’appareil Windows Mixed Reality.
DeviceInfoFlags Indicateurs d’informations sur l’appareil Windows Mixed Reality .
FirmwareMajorVer Version majeure du microprogramme d’appareil Windows Mixed Reality.
FirmwareMinorVer Version mineure du microprogramme d’appareil Windows Mixed Reality.
FirmwareRevisionNumber Numéro de révision du microprogramme d’étalonnage d’appareil Windows Mixed Reality.
FpgaFwMajorVer Version majeure du microprogramme FPGA d’appareil Windows Mixed Reality.
FpgaFwMinorVer Version mineure du microprogramme FPGA d’appareil Windows Mixed Reality.
FpgaFwRevisionNumber Numéro de révision du microprogramme FPGA d’appareil Windows Mixed Reality.
FriendlyName Nom convivial de l’appareil Windows Mixed Reality.
HashedSerialNumber Numéro de série avec hachage de l’appareil Windows Mixed Reality.
HeaderSize Taille d’en-tête de l’appareil Windows Mixed Reality.
HeaderVersion Version de l’en tête de l’appareil Windows Mixed Reality.
LicenseKey Clé de licence d’en-tête de l’appareil Windows Mixed Reality.
Make Marque de l’appareil Windows Mixed Reality.
ManufacturingDate Date de fabrication de l’appareil Windows Mixed Reality.
Model Modèle d’appareil Windows Mixed Reality.
PresenceSensorHidVendorPage Page du fournisseur HID du capteur de présence de l’appareil Windows Mixed Reality.
PresenceSensorHidVendorUsage Utilisation du fournisseur HID du capteur de présence de l’appareil Windows Mixed Reality.
PresenceSensorUsbVid VId USB du fournisseur du capteur de présence de l’appareil Windows Mixed Reality.
ProductBoardRevision Numéro de révision de la carte produit de l’appareil Windows Mixed Reality.
SerialNumber Numéro de série de l’appareil Windows Mixed Reality.

Événements d’inventaire

Microsoft.Windows.Inventory.Core.AmiTelCacheChecksum

Cet événement capture les données de somme de contrôle de base sur les éléments d’inventaire de l'appareil, stockées dans le cache, pour les utiliser lors de la validation de la conformité des données pour les événements Microsoft.Windows.Inventory.Core. Les champs de cet événement peuvent changer au fil du temps, mais ils représenteront toujours le nombre d’un objet donné. Les données collectées à l’aide de cet événement sont utilisées pour assurer une bonne performance de Windows.

Les champs suivants sont disponibles :

DriverPackageExtended Nombre d’objets driverpackageextended dans le cache.
InventoryAcpiPhatHealthRecord Nombre d'objets d'enregistrement d'état ACPI PHAT dans le cache.
InventoryAcpiPhatVersionElement Nombre d'objets d'élément de version ACPI PHAT dans le cache.
InventoryApplication Nombre d’objets d’application dans le cache.
InventoryApplicationDriver Nombre d’objets de pilote d’application dans le cache
InventoryApplicationFramework Nombre d’objets d’infrastructure d’application dans le cache.
InventoryDeviceContainer Nombre d’objets de conteneur d’appareil dans le cache.
InventoryDeviceInterface Un nombre d’objets d’interface d’appareil Plug-and-Play dans le cache.
InventoryDeviceMediaClass Un nombre d’objets de support d’appareil dans le cache.
InventoryDevicePnp Un nombre d’objets Plug-and-Play d’appareil dans le cache.
InventoryDeviceSensor Nombre d'objets capteur d'appareil dans le cache.
InventoryDeviceUsbHubClass Un nombre d’objets USB d’appareil dans le cache
InventoryDriverBinary Un nombre d’objets binaires de pilote dans le cache.
InventoryDriverPackage Un nombre d’objets d’appareil dans le cache.
InventoryVersion teste

Microsoft.Windows.Inventory.Core.InventoryApplicationFrameworkAdd

Cet événement fournit les métadonnées de base sur les infrastructures dont une application peut dépendre. Les données collectées à l’aide de cet événement sont utilisées pour assurer une bonne performance de Windows.

Cet événement inclut les champs provenant de Ms.Device.DeviceInventoryChange.

Les champs suivants sont disponibles :

FileId Un code de hachage qui identifie un fichier de manière unique.
Frameworks La liste des infrastructures dont ce fichier dépend.
InventoryVersion La version du fichier d’inventaire générant les événements.

Microsoft.Windows.Inventory.Core.InventoryApplicationFrameworkStartSync

Cet événement indique qu’un nouvel ensemble d’événements InventoryApplicationFrameworkAdd sera envoyé. Les données collectées à l’aide de cet événement sont utilisées pour assurer une bonne performance de Windows.

Cet événement inclut les champs provenant de Ms.Device.DeviceInventoryChange.

Les champs suivants sont disponibles :

InventoryVersion La version du fichier d’inventaire générant les événements.

Microsoft.Windows.Inventory.Core.InventoryApplicationRemove

Cet événement indique qu’un nouvel ensemble d’événements InventoryDevicePnpAdd sera envoyé. Les données collectées à l’aide de cet événement sont utilisées pour assurer une bonne performance de Windows.

Cet événement inclut les champs provenant de Ms.Device.DeviceInventoryChange.

Les champs suivants sont disponibles :

InventoryVersion La version du fichier d’inventaire générant les événements.

Microsoft.Windows.Inventory.Core.InventoryDeviceContainerAdd

Cet événement envoie les métadonnées de base relatives à un conteneur d’appareil (par exemple, un moniteur ou une imprimante par opposition à un appareil Plug-and-Play). Les données collectées à l’aide de cet évènement sont utilisées pour assurer la mise à jour et une bonne performance de Windows.

Cet événement inclut les champs provenant de Ms.Device.DeviceInventoryChange.

Les champs suivants sont disponibles :

Catégories Une liste des catégories fonctionnelles séparées par des virgules et auxquelles appartient le conteneur.
DiscoveryMethod La méthode de découverte pour le conteneur de l’appareil.
FriendlyName Le nom du conteneur de l’appareil.
InventoryVersion La version du fichier d’inventaire générant les événements.
IsActive L’appareil est-il connecté, ou a-t-il été vu dans les 14 derniers jours ?
IsConnected Pour un appareil connecté physiquement, cette valeur est identique à IsPresent. Pour un appareil sans fil, cette valeur représente un lien de communication.
IsMachineContainer Le conteneur est-il l’appareil racine lui-même ?
IsNetworked S’agit-il d’un appareil réseau ?
IsPaired Le conteneur d’appareil nécessite-t-il un couplage ?
Manufacturer Le nom du fabricant du conteneur de l’appareil.
ModelId Un ID de modèle unique.
ModelName Le nom du modèle.
ModelNumber Le numéro de modèle du conteneur de l’appareil.
PrimaryCategory La catégorie principale pour le conteneur d'appareil.

Microsoft.Windows.Inventory.Core.InventoryDeviceContainerStartSync

Cet événement indique qu’un nouvel ensemble d’événements InventoryDeviceContainerAdd sera envoyé. Les données collectées à l’aide de cet événement sont utilisées pour assurer une bonne performance de Windows.

Cet événement inclut les champs provenant de Ms.Device.DeviceInventoryChange.

Les champs suivants sont disponibles :

InventoryVersion La version du fichier d’inventaire générant les événements.

Microsoft.Windows.Inventory.Core.InventoryDeviceInterfaceAdd

Cet événement récupère des informations sur les interfaces du capteur disponibles sur l’appareil. Les données collectées à l’aide de cet événement sont utilisées pour assurer une bonne performance de Windows.

Cet événement inclut les champs provenant de Ms.Device.DeviceInventoryChange.

Les champs suivants sont disponibles :

Accelerometer3D Indique si un capteur Accelerator3D a été trouvé.
ActivityDetection Indique si un capteur de détection d’activité a été trouvé.
AmbientLight Indique si un capteur de lumière ambiante est trouvé.
Baromètre Indique si un capteur baromètre a été trouvé.
Personnalisé Indique si un capteur personnalisé a été trouvé.
EnergyMeter Indique si un capteur d'énergie est trouvé.
FloorElevation Indique si un capteur d’élévation du sol a été trouvé.
GeomagneticOrientation Indique si un capteur d’orientation géo-magnétique est trouvé.
GravityVector Indique si un capteur de détecteur de gravité est trouvé.
Gyrometer3D Indique si un capteur Gyrometer3D a été trouvé.
Humidité Indique si un capteur humidité a été trouvé.
InventoryVersion La version du fichier d’inventaire générant les événements.
LinearAccelerometer Indique si un accéléromètre linéaire a été trouvé.
Magnetometer3D Indique si un capteur Magnetometer3D est trouvé.
Orientation Indique si un capteur d’orientation est trouvé.
Podomètre Indique si un capteur podomètre est trouvé.
Proximité Indique si un capteur de proximité est trouvé.
RelativeOrientation Indique si un capteur d’orientation relative est trouvé.
SimpleDeviceOrientation Indique si un capteur d’orientation simple de l’appareil est trouvé.
Température Indique si un capteur de température est trouvé.

Microsoft.Windows.Inventory.Core.InventoryDeviceInterfaceStartSync

Cet événement indique qu’un nouvel ensemble d’événements InventoryDeviceInterfaceAdd sera envoyé. Les données collectées à l’aide de cet événement sont utilisées pour assurer une bonne performance de Windows.

Cet événement inclut les champs provenant de Ms.Device.DeviceInventoryChange.

Les champs suivants sont disponibles :

InventoryVersion La version du fichier d’inventaire générant les événements.

Microsoft.Windows.Inventory.Core.InventoryDevicePnpRemove

Cet événement indique que l’objet InventoryDevicePnpRemove n’est plus présent. Les données collectées à l’aide de cet événement sont utilisées pour assurer une bonne performance de Windows.

Cet événement inclut les champs provenant de Ms.Device.DeviceInventoryChange.

Les champs suivants sont disponibles :

InventoryVersion La version du fichier d’inventaire générant les événements.

Microsoft.Windows.Inventory.Core.InventoryDevicePnpStartSync

Cet événement inclut les champs provenant de Ms.Device.DeviceInventoryChange.

Les champs suivants sont disponibles :

InventoryVersion La version du fichier d’inventaire générant les événements.

Microsoft.Windows.Inventory.Core.InventoryDeviceSensorAdd

Cet événement envoie les métadonnées de base sur les périphériques de capteur sur un ordinateur. Les données collectées à l’aide de cet événement sont utilisées pour assurer la mise à jour de Windows.

Cet événement inclut les champs provenant de Ms.Device.DeviceInventoryChange.

Les champs suivants sont disponibles :

InventoryVersion La version du fichier binaire d’inventaire générant les événements.
Manufacturer Fabricant du capteur.

Microsoft.Windows.Inventory.Core.InventoryDeviceUsbHubClassAdd

Cet événement envoie les métadonnées de base concernant les concentrateurs USB sur l’appareil. Les données collectées à l’aide de cet événement sont utilisées pour assurer une bonne performance de Windows.

Cet événement inclut les champs provenant de Ms.Device.DeviceInventoryChange.

Les champs suivants sont disponibles :

InventoryVersion La version du fichier d’inventaire générant les événements.
TotalUserConnectablePorts Le nombre total de ports USB pouvant être connectés.
TotalUserConnectableTypeCPorts Nombre total de ports USB Type-C pouvant être connectés.

Microsoft.Windows.Inventory.Core.InventoryDriverBinaryStartSync

Cet événement indique qu’un nouvel ensemble d’événements InventoryDriverBinaryAdd sera envoyé. Les données collectées à l’aide de cet événement sont utilisées pour assurer une bonne performance de Windows.

Cet événement inclut les champs provenant de Ms.Device.DeviceInventoryChange.

Les champs suivants sont disponibles :

InventoryVersion La version du fichier d’inventaire générant les événements.

Microsoft.Windows.Inventory.Core.InventoryDriverPackageAdd

Cet événement envoie les métadonnées de base relatives aux packages de pilotes installés sur le système. Les données collectées à l’aide de cet événement sont utilisées pour assurer la mise à jour et une bonne performance de Windows.

Cet événement inclut les champs provenant de Ms.Device.DeviceInventoryChange.

Les champs suivants sont disponibles :

Class Le nom de classe du pilote de l’appareil.
ClassGuid La classe GUID pour le pilote d’appareil.
Date La date du package de pilotes.
Répertoire Le chemin d’accès au package de pilotes.
DriverInBox Le pilote est-il inclus dans le système d’exploitation ?
FlightIdsID de vol du pilote.
Inf Le nom INF du package de pilotes.
InventoryVersion La version du fichier d’inventaire générant les événements.
Fournisseur Le fournisseur du package de pilotes.
RecoveryIds ID de récupération du pilote.
SubmissionId L’ID de soumission HLK du package de pilotes.
Version La version du package de pilotes.

Microsoft.Windows.Inventory.General.InventoryMiscellaneousMemorySlotArrayInfoRemove

Cet événement indique que l’objet de données particulier représenté par l’objectInstanceId n’est plus présent.

Cet événement inclut les champs provenant de Ms.Device.DeviceInventoryChange.

Microsoft.Windows.Inventory.General.InventoryMiscellaneousMemorySlotArrayInfoStartSync

Cet événement de diagnostic indique qu’une nouvelle synchronisation est générée pour ce type d’objet.

Cet événement inclut les champs provenant de Ms.Device.DeviceInventoryChange.

Microsoft.Windows.Inventory.General.InventoryMiscellaneousUUPInfoAdd

Cet évènement fournit des données sur les produits (Unified Update Platform) UUP et leur version actuelle. Les données collectées à l’aide de cet événement sont utilisées pour assurer une bonne performance de Windows.

Cet événement inclut les champs provenant de Ms.Device.DeviceInventoryChange.

Les champs suivants sont disponibles :

Identifier Identificateur d’UUP
LastActivatedVersion Dernière version activée
Version précédente Version précédente
Source Source de l’UUP
Version Version de l'UUP

Microsoft.Windows.Inventory.General.InventoryMiscellaneousUUPInfoStartSync

Ceci est un événement de diagnostic indique qu’une nouvelle synchronisation est générée pour ce type d’objet. Les données collectées à l’aide de cet événement sont utilisées pour assurer une bonne performance de Windows.

Cet événement inclut les champs provenant de Ms.Device.DeviceInventoryChange.

Microsoft.Windows.Inventory.Indicators.Checksum

Cet événement résume les nombres relatifs aux événements InventoryMiscellaneousUexIndicatorAdd. Les données collectées à l’aide de cet événement sont utilisées pour assurer une bonne performance de Windows.

Les champs suivants sont disponibles :

ChecksumDictionary Nombre de chaque indicateur de système d’exploitation.
PCFP Équivalent au champ InventoryId qui se trouve dans les autres événements principaux.

Microsoft.Windows.Inventory.Indicators.InventoryMiscellaneousUexIndicatorAdd

Cet évènement représente les métadonnées de base sur les indicateurs OS installés sur le système. Les données collectées à l’aide de cet évènement sont utilisées pour assurer la mise à jour de l’appareil et une bonne performance de Windows.

Cet événement inclut les champs provenant de Ms.Device.DeviceInventoryChange.

Les champs suivants sont disponibles :

IndicatorValue La valeur de l’indicateur.

Microsoft.Windows.Inventory.Indicators.InventoryMiscellaneousUexIndicatorRemove

Cet événement indique que l’objet de données particulier représenté par l’objectInstanceId n’est plus présent. Cet événement est utilisé pour comprendre les indicateurs OS installés sur le système. Les données collectées à l’aide de cet évènement sont utilisées pour assurer l’actualité de l’appareil la mise à jour et une bonne performance de Windows.

Cet événement inclut les champs provenant de Ms.Device.DeviceInventoryChange.

Microsoft.Windows.Inventory.Indicators.InventoryMiscellaneousUexIndicatorStartSync

Cet événement inclut les champs provenant de Ms.Device.DeviceInventoryChange.

Événements de noyau

Microsoft.Windows.Kernel.PnP.AggregateClearDevNodeProblem

Cet événement est envoyé en cas d’effacement d’un code de problème sur un appareil. Les données collectées à l’aide de cet événement sont utilisées pour assurer la mise à jour et une bonne performance de Windows.

Les champs suivants sont disponibles :

Count Le nombre total d’événements.
DeviceInstanceId L’identificateur unique de l’appareil sur le système.
LastProblem Le problème précédent qui a été supprimé.
LastProblemStatus Valeur NTSTATUS antérieure qui a été effacée.
ServiceName Nom du pilote ou du service attaché à l’appareil.

Microsoft.Windows.Kernel.Power.AbnormalShutdown

Cet événement fournit des informations de diagnostic sur l’arrêt anormal le plus récent.

Les champs suivants sont disponibles :

BootEnvironment Erreurs de l’environnement de démarrage.
BootStatValid État du fichier bootstat.
Vérification d’erreur Informations de vérification d’erreur.
CrashDump Informations de vidage sur incident.
CurrentBootId ID de ce démarrage.
FirmwareReset Réinitialisation du système par microprogramme.
LastShutdownBootId BootID du dernier arrêt.
LongPowerButtonHold Informations de conservation du bouton d’alimentation long.
SystemStateTransition Informations sur la transition d’état.
Surveillance Informations sur les agents de surveillance.

Événements Microsoft Edge

Aria.af397ef28e484961ba48646a5d38cf54.Microsoft.WebBrowser.Installer.EdgeUpdate.Ping

Cet événement Ping envoie des informations d’inventaire de logiciel et de matériel sur le service EdgeUpdate, les applications Edge et l’environnement du système actuel, notamment la configuration de l’application, la configuration des mises à jour et les capacités du matériel. Cet événement contient la Connectivité et la Configuration des Appareils, la Performance des Produits et Services, et les données de configuration et d’inventaire du logiciel. Un ou plusieurs événements sont envoyés chaque fois qu’une installation, une mise à jour ou une désinstallation se produit avec le service EdgeUpdate ou des applications Edge. Cet évènement permet de mesurer la fiabilité et la performance du service EdgeUpdate et de vérifier si les applications Edge sont à jour. Cela indique que l’événement est conçu pour assurer la sécurité et la mise à jour de Windows.

Les champs suivants sont disponibles :

appAp Autres paramètres de l’application spécifiée. Valeur par défaut : ’’.
appAppId Le GUID qui identifie le produit. Les clients compatibles doivent transmettre cet attribut. Par défaut : non défini.
appBrandCode Le code de marque sous lequel le produit a été installé, le cas échéant. Un code de marque est une chaîne courte (4 caractères) utilisée pour identifier les installations qui ont eu lieu en raison de contrats de partenariat ou de promotions de sites Web. Valeur par défaut : ’’.
appChannel Un entier indiquant le canal de l’installation (par ex., Canary ou Dev).
appClientId Forme généralisée du code de marque qui peut accepter une plus large gamme de valeurs et qui est utilisée à des fins similaires. Valeur par défaut : ’’.
appCohort Une chaîne lisible par l’ordinateur qui identifie la cohorte de lancement (canal) auquel l’application appartient. Limité aux caractères ASCII 32 à 127 (inclus) et à une longueur maximale de 1 024 caractères. Valeur par défaut : ’’.
appCohortHint Une énumération lisible par un ordinateur indiquant que le client souhaite passer à une cohorte de version différente. Les valeurs juridiques exactes sont spécifiques aux applications et doivent être partagées entre les implémentations de serveur et d’application. Limité aux caractères ASCII 32 à 127 (inclus) et à une longueur maximale de 1 024 caractères. Valeur par défaut : ’’.
appCohortName Énumération lisible par l’utilisateur non localisée stable qui indique (le cas échéant) l’ensemble de messages que l’application doit afficher à l’utilisateur. Par exemple, une application avec le Nom de cohorte « bêta » peut afficher la personnalisation spécifique à la version bêta à l’utilisateur. Limité aux caractères ASCII 32 à 127 (inclus) et à une longueur maximale de 1 024 caractères. Valeur par défaut : ’’.
appConsentState Indicateurs binaires décrivant le flux de réponse et de divulgation des données de diagnostic, où 1 indique l’affirmative et 0 indique la négative ou des données non spécifiées. Le bit 1 indique que le consentement a été accordé, le bit 2, que les données proviennent de la page de téléchargement, le bit 18 indique un choix d’envoi de données sur l’utilisation du navigateur et le bit 19, un choix d’envoi de données sur les sites Web visités.
appDayOfInstall L’équivalent de comptage basé sur la date de appInstallTimeDiffSec (le jour calendrier numérique où l’application a été installée). Cette valeur est fournie par le serveur dans la réponse à la première demande du flux d’installation. Le client peut attribuer de manière aléatoire cette valeur sur la granularité de la semaine (par exemple, « 0 » pour 0 à 6, « 7 » pour 7 à 13, etc.). La première communication avec le serveur doit utiliser une valeur spéciale «-1». La valeur «-2 » indique que cette valeur n’est pas connue. Valeur par défaut : «-2».
appExperiments Une liste clé/valeur d’identificateurs d’expérimentation. Les étiquettes d’expérimentation sont utilisées pour effectuer le suivi de l’appartenance dans différents groupes d’expérimentations et peuvent être définis au moment de l’installation ou de la mise à jour. La chaîne expérimentale est mise en forme en tant que concaténation de chaînes d’étiquettes d’expérience, séparées par des points-virgules. Une chaîne d’étiquette d’expérimentation est un nom d’expérimentation, suivi du caractère « = », suivi d’une valeur d’étiquette expérimentale. Par exemple : « crdiff=got_bsdiff;optimized=O3 ». Le client ne doit pas transmettre la date d’expiration de ses expériences, même si le serveur avait précédemment spécifié une date d’expiration spécifique. Valeur par défaut : ’’.
appInstallTime Durée d’installation du produit en secondes. « 0 » si inconnue. Valeur par défaut : « -1 ».
appInstallTimeDiffSec Différence entre l’heure actuelle et la date d’installation en secondes. « 0 » si inconnue. Valeur par défaut : « -1 ».
appLang La langue d’installation du produit, dans la représentation IETF BCP 47. Valeur par défaut : ’’.
appLastLaunchTime Heure du dernier lancement du navigateur.
appNextVersion La version de l’application à laquelle le flux de mise à jour auquel appartient l’événement a tenté d’accéder, quel que soit le succès ou l’échec de l’opération de mise à jour. Valeur par défaut : « 0.0.0.0 ».
appPingEventAppSize Le nombre total d’octets de tous les packages téléchargés. Valeur par défaut : « 0 ».
appPingEventDoneBeforeOOBEComplete Indique si l'installation ou la mise à jour a été terminée avant la fin de l'expérience Windows Out of the Box. 1 signifie que l’événement est terminé avant la fin de l’OOBE ; 0 signifie que l’événement n’a pas été terminé avant la fin de laobe OOBE ; -1 signifie que le champ ne s’applique pas.
appPingEventDownloadMetricsCdnCCC Code de pays ou de région à 2 caractères ISO qui correspond au pays ou à la région à partir duquel les fichiers binaires mis à jour sont fournis. Par exemple : Etats Unis.
appPingEventDownloadMetricsCdnCID valeur numérique utilisée pour suivre en interne l’origine des fichiers binaires mis à jour. Par exemple, 2
appPingEventDownloadMetricsDownloadedBytes Pour les événements représentant un téléchargement, nombre d’octets censés être téléchargés. Pour les événements représentant un flux de mise à jour complet, somme de tous ces octets attendus au cours du flux de mise à jour. Valeur par défaut : « 0 ».
appPingEventDownloadMetricsDownloader Chaîne identifiant l’algorithme de téléchargement et/ou la pile. Les valeurs exemples sont les suivantes : « bits », « direct », « winhttp », « p2p ». Envoyé dans les événements dont le type d’événement est « 14 » uniquement. Valeur par défaut : ’’.
appPingEventDownloadMetricsDownloadTimeMs Pour les événements représentant un téléchargement, le temps écoulé entre le début du téléchargement et la fin du téléchargement, en millisecondes. Pour les événements représentant un flux de mise à jour complet, somme de tous les temps de téléchargement au cours du flux de mise à jour. Envoyé dans les événements dont le type d’événement est « 1 », « 2 », « 3 » et « 14 » uniquement. Valeur par défaut : « 0 ».
appPingEventDownloadMetricsError Le code d’erreur (le cas échéant) de l’opération, encodé sous la forme d’un entier en base 10 signé. Valeur par défaut : « 0 ».
appPingEventDownloadMetricsServerIpHint Pour les événements représentant un téléchargement, l’adresse IP de l’hôte CDN qui correspond au serveur de fichiers de mise à jour. L’hôte CDN est contrôlé par les serveurs Microsoft et correspond toujours aux adresses IP hébergeant *.delivery.mp.microsoft.com ou msedgesetup.azureedge.net. Valeur par défaut : ’’.
appPingEventDownloadMetricsTotalBytes Pour les événements représentant un téléchargement, Le nombre d’octets censés être téléchargés. Pour les événements représentant un flux de mise à jour complet, somme de tous ces octets attendus au cours du flux de mise à jour. Valeur par défaut : « 0 ».
appPingEventDownloadMetricsUrl Pour les événements représentant un téléchargement, URL de CDN fournie par le serveur de mise à jour pour que le client télécharge la mise à jour. L’URL est contrôlée par les serveurs Microsoft et correspond toujours à *.delivery.mp.microsoft.com ou msedgesetup.azureedge.net. Valeur par défaut : ’’.
appPingEventDownloadTimeMs Pour les événements représentant un téléchargement, le temps écoulé entre le début du téléchargement et la fin du téléchargement, en millisecondes. Pour les événements représentant un flux de mise à jour complet, somme de tous les temps de téléchargement au cours du flux de mise à jour. Envoyé dans les événements dont le type d’événement est « 1 », « 2 », « 3 » et « 14 » uniquement. Valeur par défaut : « 0 ».
appPingEventErrorCode Le code d’erreur (le cas échéant) de l’opération, encodé sous la forme d’un entier en base 10 signé. Valeur par défaut : « 0 ».
appPingEventEventResult Une énumération indiquant le résultat de l’événement. Valeur par défaut : « 0 ».
appPingEventEventResult Une énumération indiquant le type de l’événement. Les clients compatibles doivent transmettre cet attribut.
appPingEventExtraCode1 Informations numériques supplémentaires sur le résultat de l’opération, codées sous la forme d’un entier en base 10 signé. Valeur par défaut : « 0 ».
appPingEventInstallTimeMs Pour les événements représentant une installation, temps écoulé entre le début et la fin de l’installation, en millisecondes. Pour les événements représentant un flux de mise à jour complet, la somme de toutes ces durées. Envoyé dans les événements dont le type d’événement est « 2 » et « 3 » uniquement. Valeur par défaut : « 0 ».
appPingEventNumBytesDownloaded Le nombre d’octets téléchargés pour l’application spécifiée. Valeur par défaut : « 0 ».
appPingEventPackageCacheResult Si un package existant est mis en cache dans le système à mettre à jour ou à installer. 1 signifie qu’il y a un accès au cache sous la clé attendue, 2 signifie qu’il y a un accès au cache sous une autre clé, 0 signifie qu’il y a une absence dans le cache. -1 signifie que le champ ne s’applique pas.
appPingEventSequenceId Un ID qui identifie de manière unique des événements particuliers dans un requestId. Dans la mesure où une requête peut contenir plusieurs événements ping, ce champ est nécessaire pour identifier de manière unique chaque événement possible.
appPingEventSourceUrlIndex Pour les événements représentant un téléchargement, position de l’URL de téléchargement dans la liste des URL fournies par le serveur dans une balise «url».
appPingEventUpdateCheckTimeMs Pour les événements représentant un flux de mise à jour complet, temps écoulé entre le début et la fin de la vérification de la mise à jour, en millisecondes. Envoyé dans les événements dont le type d’événement est « 2 » et « 3 » uniquement. Valeur par défaut : « 0 ».
appReferralHash Hachage du code de référence utilisé pour installer le produit. « 0 » si inconnue. Valeur par défaut : « 0 ».
appUpdateCheckIsUpdateDisabled Indique si les mises à jour d’application sont restreintes par la stratégie de groupe. True si les mises à jour ont été restreintes par la stratégie de groupe ou false dans le cas contraire.
appUpdateCheckTargetVersionPrefix Préfixe de composant d’un numéro de version ou d’un numéro de version complet précédé du caractère $. Le serveur ne doit pas renvoyer d’instruction de mise à jour à un numéro de version qui ne correspond pas au préfixe ou au numéro de version complet. Le préfixe est interprété comme un tuple pointé qui spécifie les éléments correspondant exactement ; il ne s’agit pas d’un préfixe lexical (par exemple, « 1.2.3 » doit correspondre à « 1.2.3.4 », mais ne doit pas correspondre à «1.2.34 »). Valeur par défaut : ’’.
appUpdateCheckTtToken Un jeton d’accès opaque qui peut être utilisé pour identifier le client demandeur en tant que membre d’un groupe de testeurs approuvés. Si elle n’est pas vide, la demande doit être envoyée via SSL ou un autre protocole sécurisé. Valeur par défaut : ’’.
appVersion La version d’installation du produit. Valeur par défaut : « 0.0.0.0 ».
EventInfo.Level Niveau de données de diagnostic Windows minimal requis pour l’événement, où 1 est De base, 2 est Avancé et 3 est Total.
eventType Une énumération indiquant le type de l’événement.
exeTag Un identificateur représentant toutes les configurations et expériences appliquées au service lors de la mise à jour actuelle. Utilisé pour les tests uniquement.
hwDiskType Type de disque matériel de l'appareil.
hwHasAvx « 1 » si le matériel du client prend en charge le jeu d’instructions AVX. « 0 » si le matériel du client ne prend pas en charge le jeu d’instructions AVX. « -1 » si inconnu. Valeur par défaut : « -1 ».
hwHasSse « 1 » si le matériel du client prend en charge le jeu d’instructions SSE. « 0 » si le matériel du client ne prend pas en charge le jeu d’instructions SSE. « -1 » si inconnu. Valeur par défaut : « -1 ».
hwHasSse2 « 1 » si le matériel du client prend en charge le jeu d’instructions SSE2. « 0 » si le matériel du client ne prend pas en charge le jeu d’instructions SSE2. « -1 » si inconnu. Valeur par défaut : « -1 ».
hwHasSse3 « 1 » si le matériel du client prend en charge le jeu d’instructions SSE3. « 0 » si le matériel du client ne prend pas en charge le jeu d’instructions SSE3. « -1 » si inconnu. Valeur par défaut : « -1 ».
hwHasSse41 « 1 » si le matériel du client prend en charge le jeu d’instructions SSE4.1. « 0 » si le matériel du client ne prend pas en charge le jeu d’instructions SSE4.1. « -1 » si inconnu. Valeur par défaut : « -1 ».
hwHasSse42 « 1 » si le matériel du client prend en charge le jeu d’instructions SSE4.2. « 0 » si le matériel du client ne prend pas en charge le jeu d’instructions SSE4.2. « -1 » si inconnu. Valeur par défaut : « -1 ».
hwHasSsse3 « 1 » si le matériel du client prend en charge le jeu d’instructions SSSE3. « 0 » si le matériel du client ne prend pas en charge le jeu d’instructions SSSE3. « -1 » si inconnu. Valeur par défaut : « -1 ».
hwLogicalCpus Nombre de processeurs logiques de l'appareil.
hwPhysmemory Mémoire physique disponible pour le client, tronquée au gibioctet le plus proche. « -1 » si inconnu. Cette valeur est destinée à refléter la capacité théorique maximale de stockage du client, à l’exclusion de tout disque dur ou de la pagination sur un disque dur ou un périphérique. Valeur par défaut : « -1 ».
isMsftDomainJoined « 1 » si le client est membre d’un domaine Microsoft. Autrement, « 0 ». Valeur par défaut : « 0 ».
oemProductManufacturer Nom du fabricant de l'appareil.
oemProductName Nom de produit de l'appareil défini par le fabricant de l'appareil.
osArch Architecture du système d’exploitation (par exemple, « x86 », « x64 », « arm »). " si inconnu. Valeur par défaut : ’’.
osPlatform La famille de systèmes d’exploitation dans laquelle le client Omaha est en cours d’exécution (par exemple, « Win », « Mac », « Linux », « iOS », « Android »). " si inconnu. Le Nom du système d’exploitation doit être transmis en minuscules avec une mise en forme minimale. Valeur par défaut : ’’.
osServicePack La version secondaire du système d’exploitation. " si inconnu. Valeur par défaut : ’’.
osVersion La version principale du système d’exploitation. " si inconnu. Valeur par défaut : ’’.
requestCheckPeriodSec L’intervalle de mise à jour en secondes. La valeur est lue à partir du Registre. Valeur par défaut : « -1 ».
requestDlpref Une liste de valeurs séparées par des virgules spécifiant le comportement de l’URL de téléchargement préférée. La première valeur est la priorité la plus élevée, les autres valeurs reflètent les priorités secondaires, tertiaires, etc. Les valeurs autorisées sont " (auquel cas la liste entière doit être vide, indiquant une valeur inconnue ou aucune préférence) ou « cacheable » (le serveur doit accorder la priorité aux URL d’envoi qui peuvent facilement être mises en cache). Valeur par défaut : ’’.
requestDomainJoined « 1 » si l’ordinateur fait partie d’un domaine d’entreprise géré. Autrement, « 0 ».
requestInstallSource Une chaîne spécifiant la cause du flux de mise à jour. Par exemple : « ondemand » ou « scheduledtask ». Valeur par défaut : ’’.
requestIsMachine « 1 » si le client est connu pour être installé avec des privilèges de niveau système ou d’administrateur. Autrement, « 0 ». Valeur par défaut : « 0 ».
requestOmahaShellVersion La version du dossier d’installation Omaha. Valeur par défaut : ’’.
requestOmahaVersion La version de la mise à jour Omaha elle-même (l’entité qui envoie cette demande). Valeur par défaut : « 0.0.0.0 ».
requestProtocolVersion La version du protocole Omaha. Les clients compatibles DOIVENT fournir la valeur « 3.0 ». Les clients compatibles doivent toujours transmettre cet attribut. Par défaut : non défini.
requestRequestId Un GUID (distribué uniformément) généré de façon aléatoire, correspondant à la demande Omaha. Chaque tentative de demande doit avoir (avec une probabilité élevée) un ID de demande unique. Par défaut : ’’.
requestSessionCorrelationVectorBase Un client a généré un code de base de vecteur de corrélation MS aléatoire utilisé pour corréler la session de mise à jour avec les serveurs de mise à jour et CDN. Valeur par défaut : ’’.
requestSessionId Un GUID généré de façon aléatoire (distribué uniformément). Chaque flux de mise à jour unique (par exemple, contrôle de mise à jour, application de mise à jour, séquence de ping d’événement) doit avoir (avec une probabilité élevée) un seul ID de session unique. Valeur par défaut : ’’.
requestTestSource « dev », « qa », « prober », « auto » ou « ossdev ». Toute valeur, sauf ’’ indique que la demande est un test et ne doit pas être comptabilisée dans les mesures normales. Valeur par défaut : ’’.
requestUid Un GUID (distribué uniformément) généré de façon aléatoire, correspondant à l’utilisateur Omaha. Chaque tentative de demande DOIT avoir (avec une probabilité élevée) un ID de demande unique. Par défaut : ’’.

Microsoft.Edge.Crashpad.HangEvent

Cet événement envoie des données de performances de produit et de service simples sur un processus de navigateur Microsoft Edge suspendu/figé pour aider à atténuer les instances futures du blocage.

Les champs suivants sont disponibles :

app_name Nom du processus suspendu.
app_session_guid Encode la session de démarrage, le processus et l’heure de début du processus.
app_version La version du processus de suspension.
client_id_hash Hachage de l’ID client du navigateur pour faciliter l’identification de l’installation.
etag Identificateur permettant d’identifier les expériences de navigateur en cours d’exécution.
hang_source Identifie la façon dont le blocage a été détecté.
process_type Le type de processus du navigateur suspendu, par exemple, processus gpu, moteur de rendu, etc.
stack_hash Hachage de la pile suspendue. Actuellement non utilisé ou défini sur zéro.

Événements OneSettings

Microsoft.Windows.OneSettingsClient.Status

Cet événement indique l’utilisation de la configuration de la mise à jour d’état. Les données collectées à l’aide de cet événement sont utilisées pour assurer la mise à jour, la sécurité et une bonne performance de Windows.

Les champs suivants sont disponibles :

flightId ID de la flight.
time Heure.

Événements OOBE

Microsoft.Windows.Shell.Oobe.ZDP.ZdpTaskCancelled

Cet événement est le résultat d’une tentative d’annulation de la tâche ZDP.

Les champs suivants sont disponibles :

cancelReason Énumération pour la source/la raison d’annuler.
resultCode Résultat RH de l’annulation.

Autres événements

Microsoft.Windows.Analog.HydrogenCompositor.ExclusiveMode_Entered

Cet événement envoie des données indiquant le début de l’expérience d’application en matière de réalité augmentée. Les données collectées à l’aide de cet événement sont utilisées pour assurer une bonne performance de Windows.

Les champs suivants sont disponibles :

SessionId Valeur unique pour chaque tentative.
TargetAsId Le numéro de séquence du processus.
windowInstanceId Valeur unique pour chaque instance de fenêtre.

Microsoft.Windows.Analog.HydrogenCompositor.ExclusiveMode_Leave

Cet événement envoie des données indiquant la fin de l’expérience d’application en matière de réalité augmentée. Les données collectées à l’aide de cet événement sont utilisées pour assurer une bonne performance de Windows.

Les champs suivants sont disponibles :

EventHistory Nombre unique d’historique des événements.
ExternalComponentState État du composant externe.
LastEvent Numéro unique du dernier événement.
SessionId Valeur unique pour chaque tentative.
TargetAsId Le numéro de séquence du processus.
windowInstanceId Valeur unique pour chaque instance de fenêtre.

Microsoft.Windows.Defender.Engine.Maps.Heartbeat

La pulsation est envoyée une fois par jour pour indiquer que Defender est en cours d’exécution et fonctionnel. L’événement inclut les informations nécessaires pour comprendre l’intégrité de Defender sur l’appareil.

Les champs suivants sont disponibles :

AppVersion Version de la plateforme Defender
CampRing Anneau de camp utilisé pour le déploiement mensuel
CfaMode État de l’accès contrôlé aux dossiers
ConsumerAsrMode État de réduction de la surface d’attaque
CountAsrRules Règles de réduction de la surface d’attaque en place
EngineRing Engine ring utilisé pour le déploiement mensuel
EngineVersion Version du moteur anti-programme malveillant
IsAsrAnyAudit Indicateur indiquant si des règles de réduction de la surface d’attaque s’exécutent en mode Audit
IsAsrAnyBlock Indicateur pour indiquer si des règles de réduction de la surface d’attaque s’exécutent en mode Bloc
IsBeta Indicateur indiquant si l’utilisateur a opté pour les mises à jour bêta pour Defender.
IsManaged Indicateur indiquant si Defender s’exécute en mode gestion
IsPassiveMode Indicateur indiquant si Defender est en mode passif pour ATP
IsSxsPassiveMode Indicateur indiquant si Defender est en mode passif pour une analyse périodique limitée
ProductGuid GUID de produit Defender (statique pour Defender).
PusMode Mode de blocage des logiciels potentiellement indésirables
ShouldHashIds Avons-nous une exigence de conformité ISO pour les ID de hachage pour e5
SignatureRing Anneau de signature utilisé pour les déploiements
SigVersion Version des machines virtuelles de signature

Microsoft.Windows.Security.SBServicing.ApplySecureBootUpdateFveAction

Événement indiquant que l'action de rescellage BitLocker TPM a été déclenchée lors de la mise à jour du démarrage sécurisé

Les champs suivants sont disponibles :

Action chaîne d’action indiquant l’emplacement de l’échec
hr Retourner le code HRESULT

Microsoft.Windows.Security.SBServicing.ApplySecureBootUpdateStarted

Événement indiquant que la mise à jour de démarrage sécurisé a démarré.

Les champs suivants sont disponibles :

AvailableUpdates Nombre de mises à jour de démarrage sécurisé disponibles.
SecureBootUpdateCaller Valeur Enum indiquant s’il s’agit d’une maintenance ou d’une mise à niveau.

MicrosoftWindowsCodeIntegrityTraceLoggingProvider.CodeIntegrityHvciSysprepHvciAlreadyEnabled

Cet événement se déclenche lorsque HVCI est déjà activé. Il n’est donc pas nécessaire de continuer l’activation automatique.

ShellWNSRegistration.SLSChannelRegistrationFailed

Cet événement est enregistré lorsque le chargement d’un URI de canal vers le service SLS échoue.

Les champs suivants sont disponibles :

baseData Objet blob JSON.
baseType Type de schéma PartB.
RetryAttempt Numéro de nouvelle tentative pour tenter d’ouvrir et d’inscrire le canal.
RetryTimeInMilliseconds Temps nécessaire pour réessayer la demande de canal, en millisecondes.

ShellWNSRegistration.SLSChannelRegistrationSuccess

Cet événement est journalisé lorsqu’un URI de canal est correctement chargé dans le service SLS.

Les champs suivants sont disponibles :

InscriptionPayload Charge utile JSON contenant l’URI de canal et d’autres données chargées dans SLS.
RetryAttempts Numéro de nouvelle tentative pour tenter d’ouvrir et d’inscrire le canal.
RetryTimeInMilliseconds Temps nécessaire pour réessayer la demande de canal, en millisecondes.
TitleId TitleId pour quel canal est chargé.

ShellWNSRegistration.WNSChannelRequestFailed

Cet événement est journalisé en cas d’échec d’une demande de canal. Contient le code d’erreur et AppUserModelId pour lequel le canal a été demandé.

Les champs suivants sont disponibles :

baseData Objet blob JSON.
baseType Type de schéma PartB.
RetryAttempt Numéro de nouvelle tentative pour tenter d’ouvrir et d’inscrire le canal.
RetryTimeInMilliseconds Temps nécessaire pour réessayer la demande de canal, en millisecondes.

ShellWNSRegistration.WNSChannelRequestSuccess

Cet événement est déclenché immédiatement après la fin d’un appel d’API de demande de canal. Contient l’URL de canal et l’AppUserModelId pour lequel le canal a été demandé.

Les champs suivants sont disponibles :

AppUserModelId Identificateur unique pour l’application demandant un canal.
ChannelUri URI de canal retourné par WNS.
RetryAttempt Numéro de nouvelle tentative pour tenter d’ouvrir et d’inscrire le canal.
RetryTimeInMilliseconds Temps nécessaire pour réessayer la demande de canal, en millisecondes.

Microsoft.Windows.Shell.PrivacyConsentLogging.PrivacyConsentCompleted

Cet événement est utilisé pour déterminer si l’utilisateur a correctement terminé l’expérience de consentement en matière de protection de la vie privée. Les données collectées à l’aide de cet événement sont utilisées pour assurer la mise à jour de Windows.

Les champs suivants sont disponibles :

presentationVersion Version d’affichage de l’expérience de consentement en matière de protection de la vie privée que l’utilisateur a terminée
privacyConsentState L’état actuel de l’expérience de consentement en matière de protection de la vie privée
settingsVersion Version du paramètre de l’expérience de consentement en matière de protection de la vie privée que l’utilisateur a terminée
userOobeExitReason Raison de la sortie de l’expérience de consentement en matière de protection de la vie privée

Événements de configuration

Microsoft.Windows.Setup.WinSetupMon.ProtectionViolation

Cet événement fournit des informations sur le déplacement ou la suppression d’un fichier ou d’un répertoire surveillé pour la sécurité des données pendant les mises à jour des fonctionnalités. Les données collectées à l’aide de cet événement sont utilisées pour assurer la mise à jour de Windows.

Les champs suivants sont disponibles :

Path Chemin d’accès au fichier ou au répertoire qui est déplacé ou supprimé.
Process Chemin d’accès au processus qui demande le déplacement ou la suppression.
SessionId Identificateur permettant de mettre en corrélation les données de télémétrie de ce composant avec celles des autres.
TargetPath (Facultatif) Si l’opération est un déplacement, le chemin d’accès cible vers lequel le fichier ou le répertoire est déplacé.

Microsoft.Windows.Setup.WinSetupMon.TraceError

Fournit des détails sur l’erreur dans le fonctionnement du pilote de filtre de surveillance de la sécurité des données de mise à niveau.

Les champs suivants sont disponibles :

Message Chaîne de texte décrivant la condition d’erreur.
SessionId Identificateur permettant de mettre en corrélation les données de télémétrie de ce composant avec celles des autres.
Statut Code NTSTATUS lié à l’erreur.

Microsoft.Windows.Setup.WinSetupMon.TraceErrorVolume

Fournit des détails sur l’erreur dans le fonctionnement du pilote de filtre de surveillance de la sécurité des données de mise à niveau, liée à un volume spécifique (lecteur).

Les champs suivants sont disponibles :

Message Chaîne de texte décrivant la condition d’erreur.
SessionId Identificateur permettant de mettre en corrélation les données de télémétrie de ce composant avec celles des autres.
Statut Code NTSTATUS lié à l’erreur.
Volume Chemin du volume sur lequel l’erreur se produit

SetupPlatformTel.SetupPlatformTelEvent

Ce service récupère les événements générés par SetupPlatform, le moteur qui pilote les différents scénarios de déploiement, pour vous aider à maintenir Windows à jour.

Les champs suivants sont disponibles :

FieldName Récupère le nom d’événement / point de données. Exemples : InstallStartTime, InstallEndtime, OverallResult, etc.
GroupName Récupère le nom de groupe auquel appartient l’événement. Exemple : informations d'installation, informations DU, informations d'espace disque, etc.
Valeur Récupère la valeur associée au nom d’événement correspondant (Nom de champ). Par exemple : pour les événements relatifs au temps, cela inclut l’heure système.

Événements Surface

Microsoft.Surface.Batterie.Prod.BatterieInfoEvent

deny

Les champs suivants sont disponibles :

batteryData.data() Données de performances de la batterie.
BatteryDataSize : Taille des données de performances de la batterie.

Microsoft.Surface.Battery.Prod.BatteryInfoEventV2_BPM

Cet événement inclut les données de niveau matériel relatives aux performances de la batterie. Les données collectées à l’aide de cet événement sont utilisées pour assurer une bonne performance de Windows.

Les champs suivants sont disponibles :

BPMCurrentlyEngaged Instantané si BPM est en engagement sur l’appareil.
BPMExitCriteria Qu’est-ce que les critères de sortie du BPM – 20 %SOC ou 50 % SOC ?
BPMHvtCountA Nombre HVT actuel pour le compteur BPM A.
BPMHvtCountB Nombre HVT actuel pour le compteur BPM.
bpmOptOutLifetimeCount Nombre de durées de vie de l’option BPM OptOut.
BPMRsocBucketsHighTemp_Values Temps dans la plage de température 46°C -60°C et dans les plages RSOC réelles suivantes : 0%-49% ; 50%-79% ; 80%-89% ; 90%-94% ; 95%-100%.
BPMRsocBucketsLowTemp_Values Temps dans la plage de température 0°C -20°C et dans les plages RSOC réelles suivantes : 0%-49% ; 50%-79% ; 80%-89% ; 90%-94% ; 95%-100%.
BPMRsocBucketsMediumHighTemp_Values Temps dans la plage de température 36°C -45°C et dans les plages RSOC réelles suivantes : 0%-49% ; 50%-79% ; 80%-89% ; 90%-94% ; 95%-100%.
BPMRsocBucketsMediumLowTemp_Values Temps dans la plage de température 21°C-35°C et dans les plages RSOC réelles suivantes : 0%-49% ; 50%-79% ; 80%-89% ; 90%-94% ; 95%-100%.
BPMTotalEngagedMinutes Durée totale d’engagement du BPM.
BPMTotalEntryEvents Nombre total de fois où vous avez saisi le BPM.
ComponentId ID du composant.
FwVersion Version FW qui a créé ce journal.
LogClass Classe Log.
LogInstance Instance de journal dans la classe (1..n).
LogVersion Log MGR version.
MCUInstance ID d’instance utilisé pour identifier plusieurs MCU dans un produit.
ProductId ID de produit.
SeqNum Numéro de séquence.
TimeStampSecondes UTC quand le journal a été créé.
Ver Version du schéma.

Microsoft.Surface.Battery.Prod.BatteryInfoEventV2_CTT

Les champs suivants sont disponibles :

BPMKioskModeStartDateInSeconds Première fois que la limite de batterie a été activée.
BPMKioskModeTotalEngagedMinutes Durée totale d'activation de la limite de batterie (valeur SOC à 50 %).
CTTMinSOC1day 1 jour de déploiement SOC minimum. Valeur initialement définie sur 0.
CTTMinSOC28day SoC minimum de 28 jours de déploiement. Valeur initialement définie sur 0.
CTTMinSOC3day SoC minimum de 3 jours de déploiement. Valeur initialement définie sur 0.
CTTMinSOC7day 7 jours de déploiement SOC minimum. Valeur initialement définie sur 0.
CTTStartDateInSeconds Date de début à partir de laquelle l'appareil a commencé à être utilisé.
currentAuthenticationState État actuel de l’authentification.
ProtectionPolicy Limite de batterie en engagement. Vrai (0 Faux).
SeqNum Numéro de séquence.
Ver Version du schéma.
Optimisation de la tension Réduction du CTT actuel en mV.

Microsoft.Surface.Battery.Prod.BatteryInfoEventV2_GG

Les champs suivants sont disponibles :

cbTimeCell_Values temps de cb pour différentes cellules.
ComponentId ID du composant.
cycleCount Nombre de cycles.
deltaVoltage Tension Delta.
eocChargeVoltage_Values Valeurs de charge de tension EOC.
fullChargeCapacity Capacité de charge totale.
FwVersion Version du FW qui a créé ce journal.
lastCovEvent Dernier événement Cov.
lastCuvEvent Dernier événement Cuv.
LogClass LOG_CLASS.
LogInstance Instance de journal dans la classe (1..n).
LogVersion LOG_MGR_VERSION.
manufacturerName Nom du fabricant.
maxChargeCurrent Charge maximale actuelle.
maxDeltaCellVoltage Tension maximale de la cellule delta.
maxDischargeCurrent Décharge max. actuelle.
maxTempCell Cellule temp maximale.
maxVoltage_Values Valeurs de tension maximales.
MCUInstance ID d’instance utilisé pour identifier plusieurs MCU dans un produit.
minTempCell Cellule de température minimale.
minVoltage_Values Valeurs de tension min.
numberOfCovEvents Nombre d’événements Cov.
numberOfCuvEvents Nombre d’événements Cuv.
numberOfOCD1Events Nombre d’événements OCD1.
numberOfOCD2Events Nombre d’événements OCD2.
numberOfQmaxUpdates Nombre de mises à jour Qmax.
numberOfRaUpdates Nombre de mises à jour Ra.
numberOfShutdowns Nombre d’arrêts.
pfStatus_Values valeurs d’état pf.
ProductId ID de produit.
qmax_Values Valeurs Qmax pour différentes cellules.
SeqNum Numéro de séquence.
TimeStampSecondes UTC quand le journal a été créé.
Ver Version du schéma.

Microsoft.Surface.Battery.Prod.BatteryInfoEventV3

Les champs suivants sont disponibles :

BatteryTelemetry Données de niveau matériel sur les performances de la batterie.
ComponentId ID du composant.
FwVersion Version FW qui a créé ce journal.
LogClass CLASSE LOG.
LogInstance Instance de journal dans la classe (1..n).
LogVersion LOG MGR VERSION.
MCUInstance ID d’instance utilisé pour identifier plusieurs MCU dans un produit.
Productid ID ProductId.
SeqNum Numéro de séquence.
TimeStampSecondes UTC quand le journal a été créé.
Ver Version du schéma.

Microsoft.Surface.Mcu.Prod.CriticalLog

Informations d’erreur du microprogramme de l’appareil Surface.

Les champs suivants sont disponibles :

CrashLog Journal des pannes du MCU
critiqueLogSize Taille du journal
CUtility::GetTargetNameA(target) Identificateur de produit.
productId étiquette d'un produit
uniqueId ID de corrélation qui peut être utilisé avec Watson pour obtenir plus de détails sur l'échec.

Microsoft.Surface.SystemReset.Prod.ResetCauseEventV2

Cet événement envoie la raison de la réinitialisation SAM, PCH et SoC. Les données collectées à l’aide de cet événement sont utilisées pour assurer une bonne performance de Windows.

Les champs suivants sont disponibles :

HostResetCause Cause de la réinitialisation de l’hôte.
PchResetCause Cause de réinitialisation PCH.
SamResetCause Cause de la réinitialisation SAM.

Événements UEFI

Microsoft.Windows.UEFI.ESRT

Cet événement envoie les données de base lors du démarrage concernant le microprogramme chargé ou récemment installé sur l’ordinateur. Les données collectées à l’aide de cet événement sont utilisées pour assurer la mise à jour et une bonne performance de Windows.

Les champs suivants sont disponibles :

DriverFirmwareFilename Nom du fichier du microprogramme indiqué par la clé matérielle de l’appareil.
DriverFirmwareIntegrityFilename Nom de fichier du package d’intégrité fourni dans le package de microprogramme.
DriverFirmwarePolicy Valeur facultative de la stratégie de mise à jour.
DriverFirmwareStatus État du microprogramme signalé par la clé matérielle de l’appareil.
DriverFirmwareVersion Version du microprogramme signalée par la clé matérielle de l’appareil.
FirmwareId Identifiant de l’interface du microprogramme Unified Extensible.
FirmwareLastAttemptStatus État signalé de la dernière tentative d’installation du microprogramme, tel qu’indiqué par la table de ressources système EFI (ESRT).
FirmwareLastAttemptVersion Version de la dernière installation de microprogramme, telle qu’elle est indiquée par la table de ressources système EFI (ESRT).
FirmwareType Type UEFI (Unified Extensible Firmware Interface).
FirmwareVersion La version UEFI (Unified Extensible Firmware Interface) telle qu’elle est indiquée par la table de ressources système EFI (ESRT).
InitiateUpdate Indique si le système est prêt à initier une mise à jour.
LastAttemptDate La date de la dernière tentative d’installation du microprogramme.
LastAttemptStatus Le résultat de l’installation la plus récente du microprogramme.
LastAttemptVersion Version de l’installation de microprogramme la plus récente.
LowestSupportedFirmwareVersion Version la plus ancienne (la plus basse) du microprogramme pris en charge.
MaxRetryCount Nombre maximal de tentatives défini par la clé de classe du microprogramme.
RetryCount Nombre de tentatives d’installation (tentatives), signalées par la clé du pilote.
Status État renvoyé au Gestionnaire PnP (plug-and-Play).
UpdateAttempted Indique si l’installation de la mise à jour en cours a été effectuée auparavant.

Événements de l’assistant de mise à jour

Microsoft.Windows.UpdateAssistantApp.UpdateAssistantStartState

Cet événement marque le début d’un état de l’Assistant Mise à jour. Les données collectées à l’aide de cet événement sont utilisées pour assurer la mise à jour de Windows.

Les champs suivants sont disponibles :

CV Le vcteur de corrélation.
GlobalEventCounter Compteur d’événements global pour toutes les données de télémétrie sur l’appareil.
UpdateAssistantStateDownloading Vrai au début du téléchargement.
UpdateAssistantStateInitializingApplication True au début de l’état d’initialisation de l’application.
UpdateAssistantStateInitializingStates True au début de l’état d’initialisation.
UpdateAssistantStateInstalling Vrai au début de l’installation.
UpdateAssistantStatePostInstall Vrai au début de PostInstall.
UpdateAssistantVersion Version actuelle du package de l’Assistant Mise à jour.

Événements de mise à jour

Update360Telemetry.FellBackToDownloadingAllPackageFiles

Cet événement indique si une défaillance s’est produite lors de la génération de listes de fichiers manquantes et s’applique aux téléchargements de mise à jour qualité.

Les champs suivants sont disponibles :

Errorcode Code d’erreur retourné lors de la génération de listes de fichiers manquantes.
flightId Identifiant unique pour chaque version d’évaluation.
flightId Identifiant unique pour chaque version d’évaluation.
Paquet Nom du package pour lequel la génération de la liste de fichiers manquants a échoué et nous sommes revenus au téléchargement de tous les fichiers du package.
relatedCV Valeur à vecteur de corrélation générée à partir de la dernière analyse USO.
scenarioId Identifie le scénario de mise à jour.
SessionId Valeur unique pour chaque tentative (même valeur pour les phases d'initialisation, de téléchargement, d'installation, de validation).
UpdateId Identifiant unique pour chaque mise à jour.

Update360Telemetry.UpdateAgentDownloadRequest

Cet événement envoie des données pour la phase de demande de téléchargement de la mise à jour Windows par le biais du nouveau scénario de plateforme de mise à jour unifiée (UUP). Applicable aux PC et appareils mobiles. Les données collectées à l’aide de cet événement sont utilisées pour assurer la sécurité et la mise à jour de Windows.

Les champs suivants sont disponibles :

CancelRequested Booléen indiquant si l’annulation a été demandée.
ContainsSafeOSDUPackage Booléen indiquant les packages DU sûrs font partie de la charge utile.
DeletedCorruptFiles Valeur booléenne qui indique si la charge utile endommagée a été supprimée.
DownloadComplete Indique si le téléchargement est terminé.
DownloadedSizeBundle Taille cumulée (en octets) du contenu de l'offre groupée téléchargée.
DownloadedSizeCanonical Taille cumulée (en octets) du contenu canonique téléchargé.
DownloadedSizeDiff Taille cumulée (en octets) du contenu diff téléchargé.
DownloadedSizeExpress Taille cumulée (en octets) du contenu express téléchargé.
DownloadedSizePSFX Taille cumulée (en octets) du contenu PSFX téléchargé.
DownloadRequests Nombre de tentatives de téléchargement.
ErrorCode Le code d’erreur renvoyé pour la phase de demande de téléchargement actuelle.
NomExtension Indique si la charge utile est liée au contenu du système d’exploitation ou un plug-in.
flightId Identifiant unique pour chaque version d’évaluation.
InternalFailureResult Indique une erreur récupérable à partir d’un plug-in.
NumberOfHops Nombre de packages intermédiaires utilisés pour atteindre la version cible.
ObjectId Valeur unique pour chaque mode d’Agent de mise à jour (même concept qu’InstanceId pour Setup360).
PackageCategoriesSkipped Indique les catégories de packages qui ont été ignorées, le cas échéant.
packageCountOptional Nombre de packages facultatifs demandés.
packageCountRequired Nombre de packages requis demandés.
packageCountTotal Nombre total de packages requis.
PackageCountTotalBundle Nombre total de packages groupés.
packageCountTotalCanonical Nombre total de packages canoniques.
packageCountTotalDiff Nombre total de packages de comparaison.
packageCountTotalExpress Nombre total de packages express.
PackageCountTotalPSFX Nombre total de packages PSFX.
PackageExpressType Type de package express.
packageSizeCanonical Taille des packages canoniques en octets.
packageSizeDiff Taille de comparaison des packages en octets.
packageSizeExpress Taille des packages express en octets.
PackageSizePSFX La taille des packages PSFX, en octets.
RangeRequestState Indique le type de plage de demande utilisé.
relatedCV Valeur à vecteur de corrélation générée à partir de la dernière analyse USO.
Résultat Résultat de la phase de demande de téléchargement de mises à jour.
SandboxTaggedForReserves Le bac à sable pour les réserves.
scenarioId Identifie le scénario de mise à jour.
SessionId Valeur unique pour chaque tentative (même valeur pour les phases d'initialisation, de téléchargement, d'installation, de validation).
UpdateId Identifiant unique pour chaque mise à jour.

Update360Telemetry.UpdateAgentExpand

Cet événement collecte des informations concernant la phase d’extension du nouveau scénario de mise à jour de plateforme de mise à jour unifiée (UUP), exploitée par les appareils mobiles et fixes. Les données collectées à l’aide de cet événement sont utilisées pour assurer la sécurité et la mise à jour de Windows.

Les champs suivants sont disponibles :

CancelRequested Booléen indiquant si l’annulation a été demandée.
CanonicalRequestedOnError Indique si une erreur a entraîné une réversion vers un autre type de mise à jour compressée (VRAI ou FAUX).
ElapsedTickCount Temps nécessaire pour la phase d'extension.
EndFreeSpace Espace libre après la phase d’extension.
EndSandboxSize Taille du bac à sable après la phase d’extension.
errorCode Le code d’erreur renvoyé pour la phase d’installation actuelle.
flightId ID unique pour chaque version d’évaluation.
objectId Valeur unique pour chaque mode d’agent de mise à jour.
relatedCV Valeur à vecteur de corrélation générée à partir de la dernière analyse USO.
scenarioId Identifie le scénario de mise à jour.
SessionId Valeur unique pour chaque tentative de mise à jour.
StartFreeSpace Espace libre avant la phase d’extension.
StartSandboxSize Taille du bac à sable après la phase d’extension.
UpdateId Identifiant unique pour chaque mise à jour.

Update360Telemetry.UpdateAgentInitialize

Cet événement envoie des données pour la phase d’initialisation de mise à jour Windows par le biais du nouveau scénario de plateforme de mise à jour unifiée (UUP), qui s’applique à la fois aux PC et aux appareils mobiles. Les données collectées à l’aide de cet événement sont utilisées pour assurer la sécurité et la mise à jour de Windows.

Les champs suivants sont disponibles :

errorCode Le code d’erreur renvoyé pour la phase d’installation actuelle.
flightId Identifiant unique pour chaque version d’évaluation.
flightMetadata Contient l’élément FlightId et la build en cours d’évaluation.
objectId Valeur unique pour chaque mode d’agent de mise à jour.
relatedCV Valeur à vecteur de corrélation générée à partir de la dernière analyse USO.
résultat Résultat de la phase d’installation de la mise à jour.
scenarioId Identifie le scénario de mise à jour.
SessionData Chaîne contenant des instructions pour mettre à jour l’agent pour le traitement des FODs et DUICs (Null pour d’autres scénarios).
SessionId Valeur unique pour chaque tentative de mise à jour.
UpdateId Identifiant unique pour chaque mise à jour.

Update360Telemetry.UpdateAgentInstall

Cet événement envoie des données pour la phase d’installation de mise à jour Windows. Les données collectées à l’aide de cet événement sont utilisées pour assurer la sécurité et la mise à jour de Windows.

Les champs suivants sont disponibles :

CancelRequested Booléen servant à indiquer si l’annulation a été demandée.
errorCode Le code d’erreur renvoyé pour la phase d’installation actuelle.
NomExtension Indique si la charge utile est liée au contenu du système d’exploitation ou un plug-in.
FlightId Valeur unique pour chaque mode d’agent de mise à jour (même concept qu’InstanceId pour Setup360).
InternalFailureResult Indique une erreur récupérable à partir d’un plug-in.
ObjectId Valeur à vecteur de corrélation générée à partir de la dernière analyse USO.
relatedCV Valeur à vecteur de corrélation générée à partir de la dernière analyse USO.
Résultat Le résultat de la phase d’installation en cours.
scenarioId Identifie le scénario de mise à jour.
SessionId Valeur unique pour chaque tentative de mise à jour.
UpdateId Identifiant unique pour chaque mise à jour.
UpdatePriority Indique la priorité d'exécution de l'agent de mise à jour pour la phase d'installation d'une mise à jour.

Update360Telemetry.UpdateAgentMitigationResult

Cet événement envoie des données indiquant le résultat de chaque prévention de l’agent de mise à jour. Les données collectées à l’aide de cet événement sont utilisées pour assurer la sécurité et la mise à jour de Windows.

Les champs suivants sont disponibles :

Applicable Indique si la prévention est applicable pour la mise à jour en cours.
CommandCount Le nombre d’opérations de commande dans l’entrée de prévention.
CustomCount Le nombre d’opérations personnalisées dans l’entrée de prévention.
FileCount Le nombre d’opérations de fichier dans l’entrée de prévention.
FlightId Identificateur unique de chaque version d’évaluation.
Index L’index de la prévention de cette prévention particulière.
MitigationScenario Le scénario de mise à jour dans lequel la prévention a été exécutée.
Nom Le nom convivial de la prévention.
objectId Valeur unique pour chaque mode d’agent de mise à jour.
OperationIndex L’index d’opération de prévention (en cas d’échec).
OperationName Le nom convivial de l’opération de prévention (en cas d’échec).
RegistryCount Le nombre d’opérations de Registre dans l’entrée de prévention.
RelatedCV La valeur du vecteur de corrélation générée à partir de la dernière analyse USO.
Résultat Le HResult de cette opération.
ScenarioId L’ID du scénario de l’agent de mise à jour.
SessionId Valeur unique pour chaque tentative de mise à jour.
TimeDiff Le temps consacré à la réalisation de la prévention (par incréments de 100 nanosecondes).
UpdateId Identifiant unique pour chaque mise à jour.

Update360Telemetry.UpdateAgentMitigationSummary

Cet événement envoie un résumé de toutes les préventions de l’agent de mise à jour disponibles pour cette mise à jour. Les données collectées à l’aide de cet événement sont utilisées pour assurer la sécurité et la mise à jour de Windows.

Les champs suivants sont disponibles :

Applicable Le nombre de prévention qui étaient applicables au système et au scénario.
N’a pas pu Le nombre de prévention qui ont échoué.
FlightId Identificateur unique de chaque version d’évaluation.
MitigationScenario Le scénario de mise à jour dans lequel les préventions ont été tentées.
ObjectId La valeur unique pour chaque mode de l’agent de mise à jour.
RelatedCV La valeur du vecteur de corrélation générée à partir de la dernière analyse USO.
Résultat Le HResult de cette opération.
ScenarioId L’ID du scénario de l’agent de mise à jour.
SessionId Valeur unique pour chaque tentative de mise à jour.
TimeDiff Le temps consacré à la réalisation de toutes les préventions (par incréments de 100 nanosecondes).
Total Nombre total de préventions qui étaient disponibles.
UpdateId Identifiant unique pour chaque mise à jour.

Update360Telemetry.UpdateAgentModeStart

Cet événement envoie les données pour le début de chaque mode pendant le processus de mise à jour Windows par le biais du nouveau scénario de plateforme de mise à jour unifiée (UUP). Applicable à la fois aux PC et aux appareils mobiles. Les données collectées à l’aide de cet événement sont utilisées pour assurer la sécurité et la mise à jour de Windows.

Les champs suivants sont disponibles :

flightId ID unique pour chaque version d’évaluation.
Mode Indique que le mode a démarré.
objectId Valeur unique pour chaque mode d’agent de mise à jour.
relatedCV Valeur à vecteur de corrélation générée à partir de la dernière analyse USO.
scenarioId Identifie le scénario de mise à jour.
SessionId Valeur unique pour chaque tentative de mise à jour.
UpdateId Identifiant unique pour chaque mise à jour.
Version Version de mise à jour

Update360Telemetry.UpdateAgentPostRebootResult

Cet événement collecte des informations pour appareils mobiles et fixes concernant la phase de post-redémarrage du nouveau scénario de mise à jour de plateforme de mise à jour unifiée (UUP). Les données collectées à l’aide de cet événement sont utilisées pour assurer la sécurité et la mise à jour de Windows.

Les champs suivants sont disponibles :

ErrorCode Le code d’erreur renvoyé pour la phase de post-redémarrage actuelle.
FlightId L’ID spécifique du build Windows Insider obtenu par l’appareil.
objectId Valeur unique pour chaque mode d’agent de mise à jour.
PostRebootResult Indique le Hresult.
relatedCV Valeur à vecteur de corrélation générée à partir de la dernière analyse USO.
scenarioId ID de scénario. Exemple : MobileUpdate, DesktopLanguagePack, DesktopFeatureOnDemand ou DesktopDriverUpdate.
SessionId Valeur unique pour chaque tentative de mise à jour.
UpdateId Identifiant unique pour chaque mise à jour.

Update360Telemetry.UpdateAgentReboot

Cet événement envoie des informations indiquant qu’une demande a été envoyée pour interrompre une mise à jour. Les données collectées à l’aide de cet événement sont utilisées pour assurer la sécurité et la mise à jour de Windows.

Les champs suivants sont disponibles :

ErrorCode Le code d’erreur renvoyé pour le redémarrage en cours.
FlightId ID unique de la version d’évaluation (version d’instance de test).
IsSuspendable Indique si la mise à jour a la possibilité d’être suspendue et reprise au moment du redémarrage. Lorsque l’ordinateur est redémarré et que la mise à jour se trouve au milieu du prétéléchargement ou de l’installation et que Setup.exe est en cours d’exécution, ce champ est TRUE, sinon sa valeur est FALSE.
ObjectId La valeur unique pour chaque mode de l’agent de mise à jour.
Reason Indique le HResult expliquant pourquoi l’ordinateur n’a pas pu être suspendu. S’il est correctement interrompu, le résultat est 0.
RelatedCV Valeur de vecteur de corrélation générée à partir de la dernière analyse USO (Mettre à jour le service Orchestrator).
ScenarioId ID du scénario de mise à jour.
SessionId L’ID de la tentative de mise à jour.
UpdateId L’ID de la mise à jour.
UpdateState Indique l’état de l’ordinateur lorsque Suspend est appelé. Par exemple, installer, télécharger, valider.

Update360Telemetry.UpdateAgentSetupBoxLaunch

L’événement UpdateAgent_SetupBoxLaunch envoie des données pour le lancement de la boîte d’installation lors de la mise à jour Windows par le biais du nouveau scénario de plateforme de mise à jour unifiée (UUP). Cet événement s’applique uniquement aux PC. Les données collectées à l’aide de cet événement sont utilisées pour assurer la sécurité et la mise à jour de Windows.

Les champs suivants sont disponibles :

ContainsExpressPackage Indique si le package de téléchargement est express.
flightId Identifiant unique pour chaque version d’évaluation.
FreeSpace Espace libre sur la partition du système d’exploitation.
InstallCount Nombre de tentatives d’installation à l’aide du même bac à sable.
objectId Valeur unique pour chaque mode d’agent de mise à jour.
Silencieux Indique si l’installation s’exécute en mode silencieux.
relatedCV Valeur à vecteur de corrélation générée à partir de la dernière analyse USO.
SandboxSize Taille du bac à sable.
scenarioId Identifie le scénario de mise à jour.
SessionId Valeur unique pour chaque tentative de mise à jour.
SetupLaunchAttemptCount Indique le nombre de tentatives de lancement du programme d’installation pour l’instance actuelle de l’agent de mise à jour.
SetupMode Mode d’installation à lancer.
UpdateId Identifiant unique pour chaque mise à jour.
UserSession Indique si l’installation a été appelée par des actions de l’utilisateur.

Événements de mise à niveau

Setup360Telemetry.Finalize

Cet événement envoie des données indiquant que l’appareil a démarré la phase de finalisation de la mise à niveau, pour aider à maintenir Windows à jour et sécurisé.

Les champs suivants sont disponibles :

ClientId Avec Windows Update, il s’agit de l’ID de client Windows Update qui passe à l’installation. Dans le programme d’installation du support, la valeur par défaut est Media360, mais elle peut être écrasée par l’appelant à une valeur unique.
FlightData Valeur unique qui identifie la version d’évaluation.
HostOSBuildNumber Le numéro de build du système d’exploitation précédent.
HostOsSkuName L’édition du système d’exploitation qui exécute l’instance Setup360 (système d’exploitation précédent).
InstanceId Un GUID unique qui identifie chaque instance de setuphost.exe.
ReportId Avec Windows Update, il s’agit de la valeur updateID qui passe à l’installation. Dans le programme d’installation du support, il s’agit du GUID pour install.wim.
Setup360Extended Plus d’informations sur la phase/action lorsque la défaillance potentielle s’est produite.
Setup360Mode La phase de Setup360. Exemple : Pré-télécharger, Installer, Finaliser, Restaurer.
Setup360Result Le résultat de Setup360. Il s’agit d’un code d’erreur HRESULT qui est utilisé pour diagnostiquer des erreurs.
Setup360Scenario Le type de flux Setup360. Exemple : Démarrage, Support, Mise à jour, MCT.
SetupVersionBuildNumber Le numéro de build de Setup360 (numéro de build du système d’exploitation cible).
State L’état de la sortie de l’exécution Setup360. Exemple : a réussi, a échoué, bloquée, annulée.
TestId ID qui identifie de manière unique un groupe d’événements.
WuId Il s’agit de l’ID client de Windows Update. Avec Windows Update, il est identique au clientId.

Setup360Telemetry.OsUninstall

Cet événement envoie les données concernant les mises à jour et mises à niveau du système d’exploitation à partir de Windows 7, Windows 8 et Windows 10. Plus précisément, il indique le résultat d’une désinstallation du système d’exploitation. Les données collectées à l’aide de cet événement sont utilisées pour assurer la sécurité et la mise à jour de Windows.

Les champs suivants sont disponibles :

ClientId Pour Windows Update, il s’agit de l’ID de client Windows Update qui passe à l’installation. Dans le programme d’installation du support, la valeur par défaut est Media360, mais elle peut être écrasée par l’appelant à une valeur unique.
FlightData Valeur unique qui identifie la version d’évaluation.
HostOSBuildNumber Le numéro de build du système d’exploitation précédent.
HostOsSkuName L’édition du système d’exploitation qui exécute l’instance Setup360 (système d’exploitation précédent).
InstanceId Un GUID unique qui identifie chaque instance de setuphost.exe
ReportId Pour Windows Update, il s’agit de l’ID de client Windows Update qui passe à l’installation. Dans le programme d’installation du support, c’est le GUID pour install.wim.
Setup360Extended Informations détaillées sur la phase ou l’action lorsque la défaillance s’est produite.
Setup360Mode La phase de Setup360. Exemple : Pré-télécharger, Installer, Finaliser, Restaurer.
Setup360Result Le résultat de Setup360. Il s’agit d’un code d’erreur HRESULT qui est utilisé pour diagnostiquer des erreurs.
Setup360Scenario Le type de flux Setup360. Exemple : Démarrage, Support, Mise à jour, MCT
SetupVersionBuildNumber Le numéro de build de Setup360 (numéro de build du système d’exploitation cible).
État État de la sortie de l’exécution Setup360. Exemple : a réussi, a échoué, bloquée, annulée.
TestId ID qui identifie de manière unique un groupe d’événements.
WuId L’ID client de Windows Update.

Setup360Telemetry.PreInstallUX

Cet événement envoie les données relatives au système d’exploitation met à jour et mises à niveau à partir de Windows 7, Windows 8 et Windows 10, pour aider à maintenir Windows à jour. Plus précisément, il indique le résultat de la partie PreinstallUX du processus de mise à jour.

Les champs suivants sont disponibles :

ClientId Pour Windows Update, il s’agit de l’ID de client Windows Update qui passe à l’installation. Dans le programme d’installation du support, la valeur par défaut est Media360, mais elle peut être écrasée par l’appelant à une valeur unique.
FlightData Valeur unique qui identifie la version d’évaluation.
HostOSBuildNumber Le numéro de build du système d’exploitation précédent.
HostOsSkuName L’édition du système d’exploitation qui exécute l’instance Setup360 (système d’exploitation précédent).
InstanceId Un GUID unique qui identifie chaque instance de setuphost.exe
ReportId Pour Windows Update, il s’agit de l’ID de client Windows Update qui passe à l’installation. Dans le programme d’installation du support, c’est le GUID pour install.wim.
Setup360Extended Informations détaillées sur la phase/action lorsque la défaillance potentielle s’est produite.
Setup360Mode La phase de Setup360. Exemple : Pré-télécharger, Installer, Finaliser, Restaurer.
Setup360Result Le résultat de Setup360. Il s’agit d’un code d’erreur HRESULT qui est utilisé pour diagnostiquer des erreurs.
Setup360Scenario Le type de flux Setup360, par exemple : démarrage, support, mise à jour, MCT.
SetupVersionBuildNumber Le numéro de build de Setup360 (numéro de build du système d’exploitation cible).
State L’état de la sortie de l’exécution Setup360. Exemple : a réussi, a échoué, bloquée, annulée.
TestId Une chaîne pour identifier de façon unique un groupe d’événements.
WuId L’ID client de Windows Update.

Setup360Telemetry.Setup360MitigationResult

Cet événement envoie des données indiquant le résultat de chaque prévention d’installation. Les données collectées à l’aide de cet événement sont utilisées pour assurer la sécurité et la mise à jour de Windows.

Les champs suivants sont disponibles :

Applicable TRUE si la prévention est applicable pour la mise à jour en cours.
ClientId Dans le scénario Windows Update, il s’agit de l’ID client transmis à l’installation. Dans le programme d’installation du support, la valeur par défaut est Media360, mais elle peut être écrasée par l’appelant à une valeur unique.
CommandCount Le nombre d’opérations de commande dans l’entrée de prévention.
CustomCount Le nombre d’opérations personnalisées dans l’entrée de prévention.
FileCount Le nombre d’opérations de fichier dans l’entrée de prévention.
FlightData L’ID unique pour chaque version d’évaluation (version test).
Index L’index de la prévention de cette prévention particulière.
InstanceId Le GUID (ID global unique) qui identifie chaque instance de SetupHost.EXE.
MitigationScenario Le scénario de mise à jour dans lequel la prévention a été exécutée.
Name Le nom convivial (descriptif) de la prévention.
OperationIndex L’index d’opération de prévention (en cas d’échec).
OperationName Le nom convivial (descriptif) de l’opération de prévention (en cas d’échec).
RegistryCount Le nombre d’opérations de Registre dans l’entrée de prévention.
ReportId Dans le scénario Windows Update, ID de mise à jour transmis à l’installation. Dans le programme d’installation du support, il s’agit du GUID pour INSTALL.WIM.
Résultat HResult de cette opération.
ScenarioId Type de flux Setup360.
TimeDiff Le temps consacré à la réalisation de la prévention (par incréments de 100 nanosecondes).

Setup360Telemetry.Setup360MitigationSummary

Cet événement envoie un résumé de toutes les préventions d’installation disponibles pour cette mise à jour. Les données collectées à l’aide de cet événement sont utilisées pour assurer la sécurité et la mise à jour de Windows.

Les champs suivants sont disponibles :

Applicable Le nombre de prévention qui étaient applicables au système et au scénario.
ClientId ID client Windows Update transmis à l’installation.
N’a pas pu Le nombre de prévention qui ont échoué.
FlightData L’ID unique pour chaque version d’évaluation (version test).
InstanceId Le GUID (ID global unique) qui identifie chaque instance de SetupHost.EXE.
MitigationScenario Le scénario de mise à jour dans lequel les préventions ont été tentées.
ReportId Dans le scénario Windows Update, ID de mise à jour transmis à l’installation. Dans le programme d’installation du support, il s’agit du GUID pour INSTALL.WIM.
Résultat HResult de cette opération.
ScenarioId Type de flux Setup360.
TimeDiff Le temps consacré à la réalisation de la prévention (par incréments de 100 nanosecondes).
Total Le nombre total de préventions qui étaient disponibles.

Setup360Telemetry.Setup360OneSettings

Cet événement collecte des informations concernant la phase post démarrage du nouveau scénario de mise à jour UUP (plateforme de mise à jour unifiée), exploitée par les appareils mobiles et fixes. Les données collectées à l’aide de cet événement sont utilisées pour assurer la sécurité et la mise à jour de Windows.

Les champs suivants sont disponibles :

ClientId ID client Windows Update transmis à l’installation.
Count Le nombre de valeurs OneSettings applicables pour l’appareil.
FlightData L’ID de la version d’évaluation (version d’instance de test).
InstanceId Le GUID (ID global unique) qui identifie chaque instance de setuphost.exe.
Parameters L’ensemble des paramètres de paires nom-valeur envoyés à OneSettings pour déterminer s’il existe des valeurs OneSettings applicables.
ReportId L’ID de mise à jour transmis à l’installation.
Result HResult de l’erreur de l’événement.
ScenarioId L’ID du scénario de mise à jour.
Values Valeurs renvoyées à l’appareil, le cas échéant.

Setup360Telemetry.UnexpectedEvent

Cet événement envoie des données indiquant que l’appareil a appelé la phase d’événement inattendu de la mise à niveau, pour aider à maintenir Windows à jour.

Les champs suivants sont disponibles :

ClientId Avec Windows Update, il s’agit de l’ID de client Windows Update qui passe à l’installation. Dans le programme d’installation du support, la valeur par défaut est Media360, mais elle peut être écrasée par l’appelant à une valeur unique.
HostOSBuildNumber Le numéro de build du système d’exploitation précédent.
HostOsSkuName L’édition du système d’exploitation qui exécute l’instance Setup360 (système d’exploitation précédent).
InstanceId Un GUID unique qui identifie chaque instance de setuphost.exe.
ReportId Avec Windows Update, il s’agit de la valeur updateID qui passe à l’installation. Dans le programme d’installation du support, il s’agit du GUID pour install.wim.
Setup360Extended Informations détaillées sur la phase/action lorsque la défaillance potentielle s’est produite.
Setup360Mode La phase de Setup360. Exemple : Pré-télécharger, Installer, Finaliser, Restaurer.
Setup360Result Le résultat de Setup360. Il s’agit d’un code d’erreur HRESULT qui peut être utilisé pour diagnostiquer des erreurs.
Setup360Scenario Le type de flux Setup360. Exemple : Démarrage, Support, Mise à jour, MCT.
SetupVersionBuildNumber Le numéro de build de Setup360 (numéro de build du système d’exploitation cible).
State L’état de la sortie de l’exécution Setup360. Exemple : a réussi, a échoué, bloquée, annulée.
TestId Une chaîne pour identifier de façon unique un groupe d’événements.
WuId Il s’agit de l’ID client de Windows Update. Avec Windows Update, il est identique au clientId.

Événements de diagnostic Windows as a Service

Microsoft.Windows.WaaSMedic.StackDataResetPerformAction

Cet événement supprime le magasin de données, ce qui permet aux appareils endommagés de retenter une mise à jour. Les données collectées à l’aide de cet événement sont utilisées pour assurer la sécurité et la mise à jour de Windows.

Les champs suivants sont disponibles :

DatastoreSizeInMB Taille du fichier Datastore.edb. Valeur par défaut : -1 si non définie/inconnue.
FreeSpaceInGB Libérez de l’espace sur l’appareil avant de supprimer le magasin de données. Valeur par défaut : -1 si non définie/inconnue.
HrLastFailure Code d’erreur de la suppression échouée.
HrResetDatastore Résultat de la tentative de suppression.
HrStopGroupOfServices Résultat de l’arrêt des services.
MaskServicesStopped Champ de bits pour indiquer quels services ont été arrêtés correctement. Bit on signifie réussite. Liste des services : usosvc(1<<0), dosvc(1<<1), wuauserv(1<<2), bits(1<<3).
NumberServicesToStop Nombre de services nécessitant un arrêt manuel.

Microsoft.Windows.WaaSMedic.SummaryEvent

Cet événement fournit les résultats de l’opération WaaSMedic. Les données collectées à l’aide de cet événement sont utilisées pour assurer la sécurité et la mise à jour de Windows.

Les champs suivants sont disponibles :

callerApplication Le nom de l’application appelante.
capsuleCount Le nombre de capsules du Pack de sédiment.
capsuleFailureCount Le nombre d’échecs d’une capsule.
detectionSummary Résultat de chaque détection applicable qui a été exécutée.
featureAssessmentImpact Impact de l’évaluation de WaaS pour les mises à jour des fonctionnalités.
hrEngineBlockReason Indique la raison pour laquelle vous arrêtez WaaSMedic.
hrEngineResult Code d’erreur d’opération du moteur.
hrLastSandboxError La dernière erreur envoyée par le bac à sable (sandbox) WaaSMedic.
initSummary Données de synthèse de la méthode d’initialisation.
isInteractiveMode L’utilisateur a commencé une exécution de WaaSMedic.
isManaged L’appareil est géré pour les mises à jour.
isWUConnected L’appareil est connecté à Windows Update.
noMoreActions Plus aucun diagnostic applicable.
pluginFailureCount Le nombre de plug-ins ayant échoué.
pluginsCount Le nombre de plug-ins.
qualityAssessmentImpact Impact de l’évaluation de WaaS pour les mises à jour de qualité.
remediationSummary Résultat de chaque opération exécutée sur un appareil pour corriger un état ou une configuration non valide qui empêche l’appareil de recevoir des mises à jour. Par exemple, si le service Windows Update est désactivé, le correctif vise à réactiver le service informatique.
usingBackupFeatureAssessment S’appuie sur l’évaluation de la fonctionnalité de sauvegarde.
usingBackupQualityAssessment S’appuie sur l’évaluation de la qualité de sauvegarde.
usingCachedFeatureAssessment L’exécution de WaaS Medic n’a pas obtenu l’âge du build du système d’exploitation à partir du réseau sur l’exécution précédente.
usingCachedQualityAssessment L’exécution de WaaS Medic n’a pas obtenu l’âge de la révision du système d’exploitation à partir du réseau sur l’exécution précédente.
uusVersion Version du package UUS.
versionString Version du moteur WaaSMedic.
waasMedicRunMode Indique s’il s’agissait d’une exécution régulière en arrière-plan de Medic ou si elle a été déclenchée par un utilisateur lançant l’utilitaire de résolution des problèmes de Windows Update.

Événements du Microsoft Store

Microsoft.Windows.StoreAgent.Telemetry.BeginGetInstalledContentIds

Cet événement est envoyé lorsqu’un inventaire des applications installées est démarré pour déterminer si les mises à jour pour ces applications sont disponibles. Il est utilisé pour aider à maintenir la version de Windows à jour et sécurisé.

Microsoft.Windows.StoreAgent.Telemetry.BeginUpdateMetadataPrepare

Cet événement est envoyé lorsque le cache de l’Agent Store est actualisé avec les mises à jour de package disponibles. Il est utilisé pour aider à maintenir la version de Windows à jour et sécurisé.

Microsoft.Windows.StoreAgent.Telemetry.CompleteInstallOperationRequest

Cet événement est envoyé à la fin des installations ou mises à jour d’application pour aider à maintenir Windows à jour et sécurisé.

Les champs suivants sont disponibles :

CatalogId L’ID de produit du Store de l’application en cours d’installation.
HResult Code HResult de l’action en cours d’exécution.
IsBundle S’agit-il d’une offre groupée ?
PackageFamilyName Le nom du package en cours d’installation.
ProductId L’ID de produit Store du produit en cours d’installation.
SkuId Une édition spécifique de l’élément en cours d’installation.

Microsoft.Windows.StoreAgent.Telemetry.EndAcquireLicense

Cet événement est envoyé après l'acquisition de la licence lorsqu'un produit est installé. Il est utilisé pour aider à maintenir la version de Windows à jour et sécurisé.

Les champs suivants sont disponibles :

AggregatedPackageFullNames Comprend un ensemble de noms complets de package pour chaque application qui fait partie d’un ensemble atomique.
AttemptNumber Le nombre total de tentatives d’obtention de ce produit.
BundleId L’ID de l'offre groupée.
CategoryId L’identité du ou des packages en cours d’installation.
ClientAppId L’identité de l’application qui a initié cette opération.
HResult Code HResult pour afficher le résultat de l’opération (réussite/échec).
IsBundle S’agit-il d’une offre groupée ?
IsInteractive L’utilisateur a-t-il lancé l’installation ?
IsMandatory S’agit-il d’une mise à jour obligatoire ?
IsRemediation S’agit-il d’une réparation d’une installation précédente ?
IsRestore Est-ce que cela survient après une restauration de l’appareil ?
IsUpdate S’agit-il d’une mise à jour ?
ParentBundleId L’ID d’offre groupée parent (si elle fait partie d’une offre groupée).
PFN Le nom de famille de produit du produit en cours d’installation.
ProductId L’ID de produit Microsoft Store pour le produit en cours d’installation.
SystemAttemptNumber Le nombre de tentatives d’acquisition de ce produit par le système.
UserAttemptNumber Le nombre de tentatives d’acquisition de ce produit par l’utilisateur
WUContentId L’ID de contenu Windows Update.

Microsoft.Windows.StoreAgent.Telemetry.EndDownload

Cet événement est envoyé après le téléchargement d’une application pour aider à maintenir Windows à jour et sécurisé.

Les champs suivants sont disponibles :

AggregatedPackageFullNames Le nom de tous les packages à télécharger et installer.
AttemptNumber Nombre de tentatives avant son annulation.
BundleId L’identité de la version Windows Insider associée à ce produit.
CategoryId L’identité du ou des packages en cours d’installation.
ClientAppId L’identité de l’application qui a initié cette opération.
DownloadSize La taille totale du téléchargement.
ExtendedHResult Tout code d’erreur HResult étendu.
HResult Le code de résultat de la dernière action effectuée.
IsBundle S’agit-il d’une offre groupée ?
IsInteractive Cela est-il lancé par l’utilisateur ?
IsMandatory S’agit-il d’une installation obligatoire ?
IsRemediation S’agit-il d’une réparation d’une installation précédente ?
IsRestore S’agit-il d’une restauration d’un produit acquis précédemment ?
IsUpdate S’agit-il d’une mise à jour ?
ParentBundleId L’ID d’offre groupée parent (si elle fait partie d’une offre groupée).
PFN Le nom de famille de produit de l’application en cours de téléchargement.
ProductId L’ID de produit Microsoft Store pour le produit en cours d’installation.
SystemAttemptNumber Le nombre de tentatives de téléchargement par le système.
UserAttemptNumber Le nombre de tentatives de téléchargement par l’utilisateur.
WUContentId L’identifiant de contenu Windows Update.

Microsoft.Windows.StoreAgent.Telemetry.EndGetInstalledContentIds

Cet événement est envoyé après l’envoi de l’inventaire des produits installés pour déterminer si des mises à jour de ces produits sont disponibles. Il est utilisé pour aider à maintenir la version de Windows à jour et sécurisé.

Les champs suivants sont disponibles :

HResult Le code de résultat de la dernière action effectuée avant cette opération.

Microsoft.Windows.StoreAgent.Telemetry.EndInstall

Cet événement est envoyé après l’installation d’un produit pour aider à maintenir Windows à jour et sécurisé.

Les champs suivants sont disponibles :

AggregatedPackageFullNames Les noms de tous les packages à télécharger et installer.
AttemptNumber Le nombre de tentatives avant son annulation.
BundleId L’identité de la version associée à ce produit.
CategoryId L’identité du ou des packages en cours d’installation.
ClientAppId L’identité de l’application qui a initié cette opération.
ExtendedHResult Le code d’erreur HResult étendu.
HResult Le code de résultat de la dernière action effectuée.
IsBundle S’agit-il d’une offre groupée ?
IsInteractive S’agit-il d’une installation interactive ?
IsMandatory S’agit-il d’une installation obligatoire ?
IsRemediation S’agit-il d’une réparation d’une installation précédente ?
IsRestore Cela restaure-t-il automatiquement un produit acquis précédemment ?
IsUpdate S’agit-il d’une mise à jour ?
ParentBundleId L’ID de produit du parent (si ce produit fait partie d’une offre groupée).
PFN Le nom de famille de produit du produit en cours d’installation.
ProductId L’ID de produit Microsoft Store pour le produit en cours d’installation.
SystemAttemptNumber Le nombre total de tentatives de système.
UserAttemptNumber Le nombre total de tentatives de l’utilisateur.
WUContentId L’ID de contenu Windows Update.

Microsoft.Windows.StoreAgent.Telemetry.EndScanForUpdates

Cet événement est envoyé après une analyse des mises à jour de produit afin de déterminer si des packages doivent être installés. Il est utilisé pour aider à maintenir la version de Windows à jour et sécurisé.

Les champs suivants sont disponibles :

AutoUpdateWorkScheduledWithUOTime L'heure à laquelle le travail a été programmé pour la première fois avec l'UO. Valeur supprimée lorsque l’authentification unique appelle UnblockLowPriorityWorkItems.
ClientAppId L’identité de l’application qui a initié cette opération.
HResult Le code de résultat de la dernière action effectuée.
IsApplicability Cette demande sert-elle uniquement à vérifier s’il existe des packages applicables à installer ?
IsInteractive S’agit-il d’une demande de l’utilisateur ?
IsOnline La demande effectue-t-elle une vérification en ligne ?
NumberOfApplicableUpdates Nombre de packages retournés par cette opération.
PFN PackageFullName de l’application actuellement installée sur l’ordinateur. Cette opération recherche une mise à jour pour cette application. La valeur est vide si l’opération recherche des mises à jour pour plusieurs applications.

Microsoft.Windows.StoreAgent.Telemetry.EndSearchUpdatePackages

Cet événement est envoyé après avoir recherché des packages de mise à jour à installer. Il est utilisé pour aider à maintenir la version de Windows à jour et sécurisé.

Les champs suivants sont disponibles :

AggregatedPackageFullNames Les noms de tous les packages à télécharger et installer.
AttemptNumber Le nombre total de tentatives avant son annulation.
BundleId L’identité de la version associée à ce produit.
CategoryId L’identité du ou des packages en cours d’installation.
ClientAppId L’identité de l’application qui a initié cette opération.
HResult Le code de résultat de la dernière action effectuée.
IsBundle S’agit-il d’une offre groupée ?
IsInteractive S’agit-il d’une demande de l’utilisateur ?
IsMandatory S’agit-il d’une mise à jour obligatoire ?
IsRemediation S’agit-il d’une réparation d’une installation précédente ?
IsRestore S’agit-il d’une restauration d’un contenu précédemment acquis ?
IsUpdate S’agit-il d’une mise à jour ?
ParentBundleId L’ID de produit du parent (si ce produit fait partie d’une offre groupée).
PFN Le nom du ou des packages requis pour l’installation.
ProductId L’ID de produit Microsoft Store pour le produit en cours d’installation.
SystemAttemptNumber Le nombre total de tentatives de système.
UserAttemptNumber Le nombre total de tentatives de l’utilisateur.
WUContentId L’ID de contenu Windows Update.

Microsoft.Windows.StoreAgent.Telemetry.EndUpdateMetadataPrepare

Cet événement est envoyé après une analyse des mises à jour de l’application disponible pour aider à maintenir Windows à jour et sécurisé.

Les champs suivants sont disponibles :

HResult Le code de résultat de la dernière action effectuée.

Microsoft.Windows.StoreAgent.Telemetry.FulfillmentComplete

Cet événement est envoyé à la fin d’une installation ou mise à jour de l’application pour aider à maintenir Windows à jour et sécurisé.

Les champs suivants sont disponibles :

CatalogId Le nom du catalogue de produits à partir duquel cette application a été choisie.
FailedRetry Indique si la nouvelle tentative d’installation ou de mise à jour a réussi.
HResult Le code HResult de l’opération.
PFN Le nom de la famille de packages de l’application qui est en cours d'installation ou de mise à jour.
ProductId L’ID de produit de l’application qui est en cours de mise à jour ou d’installation.

Microsoft.Windows.StoreAgent.Telemetry.FulfillmentInitiate

Cet événement est envoyé au début d’une installation ou mise à jour de l’application pour aider à maintenir Windows à jour et sécurisé.

Les champs suivants sont disponibles :

CatalogId Le nom du catalogue de produits à partir duquel cette application a été choisie.
FulfillmentPluginId L’ID du plug-in nécessaire pour installer le type de package du produit.
PFN Le nom de la famille de packages de l’application qui est en cours d'installation ou de mise à jour.
PluginTelemetryData Informations de diagnostic spécifiques pour le type de package plug-in.
ProductId L’ID de produit de l’application qui est en cours de mise à jour ou d’installation.

Microsoft.Windows.StoreAgent.Telemetry.InstallOperationRequest

Cet événement est envoyé lorsque l’installation ou mise à jour d’un produit est lancée, pour aider à maintenir Windows à jour et sécurisé.

Les champs suivants sont disponibles :

BundleId L’identité de la version associée à ce produit.
CatalogId Si ce produit provient d’un catalogue privé, l’ID de produit Microsoft Store pour le produit en cours d’installation.
ProductId L’ID de produit Microsoft Store pour le produit en cours d’installation.
SkuId L’ID de l’édition spécifique en cours d’installation.
VolumePath Le chemin d’accès de disque de l’installation.

Microsoft.Windows.StoreAgent.Telemetry.ResumeInstallation

Cet événement est envoyé lorsque l’installation ou mise à jour d’un produit est reprise (soit par un utilisateur ou le système), pour aider à maintenir Windows à jour et sécurisé.

Les champs suivants sont disponibles :

AggregatedPackageFullNames Les noms de tous les packages à télécharger et installer.
AttemptNumber Le nombre de tentatives avant son annulation.
BundleId L’identité de la version associée à ce produit.
CategoryId L’identité du ou des packages en cours d’installation.
ClientAppId L’identité de l’application qui a initié cette opération.
HResult Le code de résultat de la dernière action effectuée avant cette opération.
IsBundle S’agit-il d’une offre groupée ?
IsInteractive S’agit-il d’une demande de l’utilisateur ?
IsMandatory S’agit-il d’une mise à jour obligatoire ?
IsRemediation S’agit-il d’une réparation d’une installation précédente ?
IsRestore S’agit-il d’une restauration d’un contenu précédemment acquis ?
IsUpdate S’agit-il d’une mise à jour ?
IsUserRetry L’utilisateur a-t-il initié la reprise ?
ParentBundleId L’ID de produit du parent (si ce produit fait partie d’une offre groupée).
PFN Le nom du ou des packages requis pour l’installation.
PreviousHResult Le code d’erreur HResult précédent.
PreviousInstallState État précédant la suspension de l’installation.
ProductId L’ID de produit Microsoft Store pour le produit en cours d’installation.
RelatedCV Vecteur de corrélation pour l’installation d’origine avant sa reprise.
ResumeClientId L’ID de l’application qui a initié l’opération de reprise.
SystemAttemptNumber Le nombre total de tentatives de système.
UserAttemptNumber Le nombre total de tentatives de l’utilisateur.
WUContentId L’identifiant de contenu Windows Update.

Microsoft.Windows.StoreAgent.Telemetry.StateTransition

Les produits en cours de réalisation (installation ou mise à jour) sont conservés dans une liste. Cet événement est envoyé à tout moment dans l’état d’expédition d’un produit (en attente, en suspens, en pause, annulée ou achevé), afin de garantir que Windows soit à jour et sûr.

Les champs suivants sont disponibles :

CatalogId ID du produit qui est installé si le produit provient d’un catalogue privé, comme le catalogue d’entreprise.
FulfillmentPluginId L’ID du plug-in nécessaire pour installer le type de package du produit.
HResult Code d’erreur ou de réussite HResult obtenu de cette opération.
NewState État d’accomplissement actuel de ce produit.
PFN Le nom de la famille de packages de l’application qui est en cours d'installation ou de mise à jour.
PluginLastStage Étape de l’accomplissement du produit la plus récente que le plug-in a signalé (différent de son état).
PluginTelemetryData Informations de diagnostic spécifiques pour le type de package plug-in.
Prevstate État d’achat précédent de ce produit.
ProductID ID de produit de l’application mise à jour ou installée.

Événements du fournisseur de services de configuration Windows Update

Microsoft.Windows.UpdateCsp.ExecuteRollBackFeatureNotApplicable

Cet événement envoie des données de télémétrie base sur la possibilité de restauration des fonctionnalités (restauration de mises à jour de fonctionnalités) sur un appareil. Les données collectées à l’aide de cet événement sont utilisées pour assurer la sécurité et la mise à jour de Windows.

Les champs suivants sont disponibles :

current Résultat de vérification de la devise.
dismOperationSucceeded État de l’opération de désinstallation DISM.
oSVersion Numéro de build de l’appareil.
paused Indique si l’appareil est suspendu.
rebootRequestSucceeded État de réussite de l’appel de redémarrage du fournisseur de services de configuration (CSP).
sacDevice Représente les informations sur l’appareil.
wUfBConnected Résultat de vérification de la connexion WUfB.

Microsoft.Windows.UpdateCsp.ExecuteRollBackFeatureStarted

Cet événement envoie des informations de base qui indique que la restauration des fonctionnalités a démarré. Les données collectées à l’aide de cet événement sont utilisées pour assurer la sécurité et la mise à jour de Windows.

Événements d’optimisation de la distribution de Windows Update

Microsoft.OSG.DU.DeliveryOptClient.DownloadCompleted

Cet événement décrit la réalisation d'un téléchargement avec la fonction d’optimisation de la distribution. Il est utilisé pour comprendre et résoudre les problèmes de téléchargement. Les données collectées à l’aide de cet événement sont utilisées pour assurer la mise à jour de Windows.

Les champs suivants sont disponibles :

arrière-plan Le téléchargement s’effectue-t-il en arrière-plan ?
bytesFromCacheServer Octets reçus à partir d’un hôte de cache.
bytesFromCDN Le nombre d’octets reçus à partir d’une source CDN.
bytesFromGroupPeers Le nombre d’octets reçus à partir d’un homologue dans le même groupe de domaine.
bytesFromIntPeers Le nombre d’octets reçus à partir d’homologues, non présents sur le même réseau local ni dans le même groupe de domaine.
bytesFromLedbat Nombre d’octets reçus de la source à l’aide d’une connexion Ledbat activée.
bytesFromLinkLocalPeers Nombre d’octets reçus à partir d’homologues locaux.
bytesFromLocalCache Octets copiés à partir du cache local (sur le disque).
bytesFromPeers Le nombre d’octets reçus à partir d’un homologue dans le même réseau local.
bytesRequested Le nombre total d’octets requis pour le téléchargement.
cacheServerConnectionCount Nombre de connexions établies avec des hôtes de cache.
cdnConnectionCount Le nombre total de connexions établies avec le CDN.
cdnErrorCodes Une liste des erreurs de connexion CDN depuis le dernier événement FailureCDNCommunication.
cdnErrorCounts Le nombre de fois où chaque erreur de cdnErrorCodes s’est produite.
cdnIp L’adresse IP de la source CDN.
cdnUrl URL de la source de réseau de Distribution de contenu (CDN).
congestionPrevention Indique qu’un téléchargement a peut-être été suspendu pour empêcher la congestion du réseau.
dataSourcesTotal Octets reçus par type de source, cumulés pour la session entière.
downlinkBps La valeur maximale mesurée de la bande passante de téléchargement disponible (en octets par seconde).
downlinkUsageBps La vitesse de téléchargement (en octets par seconde).
downloadMode Le mode de téléchargement utilisé pour cette session de téléchargement de fichier.
downloadModeReason Raison pour le téléchargement.
downloadModeSrc Source du paramètre DownloadMode.
experimentId Lorsque vous exécutez un test, cet élément sert à mettre en corrélation les différents événements qui font partie du même test.
expiresAt L’heure à laquelle le contenu va expirer dans le cache d’optimisation de la distribution.
fileID L’ID du fichier téléchargé.
fileSize La taille du fichier en cours de téléchargement.
groupConnectionCount Le nombre total de connexions établies avec des homologues dans le même groupe.
groupID Un GUID représentant un groupe personnalisé d’appareils.
internetConnectionCount Le nombre total de connexions établies avec des homologues dans un autre réseau local ou groupe.
isEncrypted TRUE si le fichier est chiffré et qu’il sera déchiffré après le téléchargement.
isThrottled Fréquence d’événement accélérée (l’événement représente les données agrégées).
isVpn L’appareil est-il connecté à un réseau privé virtuel ?
jobID Identificateur de la tâche Windows Update.
lanConnectionCount Le nombre total de connexions établies avec des homologues dans le même réseau local.
linkLocalConnectionCount Le nombre de connexions établies avec homologues dans le même réseau lien-local.
numPeers Le nombre total d’homologues utilisés pour ce téléchargement.
numPeersLocal Le nombre total d’homologues locaux utilisés pour ce téléchargement.
predefinedCallerName Le nom de l’appelant d’API.
restrictedUpload Le chargement est-il restreint ?
routeToCacheServer Le paramètre de serveur de cache, source et valeur.
rttMs Min, Max, Durée aller-retour moyenne à la source.
rttRLedbatMs Min, Max, Avg aller-retour vers une source Ledbat activée.
sessionID L’ID de la session de téléchargement.
sessionTimeMs Durée de la session, en millisecondes.
totalTimeMs Durée du téléchargement (en secondes).
updateID L’ID de la mise à jour en cours de téléchargement.
uplinkBps La valeur maximale mesurée de la bande passante de chargement disponible (en octets par seconde).
uplinkUsageBps La vitesse de chargement (en octets par seconde).

Microsoft.OSG.DU.DeliveryOptClient.FailureCdnCommunication

Cet événement représente un échec de téléchargement à partir d’un réseau CDN avec la fonction d’optimisation de la distribution. Il est utilisé pour comprendre et résoudre les problèmes de téléchargement. Les données collectées à l’aide de cet événement sont utilisées pour assurer la mise à jour de Windows.

Les champs suivants sont disponibles :

cdnHeaders Les en-têtes HTTP renvoyés par le CDN.
cdnIp L’adresse IP du CDN.
cdnUrl L’URL du CDN.
errorCode Le code d’erreur qui a été renvoyé.
errorCount Le nombre total de fois où ce code d’erreur est apparu depuis que le dernier événement FailureCdnCommunication s’est produit.
experimentId Lorsque vous exécutez un test, cet élément sert à mettre en corrélation les différents événements qui font partie du même test.
fileID L’ID du fichier téléchargé.
httpStatusCode Le code d’état HTTP renvoyé par le CDN.
isHeadRequest Le type de demande HTTP qui a été envoyé au CDN. Exemple : HEAD ou GET
peerType Le type d’homologue (réseau local, groupe, Internet, CDN, hôte de cache, etc.).
requestOffset Le décalage d’octets dans le fichier dans la requête envoyée.
requestSize La taille de la plage demandée à partir du CDN.
responseSize La taille de la réponse de plage reçue à partir du CDN.
sessionID L’ID de la session de téléchargement.

Événements Windows Update

Microsoft.Windows.Update.DeviceUpdateAgent.UpdateAgentAnalysisSummary

Cet événement collecte des informations concernant la phase d'installation du nouveau scénario de mise à jour UUP (plateforme de mise à jour unifiée) du manifeste de périphérique, qui est utilisé pour installer un manifeste de périphérique décrivant un ensemble de packages de pilotes. Les données collectées à l’aide de cet événement sont utilisées pour assurer la sécurité et la mise à jour de Windows.

Les champs suivants sont disponibles :

activated Indique si la totalité de la mise à jour du manifeste d’appareil est considérée comme activée et en cours d’utilisation.
analysisErrorCount Le nombre de packages de pilotes pas pu être analysés, car les erreurs se sont produites pendant l’analyse.
flightId ID unique pour chaque version d’évaluation.
missingDriverCount Le nombre de packages de pilotes fournis par le manifeste de l’appareil qui ne figurent pas dans le système.
missingUpdateCount Le nombre de mises à jour dans le manifeste de l’appareil qui ne figurent pas dans le système.
objectId Valeur unique pour chaque session de diagnostic.
publishedCount Le nombre de packages de pilotes fournis par le manifeste de l’appareil qui sont publiés et disponibles pour utilisation sur les appareils.
relatedCV Valeur à vecteur de corrélation générée à partir de la dernière analyse USO.
scenarioId Identifie le scénario de mise à jour.
sessionId Valeur unique de chaque session de mise à jour.
summary Une chaîne de résumé contenant des informations de base sur les packages de pilotes qui font partie du manifeste d’appareil et tous les appareils sur le système qui correspondent à ces packages de pilotes.
summaryAppendError Une valeur booléenne indiquant si une erreur s’est produite en ajoutant des informations sur la chaîne de résumé.
truncatedDeviceCount Le nombre d’appareils manquants dans la chaîne de résumé, par manque de place dans la chaîne.
truncatedDriverCount Le nombre de packages de pilotes manquants dans la chaîne de résumé, par manque de place dans la chaîne.
unpublishedCount Le nombre de packages de pilotes fournis par le manifeste d’appareil qui ne sont toujours pas publiés et non disponibles pour utilisation sur les appareils.
updateId ID unique pour chaque mise à jour.

Microsoft.Windows.Update.DeviceUpdateAgent.UpdateAgentDownloadRequest

Cet événement collecte des informations concernant la phase de demande de téléchargement du nouveau scénario de mise à niveau de l’UUP (plateforme de mise à jour unifiée) du manifeste d’appareil, qui est utilisé pour installer un manifeste d’appareil décrivant un ensemble de packages de pilotes. Les données collectées à l’aide de cet événement sont utilisées pour assurer la sécurité et la mise à jour de Windows.

Les champs suivants sont disponibles :

deletedCorruptFiles Indique si UpdateAgent a trouvé des fichiers de charge utile endommagés et si la charge utile a été supprimée.
errorCode Le code d’erreur renvoyé pour l’initialisation de la session en cours.
flightId L'identifiant unique pour chaque version d’évaluation.
objectId Valeur unique pour chaque mode d’agent de mise à jour.
packageCountOptional Nombre de packages facultatifs demandés.
packageCountRequired Nombre de packages requis demandés.
packageCountTotal Nombre total de packages requis.
packageCountTotalCanonical Nombre total de packages canoniques.
packageCountTotalDiff Nombre total de packages de comparaison.
packageCountTotalExpress Le nombre total de packages express.
packageSizeCanonical Taille des packages canoniques en octets.
packageSizeDiff Taille de comparaison des packages en octets.
packageSizeExpress Taille des packages express en octets.
rangeRequestState Représente l’état de la demande de plage de téléchargement.
relatedCV Valeur à vecteur de corrélation générée à partir de la dernière analyse USO.
result Résultat de la phase de demande de téléchargement de mise à jour.
scenarioId L’ID de scénario. Exemple : MobileUpdate, DesktopLanguagePack, DesktopFeatureOnDemand ou DesktopDriverUpdate.
sessionId Valeur unique pour chaque tentative de mode d'agent de mise à jour.
updateId ID unique pour chaque mise à jour.

Microsoft.Windows.Update.DeviceUpdateAgent.UpdateAgentInitialize

Cet événement envoie des données pour l’initialisation d’une nouvelle session de mise à jour pour le nouveau scénario de mise à jour de l’UUP (plateforme de mise à jour unifiée) du manifeste d’appareil, qui est utilisé pour installer un manifeste d’appareil décrivant un ensemble de packages de pilotes. Les données collectées à l’aide de cet événement sont utilisées pour assurer la sécurité et la mise à jour de Windows.

Les champs suivants sont disponibles :

errorCode Le code d’erreur renvoyé pour l’initialisation de la session en cours.
flightId L'identifiant unique pour chaque version d’évaluation.
flightMetadata Contient l’élément FlightId et la build en cours d’évaluation.
objectId Valeur unique pour chaque mode d’agent de mise à jour.
relatedCV Valeur à vecteur de corrélation générée à partir de la dernière analyse USO.
result Résultat de la phase d’initialisation de la mise à jour. 0 = Réussi, 1 = Échec, 2 = Annulé, 3 = Bloqué, 4 = BlockCancelled.
scenarioId L’ID de scénario. Exemple : MobileUpdate, DesktopLanguagePack, DesktopFeatureOnDemand ou DesktopDriverUpdate.
sessionData Contient des instructions afin de mettre à jour l’agent pour le traitement des FODs et DUICs (Null pour d’autres scénarios).
sessionId Valeur unique pour chaque tentative de mode d'agent de mise à jour.
updateId ID unique pour chaque mise à jour.

Microsoft.Windows.Update.DeviceUpdateAgent.UpdateAgentInstall

Les champs suivants sont disponibles :

errorCode Le code d’erreur renvoyé pour la phase d’installation actuelle.
flightId L'identifiant unique pour chaque version d’évaluation.
objectId Identifiant unique pour chaque session de diagnostic.
relatedCV Valeur à vecteur de corrélation générée à partir de la dernière analyse USO.
résultat Résultat de la phase d’installation de la mise à jour.
scenarioId Identifiant unique du scénario de mise à jour.
sessionId L’identifiant unique de chaque session de mise à jour.
updateId L'identifiant unique pour chaque mise à jour.

Microsoft.Windows.Update.DeviceUpdateAgent.UpdateAgentModeStart

Cet événement envoie des données pour le début de chaque mode pendant le processus de mise à jour des ressources de manifeste de périphérique via le scénario de mise à jour UUP (plateforme de mise à jour unifiée), qui est utilisé pour installer un manifeste de périphérique décrivant un ensemble de packages de pilotes. Les données collectées à l’aide de cet événement sont utilisées pour assurer la sécurité et la mise à jour de Windows.

Les champs suivants sont disponibles :

flightId L'identifiant unique pour chaque version d’évaluation.
mode Le mode qui démarre.
objectId La valeur unique pour chaque session de diagnostic.
relatedCV Valeur à vecteur de corrélation générée à partir de la dernière analyse USO.
scenarioId ID de scénario. Exemple : MobileUpdate, DesktopLanguagePack, DesktopFeatureOnDemand ou DesktopDriverUpdate.
sessionId Valeur unique pour chaque tentative de mode d'agent de mise à jour.
updateId ID unique pour chaque mise à jour.

Microsoft.Windows.Update.Orchestrator.ScheduledScanBeforeInitialLogon

Indique qu’une analyse est effectuée avant la planification d’une ouverture de session initiale

Les champs suivants sont disponibles :

deferDurationInMinutes Délai en minutes jusqu’à ce que l’analyse des mises à jour soit effectuée.

Microsoft.Windows.Update.Orchestrator.UpdatePolicyCacheRefresh

Cet événement envoie les données indiquant si les stratégies de gestion des mises à jour ont été activées sur un appareil, pour assurer la sécurité et la mise à jour de Windows..

Les champs suivants sont disponibles :

configuredPoliciescount Nombre de stratégies sur l’appareil.
policiesNamevaluesource Nom de la stratégie et source de stratégie (stratégie de groupe, MDM ou version d’évaluation).
updateInstalluxsetting Indique si un utilisateur a défini des stratégies via une option d’expérience utilisateur.

Microsoft.Windows.Update.SIHClient.TaskRunCompleted

Ceci est un évènement de démarrage pour le client de Réparation Initialisée par le Serveur.

Les champs suivants sont disponibles :

CallerApplicationName Nom de l’application qui effectue la demande de Windows Update. Permet d’identifier le contexte de la requête.
CmdLineArgs Arguments de ligne de commande transmis par l’appelant.
EventInstanceID Un identificateur global unique pour l’instance de l’événement.
ServiceGuid Identificateur pour le service auquel le client de distribution de logiciels se connecte (Windows Update, Microsoft Store, etc.).
StatusCode Code de résultat de l’événement (réussite, annulation, code d’erreur HResult).
UusVersion Version de la pile update undocked.
ServiceGuid Identificateur pour le service auquel le client de distribution de logiciels se connecte (Windows Update, Microsoft Store, etc.).

Microsoft.Windows.Update.SIHClient.TaskRunStarted

Ceci est un évènement de démarrage pour le client de Réparation Initialisée par le Serveur.

Les champs suivants sont disponibles :

CallerApplicationName Nom de l’application qui effectue la demande de Windows Update. Permet d’identifier le contexte de la requête.
CmdLineArgs Arguments de ligne de commande transmis par l’appelant.
EventInstanceID Un identificateur global unique pour l’instance de l’événement.
ServiceGuid Identificateur pour le service auquel le client de distribution de logiciels se connecte (Windows Update, Microsoft Store, etc.).
UusVersion Version de la pile update undocked.
wuDeviceid ID d’appareil unique contrôlé par le client de distribution de logiciels.

Microsoft.Windows.Update.Ux.MusUpdateSettings.Derived.ClientAggregated.LaunchPageDuration

Cet événement est dérivé des résultats de l’événement pour le scénario LaunchPageDuration.

Microsoft.Windows.Update.WUClient.DownloadPaused

Cet événement est déclenché lorsque la phase de téléchargement est suspendue.

Les champs suivants sont disponibles :

BundleId Identificateur associé à l’ensemble de contenu spécifique ; ne doit pas être à zéro si le bundleID a été trouvé.
CallerName Nom de l'application qui fait la demande de mise à jour de Windows. Permet d’identifier le contexte de la requête.
ClassificationId Identificateur de classification du contenu de mise à jour.
DownloadPriority Indique la priorité de l’activité de téléchargement.
EventType Indique l’objectif de l’événement : si l’analyse a démarré, a réussi, a échoué, etc.
FlightId Code d’état secondaire pour certains scénarios où StatusCode n’était pas assez spécifique.
HandlerInfo Blob des informations relatives au gestionnaire.
HandlerType Indique le type de contenu (application, pilote, correctif de Windows, etc.).
Props Commit Props {MergedUpdate}
RegulationResult Le code de résultat (HResult) de la dernière tentative pour contacter le service web de réglementation pour le téléchargement de la réglementation de contenu de mise à jour.
RelatedCV Le vecteur de corrélation précédent qui a été utilisé par le client avant d’échanger avec un nouveau vecteur.
ServiceGuid Identificateur pour le service auquel le client de distribution de logiciels se connecte (Windows Update, Microsoft Store, etc.).
updateId Identifiant associé à une partie spécifique de contenu.
UusVersion Version de la pile update undocked.

Microsoft.Windows.Update.WUClientExt.UpdateMetadataIntegrityGeneral

Garantit que les mises à jour Windows sont sécurisées et complètes. L’événement aide à déterminer si les mises à jour de contenu ont été falsifiées et établit une protection contre les attaques d’intercepteur.

Les champs suivants sont disponibles :

CallerName Nom de l'application qui fait la demande de mise à jour de Windows. Permet d’identifier le contexte de la requête.
EndpointUrl Garantit que les mises à jour Windows sont sécurisées et complètes. L’événement aide à déterminer si les mises à jour de contenu ont été falsifiées et établit une protection contre les attaques d’intercepteur.
ExtendedStatusCode Code d'état secondaire pour certains scénarios où StatusCode n’était pas suffisamment spécifique
MetadataIntegrityMode Mode de vérification de l’intégrité des métadonnées de transport des mises à jour. 0-Inconnu, 1-Ignorer, 2-Auditer, 3-Appliquer
RawMode Chaîne brute en mode non analysé issue de la réponse SLS. Peut être null s’il n’est pas applicable.
ServiceGuid Identificateur pour le service auquel le client de distribution de logiciels se connecte (Windows Update, Microsoft Store, etc.).
SLSPrograms Un programme de test pour lequel une machine peut être choisie. Par exemple, « Canary » ou « Insider Rapide ».
StatusCode Code de résultat de l’événement (réussite, annulation, code d’erreur HResult)
UusVersion La version de la pile mise à jour non ancrée

Microsoft.Windows.WindowsUpdate.RUXIM.ICSExit

Cet événement est généré lorsque le RUXIM Interaction Campaign Scheduler (RUXIMICS) se ferme. Les données collectées à l’aide de cet événement sont utilisées pour assurer la mise à jour et une bonne performance de Windows.

Microsoft.Windows.WindowsUpdate.RUXIM.ICSLaunch

Cet événement est généré lors du lancement du Programmeur de campagne d'interaction RUXIM (RUXIMICS.EXE). Les données collectées à l’aide de cet événement sont utilisées pour assurer la mise à jour et une bonne performance de Windows.

Les champs suivants sont disponibles :

CommandLine La ligne de commande utilisée pour lancer RUXIMICS.

Microsoft.Windows.WindowsUpdate.RUXIM.ICSOneSettingsSyncExit

Cet événement est envoyé lorsque RUXIM termine la vérification avec OneSettings pour récupérer les campagnes d'interaction utilisateur qui peuvent avoir besoin d'être affichées. Les données collectées à l’aide de cet événement sont utilisées pour assurer la mise à jour de Windows.

Les champs suivants sont disponibles :

ETagValue eTag pour la synchronisation.
hrInitialize Erreur (le cas échéant) qui s'est produite lors de l'initialisation de OneSettings.
hrQuery Erreur (le cas échéant) qui s’est produite lors de la récupération des données de campagne d’interaction utilisateur à partir de OneSettings.

Microsoft.Windows.WindowsUpdate.RUXIM.ICSOneSettingsSyncLaunch

Cet événement est envoyé lorsque RUXIM commence à vérifier avec OneSettings pour récupérer les campagnes d'interaction utilisateur qui peuvent avoir besoin d'être affichées. Les données collectées à l’aide de cet événement sont utilisées pour assurer la mise à jour de Windows.

Événements de prévention de Windows Update

Mitigation360Telemetry.MitigationCustom.FixupWimmountSysPath

Cet événement envoie des données spécifiques à la prévention FixupWimmountSysPath utilisée pour les mises à jour du système d’exploitation. Les données collectées à l’aide de cet événement sont utilisées pour assurer la mise à jour de Windows.

Les champs suivants sont disponibles :

ClientId Dans le scénario WU, il s’agira de l’ID client WU qui passe à l’installation. Dans le programme d’installation du support, la valeur par défaut est Media360, mais elle peut être écrasée par l’appelant à une valeur unique.
FlightId Identificateur unique de chaque version d’évaluation.
ImagePathDefault Chemin d’accès par défaut du pilote Wimmount.sys défini dans le registre système.
ImagePathFixedup Booléen indiquant si le chemin d’accès du pilote Wimmount.sys a été corrigé par cette atténuation.
InstanceId GUID unique qui identifie chaque instance de setuphost.exe.
MitigationScenario Le scénario de mise à jour dans lequel les préventions ont été tentées.
RelatedCV Valeur du vecteur de corrélation.
Résultat HResult de cette opération.
ScenarioId Type de flux Setup360.
ScenarioSupported Si le scénario mis à jour qui a été passé était pris en charge.
SessionId La valeur « SessionId » UpdateAgent.
updateId ID unique pour la mise à jour.
WuId ID unique du client Windows Update.

Partager via

Événements et champs de diagnostic requis pour Windows 11, versions 23H2 et 22H2

Événements Appraiser

Microsoft.Windows.Appraiser.General.ChecksumTotalPictureCount

Microsoft.Windows.Appraiser.General.DatasourceApplicationFileAdd

Microsoft.Windows.Appraiser.General.DatasourceApplicationFileBackupAdd

Microsoft.Windows.Appraiser.General.DatasourceApplicationFileBackupStartSync

Microsoft.Windows.Appraiser.General.DatasourceApplicationFileRemove

Microsoft.Windows.Appraiser.General.DatasourceApplicationFileStartSync

Microsoft.Windows.Appraiser.General.DatasourceDevicePnpRemove

Microsoft.Windows.Appraiser.General.DatasourceDevicePnpStartSync

Microsoft.Windows.Appraiser.General.DatasourceDriverPackageRemove

Microsoft.Windows.Appraiser.General.DatasourceDriverPackageStartSync

Microsoft.Windows.Appraiser.General.DataSourceMatchingInfoBlockAdd

Microsoft.Windows.Appraiser.General.DataSourceMatchingInfoBlockRemove

Microsoft.Windows.Appraiser.General.DataSourceMatchingInfoPostUpgradeAdd

Microsoft.Windows.Appraiser.General.DatasourceSystemBiosAdd

Microsoft.Windows.Appraiser.General.DatasourceSystemBiosStartSync

Microsoft.Windows.Appraiser.General.DecisionApplicationFileRemove

Microsoft.Windows.Appraiser.General.DecisionDevicePnpAdd

Microsoft.Windows.Appraiser.General.DecisionDriverPackageRemove

Microsoft.Windows.Appraiser.General.DecisionDriverPackageStartSync

Microsoft.Windows.Appraiser.General.DecisionMatchingInfoBlockAdd

Microsoft.Windows.Appraiser.General.DecisionMatchingInfoBlockRemove

Microsoft.Windows.Appraiser.General.DecisionMatchingInfoBlockStartSync

Microsoft.Windows.Appraiser.General.DecisionMatchingInfoPassiveAdd

Microsoft.Windows.Appraiser.General.DecisionMatchingInfoPassiveRemove

Microsoft.Windows.Appraiser.General.DecisionMatchingInfoPassiveStartSync

Microsoft.Windows.Appraiser.General.DecisionMatchingInfoPostUpgradeAdd

Microsoft.Windows.Appraiser.General.DecisionSModeStateAdd

Microsoft.Windows.Appraiser.General.DecisionSModeStateStartSync

Microsoft.Windows.Appraiser.General.DecisionSystemBiosStartSync

Microsoft.Windows.Appraiser.General.DecisionSystemProcessorCpuModelStartSync

Microsoft.Windows.Appraiser.General.DecisionTpmVersionStartSync

Microsoft.Windows.Appraiser.General.DecisionUefiSecureBootAdd

Microsoft.Windows.Appraiser.General.GatedRegChange

Microsoft.Windows.Appraiser.General.InventoryApplicationFileAdd

Microsoft.Windows.Appraiser.General.InventoryApplicationFileRemove

Microsoft.Windows.Appraiser.General.InventoryApplicationFileStartSync

Microsoft.Windows.Appraiser.General.InventoryLanguagePackAdd

Microsoft.Windows.Appraiser.General.InventoryLanguagePackStartSync

Microsoft.Windows.Appraiser.General.InventoryMediaCenterAdd

Microsoft.Windows.Appraiser.General.InventoryMediaCenterStartSync

Microsoft.Windows.Appraiser.General.InventorySystemBiosAdd

Microsoft.Windows.Appraiser.General.InventorySystemBiosStartSync

Microsoft.Windows.Appraiser.General.InventoryUplevelDriverPackageRemove

Microsoft.Windows.Appraiser.General.InventoryUplevelDriverPackageStartSync

Microsoft.Windows.Appraiser.General.RunContext

Microsoft.Windows.Appraiser.General.SystemMemoryAdd

Microsoft.Windows.Appraiser.General.SystemMemoryStartSync

Microsoft.Windows.Appraiser.General.SystemProcessorCompareExchangeAdd

Microsoft.Windows.Appraiser.General.SystemProcessorCompareExchangeStartSync

Microsoft.Windows.Appraiser.General.SystemProcessorLahfSahfAdd

Microsoft.Windows.Appraiser.General.SystemProcessorLahfSahfStartSync

Microsoft.Windows.Appraiser.General.SystemProcessorNxAdd

Microsoft.Windows.Appraiser.General.SystemProcessorNxStartSync

Microsoft.Windows.Appraiser.General.SystemProcessorPopCntAdd

Microsoft.Windows.Appraiser.General.SystemProcessorPopCntStartSync

Microsoft.Windows.Appraiser.General.SystemProcessorPrefetchWAdd

Microsoft.Windows.Appraiser.General.SystemProcessorPrefetchWStartSync

Microsoft.Windows.Appraiser.General.SystemProcessorSse2StartSync

Microsoft.Windows.Appraiser.General.SystemTouchAdd

Microsoft.Windows.Appraiser.General.SystemTouchStartSync

Microsoft.Windows.Appraiser.General.SystemWimAdd

Microsoft.Windows.Appraiser.General.SystemWimStartSync

Microsoft.Windows.Appraiser.General.SystemWindowsActivationStatusAdd

Microsoft.Windows.Appraiser.General.SystemWindowsActivationStatusStartSync

Microsoft.Windows.Appraiser.General.SystemWlanAdd

Microsoft.Windows.Appraiser.General.SystemWlanStartSync

Microsoft.Windows.Appraiser.General.TelemetryRunHealth

Microsoft.Windows.Appraiser.General.WmdrmAdd

Événements Census

Census.App

Census.Enterprise

Census.Memory

Census.Network

Census.OS

Census.Speech

Census.UserDisplay

Census.Xbox