Eventos e campos de diagnóstico necessários para Windows 11, versões 23H2 e 22H2

Artigo
10/01/2024

Aplicável ao

Windows 11, versão 23H2
Windows 11, versão 22H2

Os dados de diagnóstico necessários coletam um conjunto limitado de informações críticas para a compreensão do dispositivo e sua configuração, incluindo: informações básicas do dispositivo, informações relacionadas à qualidade, compatibilidade de aplicativos e Microsoft Store.

Os dados de diagnóstico necessários ajudam a identificar problemas que podem ocorrer em uma configuração de hardware ou software de um dispositivo específico. Por exemplo, ele pode ajudar a determinar se falhas são mais frequentes em dispositivos com uma quantidade específica de memória ou que estejam executando uma versão específica de um driver. Isso ajuda a Microsoft a corrigir problemas do app ou do sistema operacional.

Use este artigo para saber mais sobre eventos de diagnóstico, agrupados por área de eventos e os campos dentro de cada evento. Uma breve descrição é fornecida para cada campo. Todos os eventos gerados incluem dados comuns, que coletam dados do dispositivo.

Você pode saber mais sobre os dados de diagnóstico e funcionais do Windows por meio destes artigos:

Eventos de Avaliador

Microsoft.Windows.Appraiser.General.ChecksumTotalPictureCount

Este evento lista os tipos de objetos e a quantidade de cada um no dispositivo cliente. Isso permite uma maneira rápida de garantir que os registros presentes no servidor correspondam ao que está presente no cliente. Os dados coletados com este evento são usados para ajudar a manter o Windows atualizado.

Os seguintes campos estão disponíveis:

DatasourceApplicationFile_CO21H2Setup O número total de objetos desse tipo presentes neste dispositivo.
DatasourceDevicePnp_CO21H2Setup O número total de objetos desse tipo presentes neste dispositivo.
DatasourceDriverPackage_CO21H2Setup O número total de objetos desse tipo presentes neste dispositivo.
DataSourceMatchingInfoBlock_CO21H2Setup O número total de objetos desse tipo presentes neste dispositivo.
DataSourceMatchingInfoPassive_CO21H2Setup O número total de objetos desse tipo presentes neste dispositivo.
DataSourceMatchingInfoPostUpgrade_CO21H2Setup O número total de objetos desse tipo presentes neste dispositivo.
DatasourceSystemBios_20H1Setup A contagem do número desse tipo específico de objeto presente neste dispositivo.
DatasourceSystemBios_CO21H2Setup O número total de objetos desse tipo presentes neste dispositivo.
DecisionApplicationFile_CO21H2Setup O número total de objetos desse tipo presentes neste dispositivo.
DecisionDevicePnp_CO21H2Setup O número total de objetos desse tipo presentes neste dispositivo.
DecisionDriverPackage_CO21H2Setup O número total de objetos desse tipo presentes neste dispositivo.
DecisionMatchingInfoBlock_CO21H2Setup O número total de objetos desse tipo presentes neste dispositivo.
DecisionMatchingInfoPassive_CO21H2Setup O número total de objetos desse tipo presentes neste dispositivo.
DecisionMatchingInfoPostUpgrade_CO21H2Setup O número total de objetos desse tipo presentes neste dispositivo.
DecisionMediaCenter_CO21H2Setup O número total de objetos desse tipo presentes neste dispositivo.
DecisionSModeState_CO21H2Setup O número total de objetos desse tipo presentes neste dispositivo.
DecisionSystemBios_20H1Setup O número total de objetos desse tipo presentes neste dispositivo.
DecisionSystemBios_CO21H2Setup O número total de objetos desse tipo presentes neste dispositivo.
DecisionSystemDiskSize_CO21H2Setup O número total de objetos desse tipo presentes neste dispositivo.
DecisionSystemMemory_CO21H2Setup O número total de objetos desse tipo presentes neste dispositivo.
DecisionSystemProcessorCpuCores_CO21H2Setup O número total de objetos desse tipo presentes neste dispositivo.
DecisionSystemProcessorCpuModel_CO21H2Setup O número total de objetos desse tipo presentes neste dispositivo.
DecisionSystemProcessorCpuSpeed_CO21H2Setup O número total de objetos desse tipo presentes neste dispositivo.
DecisionTest_CO21H2Setup O número total de objetos desse tipo presentes neste dispositivo.
DecisionTpmVersion_CO21H2Setup O número total de objetos desse tipo presentes neste dispositivo.
DecisionUefiSecureBoot_CO21H2Setup O número total de objetos desse tipo presentes neste dispositivo.
InventoryApplicationFile A contagem do número desse tipo de objeto específico presente neste dispositivo.
InventoryLanguagePack A contagem do número desse tipo de objeto específico presente nesse dispositivo.
InventoryMediaCenter A contagem do número desse tipo de objeto específico presente nesse dispositivo.
InventorySystemBios A quantidade desse tipo de objeto específico presente nesse dispositivo.
InventoryTest A contagem do número desse tipo de objeto específico presente nesse dispositivo.
InventoryUplevelDriverPackage A contagem do número desse tipo de objeto específico presente nesse dispositivo.
PCFP A contagem do número desse tipo de objeto específico presente nesse dispositivo.
SystemMemory A contagem do número desse tipo de objeto específico presente nesse dispositivo.
SystemProcessorCompareExchange A contagem do número desse tipo de objeto específico presente nesse dispositivo.
SystemProcessorLahfSahf A contagem do número desse tipo de objeto específico presente nesse dispositivo.
SystemProcessorNx O número total de objetos desse tipo presentes neste dispositivo.
SystemProcessorPrefetchW O número total de objetos desse tipo presentes nesse dispositivo.
SystemProcessorSse2 O número total de objetos desse tipo presentes neste dispositivo.
SystemTouch A contagem do número desse tipo de objeto específico presente nesse dispositivo.
SystemWim O número total de objetos desse tipo presentes neste dispositivo.
SystemWindowsActivationStatus A contagem do número desse tipo de objeto específico nesse dispositivo.
SystemWlan O número total de objetos desse tipo presentes neste dispositivo.
Wmdrm_CO21H2Setup O número total de objetos desse tipo presentes neste dispositivo.

Microsoft.Windows.Appraiser.General.DatasourceApplicationFileAdd

Esse evento representa os metadados básicos sobre os arquivos de aplicativo específicos instalados no sistema. Os dados coletados com este evento são usados para ajudar a manter o Windows atualizado.

Esse evento inclui campos de Ms.Device.DeviceInventoryChange.

Os seguintes campos estão disponíveis:

AppraiserVersion A versão do arquivo do avaliador que está gerando os eventos.
AvDisplayName Se o app for um aplicativo antivírus, será seu nome de exibição.
CompatModelIndex A previsão de compatibilidade para esse arquivo.
HasCitData Indica se o arquivo está presente nos dados de CIT.
HasUpgradeExe Indica se o aplicativo antivírus tem um arquivo upgrade.exe.
IsAv O arquivo é um EXE de geração de relatórios de antivírus?
ResolveAttempted Sempre será uma cadeia de caracteres vazia ao enviar dados de diagnóstico.
SdbEntries Uma matriz de campos que indica as entradas de SDB que se aplicam a esse arquivo.

Microsoft.Windows.Appraiser.General.DatasourceApplicationFileBackupAdd

Esse evento envia os dados de decisão de compatibilidade verdadeiro/falso sobre um arquivo para ajudar a manter o Windows atualizado.

Esse evento inclui campos de Ms.Device.DeviceInventoryChange.

Os seguintes campos estão disponíveis:

AppraiserVersion A versão do binário do avaliador que gera os eventos.
SdbEntries Indica se alguma entrada Sdb correspondente compatível está associada a este aplicativo

Microsoft.Windows.Appraiser.General.DatasourceApplicationFileBackupStartSync

Esse evento indica que um conjunto completo de eventos DataSourceMatchingInfoBlockStAdd foram enviados completamente. Este evento é usado para fazer decisões de compatibilidade sobre os arquivos para ajudar a manter o Windows atualizado.

Esse evento inclui campos de Ms.Device.DeviceInventoryChange.

Os seguintes campos estão disponíveis:

AppraiserVersion A versão do binário do avaliador que gera os eventos.

Microsoft.Windows.Appraiser.General.DatasourceApplicationFileRemove

Esse evento indica que o objeto DatasourceApplicationFile não está mais presente. Os dados coletados com este evento são usados para ajudar a manter o Windows atualizado.

Esse evento inclui campos de Ms.Device.DeviceInventoryChange.

Os seguintes campos estão disponíveis:

AppraiserVersion A versão do arquivo do Avaliador que está gerando os eventos.

Microsoft.Windows.Appraiser.General.DatasourceApplicationFileStartSync

Esse evento indica que um novo conjunto de eventos DatasourceApplicationFileAdd será enviado. Os dados coletados com este evento são usados para ajudar a manter o Windows atualizado.

Esse evento inclui campos de Ms.Device.DeviceInventoryChange.

Os seguintes campos estão disponíveis:

AppraiserVersion A versão do arquivo Avaliador que está gerando os eventos.

Microsoft.Windows.Appraiser.General.DatasourceDevicePnpRemove

Esse evento indica que o objeto DatasourceDevicePnp não está mais presente. Os dados coletados com este evento são usados para ajudar a manter o Windows atualizado.

Esse evento inclui campos de Ms.Device.DeviceInventoryChange.

Os seguintes campos estão disponíveis:

AppraiserVersion A versão do arquivo do Avaliador que está gerando os eventos.

Microsoft.Windows.Appraiser.General.DatasourceDevicePnpStartSync

Esse evento indica que um novo conjunto de eventos DatasourceDevicePnpAdd será enviado. Os dados coletados com este evento são usados para ajudar a manter o Windows atualizado.

Esse evento inclui campos de Ms.Device.DeviceInventoryChange.

Os seguintes campos estão disponíveis:

AppraiserVersion A versão do arquivo Avaliador que está gerando os eventos.

Microsoft.Windows.Appraiser.General.DatasourceDriverPackageRemove

Este evento indica que o objeto DatasourceDriverPackage não está mais presente. Os dados coletados com este evento são usados para ajudar a manter o Windows atualizado.

Esse evento inclui campos de Ms.Device.DeviceInventoryChange.

Os seguintes campos estão disponíveis:

AppraiserVersion A versão do arquivo do Avaliador que está gerando os eventos.

Microsoft.Windows.Appraiser.General.DatasourceDriverPackageStartSync

Esse evento indica que um novo conjunto de eventos DatasourceDriverPackageAdd será enviado. Os dados coletados com este evento são usados para ajudar a manter o Windows atualizado.

Esse evento inclui campos de Ms.Device.DeviceInventoryChange.

Os seguintes campos estão disponíveis:

AppraiserVersion A versão do arquivo do Avaliador que está gerando os eventos.

Microsoft.Windows.Appraiser.General.DataSourceMatchingInfoBlockAdd

Esse evento envia os dados de bloqueio sobre qualquer entrada de bloqueio de compatibilidade no sistema que não esteja diretamente relacionada a aplicativos ou dispositivos específicos para ajudar a manter o Windows atualizado.

Esse evento inclui campos de Ms.Device.DeviceInventoryChange.

Os seguintes campos estão disponíveis:

AppraiserVersion A versão do arquivo do avaliador gerando os eventos.
SdbEntries Preteridas no RS3.

Microsoft.Windows.Appraiser.General.DataSourceMatchingInfoBlockRemove

Esse evento indica que o objeto DataSourceMatchingInfoBlock não está mais presente. Os dados coletados com este evento são usados para ajudar a manter o Windows atualizado.

Esse evento inclui campos de Ms.Device.DeviceInventoryChange.

Os seguintes campos estão disponíveis:

AppraiserVersion A versão do arquivo do Avaliador que está gerando os eventos.

Microsoft.Windows.Appraiser.General.DataSourceMatchingInfoPostUpgradeAdd

Esse evento envia informações de banco de dados de compatibilidade sobre entradas que exigem a reinstalação após uma atualização do sistema que não são codificadas por aplicativos ou dispositivos para ajudar a manter o Windows atualizado.

Esse evento inclui campos de Ms.Device.DeviceInventoryChange.

Os seguintes campos estão disponíveis:

AppraiserVersion A versão do arquivo do avaliador gerando os eventos.
SdbEntries Preteridas no RS3.

Microsoft.Windows.Appraiser.General.DatasourceSystemBiosAdd

Esse evento envia informações de banco de dados de compatibilidade sobre o BIOS para ajudar a manter o Windows atualizado.

Esse evento inclui campos de Ms.Device.DeviceInventoryChange.

Os seguintes campos estão disponíveis:

AppraiserVersion A versão do arquivo avaliador gerando os eventos.
SdbEntries Preteridas no RS3.

Microsoft.Windows.Appraiser.General.DatasourceSystemBiosStartSync

Esse evento indica que um novo conjunto de eventos DatasourceSystemBiosAdd será enviado. Os dados coletados com este evento são usados para ajudar a manter o Windows atualizado.

Esse evento inclui campos de Ms.Device.DeviceInventoryChange.

Microsoft.Windows.Appraiser.General.DecisionApplicationFileRemove

Este evento indica que o objeto DecisionApplicationFile não está mais presente. Os dados coletados com este evento são usados para ajudar a manter o Windows atualizado.

Esse evento inclui campos de Ms.Device.DeviceInventoryChange.

Os seguintes campos estão disponíveis:

AppraiserVersion A versão do arquivo do Avaliador que está gerando os eventos.

Microsoft.Windows.Appraiser.General.DecisionDevicePnpAdd

Esse evento envia os dados de decisão de compatibilidade sobre um dispositivo Plug and Play (PNP) para ajudar a manter o Windows atualizado.

Esse evento inclui campos de Ms.Device.DeviceInventoryChange.

Os seguintes campos estão disponíveis:

AppraiserVersion A versão do arquivo do avaliador gerando os eventos.
AssociatedDriverIsBlocked O driver está associado ao dispositivo PNP bloqueado?
AssociatedDriverWillNotMigrate O driver associado a este dispositivo plug-and-play migrará?
BlockAssociatedDriver O driver associado a esse dispositivo PNP deve ser bloqueado?
BlockingDevice Esse dispositivo PNP está bloqueando um upgrade?
BlockUpgradeIfDriverBlocked O dispositivo PNP é essencial para a inicialização e não tem um driver incluído com o sistema operacional?
BlockUpgradeIfDriverBlockedAndOnlyActiveNetwork Esse dispositivo PNP é o único dispositivo de rede ativo?
DisplayGenericMessage Uma mensagem genérica será mostrada durante a Instalação para esse dispositivo PNP?
DisplayGenericMessageGated Indica se uma mensagem genérica será exibida durante a Configuração desse dispositivo PNP.
DriverAvailableInbox Há um driver incluído no sistema operacional para esse dispositivo PNP?
DriverAvailableOnline Há um driver para esse dispositivo PNP no Windows Update?
DriverAvailableUplevel Há um driver no Windows Update ou incluído no sistema operacional para esse dispositivo PNP?
DriverBlockOverridden Há um bloqueio de driver no dispositivo que foi substituído?
NeedsDismissAction O usuário precisará ignorar um aviso durante a Instalação desse dispositivo?
NotRegressed O dispositivo tem um código de problema no sistema operacional de origem que não é melhor daquele que teria no sistema operacional de destino?
SdbDeviceBlockUpgrade Há um bloqueio de SDB no dispositivo PNP que bloqueia o upgrade?
SdbDriverBlockOverridden Há um bloqueio de SDB no dispositivo PNP que bloqueia a atualização, mas esse bloqueio foi substituído?

Microsoft.Windows.Appraiser.General.DecisionDriverPackageRemove

Esse evento indica que o objeto de dados específico DecisionDriverPackage representado pela objectInstanceId não está mais presente. Este evento é usado para fazer decisões de compatibilidade sobre o driver dos pacotes para ajudar a manter o Windows atualizado.

Esse evento inclui campos de Ms.Device.DeviceInventoryChange.

Os seguintes campos estão disponíveis:

AppraiserVersion A versão do arquivo do Avaliador que está gerando os eventos.

Microsoft.Windows.Appraiser.General.DecisionDriverPackageStartSync

Esse evento DecisionDriverPackageStartSync indica que um novo conjunto de eventos DecisionDriverPackageAdd será enviado. Este evento é usado para fazer decisões de compatibilidade sobre o driver dos pacotes para ajudar a manter o Windows atualizado.

Esse evento inclui campos de Ms.Device.DeviceInventoryChange.

Os seguintes campos estão disponíveis:

AppraiserVersion A versão do arquivo do Avaliador que está gerando os eventos.

Microsoft.Windows.Appraiser.General.DecisionMatchingInfoBlockAdd

Esse evento envia os dados de decisão de compatibilidade sobre as entradas com bloqueio no sistema que não são codificadas por aplicativos ou dispositivos para ajudar a manter o Windows atualizado.

Esse evento inclui campos de Ms.Device.DeviceInventoryChange.

Os seguintes campos estão disponíveis:

AppraiserVersion A versão do arquivo do avaliador gerando os eventos.
BlockingApplication Há algum problema de aplicativo que interfere no upgrade por causa dos bloqueios de informações correspondentes?
DisplayGenericMessage Uma mensagem genérica será mostrada para este bloqueio?
NeedsUninstallAction O usuário precisa executar uma ação na instalação devido a um bloco de informações correspondentes?
SdbBlockUpgrade Um bloqueio de informações correspondente está bloqueando o upgrade?
SdbBlockUpgradeCanReinstall Um bloqueio de informações correspondente está bloqueando o upgrade, mas tem uma tag “pode reinstalar”?
SdbBlockUpgradeUntilUpdate O bloco de informações correspondentes está bloqueando a atualização, mas ainda tem a marca até a atualização?

Microsoft.Windows.Appraiser.General.DecisionMatchingInfoBlockRemove

Esse evento indica que o objeto DecisionMatchingInfoBlock não está mais presente. Os dados coletados com este evento são usados para ajudar a manter o Windows atualizado.

Esse evento inclui campos de Ms.Device.DeviceInventoryChange.

Os seguintes campos estão disponíveis:

AppraiserVersion A versão do arquivo do Avaliador que está gerando os eventos.

Microsoft.Windows.Appraiser.General.DecisionMatchingInfoBlockStartSync

Esse evento indica que um novo conjunto de eventos DecisionMatchingInfoBlockAdd será enviado. Os dados coletados com este evento são usados para ajudar a manter o Windows atualizado.

Esse evento inclui campos de Ms.Device.DeviceInventoryChange.

Os seguintes campos estão disponíveis:

AppraiserVersion A versão do arquivo do Avaliador que está gerando os eventos.

Microsoft.Windows.Appraiser.General.DecisionMatchingInfoPassiveAdd

Esse evento envia os dados de decisão de compatibilidade sobre as entradas sem bloqueio no sistema que não são codificadas por aplicativos ou dispositivos para ajudar a manter o Windows atualizado.

Esse evento inclui campos de Ms.Device.DeviceInventoryChange.

Os seguintes campos estão disponíveis:

AppraiserVersion A versão do arquivo do Avaliador que está gerando os eventos.
BlockingApplication Há algum problema de aplicativo que interfere no upgrade devido aos bloqueios de informações correspondentes?
DisplayGenericMessageGated Indica se uma mensagem de bloqueio de oferta genérica será exibida devido a bloqueios de informações correspondentes.
MigApplication Há um bloqueio de informações correspondentes com uma opção de migração para o modo de upgrade atual?

Microsoft.Windows.Appraiser.General.DecisionMatchingInfoPassiveRemove

Esse evento indica que o objeto DecisionMatchingInfoPassive não está mais presente. Os dados coletados com este evento são usados para ajudar a manter o Windows atualizado.

Esse evento inclui campos de Ms.Device.DeviceInventoryChange.

Os seguintes campos estão disponíveis:

AppraiserVersion A versão do arquivo do Avaliador que está gerando os eventos.

Microsoft.Windows.Appraiser.General.DecisionMatchingInfoPassiveStartSync

Esse evento indica que um novo conjunto de eventos DecisionMatchingInfoPassiveAdd será enviado. Os dados coletados com este evento são usados para ajudar a manter o Windows atualizado.

Esse evento inclui campos de Ms.Device.DeviceInventoryChange.

Os seguintes campos estão disponíveis:

AppraiserVersion A versão do arquivo do Avaliador que está gerando os eventos.

Microsoft.Windows.Appraiser.General.DecisionMatchingInfoPostUpgradeAdd

Esse evento envia os dados de decisão de compatibilidade sobre entradas que exigem reinstalar após a atualização. Ele é usado para ajudar a manter o Windows atualizado.

Esse evento inclui campos de Ms.Device.DeviceInventoryChange.

Os seguintes campos estão disponíveis:

AppraiserVersion A versão do arquivo do Avaliador que está gerando os eventos.
NeedsInstallPostUpgradeData O arquivo terá uma notificação após a atualização para instalar um substituto para o aplicativo?
NeedsNotifyPostUpgradeData Uma notificação deve ser mostrada para este arquivo após a atualização?
NeedsReinstallPostUpgradeData O arquivo terá uma notificação após a atualização para reinstalar o aplicativo?
SdbReinstallUpgrade O arquivo está marcado como precisando ser reinstalado após a atualização do banco de dados de compatibilidade (mas não está bloqueando a atualização).

Microsoft.Windows.Appraiser.General.DecisionSModeStateAdd

Esse evento envia dados de decisão de compatibilidade true/false sobre o estado do modo S. Os dados coletados com este evento são usados para ajudar a manter o Windows atualizado.

Esse evento inclui campos de Ms.Device.DeviceInventoryChange.

Os seguintes campos estão disponíveis:

AppraiserVersion A versão do arquivo do Avaliador que está gerando os eventos.
Blocking Decisão do avaliador sobre a qualificação para a atualização.
LockdownMode Modo de bloqueio do modo S.

Microsoft.Windows.Appraiser.General.DecisionSModeStateStartSync

O evento DecisionSModeStateStartSync indica que um novo conjunto de eventos DecisionSModeStateAdd será enviado. Esse evento é usado para tomar decisões de compatibilidade sobre o estado do modo S. A Microsoft usa essas informações para entender e resolver problemas em relação ao estado do modo S para computadores que recebem atualizações. Os dados coletados com este evento são usados para ajudar a manter o Windows atualizado.

Esse evento inclui campos de Ms.Device.DeviceInventoryChange.

Os seguintes campos estão disponíveis:

AppraiserVersion A versão do arquivo do Avaliador que está gerando os eventos.

Microsoft.Windows.Appraiser.General.DecisionSystemBiosStartSync

Esse evento indica que um novo conjunto de eventos DecisionSystemBiosAdd será enviado. Os dados coletados com este evento são usados para ajudar a manter o Windows atualizado.

Esse evento inclui campos de Ms.Device.DeviceInventoryChange.

Os seguintes campos estão disponíveis:

AppraiserVersion A versão do arquivo Avaliador que está gerando os eventos.

Microsoft.Windows.Appraiser.General.DecisionSystemProcessorCpuModelStartSync

O evento DecisionSystemProcessorCpuModelStartSync indica que um novo conjunto de eventos DecisionSystemProcessorCpuModelAdd será enviado. Esse evento é usado para tomar decisões de compatibilidade sobre a CPU. A Microsoft usa essas informações para entender e resolver problemas relacionados à CPU para computadores que recebem atualizações. Os dados coletados com este evento são usados para ajudar a manter o Windows atualizado.

Esse evento inclui campos de Ms.Device.DeviceInventoryChange.

Os seguintes campos estão disponíveis:

AppraiserVersion A versão do arquivo avaliador gerando os eventos.

Microsoft.Windows.Appraiser.General.DecisionTpmVersionStartSync

O evento DecisionTpmVersionStartSync indica que um novo conjunto de eventos DecisionTpmVersionAdd será enviado. Esse evento é usado para tomar decisões de compatibilidade sobre o TPM. A Microsoft usa essas informações para entender e resolver problemas relacionados ao TPM para computadores que recebem atualizações. Os dados coletados com este evento são usados para ajudar a manter o Windows atualizado.

Esse evento inclui campos de Ms.Device.DeviceInventoryChange.

Os seguintes campos estão disponíveis:

AppraiserVersion A versão do arquivo do avaliador gerando os eventos.

Microsoft.Windows.Appraiser.General.DecisionUefiSecureBootAdd

Este evento coleta informações sobre dados sobre o suporte e o estado da inicialização segura UEFI. UEFI é um mecanismo de verificação para garantir que o código lançado pelo firmware seja confiável. Os dados coletados com este evento são usados para ajudar a manter o Windows atualizado.

Esse evento inclui campos de Ms.Device.DeviceInventoryChange.

Os seguintes campos estão disponíveis:

AppraiserVersion A versão do arquivo do avaliador gerando os eventos.
Blocking Decisão de atualizabilidade do avaliador ao verificar se há suporte para UEFI.
SecureBootCapable A UEFI tem suporte?
SecureBootEnabled A UEFI está habilitada?

Microsoft.Windows.Appraiser.General.GatedRegChange

Este evento envia os dados sobre os resultados da execução de um conjunto de instruções de bloqueio rápido para ajudar a manter o Windows atualizado.

Os seguintes campos estão disponíveis:

NewData Os dados no valor do registro após a conclusão da verificação.
OldData Os dados anteriores no valor do registro antes da execução da verificação.
PCFP Uma ID para o sistema calculada fazendo um hash dos identificadores de hardware.
RegKey O nome da chave do registro para o qual um resultado está sendo enviado.
RegValue O valor do registro para o qual um resultado está sendo enviado.
Time A hora do evento no computador cliente.

Microsoft.Windows.Appraiser.General.InventoryApplicationFileAdd

Este evento representa os metadados básicos sobre um arquivo no sistema. O arquivo deve ser parte de um aplicativo e ter um bloqueio no banco de dados de compatibilidade ou fazer parte de um programa antivírus. Os dados coletados com este evento são usados para ajudar a manter o Windows atualizado.

Esse evento inclui campos de Ms.Device.DeviceInventoryChange.

Os seguintes campos estão disponíveis:

AppraiserVersion A versão do arquivo avaliador gerando os eventos.
AvDisplayName Se o aplicativo for um aplicativo antivírus, esse será seu nome de exibição.
AvProductState Indica se o programa antivírus está ativado e as assinaturas estão atualizadas.
BinaryType Um tipo binário. Exemplo: UNINITIALIZED, ZERO_BYTE, DATA_ONLY, DOS_MODULE, NE16_MODULE, PE32_UNKNOWN, PE32_I386, PE32_ARM, PE64_UNKNOWN, PE64_AMD64, PE64_ARM64, PE64_IA64, PE32_CLR_32, PE32_CLR_IL, PE32_CLR_IL_PREFER32, PE64_CLR_64.
BinFileVersion Uma tentativa de limpar a FileVersion no cliente que tenta colocar a versão em quatro octetos.
BinProductVersion Uma tentativa de limpar a ProductVersion no cliente que tenta colocar a versão em quatro octetos.
BoeProgramId Se não houver uma entrada em Adicionar/Remover Programas, essa será a ProgramID gerada a partir dos metadados do arquivo.
CompanyName O nome da empresa do fornecedor que desenvolveu esse arquivo.
FileId Um hash que identifica com exclusividade um arquivo.
FileVersion O campo de versão do Arquivo dos metadados do arquivo em Propriedades -> Detalhes.
HasUpgradeExe Indica se o aplicativo antivírus tem um arquivo upgrade.exe.
IsAv Indica se o arquivo é um EXE de geração de relatórios do antivírus.
LinkDate A data e hora em que esse arquivo foi vinculado.
LowerCaseLongPath O caminho de arquivo completo do arquivo que foi inventariado no dispositivo.
Name O nome do arquivo que foi inventariado.
ProductName O campo de nome do Produto dos metadados do arquivo em Propriedades -> Detalhes.
ProductVersion O campo de versão do Produto dos metadados do arquivo em Propriedades -> Detalhes.
ProgramId Um hash do Nome, da Versão, do Publisher e Idioma de um aplicativo usado para identificá-lo.
Size O tamanho do arquivo (em bytes hexadecimais).

Microsoft.Windows.Appraiser.General.InventoryApplicationFileRemove

Esse evento indica que o objeto InventoryApplicationFile não está mais presente. Os dados coletados com este evento são usados para ajudar a manter o Windows atualizado.

Esse evento inclui campos de Ms.Device.DeviceInventoryChange.

Os seguintes campos estão disponíveis:

AppraiserVersion A versão do arquivo do Avaliador que está gerando os eventos.

Microsoft.Windows.Appraiser.General.InventoryApplicationFileStartSync

Este evento indica que um novo conjunto de eventos InventoryApplicationFileAdd será enviado. Os dados coletados com este evento são usados para ajudar a manter o Windows atualizado.

Esse evento inclui campos de Ms.Device.DeviceInventoryChange.

Os seguintes campos estão disponíveis:

AppraiserVersion A versão do arquivo do Avaliador que está gerando os eventos.

Microsoft.Windows.Appraiser.General.InventoryLanguagePackAdd

Este evento envia os dados sobre o número de pacotes de idiomas instalados no sistema para ajudar a manter o Windows atualizado.

Esse evento inclui campos de Ms.Device.DeviceInventoryChange.

Os seguintes campos estão disponíveis:

AppraiserVersion A versão do arquivo do Avaliador que está gerando os eventos.
HasLanguagePack Indica se esse dispositivo tem dois ou mais pacotes de idiomas.
LanguagePackCount O número de pacotes de idiomas instalados.

Microsoft.Windows.Appraiser.General.InventoryLanguagePackStartSync

Esse evento indica que um novo conjunto de eventos InventoryLanguagePackAdd será enviado. Os dados coletados com este evento são usados para ajudar a manter o Windows atualizado.

Esse evento inclui campos de Ms.Device.DeviceInventoryChange.

Os seguintes campos estão disponíveis:

AppraiserVersion A versão do arquivo do Avaliador que está gerando os eventos.

Microsoft.Windows.Appraiser.General.InventoryMediaCenterAdd

Este evento envia os dados verdadeiros/falsos sobre pontos de decisão usados para entender se o Windows Media Center é usado no sistema para ajudar a manter o Windows atualizado.

Esse evento inclui campos de Ms.Device.DeviceInventoryChange.

Os seguintes campos estão disponíveis:

AppraiserVersion A versão do arquivo avaliador gerando os eventos.
EverLaunched O Windows Media Center já foi iniciado pelo menos uma vez?
HasConfiguredTv O usuário configurou um sintonizador de TV por meio do Windows Media Center?
HasExtendedUserAccounts Há contas de usuário do Windows Media Center Extender configuradas?
HasWatchedFolders Há pastas configuradas para o Windows Media Center observar?
IsDefaultLauncher O Windows Media Center é o aplicativo padrão para abrir arquivos de música ou de vídeo?
IsPaid O usuário está executando uma edição do Windows Media Center que implica em ter pago pelo Windows Media Center?
IsSupported O SO em execução dá suporte ao Windows Media Center?

Microsoft.Windows.Appraiser.General.InventoryMediaCenterStartSync

Esse evento indica que um novo conjunto de eventos InventoryMediaCenterAdd será enviado. Os dados coletados com este evento são usados para ajudar a manter o Windows atualizado.

Esse evento inclui campos de Ms.Device.DeviceInventoryChange.

Os seguintes campos estão disponíveis:

AppraiserVersion A versão do arquivo do Avaliador que está gerando os eventos.

Microsoft.Windows.Appraiser.General.InventorySystemBiosAdd

Este evento envia os metadados básicos sobre o BIOS para determinar se ele tem um bloqueio de compatibilidade. Os dados coletados com este evento são usados para ajudar a manter o Windows atualizado.

Esse evento inclui campos de Ms.Device.DeviceInventoryChange.

Os seguintes campos estão disponíveis:

AppraiserVersion A versão do arquivo do Avaliador que está gerando os eventos.
biosDate A data de lançamento da BIOS no formato UTC.
BiosDate A data de lançamento da BIOS no formato UTC.
biosName O campo de nome da Win32_BIOS.
BiosName O campo de nome da Win32_BIOS.
manufacturer O campo do fabricante do Win32_ComputerSystem.
Manufacturer O campo do fabricante do Win32_ComputerSystem.
model O campo de modelo do Win32_ComputerSystem.
Model O campo de modelo do Win32_ComputerSystem.

Microsoft.Windows.Appraiser.General.InventorySystemBiosStartSync

Esse evento indica que um novo conjunto de eventos InventorySystemBiosAdd será enviado. Os dados coletados com este evento são usados para ajudar a manter o Windows atualizado.

Esse evento inclui campos de Ms.Device.DeviceInventoryChange.

Os seguintes campos estão disponíveis:

AppraiserVersion A versão do binário do Avaliador (executável) que gera os eventos.

Microsoft.Windows.Appraiser.General.InventoryUplevelDriverPackageRemove

Esse evento indica que o objeto InventoryUplevelDriverPackage não está mais presente. Os dados coletados com este evento são usados para ajudar a manter o Windows atualizado.

Esse evento inclui campos de Ms.Device.DeviceInventoryChange.

Os seguintes campos estão disponíveis:

AppraiserVersion A versão do arquivo do Avaliador que está gerando os eventos.

Microsoft.Windows.Appraiser.General.InventoryUplevelDriverPackageStartSync

Esse evento indica que um novo conjunto de eventos InventoryUplevelDriverPackageAdd será enviado. Os dados coletados com este evento são usados para ajudar a manter o Windows atualizado.

Esse evento inclui campos de Ms.Device.DeviceInventoryChange.

Os seguintes campos estão disponíveis:

AppraiserVersion A versão do arquivo do Avaliador que está gerando os eventos.

Microsoft.Windows.Appraiser.General.RunContext

Este evento é enviado no início de uma execução de avaliador, o RunContext indica o que deve ser esperado na seguinte carga de dados. Este evento é usado com outros eventos de avaliador para fazer decisões de compatibilidade para ajudar a manter o Windows atualizado.

Os seguintes campos estão disponíveis:

AppraiserBranch O branch de origem no qual a versão em execução do Avaliador se baseou.
AppraiserProcess O nome do processo que iniciou o Avaliador.
AppraiserVersion A versão do arquivo avaliador gerando os eventos.
Context Indica em qual modo o Avaliador está em execução. Exemplo: Instalação ou Telemetria.
PCFP Uma ID para o sistema calculada fazendo um hash dos identificadores de hardware.
Subcontext Indica quais categorias de incompatibilidades o avaliador está procurando. Pode ser N/D, Solucionar, ou uma lista delimitada por ponto e vírgula, que pode incluir App, Dev, Sys, Gat ou Rescan.
Time A hora do evento no computador cliente.

Microsoft.Windows.Appraiser.General.SystemMemoryAdd

Este evento envia os dados sobre a quantidade de memória no sistema e se ele atende aos requisitos para ajudar a manter o Windows atualizado.

Esse evento inclui campos de Ms.Device.DeviceInventoryChange.

Os seguintes campos estão disponíveis:

AppraiserVersion A versão do arquivo avaliador gerando os eventos.
Blocking O upgrade do dispositivo não está sendo feito por causa de restrições de memória?
MemoryRequirementViolated Um requisito de memória foi violado?
pageFile O limite de memória atualmente comprometida para o sistema ou para o processo atual, o que for menor (em bytes).
ram A quantidade de memória no dispositivo.
ramKB A quantidade de memória (em KB).
virtual O tamanho da parcela do modo de usuário no espaço do endereço virtual do processo de chamada (em bytes).
virtualKB A quantidade de memória virtual (em KB).

Microsoft.Windows.Appraiser.General.SystemMemoryStartSync

Esse evento indica que um novo conjunto de eventos SystemMemoryAdd será enviado. Os dados coletados com este evento são usados para ajudar a manter o Windows atualizado.

Esse evento inclui campos de Ms.Device.DeviceInventoryChange.

Os seguintes campos estão disponíveis:

AppraiserVersion A versão do arquivo do Avaliador que está gerando os eventos.

Microsoft.Windows.Appraiser.General.SystemProcessorCompareExchangeAdd

Este evento envia os dados que indicam se o sistema oferece suporte ao requisito de CPU CompareExchange128 para ajudar a manter o Windows atualizado.

Esse evento inclui campos de Ms.Device.DeviceInventoryChange.

Os seguintes campos estão disponíveis:

AppraiserVersion A versão do arquivo avaliador gerando os eventos.
Blocking A atualização foi bloqueada por causa do processador?
CompareExchange128Support A CPU dá suporte a CompareExchange128?

Microsoft.Windows.Appraiser.General.SystemProcessorCompareExchangeStartSync

Esse evento indica que um novo conjunto de eventos SystemProcessorCompareExchangeAdd será enviado. Os dados coletados com este evento são usados para ajudar a manter o Windows atualizado.

Esse evento inclui campos de Ms.Device.DeviceInventoryChange.

Os seguintes campos estão disponíveis:

AppraiserVersion A versão do arquivo do Avaliador que está gerando os eventos.

Microsoft.Windows.Appraiser.General.SystemProcessorLahfSahfAdd

Este evento envia os dados que indicam se o sistema oferece suporte ao requisito de CPU LAHF e SAHF para ajudar a manter o Windows atualizado.

Esse evento inclui campos de Ms.Device.DeviceInventoryChange.

Os seguintes campos estão disponíveis:

AppraiserVersion A versão do arquivo avaliador gerando os eventos.
Blocking A atualização foi bloqueada por causa do processador?
LahfSahfSupport A CPU dá suporte a LAHF/SAHF?

Microsoft.Windows.Appraiser.General.SystemProcessorLahfSahfStartSync

Esse evento indica que um novo conjunto de eventos SystemProcessorLahfSahfAdd será enviado. Os dados coletados com este evento são usados para ajudar a manter o Windows atualizado.

Esse evento inclui campos de Ms.Device.DeviceInventoryChange.

Os seguintes campos estão disponíveis:

AppraiserVersion A versão do arquivo do Avaliador que está gerando os eventos.

Microsoft.Windows.Appraiser.General.SystemProcessorNxAdd

Este evento envia os dados que indicam se o sistema oferece suporte ao requisito de CPU NX para ajudar a manter o Windows atualizado.

Esse evento inclui campos de Ms.Device.DeviceInventoryChange.

Os seguintes campos estão disponíveis:

AppraiserVersion A versão do arquivo do Avaliador que está gerando os eventos.
Blocking A atualização foi bloqueada por causa do processador?
NXDriverResult O resultado do driver usado para fazer uma verificação determinística do suporte ao NX.
NXProcessorSupport O processador dá suporte ao NX?

Microsoft.Windows.Appraiser.General.SystemProcessorNxStartSync

Esse evento indica que um novo conjunto de eventos SystemProcessorNxAdd será enviado. Os dados coletados com este evento são usados para ajudar a manter o Windows atualizado.

Esse evento inclui campos de Ms.Device.DeviceInventoryChange.

Os seguintes campos estão disponíveis:

AppraiserVersion A versão do arquivo do Avaliador que está gerando os eventos.

Microsoft.Windows.Appraiser.General.SystemProcessorPopCntAdd

Esse evento envia dados que indicam se o sistema é compatível com requisito de CPU PopCnt para versões mais recentes do Windows, para ajudar a manter o Windows atualizado.

Esse evento inclui campos de Ms.Device.DeviceInventoryChange.

Os seguintes campos estão disponíveis:

AppraiserVersion Versão do Avaliador
Blocking A atualização está bloqueada porque o processador não tem a instrução PopCnt?
PopCntPassed Se o computador passa os requisitos de hardware do sistema operacional mais recentes ou não para a instrução PopCnt.

Microsoft.Windows.Appraiser.General.SystemProcessorPopCntStartSync

O evento SystemProcessorPopCntStartSync indica que um novo conjunto de eventos SystemProcessorPopCntAdd será enviado. Esse evento é usado para entender se o sistema oferece suporte ao requisito de CPU PopCnt para versões mais recentes do Windows.

Esse evento inclui campos de Ms.Device.DeviceInventoryChange.

Os seguintes campos estão disponíveis:

AppraiserVersion Versão do Avaliador.

Microsoft.Windows.Appraiser.General.SystemProcessorPrefetchWAdd

Este evento envia os dados que indicam se o sistema oferece suporte ao requisito de CPU PrefetchW para ajudar a manter o Windows atualizado.

Esse evento inclui campos de Ms.Device.DeviceInventoryChange.

Os seguintes campos estão disponíveis:

AppraiserVersion A versão do arquivo do Avaliador que está gerando os eventos.
Blocking A atualização foi bloqueada por causa do processador?
PrefetchWSupport O processador dá suporte a PrefetchW?

Microsoft.Windows.Appraiser.General.SystemProcessorPrefetchWStartSync

Esse evento indica que um novo conjunto de eventos SystemProcessorPrefetchWAdd será enviado. Os dados coletados com este evento são usados para ajudar a manter o Windows atualizado.

Esse evento inclui campos de Ms.Device.DeviceInventoryChange.

Os seguintes campos estão disponíveis:

AppraiserVersion A versão do arquivo do Avaliador que está gerando os eventos.

Microsoft.Windows.Appraiser.General.SystemProcessorSse2StartSync

Esse evento indica que um novo conjunto de eventos SystemProcessorSse2Add será enviado. Os dados coletados com este evento são usados para ajudar a manter o Windows atualizado.

Esse evento inclui campos de Ms.Device.DeviceInventoryChange.

Os seguintes campos estão disponíveis:

AppraiserVersion A versão do arquivo do Avaliador que está gerando os eventos.

Microsoft.Windows.Appraiser.General.SystemTouchAdd

Este evento envia os dados que indicam se o sistema oferece suporte a toque para ajudar a manter o Windows atualizado.

Esse evento inclui campos de Ms.Device.DeviceInventoryChange.

Os seguintes campos estão disponíveis:

AppraiserVersion A versão do arquivo do Avaliador que está gerando os eventos.
IntegratedTouchDigitizerPresent Existe um digitalizador de toque integrado?
MaximumTouches O número máximo de pontos de toque com suporte do hardware do dispositivo.

Microsoft.Windows.Appraiser.General.SystemTouchStartSync

Esse evento indica que um novo conjunto de eventos SystemTouchAdd será enviado. Os dados coletados com este evento são usados para ajudar a manter o Windows atualizado.

Esse evento inclui campos de Ms.Device.DeviceInventoryChange.

Os seguintes campos estão disponíveis:

AppraiserVersion A versão do arquivo do Avaliador que está gerando os eventos.

Microsoft.Windows.Appraiser.General.SystemWimAdd

Este evento envia os dados que indicam se o sistema operacional está sendo executado de um arquivo WIM (Windows Imaging Format) compactado para ajudar a manter o Windows atualizado.

Esse evento inclui campos de Ms.Device.DeviceInventoryChange.

Os seguintes campos estão disponíveis:

AppraiserVersion A versão do arquivo do Avaliador que está gerando os eventos.
IsWimBoot O sistema operacional atual está sendo executado a partir de um arquivo WIM compactado?
RegistryWimBootValue O valor bruto do registro usado para indicar se o dispositivo está sendo executado de um WIM.

Microsoft.Windows.Appraiser.General.SystemWimStartSync

Esse evento indica que um novo conjunto de eventos SystemWimAdd será enviado. Os dados coletados com este evento são usados para ajudar a manter o Windows atualizado.

Esse evento inclui campos de Ms.Device.DeviceInventoryChange.

Os seguintes campos estão disponíveis:

AppraiserVersion A versão do arquivo do Avaliador que está gerando os eventos.

Microsoft.Windows.Appraiser.General.SystemWindowsActivationStatusAdd

Este evento envia os dados que indicam se o sistema operacional atual está ativado para ajudar a manter o Windows atualizado.

Esse evento inclui campos de Ms.Device.DeviceInventoryChange.

Os seguintes campos estão disponíveis:

AppraiserVersion A versão do arquivo do Avaliador que está gerando os eventos.
WindowsIsLicensedApiValue O resultado da API usada para indicar se o sistema operacional está ativado.
WindowsNotActivatedDecision O sistema operacional atual está ativado?

Microsoft.Windows.Appraiser.General.SystemWindowsActivationStatusStartSync

Esse evento indica que um novo conjunto de eventos SystemWindowsActivationStatusAdd será enviado. Os dados coletados com este evento são usados para ajudar a manter o Windows atualizado.

Esse evento inclui campos de Ms.Device.DeviceInventoryChange.

Os seguintes campos estão disponíveis:

AppraiserVersion A versão do arquivo do Avaliador que está gerando os eventos.

Microsoft.Windows.Appraiser.General.SystemWlanAdd

Este evento envia os dados que indicam se o sistema tem WLAN e, nesse caso, se ele usa um driver emulado que poderia bloquear um upgrade para ajudar a manter o Windows atualizado.

Esse evento inclui campos de Ms.Device.DeviceInventoryChange.

Os seguintes campos estão disponíveis:

AppraiserVersion A versão do arquivo do Avaliador que está gerando os eventos.
Blocking O upgrade foi bloqueado devido a um driver WLAN emulado?
HasWlanBlock O driver WLAN emulado tem um bloqueio de upgrade?
WlanEmulatedDriver O dispositivo tem um driver WLAN emulado?
WlanExists O dispositivo dá suporte a WLAN?
WlanModulePresent Há algum módulo WLAN presente?
WlanNativeDriver O dispositivo tem um driver WLAN não emulado?

Microsoft.Windows.Appraiser.General.SystemWlanStartSync

Esse evento indica que um novo conjunto de eventos SystemWlanAdd será enviado. Os dados coletados com este evento são usados para ajudar a manter o Windows atualizado.

Esse evento inclui campos de Ms.Device.DeviceInventoryChange.

Os seguintes campos estão disponíveis:

AppraiserVersion A versão do arquivo do Avaliador que está gerando os eventos.

Microsoft.Windows.Appraiser.General.TelemetryRunHealth

Esse evento indica os parâmetros e o resultado de uma execução de dados de diagnóstico. Isso permite que o restante dos dados enviados ao longo da execução seja corretamente contextualizado e entendido e, em seguida, é usado para manter o Windows atualizado.

Os seguintes campos estão disponíveis:

AppraiserBranch O branch de origem no qual a versão do Avaliador em execução se baseou.
AppraiserDataVersion A versão dos arquivos de dados usados pela execução de dados de diagnóstico do Avaliador.
AppraiserProcess O nome do processo que iniciou o Avaliador.
AppraiserVersion A versão do arquivo (principal, secundária e build) da DLL do Avaliador, concatenada sem pontos.
AuxFinal Obsoleto, sempre definido como falso.
AuxInitial Obsoleto, indica se o Avaliador está gravando arquivos de dados para serem lidos pelo aplicativo Obter o Windows 10.
CountCustomSdbs O número de Sdbs personalizados usados pelo Avaliador.
CustomSdbGuids GUIDs de Sdbs personalizados usados pelo Avaliador; lista delimitada por ponto e vírgula.
DeadlineDate Um carimbo de data/hora que representa a data limite, que é o tempo que o avaliador aguardará para fazer uma verificação completa.
EnterpriseRun Indica se a execução dos dados de diagnóstico é uma execução de empresa, o que significa que o avaliador foi executado a partir de uma linha de comando com um parâmetro da empresa a mais.
FullSync Indica se o Avaliador está realizando uma sincronização completa, o que significa que esse conjunto completo de eventos que representam o estado da máquina é enviado. Caso contrário, somente as alterações da execução anterior serão enviadas.
InboxDataVersion A versão original dos arquivos de dados antes de recuperar qualquer versão mais recente.
IndicatorsWritten Indica se todos os indicadores de UEX relevantes foram gravados com sucesso ou atualizados.
InventoryFullSync Indica se o inventário está realizando uma sincronização completa, o que significa que o conjunto completo de eventos que representam o inventário do computador é enviado.
PCFP Uma ID para o sistema calculada fazendo um hash dos identificadores de hardware.
PerfBackoff Indica se a execução foi invocada com a lógica para interromper a execução quando um usuário estiver presente. Ajuda a entender por que uma execução pode ter um tempo decorrido mais longo do que o normal.
PerfBackoffInsurance Indica se o avaliador está sendo executado sem queda de desempenho porque foi executado com redução de desempenho e não conseguiu concluir várias vezes seguidas.
RunAppraiser Indica se o Avaliador foi configurado para ser executado afinal de contas. Se isso for false, é sabido que os eventos de dados não serão recebidos desse dispositivo.
RunDate A data em que a execução de dados de diagnóstico foi declarada, expressa como um filetime.
RunGeneralTel Indica se o componente generaltel.dll foi executado. Generaltel coleta dados de diagnóstico adicional em um agendamento não frequente e somente de computadores em níveis de dados de diagnóstico superiores a Básico.
RunOnline Indica se o avaliador foi capaz de se conectar ao Windows Update e, portanto, está tomando decisões usando informações atualizadas da cobertura de driver.
RunResult O hresult da execução dos dados de diagnóstico do Avaliador.
ScheduledUploadDay O dia agendado para o upload.
SendingUtc Indica se o cliente do Avaliador está enviando eventos durante a execução atual de dados de diagnóstico.
StoreHandleIsNotNull Obsoleto, sempre definido como falso
TelementrySent Indica se os dados de diagnóstico foram enviados com sucesso.
ThrottlingUtc Indica se o cliente do Avaliador está limitando sua saída de eventos de EUCT para evitar ser desabilitado. Isso aumenta o tempo de execução, mas também a confiabilidade dos dados de diagnóstico.
Time A hora do evento no computador cliente.
VerboseMode Indica se o avaliador foi executado em modo Detalhado, que é um modo somente teste com um registro em log a mais.
WhyFullSyncWithoutTablePrefix Indica o motivo ou os motivos pelos quais uma sincronização completa foi gerada.

Microsoft.Windows.Appraiser.General.WmdrmAdd

Este evento envia os dados sobre o uso do gerenciamento de direitos digitais mais antigos no sistema para ajudar a manter o Windows atualizado. Esses dados não indicam os detalhes da mídia que está usando o gerenciamento de direitos digitais, somente se um desses arquivos existir. A coleta desses dados foi fundamental para garantir a mitigação correta para os clientes e deve ser capaz de ser removida depois que todas as mitigações estiverem preparadas.

Esse evento inclui campos de Ms.Device.DeviceInventoryChange.

Os seguintes campos estão disponíveis:

AppraiserVersion A versão do arquivo do Avaliador que está gerando os eventos.
BlockingApplication O mesmo que NeedsDismissAction.
NeedsDismissAction Indica se uma mensagem dispensável é necessária para alertar o usuário sobre uma possível perda de dados devido ao DRM ter sido preterido.
WmdrmApiResult Um valor bruto da API usada para coletar o estado do DRM.
WmdrmCdRipped Indica se o sistema tem todos os arquivos criptografados com DRM pessoal, usado para CDs ripados.
WmdrmIndicators WmdrmCdRipped OU WmdrmPurchased.
WmdrmInUse O bloqueio dispensável e WmdrmIndicators na instalação não foram ignorados.
WmdrmNonPermanent Indica se o sistema tem algum arquivo com licenças não permanentes.
WmdrmPurchased Indica se o sistema tem algum arquivo com licenças permanentes.

Eventos de censo

Census.App

Este evento envia os dados de versão sobre os Apps em execução no dispositivo para ajudar a manter o Windows atualizado.

Os seguintes campos estão disponíveis:

AppraiserTaskEnabled Se a tarefa do Avaliador está habilitada.
CensusVersion A versão do Censo que gerou os dados atuais para este dispositivo.

Census.Enterprise

Esse evento envia os dados sobre a presença do Azure, o tipo e o domínio de nuvem usados para fornecer uma compreensão do uso e da integração de dispositivos em uma empresa, nuvem e ambiente de servidor. Os dados coletados com este evento são usados para ajudar a manter o Windows seguro.

Os seguintes campos estão disponíveis:

AADDeviceId ID do dispositivo Microsoft Entra ID.
AzureOSIDPresent Representa o campo usado para identificar uma máquina do Azure.
AzureVMType Afirma se a instância é PAAS de VM do Azure, IAAS de VM do Azure ou qualquer outra VM.
CDJType Representa o tipo de domínio de nuvem ingressado para o computador.
CommercialId Representa o GUID para a entidade comercial da qual o dispositivo é membro. Eu será usado para refletir informações de volta aos clientes.
ContainerType O tipo de contêiner, como o processo ou a máquina virtual hospedada.
EnrollmentType Define o tipo de registro no MDM no dispositivo.
HashedDomain A representação hasheada do domínio do usuário usado para o logon.
IsCloudDomainJoined Este dispositivo está associado a um locatário do Microsoft Entra? verdadeiro/falso
IsDERequirementMet Afirma se o dispositivo pode fazer a criptografia de dispositivo.
IsDeviceProtected Afirma se o Dispositivo é protegido pelo BitLocker/Criptografia de Dispositivo
IsEDPEnabled Representa se os dados empresariais estão protegidos no dispositivo.
IsMDMEnrolled Se o dispositivo foi registrado no MDM ou não.
MDMServiceProvider Um hash da autoridade específica do MDM, como o Microsoft Intune, que está gerenciando o dispositivo.
MPNId Retorna a ID de Parceiro/ID de MPN da chave do registro. HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\DeployID
SCCMClientId Essa ID correlaciona sistemas que enviam dados para a Análise de Compatibilidade (OMS) e outros sistemas baseados em OMS com sistemas em um ambiente do Gerenciador de Configurações da empresa.
ServerFeatures Representa os recursos instalados em um Windows Server. Isso pode ser usado por desenvolvedores e administradores que precisam automatizar o processo de determinar os recursos instalados em um conjunto de computadores de servidor.
SystemCenterID A ID do Gerenciador de Configurações é um hash unidirecional anônimo do identificador da Organização do Azure Active Directory.

Census.Memory

Este evento envia os dados sobre a memória no dispositivo, incluindo ROM e RAM. Os dados coletados com este evento são usados para ajudar a manter o Windows seguro e atualizado.

Os seguintes campos estão disponíveis:

TotalPhysicalRAM Representa a memória física (em MB).
TotalVisibleMemory Representa a memória que não é reservada pelo sistema.

Census.Network

Este evento envia os dados sobre a rede móvel e celular usada pelo dispositivo (provedor de serviço móvel, rede, ID do dispositivo e fatores de custo de serviço). Os dados coletados com este evento são usados para ajudar a manter o Windows seguro e atualizado.

Os seguintes campos estão disponíveis:

CellularModemHWInstanceId0 HardwareInstanceId do modem de banda larga Móvel incorporado, conforme informado e usado pelo sistema PnP para identificar o dispositivo do modem de WWAN no sistema Windows. Cadeia de caracteres vazia (cadeia de caracteres nula) indica que esta propriedade é desconhecida para telemetria.
IMEI0 Representa a Identidade de Equipamento de Estação Móvel Internacional. Geralmente, esse número é exclusivo e usado pela operadora de telefonia celular para distinguir equipamentos de telefone diferentes. A Microsoft não tem acesso aos dados de cobrança da operadora de telefonia móvel e, portanto, a coleta desses dados não expõe nem identifica o usuário. Os dois campos representam o telefone com cobertura dual sim.
IMEI1 Representa a Identidade do Equipamento da Estação Móvel Internacional. Geralmente, esse número é exclusivo e usado pela operadora de telefonia celular para distinguir equipamentos de telefone diferentes. A Microsoft não tem acesso aos dados de cobrança da operadora de telefonia móvel e, portanto, a coleta desses dados não expõe nem identifica o usuário. Os dois campos representam o telefone com cobertura dual sim.
MCC0 Representa o MCC (Código de País para Celular). Ele usou o MNC (Código de Rede Móvel) para identificar exclusivamente uma operadora de rede móvel. Os dois campos representam o telefone com cobertura dual sim.
MCC1 Representa o MCC (Código de País para Celular). Ele usou o MNC (Código de Rede Móvel) para identificar exclusivamente uma operadora de rede móvel. Os dois campos representam o telefone com cobertura dual sim.
MNC0 Recupera o MNC (Código de Rede Móvel). Ele usou o MCC (Código Internacional de Celular) para identificar exclusivamente uma operadora de rede móvel. Os dois campos representam o telefone com cobertura dual sim.
MNC1 Recupera o MNC (Código de Rede Móvel). Ele usou o MCC (Código Internacional de Celular) para identificar exclusivamente uma operadora de rede móvel. Os dois campos representam o telefone com cobertura dual sim.
MobileOperatorNetwork0 Representa a operadora da rede celular atual em que o dispositivo é usado. (AT&T, T-Mobile, Vodafone). Os dois campos representam o telefone com cobertura dual sim.
MobileOperatorNetwork1 Representa a operadora da rede celular atual em que o dispositivo é usado. (AT&T, T-Mobile, Vodafone). Os dois campos representam o telefone com cobertura dual sim.
ModemOptionalCapabilityBitMap0 Um bitmap dos recursos opcionais no modem, como suporte ao eSIM.
NetworkAdapterGUID O GUID do adaptador de rede principal.
SPN0 Recupera o Nome do Provedor de Serviço (SPN). Por exemplo, podem ser AT&T, Sprint, T-Mobile ou Verizon. Os dois campos representam o telefone com cobertura dual sim.
SPN1 Recupera o Nome do Provedor de Serviços (SPN). Por exemplo, podem ser AT&T, Sprint, T-Mobile ou Verizon. Os dois campos representam o telefone com cobertura dual sim.
SupportedDataClassBitMap0 Um bitmap das classes de dados com suporte (por exemplo, 5g 4g...) que o modem aceita.
SupportedDataSubClassBitMap0 Um bitmap das subclasses de dados que o modem aceita.

Census.OS

Esse evento envia os dados sobre o sistema operacional, como a versão, localidade, configuração do serviço de atualização, quando e como ele foi instalado originalmente e se ele é um dispositivo virtual. Os dados coletados com este evento são usados para ajudar a manter o Windows seguro e atualizado.

Os seguintes campos estão disponíveis:

ActivationChannel Recupera a chave de licença de varejo ou a chave de licença de Volume para um computador.
AssignedAccessStatus Modo de configuração de quiosque.
CompactOS Indica se o recurso Compact OS do Win10 está habilitado.
DeveloperUnlockStatus Afirma se um dispositivo foi desbloqueado pelo usuário ou pela Política de Grupo.
DeviceTimeZone O fuso horário definido no dispositivo. Exemplo: Hora Padrão do Pacífico Central
GenuineState Recupera o Valor da ID que especifica a verificação de Sistema Operacional Genuíno.
InstallationType Recupera o tipo de instalação do sistema operacional. (Limpar, Upgrade, Redefinir, Atualizar, Atualização).
InstallLanguage O primeiro idioma instalado no computador do usuário.
IsDeviceRetailDemo Consulta se o dispositivo está sendo executado em modo de demonstração.
IsEduData Retorna um Booliano se a política de dados educacionais estiver habilitada.
IsPortableOperatingSystem Consulta se o sistema operacional está executando o Windows-To-Go
IsSecureBootEnabled Consulta se a cadeia de inicialização é assinada em uma UEFI.
LanguagePacks A lista dos pacotes de idiomas instalados no dispositivo.
LicenseStateReason Consulta por que (ou como) um sistema é licenciado ou não licenciado. O HRESULT pode indicar um código de erro que indique um erro de bloqueio de chave ou pode indicar que estamos executando uma licença de sistema operacional concedida pela Microsoft Store.
OA3xOriginalProductKey Recupera a chave da Licença carimbada pelo OEM no computador.
OSEdition Recupera a versão do sistema operacional atual.
OSInstallType Recupera uma descrição numérica de qual instalação foi usada no dispositivo, ou seja, limpeza, upgrade, atualização, redefinição etc.
OSOOBEDateTime Recupera a Data da Experiência de Início de Uso (OOBE) em UTC (Tempo Universal Coordenado).
OSSKU Recupera o Nome Amigável da edição do sistema operacional.
OSSubscriptionStatus Representa o status existente para o recurso de assinatura corporativa para computadores PRO.
OSSubscriptionTypeId Retorna um booliano para o recurso de assinatura empresarial para computadores PRO selecionados.
OSUILocale Recupera a localidade da interface do usuário atualmente usada pelo SO.
ProductActivationResult Retorna um booliano se a Ativação do sistema operacional tiver sido bem-sucedida.
ProductActivationTime Retorna o horário de Ativação do Sistema Operacional para rastrear problemas de pirataria.
ProductKeyID2 Recupera a chave de Licença, caso o computador seja atualizado com uma nova chave de licença.
RACw7Id Recupera o Identificador do RAC (Componente de Análise de Confiabilidade) da Microsoft no Win7. O RAC é usado para monitorar e analisar o uso e a confiabilidade do sistema.
ServiceMachineIP Recupera o endereço IP do host KMS usado contra pirataria.
ServiceMachinePort Recupera a porta do host KMS usado contra pirataria.
ServiceProductKeyID Recupera a chave de Licença do KMS
SharedPCMode Retorna um booliano para os dispositivos que habilitaram a configuração EnableSharedPCMode.
Signature Recupera se for um computador por assinatura vendido pela Microsoft Store.
SLICStatus Se existe uma tabela de SLIC no dispositivo.
SLICVersion Retorna um tipo/versão do SO da tabela SLIC.

Census.Speech

Este evento é usado para coletar as configurações de fala básicas no dispositivo. Os dados coletados com este evento são usados para ajudar a manter o Windows seguro.

Os seguintes campos estão disponíveis:

AboveLockEnabled A configuração da Cortana, que afirma se a Cortana pode ser invocada quando o dispositivo está bloqueado.
GPAllowInputPersonalization Indica se uma configuração de Política de Grupo habilitou as funcionalidades de fala.
HolographicSpeechInputDisabled A configuração holográfica que afirma se a funcionalidade de fala dos dispositivos HMD anexados foi desabilitada pelo usuário.
HolographicSpeechInputDisabledRemote Indica se uma política remota desabilitou as funcionalidades de fala para os dispositivos HMD.
KeyVer Informações de versão para o evento de fala do censo.
KWSEnabled A configuração da Cortana que afirma se um usuário habilitou o KWS (localizador de palavras-chave) "Ei Cortana" .
MDMAllowInputPersonalization Indica se uma política de MDM habilitou as funcionalidades de fala.
RemotelyManaged Indica se o dispositivo está sendo controlado por um administrador remoto (MDM ou Política de Grupo) no contexto de funcionalidades de fala.
SpeakerIdEnabled A configuração da Cortana que representa se a detecção de palavras-chave foi treinada para tentar responder à voz de um único usuário.
SpeechServicesEnabled A configuração do Windows que representa se um usuário aceitou serviços de fala no dispositivo.
SpeechServicesValueSource Indica o fator de decisão para as configurações de política de privacidade de reconhecimento de fala online efetiva: administrador remoto, administrador local ou preferência do usuário.

Census.UserDisplay

Esse evento envia os dados sobre o tamanho da tela lógica/física, a resolução e o número de vídeos externos/externos e a VRAM no sistema. Os dados coletados com este evento são usados para ajudar a manter o Windows seguro e atualizado.

Os seguintes campos estão disponíveis:

InternalPrimaryDisplayLogicalDPIX Recupera o DPI lógico na direção x do vídeo interno.
InternalPrimaryDisplayLogicalDPIY Recupera o DPI lógico na direção y do vídeo interno.
InternalPrimaryDisplayPhysicalDPIX Recupera o DPI físico na direção x do vídeo interno.
InternalPrimaryDisplayPhysicalDPIY Recupera o DPI físico na direção y do vídeo interno.
InternalPrimaryDisplayResolutionHorizontal Recupera o número de pixels na direção horizontal do vídeo interno.
InternalPrimaryDisplayResolutionVertical Recupera o número de pixels na direção vertical do vídeo interno.
InternalPrimaryDisplaySizePhysicalH Recupera o comprimento físico horizontal do vídeo, em mm. Usado para calcular o comprimento diagonal, em polegadas.
InternalPrimaryDisplaySizePhysicalY Recupera o comprimento físico vertical do vídeo, em mm. Usado para calcular o comprimento diagonal, em polegadas
NumberofExternalDisplays Recupera o número de vídeos externos conectados ao computador
NumberofInternalDisplays Recupera o número de vídeos internos em um computador.
VRAMDedicated Recupera a RAM de vídeo, em MB.
VRAMDedicatedSystem Recupera a quantidade de memória da placa de vídeo dedicada.
VRAMSharedSystem Recupera a quantidade de memória RAM que a placa de vídeo pode usar.

Census.Xbox

Este evento envia os dados sobre o Console do Xbox, como o número de série e a DeviceId, para ajudar a manter o Windows atualizado.

Os seguintes campos estão disponíveis:

XboxConsolePreferredLanguage Recupera o idioma preferencial selecionado pelo usuário no console Xbox.
XboxConsoleSerialNumber Recupera o número de série do console Xbox.
XboxLiveDeviceId Recupera a ID de dispositivo exclusiva do console.
XboxLiveSandboxId Recupera a ID de área restrita do desenvolvedor, se o dispositivo for interno da Microsoft.

Eventos de integridade de código

Microsoft.Windows.Security.CodeIntegrity.HVCISysprep.IsRegionDisabledLanguage

Acionado quando um pacote de idiomas incompatível é detectado.

Os seguintes campos estão disponíveis:

Language Cadeia de caracteres que contém o pacote de idiomas incompatível detectado.

Extensões de dados comuns

Common Data Extensions.app

Descreve as propriedades do aplicativo em execução. Essa extensão poderia ser preenchido por um app cliente ou um aplicativo Web.

Os seguintes campos estão disponíveis:

asId Um valor inteiro que representa a sessão do aplicativo. Esse valor começa em 0 na primeira inicialização do app e incrementa após cada inicialização subsequente do app por sessão de inicialização.
env O ambiente no qual o evento foi registrado em log.
expId Associa a um evento um pacote de pré-lançamento, como um pacote de pré-lançamento do sistema operacional, ou um experimento, como um experimento de UX de um site.
id Representa um identificador exclusivo do aplicativo cliente atualmente carregado no processo de produção do evento e é usado para agrupar os eventos e entender o padrão de uso, erros por aplicativo.
locale A localidade do aplicativo.
name O nome do aplicativo.
userId A userID conforme conhecida pelo aplicativo.
ver Representa o número de versão do aplicativo. Usado para compreender os erros por Versão, Uso por Versão em um aplicativo.

Common Data Extensions.container

Descreve as propriedades do contêiner para eventos registrados em um contêiner.

Os seguintes campos estão disponíveis:

epoch Uma ID que é incrementada para cada inicialização do SDK.
localId A ID do dispositivo conforme conhecida pelo cliente.
osVer A versão do sistema operacional.
seq Uma ID que é incrementada para cada evento.
type O tipo do contêiner. Exemplos: Processo ou VMHost

Common Data Extensions.device

Descreve os campos relacionados ao dispositivo.

Os seguintes campos estão disponíveis:

deviceClass A classificação do dispositivo. Por exemplo, Área de Trabalho, Servidor ou Celular.
localId Uma ID exclusiva definida localmente para o dispositivo. Esse não é o nome de dispositivo legível. Provavelmente, igual ao valor armazenado em HKLM\Software\Microsoft\SQMClient\MachineId
make Fabricante do dispositivo.
model Modelo do dispositivo.

Common Data Extensions.Envelope

Representa um envelope que contém todas as extensões de dados comuns.

Os seguintes campos estão disponíveis:

data Representa os dados de diagnóstico exclusivos e opcionais para um esquema de eventos específico.
ext_app Descreve as propriedades do aplicativo em execução. Essa extensão poderia ser preenchido por um aplicativo cliente ou um aplicativo Web. Consulte Common Data Extensions.app.
ext_container Descreve as propriedades do contêiner para eventos registrados dentro de um contêiner. Consulte Common Data Extensions.container.
ext_device Descreve os campos relacionados ao dispositivo. Consulte Common Data Extensions.device.
ext_mscv Descreve os campos relacionados ao vetor de correlação. Consulte Common Data Extensions.mscv.
ext_os Descreve as propriedades do sistema operacional que seriam preenchidas pelo cliente. Consulte Common Data Extensions.os.
ext_sdk Descreve os campos relacionados a uma biblioteca de plataforma necessários para um SDK específico. Consulte Common Data Extensions.sdk.
ext_user Descreve os campos relacionados a um usuário. Consulte Common Data Extensions.user.
ext_utc Descreve os campos que podem ser preenchidos por uma biblioteca de registro em log no Windows. Consulte Common Data Extensions.utc.
ext_xbl Descreve os campos relacionados ao XBOX Live. Consulte Common Data Extensions.xbl.
iKey Representa uma ID para aplicativos ou outros agrupamentos lógicos de eventos.
name Representa o nome qualificado com exclusividade para o evento.
time Representa a data/hora do evento em UTC (Tempo Universal Coordenado) em que o evento foi gerado no cliente. Deve estar no formato ISO 8601.
ver Representa a versão principal e secundária da extensão.

Common Data Extensions.mscv

Descreve os campos relacionados ao vetor de correlação.

Os seguintes campos estão disponíveis:

cV Representa o Vetor de Correlação: um campo único para acompanhar a ordem parcial de eventos relacionados além dos limites do componente.

Common Data Extensions.os

Descreve algumas propriedades do sistema operacional.

Os seguintes campos estão disponíveis:

bootId Um valor inteiro que representa a sessão de inicialização. Esse valor começa em 0 na primeira inicialização após a instalação do sistema operacional e incrementa após cada inicialização.
expId Representa a ID do experimento. O padrão para associar uma versão de pré-lançamento, como uma versão de pré-lançamento do sistema operacional (build de pré-lançamento) ou um experimento, como em um experimento de experiência do usuário no site, a um evento é registrar as IDs da versão de pré-lançamento/experimento na Parte A do esquema comum.
locale Representa o local do sistema operacional.
name Representa o nome do sistema operacional.
ver Representa a versão principal e secundária da extensão.

Common Data Extensions.sdk

Usadas pelas bibliotecas específicas de plataforma para registrar os campos necessários para um SDK específico.

Os seguintes campos estão disponíveis:

epoch Uma ID que é incrementada para cada inicialização do SDK.
installId Uma ID criada durante a inicialização do SDK pela primeira vez.
libVer A versão do SDK.
seq Uma ID que é incrementada para cada evento.
ver A versão do SDK de registro em log.

Common Data Extensions.user

Descreve os campos relacionados a um usuário.

Os seguintes campos estão disponíveis:

authId Essa é uma ID do usuário associada a esse evento que é deduzida de um token, como um tíquete da Conta Microsoft ou um token do XBOX.
locale O idioma e a região.
localId Representa uma identidade de usuário exclusiva criada localmente e adicionada pelo cliente. Essa não é a ID de conta do usuário.

Common Data Extensions.utc

Descreve as propriedades que podem ser preenchidas por uma biblioteca de registro em log no Windows.

Os seguintes campos estão disponíveis:

aId Representa a ActivityId do ETW. Conectado via TraceLogging ou diretamente por meio do ETW.
bSeq Carregue o número de sequência do buffer no formato: identificador do buffer:número da sequência
cat Representa uma máscara de bits das Palavras-Chave do ETW associadas ao evento.
cpId A ID do compositor, como Referência, Área de Trabalho, Telefone, Holográfico, Hub, Compositor IoT.
epoch Representa os campos epoch e seqNum, que ajudam a acompanhar quantos eventos foram disparados e quantos eventos foram carregados, além de habilitar a identificação dos dados perdidos durante o carregamento e a eliminação de duplicação de eventos no servidor de entrada.
eventFlags Representa uma coleção de bits que descreve como o evento deve ser processado pelo pipeline de componente de Telemetria e Experiência do Usuário Conectado. O byte de ordem menor é a persistência do evento. O próximo byte é a latência do evento.
flags Representa o bitmap que captura diversos sinalizadores específicos do Windows.
loggingBinary O binário (executável, biblioteca, driver etc.) que disparou o evento.
mon Números de sequência de eventos e de monitor combinados no formato: sequência de monitor : sequência de eventos
op Representa o Código de Operação ETW.
pgName A forma abreviada do nome do grupo de provedores associado ao evento.
popSample Representa a taxa de amostragem eficaz para esse evento no momento em que ele foi gerado por um cliente.
providerGuid A ID de provedor do ETW associada ao nome do provedor.
raId Representa a ActivityId Relacionada ao ETW. Conectado via TraceLogging ou diretamente por meio do ETW.
seq Representa o campo de sequência usado para monitorar a ordem absoluta dos eventos carregados. É um identificador incremental para cada evento adicionado à fila de upload. A Sequência ajuda a acompanhar quantos eventos foram acionados e quantos eventos foram carregados e permite a identificação dos dados perdidos durante o upload e a eliminação de duplicação de eventos no servidor de entrada.
sqmId O identificador do dispositivo Windows SQM (Métricas de Qualidade de Software, um precursor da coleta de Dados de Diagnóstico do Windows 10).
stId Representa a ID de Ponto de Entrada de Cenário. É um GUID exclusivo para cada evento em um cenário de diagnóstico. Isso costumava ser a ID do Gatilho do Cenário.
wcmp A ID do Compositor do Windows Shell.
wPId A ID do produto do sistema operacional Windows Core.
wsId A ID da sessão do sistema operacional Windows Core.

Common Data Extensions.xbl

Descreve os campos que estão relacionados ao XBOX Live.

Os seguintes campos estão disponíveis:

claims Quaisquer declarações adicionais cujo nome de declaração abreviado não foi adicionado a essa estrutura.
did ID do dispositivo XBOX
dty Tipo de dispositivo XBOX
dvr A versão do sistema operacional no dispositivo.
eid Uma ID exclusiva que representa a entidade do desenvolvedor.
exp Tempo de expiração
ip O endereço IP do dispositivo cliente.
nbf Não antes da hora
pid Uma lista separada por vírgula de PUIDs relacionados como números em base10.
sbx Identificador de área restrita do XBOX
sid A ID de instância do serviço.
sty O tipo de serviço.
tid A ID do título do XBOX Live.
tvr A versão de título do XBOX Live.
uts Um campo de bits, com 2 bits sendo atribuídos a cada ID de usuário listada no xid. Esse campo será omitido se todos os usuários forem contas comerciais.
xid Uma lista de Identificações de Usuário do XBOX codificadas em base10.

Campos de dados comuns

Ms.Device.DeviceInventoryChange

Descreve o estado de instalação para todos os componentes de hardware e software disponíveis em um determinado dispositivo.

Os seguintes campos estão disponíveis:

action A alteração invocada em um objeto de inventário de dispositivo.
inventoryId A ID do dispositivo usada para testes de compatibilidade
objectInstanceId A identidade do objeto que é exclusiva dentro do escopo do dispositivo.
objectType Indica o tipo de objeto ao qual o evento se aplica.
syncId Uma cadeia de caracteres usada para agrupar as operações StartSync, EndSync, Add e Remove, que devem ficar juntas. Esse campo é exclusivo por ponto de sincronização e é usado para remover a ambiguidade em situações onde vários agentes executam inventários de sobreposição para o mesmo objeto.

Eventos de serviços baseados em componentes

CbsServicingProvider.CbsCapabilitySessionFinalize

Este evento fornece informações sobre os resultados de instalar ou desinstalar o conteúdo do Windows opcional do Windows Update. Os dados coletados com este evento são usados para ajudar a manter o Windows atualizado.

Os seguintes campos estão disponíveis:

capabilities Os nomes dos pacotes de conteúdo opcional que foram instalados.
clientId O nome do aplicativo que está solicitando o conteúdo opcional.
currentID A ID da sessão de instalação atual.
downloadSource A origem do download.
highestState O estado de instalação final mais alto do conteúdo opcional.
hrLCUReservicingStatus Indica se o conteúdo opcional foi atualizado para a versão mais recente.
hrStatus O código de HReturn da operação de instalação.
rebootCount O número de reinicializações necessárias para concluir a instalação.
retryID A ID da sessão que será usada para repetir uma operação que falhou.
retryStatus Indica se a instalação será repetida em caso de falha.
stackBuild O número do build da pilha de manutenção.
stackMajorVersion O número da versão principal da pilha de manutenção.
stackMinorVersion O número da versão secundária da pilha de manutenção.
stackRevision O número de revisão da pilha de manutenção.

CbsServicingProvider.CbsLateAcquisition

Esse evento envia dados para indicar se não foi possível atualizar alguns pacotes do Sistema Operacional como parte de um upgrade para ajudar a manter o Windows atualizado.

Os seguintes campos estão disponíveis:

Features A lista de pacotes de recursos que não puderam ser atualizados.
RetryID A ID que identifica a nova tentativa de atualizar os pacotes listados.

CbsServicingProvider.CbsQualityUpdateInstall

Este evento relata os resultados de desempenho e confiabilidade da instalação de conteúdo de manutenção a partir do Windows Update para manter o Windows atualizado.

Os seguintes campos estão disponíveis:

buildVersion O número de versão do build do pacote de atualização.
clientId O nome do aplicativo que está solicitando o conteúdo opcional.
corruptionHistoryFlags Uma máscara de bits dos tipos de corrupção do armazenamento de componentes que causaram falhas de atualização no dispositivo.
corruptionType Uma enumeração listando o tipo de corrupção de dados responsável pela falha da atualização atual.
currentStateEnd O estado final do pacote depois que a operação foi concluída.
doqTimeSeconds O tempo em segundos gasto atualizando drivers.
executeTimeSeconds O número de segundos necessários para executar a instalação.
failureDetails O driver ou o instalador que causou a falha na atualização.
failureSourceEnd Uma enumeração que indica em qual fase da atualização ocorreu uma falha.
hrStatusEnd O código de retorno da operação de instalação.
initiatedOffline Um valor verdadeiro ou falso indicando se o pacote foi instalado em um arquivo offline no formato WIM (Windows Imaging Format).
majorVersion O número da versão principal do pacote de atualização.
minorVersion O número da versão secundária do pacote de atualização.
originalState O estado inicial do pacote.
overallTimeSeconds O tempo (em segundos) para executar a operação de manutenção geral.
planTimeSeconds O tempo em segundos necessário planejar as operações de atualização.
poqTimeSeconds O tempo em segundos gasto processando operações de arquivo e registro.
postRebootTimeSeconds O tempo (em segundos) para realizar o processamento de inicialização para a atualização.
preRebootTimeSeconds O tempo (em segundos) decorrido entre a execução da instalação e a reinicialização.
primitiveExecutionContext Uma enumeração indicando em qual fase da inicialização ou desligamento a atualização foi instalada.
rebootCount O número de reinicializações necessárias para instalar a atualização.
rebootTimeSeconds O tempo (em segundos) antes de o processamento de inicialização começar para a atualização.
resolveTimeSeconds O tempo em segundos necessário para resolver os pacotes que fazem parte da atualização.
revisionVersion O número da versão da revisão do pacote de atualização.
rptTimeSeconds O tempo em segundos gasto executando plug-ins do instalador.
shutdownTimeSeconds O tempo (em segundos) necessário para o processamento de desligamento para a atualização.
stackRevision O número de revisão da pilha de manutenção.
stageTimeSeconds O tempo (em segundos) necessário para testar todos os arquivos que fazem parte da atualização.

CbsServicingProvider.CbsSelectableUpdateChangeV2

Esse evento informa os resultados da habilitação ou desabilitação do conteúdo opcional do Windows para manter o Windows atualizado.

Os seguintes campos estão disponíveis:

applicableUpdateState Indica o estado aplicável mais alto do conteúdo opcional.
buildVersion A versão do build do pacote que está sendo instalado.
clientId O nome do aplicativo solicitando alteração do conteúdo opcional.
downloadSource Indica se o conteúdo opcional foi obtido do Windows Update ou de um arquivo acessível localmente.
downloadtimeInSeconds Indica se o conteúdo opcional foi obtido por meio do Windows Update ou de um arquivo acessível localmente.
executionID Uma ID exclusiva usada para identificar eventos associados a uma única operação de manutenção e não reutilizada em operações futuras.
executionSequence Um contador que monitora o número de operações de manutenção tentadas no dispositivo.
firstMergedExecutionSequence O valor de um contador executionSequence anterior que está sendo mesclado com a operação atual, se aplicável.
firstMergedID Uma ID exclusiva de uma operação de manutenção anterior que está sendo mesclada com essa operação, se aplicável.
hrDownloadResult O código de retorno da operação de download.
hrStatusUpdate O código de retorno da operação de manutenção.
identityHash Um identificador com pseudônimo (hasheado) do Pacote do Windows que está sendo instalado ou desinstalado.
initiatedOffline Indica se a operação foi executada em um arquivo de imagem do Windows offline ou em uma instância do Windows em execução.
majorVersion A versão principal do pacote que está sendo instalado.
minorVersion A versão secundária do pacote que está sendo instalado.
packageArchitecture A arquitetura do pacote que está sendo instalado.
packageLanguage O idioma do pacote que está sendo instalado.
packageName O nome do pacote que está sendo instalado.
rebootRequired Indica se uma reinicialização é necessária para concluir a operação.
revisionVersion O número da revisão do pacote que está sendo instalado.
stackBuild O número do build do binário da pilha de manutenção que está executando a instalação.
stackMajorVersion O número da versão principal do binário da pilha de manutenção que executa a instalação.
stackMinorVersion O número da versão secundária do binário da pilha de manutenção que executa a instalação.
stackRevision O número de revisão do binário da pilha de manutenção que executa a instalação.
updateName O nome do recurso opcional do Sistema Operacional Windows que está sendo habilitado ou desabilitado.
updateStartState Um valor indicando o estado do conteúdo opcional antes do início da operação.
updateTargetState Um valor indicando o estado desejado do conteúdo opcional.

Eventos de dados de diagnóstico

TelClientSynthetic.AbnormalShutdown_0

Esse evento envia dados sobre IDs de inicialização para os quais não houveram um desligamento normal. Os dados coletados com este evento são usados para ajudar a manter o Windows seguro, atualizado e funcionando corretamente.

Os seguintes campos estão disponíveis:

AbnormalShutdownBootId BootId do desligamento anormal sendo relatado por esse evento.
AbsCausedbyAutoChk Esse sinalizador é definido quando o AutoCheck força uma reinicialização do dispositivo para indicar que o desligamento não foi um desligamento anormal.
AcDcStateAtLastShutdown Identifica se o dispositivo estava na bateria ou ligado na tomada.
BatteryLevelAtLastShutdown O último nível da bateria registrado.
BatteryPercentageAtLastShutdown A porcentagem de bateria no último desligamento.
CrashDumpEnabled Os despejos de memória estão habilitados?
CumulativeCrashCount Contagem cumulativa de falhas no sistema operacional após a BootId ser redefinida.
CurrentBootId A BootId no momento em que o evento do desligamento anormal estava sendo relatado.
Firmwaredata->ResetReasonEmbeddedController O motivo de redefinição fornecido pelo firmware.
Firmwaredata->ResetReasonEmbeddedControllerAdditional Dados adicionais relacionados ao motivo da redefinição fornecido pelo firmware.
Firmwaredata->ResetReasonPch O motivo da redefinição fornecido pelo hardware.
Firmwaredata->ResetReasonPchAdditional Dados adicionais relacionados ao motivo da redefinição fornecido pelo hardware.
Firmwaredata->ResetReasonSupplied Indica se o firmware forneceu ou não um motivo de redefinição.
FirmwareType ID do FirmwareType conforme enumerado em DimFirmwareType.
HardwareWatchdogTimerGeneratedLastReset Indica se o temporizador watchdog do hardware causou a última redefinição.
HardwareWatchdogTimerPresent Indica se o temporizador watchdog do hardware estava presente ou não.
InvalidBootStat Esse é um sinalizador de verificação de integridade que garante a validade do arquivo bootstat.
LastBugCheckBootId bootId da última falha capturada.
LastBugCheckCode Código que indica o tipo de erro.
LastBugCheckContextFlags Configurações de despejo de memória adicionais.
LastBugCheckOriginalDumpType O tipo de despejo de memória que o sistema pretendia salvar.
LastBugCheckOtherSettings Outras configurações de despejo de memória.
LastBugCheckParameter1 O primeiro parâmetro com informações adicionais sobre o tipo do erro.
LastBugCheckProgress Progresso em direção à gravação do último despejo de memória.
LastBugCheckVersion A versão da estrutura de informações gravadas durante a falha.
LastSuccessfullyShutdownBootId BootId do último desligamento totalmente bem-sucedido.
LongPowerButtonPressDetected Identifica se o usuário estava pressionando e segurando o botão ligar/desligar.
LongPowerButtonPressInstanceGuid O GUID da Instância para o estado do usuário de pressionar e segurar o botão ligar/desligar.
OOBEInProgress Identifica se o OOBE está em execução.
OSSetupInProgress Identifica se a instalação do sistema operacional está em execução.
PowerButtonCumulativePressCount Quantas vezes o botão ligar/desligar foi pressionado?
PowerButtonCumulativeReleaseCount Quantas vezes o botão ligar/desligar foi liberado?
PowerButtonErrorCount Indica o número de vezes em que ocorreu um erro ao tentar gravar métricas de botão ligar/desligar.
PowerButtonLastPressBootId BootId da última vez em que o botão ligar/desligar foi pressionado.
PowerButtonLastPressTime Data e hora da última vez em que o botão ligar/desligar foi pressionado.
PowerButtonLastReleaseBootId BootId da última vez em que o botão ligar/desligar foi liberado.
PowerButtonLastReleaseTime Data e hora da última vez em que o botão ligar/desligar foi liberado.
PowerButtonPressCurrentCsPhase Representa a fase de saída do Modo de Espera Conectado quando o Botão Ligar/Desligar foi pressionado.
PowerButtonPressIsShutdownInProgress Indica se um desligamento do sistema estava em andamento quando o botão ligar/desligar foi pressionado.
PowerButtonPressLastPowerWatchdogStage Progresso enquanto o monitor está sendo ligado.
PowerButtonPressPowerWatchdogArmed Indica se o watchdog do monitor estava ativo no momento do último pressionamento do botão ligar/desligar.
ShutdownDeviceType Identifica quem disparou um desligamento. Isso se deve à bateria, às zonas térmicas ou por meio de uma API de Kernel.
SleepCheckpoint Fornece o último ponto de verificação, quando há uma falha durante uma transição de suspensão.
SleepCheckpointSource Indica se a origem é a variável EFI ou o arquivo bootstat.
SleepCheckpointStatus Indica se as informações de ponto de verificação são válidas.
StaleBootStatData Identifica se os dados de bootstat estão obsoletos.
TransitionInfoBootId BootId das informações de transição capturadas.
TransitionInfoCSCount l número de vezes em que o sistema fez a transição do Modo de Espera Conectado.
TransitionInfoCSEntryReason Indica o motivo pelo qual o dispositivo entrou pela última vez no Modo de Espera Conectado.
TransitionInfoCSExitReason Indica o motivo pelo qual o dispositivo saiu pela última vez no Modo de Espera Conectado.
TransitionInfoCSInProgress No momento em que o último marcador foi salvo, o sistema estava ou não entrando no Modo de Espera Conectado.
TransitionInfoLastBootDiagCode Informa sobre a última inicialização com um código de diagnóstico.
TransitionInfoLastBootDiagStatus Informa se o último código de diagnóstico de inicialização é válido.
TransitionInfoLastReferenceTimeChecksum A soma de verificação de TransitionInfoLastReferenceTimestamp,
TransitionInfoLastReferenceTimestamp A data e a hora em que o marcador foi salvo pela última vez.
TransitionInfoLidState Descreve o estado da tampa do notebook.
TransitionInfoPowerButtonTimestamp A data e hora da última vez em que o botão ligar/desligar foi pressionado.
TransitionInfoSleepInProgress No momento em que o último marcador foi salvo, o sistema estava ou não entrando no modo de suspensão.
TransitionInfoSleepTranstionsToOn Número total de vezes que o dispositivo fez a transição do modo de suspensão.
TransitionInfoSystemRunning No momento em que o último marcador foi salvo, o dispositivo estava em execução.
TransitionInfoSystemShutdownInProgress Indica se um desligamento de dispositivo estava em andamento quando o botão ligar/desligar foi pressionado.
TransitionInfoUserShutdownInProgress Indica se um desligamento do usuário estava em andamento quando o botão ligar/desligar foi pressionado.
TransitionLatestCheckpointId Representa um identificador exclusivo de um ponto de verificação durante a transição de estado do dispositivo.
TransitionLatestCheckpointSeqNumber Representa o número de sequência cronológica do ponto de verificação.
TransitionLatestCheckpointType Representa o tipo de ponto de verificação, que pode ser o início de uma fase, o término de uma fase ou apenas informativo.
VirtualMachineId Se o sistema operacional estiver instalado em uma máquina virtual, ele oferecerá o GUID (ID do computador) que pode ser usado para correlacionar eventos no host.

TelClientSynthetic.AuthorizationInfo_Startup

Esse evento é acionado por UTC na inicialização para sinalizar quais dados podemos coletar. Os dados coletados com este evento são usados para ajudar a manter o Windows seguro, atualizado e funcionando corretamente.

Os seguintes campos estão disponíveis:

CanAddMsaToMsTelemetry Verdadeiro se pudermos adicionar a PUID e a CID do MSA à telemetria; caso contrário, falso.
CanCollectAnyTelemetry True se for possível coletar telemetria de parceiros. Caso contrário, false.
CanCollectClearUserIds True se tiver permissão para coletar IDs de usuário claras. False se for possível coletar apenas IDs omitidas.
CanCollectCoreTelemetry True se for possível coletar telemetria de CORE/básica. Caso contrário, false.
CanCollectHeartbeats Verdadeiro se pudermos coletar telemetria de pulsação; caso contrário, falso.
CanCollectOsTelemetry Verdadeiro se pudermos coletar telemetria de dados de diagnóstico; caso contrário, falso.
CanCollectWindowsAnalyticsEvents True se for possível coletar dados do Windows Analytics. Caso contrário, false.
CanIncludeDeviceNameInDiagnosticData True se houver permissão para adicionar o nome do dispositivo aos dados de diagnóstico. Caso contrário, false.
CanPerformDiagnosticEscalations True se for possível executar a coleta de escalonamento de diagnóstico. Caso contrário, false.
CanPerformSiufEscalations Verdadeiro se pudermos executar a coleta de escalonamento de Feedback do Usuário Iniciado pelo Sistema. Caso contrário, falso.
CanReportScenarios Verdadeiro se pudermos informar execuções de cenário; caso contrário, falso.
CanReportUifEscalations Verdadeiro se pudermos executar a coleta de escalonamento de Feedback Iniciado pelo Usuário. Caso contrário, falso.
CanUseAuthenticatedProxy Verdadeiro se pudermos usar um proxy autenticado para enviar dados. Caso contrário, falso.
IsProcessorMode True se for o Modo Processador. Caso contrário, false.
PreviousPermissions Bitmask do estado de telemetria anterior.
TransitionFromEverythingOff True se estivermos fazendo a transição de todas as telemetrias que serão desabilitadas. Caso contrário, false.

TelClientSynthetic.ConnectivityHeartBeat_0

Este evento envia os dados sobre o status de conectividade do componente Experiência do Usuário Conectado e Telemetria que carrega eventos de telemetria. Se uma rede irrestrita gratuita (por exemplo, o Wi-Fi) estiver disponível, esse evento atualizará a hora do último upload bem-sucedido. Caso contrário, ele verifica se um evento de Pulsação de conectividade foi acionado nas últimas 24 horas e, caso contrário, ele envia um evento. Um evento de Pulsação de conectividade também é enviado quando um dispositivo é recuperado de uma rede paga para uma rede gratuita.

Os seguintes campos estão disponíveis:

CensusExitCode Último código de saída da tarefa de Censo
CensusStartTime Retorna o carimbo de data/hora correspondente à última execução do censo bem-sucedida.
CensusTaskEnabled Retorna um valor booliano para a tarefa de censo (Habilitar/Desabilitar) no computador cliente.
LastConnectivityLossTime O FILETIME no qual ocorreu a última perda de rede gratuita.
NetworkState Recupera o estado da rede: 0 = Sem rede. 1 = Rede restrita. 2 = Rede gratuita.
NoNetworkTime Consulta o tempo gasto sem rede (desde a última vez), em segundos.
RestrictedNetworkTime Número total de segundos com rede restrita durante esse período de pulsação.

TelClientSynthetic.HeartBeat_5

Este evento envia os dados sobre a integridade e a qualidade dos dados de diagnóstico do determinado dispositivo para ajudar a manter o Windows atualizado. Ele também permite que analistas de dados determinem como 'confiáveis' os dados de um determinado dispositivo.

Os seguintes campos estão disponíveis:

AgentConnectionErrorsCount Número de erros que não são de tempo limite excedido associados ao canal de host/agente.
CensusExitCode O último código de saída da tarefa de Censo.
CensusStartTime Hora de execução do último Censo.
CensusTaskEnabled Verdadeiro se o Censo estiver habilitado; caso contrário, falso.
CompressedBytesUploaded Número de bytes compactados carregados.
ConsumerDroppedCount Número de eventos descartados na camada de consumidor do cliente de telemetria.
CriticalDataDbDroppedCount Número de eventos críticos com amostragem de dados descartados na camada de banco de dados.
CriticalDataThrottleDroppedCount Número de eventos críticos com amostragem de dados descartados por causa da limitação.
CriticalOverflowEntersCounter Número de vezes em que um modo excedente crítico foi inserido no banco de dados de eventos.
DbCriticalDroppedCount Número total de eventos críticos descartados no banco de dados de eventos.
DbDroppedCount Número de eventos descartados porque o banco de dados está lotado.
DbDroppedFailureCount Número de eventos descartados devido a falhas do banco de dados.
DbDroppedFullCount Número de eventos descartados porque o banco de dados está lotado.
DecodingDroppedCount Número de eventos descartados devido a falhas de decodificação.
EnteringCriticalOverflowDroppedCounter Número de eventos descartados porque um modo excedente crítico foi iniciado.
EtwDroppedBufferCount Número de buffers descartados na sessão do ETW UTC.
EtwDroppedCount Número de eventos descartados na camada de ETW do cliente de telemetria.
EventsPersistedCount Número de eventos que atingiram o estágio PersistEvent.
EventStoreLifetimeResetCounter Números de vezes em que um banco de dados de eventos foi redefinido para o tempo de vida da UTC.
EventStoreResetCounter Número de vezes em que o banco de dados de eventos foi redefinido.
EventStoreResetSizeSum Tamanho total do banco de dados de eventos em todos os relatórios de redefinição nesta instância.
EventsUploaded Número de eventos carregados.
Flags Sinalizadores indicando o estado do dispositivo, como o estado de rede, o estado da bateria e o estado de aceitação.
FullTriggerBufferDroppedCount Número de eventos descartados porque o buffer de gatilho estava lotado.
HeartBeatSequenceNumber O número de sequência dessa pulsação.
InvalidHttpCodeCount Número de códigos HTTP inválidos recebidos do Vortex que solicitou contato.
LastAgentConnectionError Último erro que não é de tempo limite excedido encontrado no canal de host/agente.
LastEventSizeOffender Nome do último evento que excedeu o tamanho máximo do evento.
LastInvalidHttpCode Último código HTTP inválido recebido do Vortex.
MaxActiveAgentConnectionCount O número máximo de agentes ativos durante o período de tempo dessa pulsação.
MaxInUseScenarioCounter Número máximo temporário de cenários carregados por UTC.
PreviousHeartBeatTime Hora do último evento de pulsação (permite encadeamento de eventos).
PrivacyBlockedCount O número de eventos bloqueados por causa de configurações de privacidade ou marcas.
RepeatedUploadFailureDropped Número de eventos perdidos devido a falhas repetidas de upload para um único buffer.
SettingsHttpAttempts Número de tentativas de entrar em contato com o serviço OneSettings.
SettingsHttpFailures O número de falhas ao entrar em contato com o serviço OneSettings.
ThrottledDroppedCount Número de eventos descartados devido à limitação de provedores com muito ruído.
TopUploaderErrors Lista dos principais erros recebidos do ponto de extremidade do upload.
UploaderDroppedCount Número de eventos descartados na camada do uploader do cliente de telemetria.
UploaderErrorCount Número de erros recebidos do ponto de extremidade do upload.
VortexFailuresTimeout O número de falhas de tempo limite excedido recebidas do Vortex.
VortexHttpAttempts Número de tentativas de entrar em contato com o Vortex.
VortexHttpFailures4xx Número de códigos de erro de 400 a 499 recebidos do Vortex.
VortexHttpFailures5xx Número de códigos de erro de 500 a 599 recebidos do Vortex.
VortexHttpResponseFailures O número de respostas do Vortex que não são 2XX ou 400.
VortexHttpResponsesWithDroppedEvents Número de respostas do Vortex que contêm pelo menos um evento ignorado.

TelClientSynthetic.PrivacyGuardReport

Relata que as Experiências do Usuário Conectado e o serviço de Telemetria serviço encontraram um evento que pode conter dados de privacidade. O evento contém informações necessárias para identificar e estudar o evento de origem que disparou o relatório. Os dados coletados com este evento são usados para ajudar a manter o Windows seguro, atualizado e funcionando corretamente.

Os seguintes campos estão disponíveis:

EventEpoch A época em que o evento de origem que disparou o relatório foi acionado.
EventName O nome do evento de origem que disparou o relatório.
EventSeq O número de sequência do evento de origem que disparou o relatório.
FieldName O campo de interesse no evento de origem que disparou o relatório.
IsAllowedToSend Verdadeiro se o campo de interesse foi enviado sem modificação no evento de origem que disparou o relatório, falso se o campo de interesse foi anonimizado.
IsDebug Verdadeiro se o evento foi registrado em uma compilação de depuração do Windows.
TelemetryApi A interface de programação do aplicativo usada para registrar o evento de origem que disparou o relatório. Os valores atuais para este campo podem ser "etw" ou "rpc".
TypeAsText O tipo de problema detectado no evento de origem que disparou o relatório. Os valores atuais para este campo podem ser " UserName" ou "DeviceName".

Eventos de instalação de driver

Microsoft.Windows.DriverInstall.NewDevInstallDeviceEnd

Esse evento envia dados sobre a instalação do driver quando ela é concluída. Os dados coletados com este evento são usados para ajudar a manter o Windows atualizado e funcionando corretamente.

Os seguintes campos estão disponíveis:

DeviceInstanceId O identificador exclusivo do dispositivo no sistema.
DriverUpdated Indica se o driver foi atualizado.
Error O código de erro do Win32 da instalação.
InstallDate A data em que o driver foi instalado.
InstallFlags Os sinalizadores de instalação do driver.
OptionalData Os metadados específicos do WU (Windows Update) e associados ao driver (identificações do pacote de pré-lançamento, identificações de recuperação etc.)
RebootRequired Indica se uma reinicialização é necessária após a instalação.
RollbackPossible Indica se esse driver pode ser revertido.

Microsoft.Windows.DriverInstall.NewDevInstallDeviceStart

Esse evento envia dados sobre o driver que a instalação do novo driver está substituindo. Os dados coletados com este evento são usados para ajudar a manter o Windows atualizado e funcionando corretamente.

Os seguintes campos estão disponíveis:

DeviceInstanceId O identificador exclusivo do dispositivo no sistema.
FirstInstallDate A primeira vez que um driver foi instalado neste dispositivo.
InstallFlags Sinalizador indicando como a configuração do driver foi chamada.
LastDriverDate Data do driver que está sendo substituído.
LastDriverInbox Indica se o driver anterior foi incluído no Windows.
LastDriverInfName Nome do arquivo INF (o arquivo de informações de instalação) do driver que está sendo substituído.
LastDriverPackageId ID do pacote de driver instalado no dispositivo antes do início da operação de instalação atual. A ID contém o nome + arquitetura + hash.
LastDriverVersion A versão do driver que está sendo substituído.
LastFirmwareDate A data do último firmware informado a partir da Tabela de Recursos do Sistema EFI (ESRT).
LastFirmwareRevision O último número de revisão de firmware informado a partir da Tabela de Recursos do Sistema EFI (ESRT).
LastFirmwareVersion A última versão do firmware informado a partir da Tabela de Recursos do Sistema EFI (ESRT).
LastInstallDate A data da última vez em que um driver foi instalado nesse dispositivo.
LastMatchingDeviceId A ID de hardware ou a ID compatível que o Windows usou para instalar a instância do dispositivo.
LastProblem O código de problema anterior que foi definido no dispositivo.
LastProblemStatus O código do problema anterior que foi definido no dispositivo.
LastSubmissionId O identificador de envio de driver do driver que está sendo substituído.

Eventos de relatórios de falhas

Microsoft.Windows.FaultReporting.AppCrashEvent

Este evento envia os dados sobre falhas para aplicativos nativos e gerenciados para ajudar a manter o Windows atualizado. Os dados incluem informações sobre o processo de falhae um resumo do seu registro de exceção. Ele não contém nenhuma informação de particionamento Watson. As informações de particionamento são registradas em um evento do WER (Relatório de Erros do Windows) gerado quando o cliente WER relata a falha ao serviço Watson, e o evento WER conterá a mesma ReportID (veja o campo 14 do evento de falha, o campo 19 do evento do WER) como o evento da falha relatada. AppCrash é emitido uma vez para cada falha manipulada pelo WER (por exemplo, de uma exceção sem tratamento ou FailFast ou ReportException). Observe que os tipos de eventos Watson genéricos (por exemplo, do PLM) que podem ser considerados como falhas por um usuário NÃO emitem esse evento.

Os campos a seguir estão disponíveis:

AppName O nome do aplicativo que falhou.
AppSessionGuid O GUID é composto pela ID do processo e é usado como um vetor de correlação para instâncias de processo no back-end de telemetria.
AppTimeStamp O carimbo de data/hora do aplicativo.
AppVersion A versão do aplicativo que falhou.
ExceptionCode O código de exceção retornado pelo processo que falhou.
ExceptionOffset O endereço onde a exceção ocorreu.
Flags Os sinalizadores indicando como o relatório é feito. Por exemplo, coloque o relatório em fila, não ofereça a depuração JIT ou não encerre o processo após a geração do relatório.
FriendlyAppName A descrição do aplicativo que falhou, caso não seja o AppName. Caso contrário, o nome do processo.
IsFatal Verdadeiro/Falso para indicar se a falha resultou em término do processo.
ModName O nome do módulo de exceção (ex.: bar.dll).
ModTimeStamp O carimbo de data/hora do módulo.
ModVersion A versão do módulo que falhou.
PackageFullName A identidade do aplicativo no repositório.
PackageRelativeAppId A identidade do aplicativo no repositório.
ProcessArchitecture A arquitetura do processo com falha, como uma das constantes de PROCESSOR_ARCHITECTURE_*: 0: PROCESSOR_ARCHITECTURE_INTEL. 5: PROCESSOR_ARCHITECTURE_ARM. 9: PROCESSOR_ARCHITECTURE_AMD64. 12: PROCESSOR_ARCHITECTURE_ARM64.
ProcessCreateTime A hora de criação do processo que falhou.
ProcessId A ID do processo que falhou.
ReportId Um GUID usado para identificar o relatório. Isso pode ser usado para rastrear o relatório no Watson.
TargetAppId A AppId relatada pelo kernel do aplicativo que está sendo informado.
TargetAppVer A versão específica do aplicativo que está sendo informado.
TargetAsId O número de sequência do processo suspenso.

Eventos de qualidade de recursos

Microsoft.Windows.FeatureQuality.Heartbeat

Esse evento indica a pulsação do status do recurso. Os dados coletados com este evento são usados para ajudar a manter o Windows seguro, atualizado e funcionando corretamente.

Os seguintes campos estão disponíveis:

Features Matriz de recursos.

Microsoft.Windows.FeatureQuality.StateChange

Esse evento indica a alteração do estado do recurso. Os dados coletados com este evento são usados para ajudar a manter o Windows seguro, atualizado e funcionando corretamente.

Os seguintes campos estão disponíveis:

flightId ID da versão de pré-lançamento.
state Novo estado.

Microsoft.Windows.FeatureQuality.Status

Esse evento indica o status do recurso. Os dados coletados com este evento são usados para ajudar a manter o Windows seguro, atualizado e funcionando corretamente.

Os seguintes campos estão disponíveis:

featureId ID do recurso.
flightId ID da versão de pré-lançamento.
time A hora da alteração de status.
variantId ID da variante.

Eventos de relatórios de travamento

Microsoft.Windows.HangReporting.AppHangEvent

Este evento envia os dados sobre travamentos para aplicativos nativos e gerenciados para ajudar a manter o Windows atualizado. Ele não contém nenhuma informação de particionamento Watson. As informações de particionamento são registradas em um evento do WER (Relatório de Erros do Windows) gerado quando o cliente WER relata o travamento ao serviço Watson, e o evento WER conterá a mesma ReportID (veja o campo 13 do evento de travamento, o campo 19 do evento do WER) como o evento do travamento relatado. AppHang é relatado somente em dispositivos PC. Ele manipula travamentos Win32 clássicos e é emitido apenas uma vez por relatório. Alguns comportamentos que podem ser percebidos por um usuário como um travamento são relatados pelos gerentes de aplicativos (por exemplo, PLM/RM/EM) como Watson Generics e não produzirão eventos AppHang.

Os seguintes campos estão disponíveis:

AppName O nome do aplicativo que travou.
AppSessionGuid O GUID é composto pela id do processo e é usado como um vetor de correlação para instâncias de processo no back-end de telemetria.
AppVersion A versão do aplicativo que travou.
IsFatal Verdadeiro/Falso com base em se o aplicativo travado causou a criação de um Relatório de Travamento Fatal.
PackageFullName A identidade do aplicativo no repositório.
PackageRelativeAppId A identidade do aplicativo no repositório.
ProcessArchitecture A arquitetura do processo de travamento, como uma das constantes de PROCESSOR_ARCHITECTURE_*: 0: PROCESSOR_ARCHITECTURE_INTEL. 5: PROCESSOR_ARCHITECTURE_ARM. 9: PROCESSOR_ARCHITECTURE_AMD64. 12: PROCESSOR_ARCHITECTURE_ARM64.
ProcessCreateTime A hora de criação do processo que travou.
ProcessId A ID do processo que travou.
ReportId Um GUID usado para identificar o relatório. Isso pode ser usado para rastrear o relatório no Watson.
TargetAppId A AppId relatada pelo kernel do aplicativo que está sendo informado.
TargetAppVer A versão específica do aplicativo que está sendo informado.
TargetAsId O número de sequência do processo suspenso.
TypeCode Bitmap descrevendo o tipo de travamento.
WaitingOnAppName Se for um travamento entre processos aguardando um aplicativo, tem o nome do aplicativo.
WaitingOnAppVersion Se for um travamento entre processos, ele tem a versão do aplicativo pelo qual está esperando.
WaitingOnPackageFullName Se for um travamento entre processos aguardando um pacote, ele tem o nome completo do pacote pelo qual está esperando.
WaitingOnPackageRelativeAppId Se for um travamento entre processos aguardando um pacote, ele tem a ID do aplicativo relativa do pacote.

Eventos holográficos

Microsoft.Windows.Analog.Spectrum.TelemetryHolographicSpaceCreated

Esse evento indica o estado da cena holográfica do Windows. Os dados coletados com este evento são usados para manter o Windows funcionando corretamente.

Os seguintes campos estão disponíveis:

AppSessionGuid O GUID é composto pela ID do processo e é usado como um vetor de correlação para instâncias de processo no back-end de telemetria.
IsForCompositor True/False para indicar se o espaço holográfico é para o processo de compositor.
Source Uma enumeração que indica a origem do log.
WindowInstanceId Valor exclusivo para cada instância de janela.

Microsoft.Windows.Shell.HolographicFirstRun.AppActivated

Esse evento indica o estado de ativação de aplicativo do Portal do Windows Mixed Reality. Esse evento também é usado para contar o dispositivo do WMR. Os dados coletados com este evento são usados para manter o Windows funcionando corretamente.

Os seguintes campos estão disponíveis:

IsDemoMode O estado do modo de demonstração do aplicativo do Portal de Realidade Misturada do Windows.
IsDeviceSetupComplete O estado da execução de configuração de dispositivo do aplicativo do Portal de Realidade Misturada do Windows.
PackageVersion A versão do pacote do aplicativo do Portal de Realidade Misturada do Windows.
PreviousExecutionState O estado anterior à execução do aplicativo do Portal de Realidade Misturada do Windows.
wilActivity A ID wilActivity de aplicativo do Portal do Windows Mixed Reality.

TraceLoggingOasisUsbHostApiProvider.DeviceInformation

Esse evento fornece as informações do dispositivo do Windows Mixed Reality. Esse evento também é usado para contar o dispositivo do WMR e o tipo de dispositivo. Os dados coletados com este evento são usados para manter o Windows funcionando corretamente.

Os seguintes campos estão disponíveis:

BootloaderMajorVer A versão principal do carregador de inicialização do dispositivo de Realidade Misturada do Windows.
BootloaderMinorVer A versão secundária do carregador de inicialização do dispositivo de Realidade Misturada do Windows.
BootloaderRevisionNumber O número de revisão do carregador de inicialização do dispositivo do Windows Mixed Reality.
CalibrationBlobSize O tamanho do blob de calibragem do dispositivo do Windows Mixed Reality.
CalibrationFwMajorVer A versão principal do firmware de calibragem do dispositivo de Realidade Misturada do Windows.
CalibrationFwMinorVer A versão secundária do firmware de calibragem do dispositivo de Realidade Misturada do Windows.
CalibrationFwRevNum O número de revisão do firmware de calibragem do dispositivo de Realidade Misturada do Windows.
DeviceInfoFlags Os sinalizadores de informações de dispositivo do Windows Mixed Reality.
FirmwareMajorVer A versão principal do firmware do dispositivo do Windows Mixed Reality.
FirmwareMinorVer A versão secundária do firmware do dispositivo de Realidade Misturada do Windows.
FirmwareRevisionNumber O número de revisão do firmware de calibragem do dispositivo de Realidade Misturada do Windows.
FpgaFwMajorVer A versão principal do firmware da FPGA do dispositivo de Realidade Misturada do Windows.
FpgaFwMinorVer A versão secundária do firmware da FPGA do dispositivo de Realidade Misturada do Windows.
FpgaFwRevisionNumber O número de revisão do firmware da FPGA do dispositivo de Realidade Misturada do Windows.
FriendlyName O nome amigável do dispositivo de Realidade Misturada do Windows.
HashedSerialNumber O número de série hasheado do dispositivo de Realidade Misturada do Windows.
HeaderSize O tamanho do cabeçalho do dispositivo de Realidade Misturada do Windows.
HeaderVersion A versão do cabeçalho do dispositivo de Realidade Misturada do Windows.
LicenseKey A chave de licença do cabeçalho do dispositivo de Realidade Misturada do Windows.
Make A marca do dispositivo de Realidade Misturada do Windows.
ManufacturingDate A data de fabricação do dispositivo de Realidade Misturada do Windows.
Model O modelo do dispositivo de Realidade Misturada do Windows.
PresenceSensorHidVendorPage A página do fornecedor de HID do sensor de presença do dispositivo de Realidade Misturada do Windows.
PresenceSensorHidVendorUsage Uso do fornecedor de HID do sensor de presença do dispositivo de Realidade Misturada do Windows.
PresenceSensorUsbVid A VId do USB do sensor de presença do dispositivo de Realidade Misturada do Windows.
ProductBoardRevision O número de revisão da placa do produto do dispositivo de Realidade Misturada do Windows.
SerialNumber O número de série do dispositivo de Realidade Misturada do Windows.

Eventos de inventário

Microsoft.Windows.Inventory.Core.AmiTelCacheChecksum

Este evento captura os dados de soma de verificação básica sobre os itens de inventário de dispositivo armazenados em cache para uso na validação de integridade de dados para eventos Microsoft.Windows.Inventory.Core. Os campos desse evento podem mudar ao longo do tempo, mas eles sempre representarão uma contagem de um determinado objeto. Os dados coletados com este evento são usados para manter o Windows funcionando corretamente.

Os seguintes campos estão disponíveis:

DriverPackageExtended Uma contagem de objetos driverpackageextended em cache.
InventoryAcpiPhatHealthRecord Uma contagem de objetos de Registro de Integridade PHAT ACPI no cache.
InventoryAcpiPhatVersionElement Uma contagem de objetos de Elemento de Versão PHAT ACPI no cache.
InventoryApplication Uma contagem de objetos de aplicativo em cache.
InventoryApplicationDriver Uma contagem de objetos de driver de aplicativo em cache
InventoryApplicationFramework Uma contagem de objetos de estrutura de aplicativos em cache
InventoryDeviceContainer Uma contagem de objetos de contêiner de dispositivo em cache.
InventoryDeviceInterface Uma contagem de objetos de interface de dispositivo Plug and Play em cache.
InventoryDeviceMediaClass Uma contagem de objetos de mídia de dispositivo em cache.
InventoryDevicePnp Uma contagem de objetos de dispositivo Plug and Play em cache.
InventoryDeviceSensor Uma contagem de objetos de sensor de dispositivo em cache.
InventoryDeviceUsbHubClass Uma contagem de objetos USB de dispositivo em cache
InventoryDriverBinary Uma contagem de objetos binários de driver em cache.
InventoryDriverPackage Uma contagem de objetos de dispositivo em cache.
InventoryVersion teste

Microsoft.Windows.Inventory.Core.InventoryApplicationFrameworkAdd

Esse evento fornece os metadados básicos sobre as estruturas de que um aplicativo pode depender. Os dados coletados com este evento são usados para manter o Windows funcionando corretamente.

Esse evento inclui campos de Ms.Device.DeviceInventoryChange.

Os seguintes campos estão disponíveis:

FileId Um hash que identifica com exclusividade um arquivo.
Frameworks A lista de estruturas de que esse arquivo depende.
InventoryVersion A versão do arquivo de inventário que está gerando os eventos.

Microsoft.Windows.Inventory.Core.InventoryApplicationFrameworkStartSync

Esse evento indica que um novo conjunto de eventos InventoryApplicationFrameworkAdd será enviado. Os dados coletados com este evento são usados para manter o Windows funcionando corretamente.

Esse evento inclui campos de Ms.Device.DeviceInventoryChange.

Os seguintes campos estão disponíveis:

InventoryVersion A versão do arquivo do inventário que está gerando os eventos.

Microsoft.Windows.Inventory.Core.InventoryApplicationRemove

Esse evento indica que um novo conjunto de eventos InventoryDevicePnpAdd será enviado. Os dados coletados com este evento são usados para manter o Windows funcionando corretamente.

Esse evento inclui campos de Ms.Device.DeviceInventoryChange.

Os seguintes campos estão disponíveis:

InventoryVersion A versão do arquivo do inventário que está gerando os eventos.

Microsoft.Windows.Inventory.Core.InventoryDeviceContainerAdd

Esse evento envia os metadados básicos sobre um contêiner de dispositivo (como um monitor ou uma impressora em oposição a um dispositivo Plug and Play). Os dados coletados com este evento são usados para ajudar a manter o Windows atualizado e funcionando corretamente.

Esse evento inclui campos de Ms.Device.DeviceInventoryChange.

Os seguintes campos estão disponíveis:

Categories Uma lista de categorias funcionais separadas por vírgula às quais o contêiner pertence.
DiscoveryMethod O método de descoberta do contêiner do dispositivo.
FriendlyName O nome do contêiner do dispositivo.
InventoryVersion A versão do arquivo do inventário que está gerando os eventos.
IsActive O dispositivo está conectado ou foi visto nos últimos 14 dias?
IsConnected Para um dispositivo fisicamente conectado, esse valor é mesmo que IsPresent. Para acesso sem fio a um dispositivo, esse valor representa um link de comunicação.
IsMachineContainer O contêiner é o próprio dispositivo raiz?
IsNetworked Trata-se um dispositivo de rede?
IsPaired O contêiner do dispositivo requer emparelhamento?
Manufacturer O nome do fabricante para o contêiner do dispositivo.
ModelId Uma ID de modelo exclusiva.
ModelName O nome do modelo.
ModelNumber O número do modelo para o contêiner do dispositivo.
PrimaryCategory A categoria primária do contêiner do dispositivo.

Microsoft.Windows.Inventory.Core.InventoryDeviceContainerStartSync

Esse evento indica que um novo conjunto de eventos InventoryDeviceContainerAdd será enviado. Os dados coletados com este evento são usados para manter o Windows funcionando corretamente.

Esse evento inclui campos de Ms.Device.DeviceInventoryChange.

Os seguintes campos estão disponíveis:

InventoryVersion A versão do arquivo do inventário que está gerando os eventos.

Microsoft.Windows.Inventory.Core.InventoryDeviceInterfaceAdd

Esse evento recupera as informações sobre quais interfaces de sensor estão disponíveis no dispositivo. Os dados coletados com este evento são usados para manter o Windows funcionando corretamente.

Esse evento inclui campos de Ms.Device.DeviceInventoryChange.

Os seguintes campos estão disponíveis:

Accelerometer3D Indica se um sensor Accelerator3D foi encontrado.
ActivityDetection Indica se um sensor de Detecção de Atividade foi encontrado.
AmbientLight Indica se um sensor de Luz Ambiente foi encontrado.
Barometer Indica se um sensor de Barômetro foi encontrado.
Custom Indica se um sensor Personalizado foi encontrado.
EnergyMeter Indica se um sensor de energia foi encontrado.
FloorElevation Indica se um sensor de Elevação do Piso foi encontrado.
GeomagneticOrientation Indica se um sensor de Orientação Geomagnética foi encontrado.
GravityVector Indica se um sensor de Detector de Gravidade foi encontrado.
Gyrometer3D Indica se um sensor de Girômetro 3D foi encontrado.
Humidity Indica se um sensor de Umidade foi encontrado.
InventoryVersion A versão do arquivo do inventário que está gerando os eventos.
LinearAccelerometer Indica se um sensor de Acelerômetro Linear foi encontrado.
Magnetometer3D Indica se um sensor de Magnetômetro 3D foi encontrado.
Orientation Indica se um sensor de Orientação foi encontrado.
Pedometer Indica se um sensor de Pedômetro foi encontrado.
Proximity Indica se um sensor de Proximidade foi encontrado.
RelativeOrientation Indica se um sensor de Orientação Relativa foi encontrado.
SimpleDeviceOrientation Indica se um sensor de Orientação de Dispositivo Simples foi encontrado.
Temperature Indica se um sensor de Temperatura foi encontrado.

Microsoft.Windows.Inventory.Core.InventoryDeviceInterfaceStartSync

Esse evento indica que um novo conjunto de eventos InventoryDeviceInterfaceAdd será enviado. Os dados coletados com este evento são usados para manter o Windows funcionando corretamente.

Esse evento inclui campos de Ms.Device.DeviceInventoryChange.

Os seguintes campos estão disponíveis:

InventoryVersion A versão do arquivo de inventário que está gerando os eventos.

Microsoft.Windows.Inventory.Core.InventoryDevicePnpRemove

Esse evento indica que o objeto InventoryDevicePnpRemove não está mais presente. Os dados coletados com este evento são usados para manter o Windows funcionando corretamente.

Esse evento inclui campos de Ms.Device.DeviceInventoryChange.

Os seguintes campos estão disponíveis:

InventoryVersion A versão do arquivo do inventário que está gerando os eventos.

Microsoft.Windows.Inventory.Core.InventoryDevicePnpStartSync

Esse evento indica que um novo conjunto de eventos InventoryDevicePnpAdd será enviado. Os dados coletados com este evento são usados para manter o Windows funcionando corretamente.

Esse evento inclui campos de Ms.Device.DeviceInventoryChange.

Os seguintes campos estão disponíveis:

InventoryVersion A versão do arquivo do inventário que está gerando os eventos.

Microsoft.Windows.Inventory.Core.InventoryDeviceSensorAdd

Esse evento envia metadados básicos sobre sensores em um computador. Os dados coletados com este evento são usados para ajudar a manter o Windows atualizado.

Esse evento inclui campos de Ms.Device.DeviceInventoryChange.

Os seguintes campos estão disponíveis:

InventoryVersion A versão do binário do inventário que está gerando os eventos.
Manufacturer Fabricante do sensor.

Microsoft.Windows.Inventory.Core.InventoryDeviceUsbHubClassAdd

Esse evento envia os metadados básicos sobre os hubs USB no dispositivo. Os dados coletados com este evento são usados para manter o Windows funcionando corretamente.

Esse evento inclui campos de Ms.Device.DeviceInventoryChange.

Os seguintes campos estão disponíveis:

InventoryVersion A versão do arquivo do inventário que está gerando os eventos.
TotalUserConnectablePorts Número total de portas USB conectáveis.
TotalUserConnectableTypeCPorts Número total de portas USB tipo C conectáveis.

Microsoft.Windows.Inventory.Core.InventoryDriverBinaryStartSync

Esse evento indica que um novo conjunto de eventos InventoryDriverBinaryAdd será enviado. Os dados coletados com este evento são usados para manter o Windows funcionando corretamente.

Esse evento inclui campos de Ms.Device.DeviceInventoryChange.

Os seguintes campos estão disponíveis:

InventoryVersion A versão do arquivo do inventário que está gerando os eventos.

Microsoft.Windows.Inventory.Core.InventoryDriverPackageAdd

Esse evento envia os metadados básicos sobre pacotes de driver instalados no sistema. Os dados coletados com este evento são usados para ajudar a manter o Windows atualizado e funcionando corretamente.

Esse evento inclui campos de Ms.Device.DeviceInventoryChange.

Os seguintes campos estão disponíveis:

Class O nome da classe para o driver de dispositivo.
ClassGuid O GUID da classe para o driver de dispositivo.
Date A data do pacote de driver.
Directory O caminho para o pacote de driver.
DriverInBox O driver está incluído no sistema operacional?
FlightIds IDs de pacotes de pré-lançamento do driver.
Inf O nome INF do pacote de driver.
InventoryVersion A versão do arquivo do inventário que está gerando os eventos.
Provider O provedor para o pacote de driver.
RecoveryIds IDs de recuperação do driver.
SubmissionId A ID de envio do HLK para o pacote de driver.
Version A versão do pacote de driver.

Microsoft.Windows.Inventory.General.InventoryMiscellaneousMemorySlotArrayInfoRemove

Esse evento indica que esse objeto de dados específico representado pela objectInstanceId não está mais presente.

Esse evento inclui campos de Ms.Device.DeviceInventoryChange.

Microsoft.Windows.Inventory.General.InventoryMiscellaneousMemorySlotArrayInfoStartSync

Esse evento de diagnóstico indica uma nova sincronização sendo gerada para este tipo de objeto.

Esse evento inclui campos de Ms.Device.DeviceInventoryChange.

Microsoft.Windows.Inventory.General.InventoryMiscellaneousUUPInfoAdd

Esse evento fornece dados sobre os produtos da Unified Update Platform (UUP) e em qual versão eles estão. Os dados coletados com este evento são usados para manter o Windows funcionando corretamente.

Esse evento inclui campos de Ms.Device.DeviceInventoryChange.

Os seguintes campos estão disponíveis:

Identifier Identificador da UUP
LastActivatedVersion Última versão ativada
PreviousVersion Versão anterior
Source Origem da UUP
Version Versão de UUP

Microsoft.Windows.Inventory.General.InventoryMiscellaneousUUPInfoStartSync

Esse é um evento de diagnóstico que indica uma nova sincronização sendo gerada para este tipo de objeto. Os dados coletados com este evento são usados para manter o Windows funcionando corretamente.

Esse evento inclui campos de Ms.Device.DeviceInventoryChange.

Microsoft.Windows.Inventory.Indicators.Checksum

Esse evento resume as contagens para os eventos InventoryMiscellaneousUexIndicatorAdd. Os dados coletados com este evento são usados para manter o Windows funcionando corretamente.

Os seguintes campos estão disponíveis:

ChecksumDictionary Uma contagem de cada indicador de sistema operacional.
PCFP Equivalente ao campo InventoryId encontrado em outros eventos principais.

Microsoft.Windows.Inventory.Indicators.InventoryMiscellaneousUexIndicatorAdd

Esse evento representa os metadados básicos sobre os indicadores do SO instalados no sistema. Os dados coletados com este evento ajudam a garantir que o dispositivo esteja atualizado e mantém o Windows funcionando corretamente.

Esse evento inclui campos de Ms.Device.DeviceInventoryChange.

Os seguintes campos estão disponíveis:

IndicatorValue O valor de indicador.

Microsoft.Windows.Inventory.Indicators.InventoryMiscellaneousUexIndicatorRemove

Esse evento indica que esse objeto de dados específico representado pela objectInstanceId não está mais presente. Este evento é usado para entender os indicadores do SO instalados no sistema. Os dados coletados com este evento ajudam a garantir que o dispositivo esteja atualizado e que o Windows esteja atualizado e funcionando corretamente.

Esse evento inclui campos de Ms.Device.DeviceInventoryChange.

Microsoft.Windows.Inventory.Indicators.InventoryMiscellaneousUexIndicatorStartSync

Esse evento inclui campos de Ms.Device.DeviceInventoryChange.

Eventos de kernel

Microsoft.Windows.Kernel.PnP.AggregateClearDevNodeProblem

Esse evento é enviado quando um código de problema é removido de um dispositivo. Os dados coletados com este evento são usados para ajudar a manter o Windows atualizado e funcionando corretamente.

Os seguintes campos estão disponíveis:

Count O número total de eventos.
DeviceInstanceId O identificador exclusivo do dispositivo no sistema.
LastProblem O problema anterior que foi apagado.
LastProblemStatus O valor NTSTATUS anterior que foi limpo.
ServiceName O nome do driver ou serviço conectado ao dispositivo.

Microsoft.Windows.Kernel.Power.AbnormalShutdown

Esse evento fornece informações de diagnóstico do desligamento anormal mais recente.

Os seguintes campos estão disponíveis:

BootEnvironment Erros do ambiente de inicialização.
BootStatValid Status do arquivo bootstat.
Bugcheck Informações de verificação de bugs.
CrashDump Informações de despejo de memória.
CurrentBootId A ID dessa inicialização.
FirmwareReset Redefinição do sistema por firmware.
LastShutdownBootId BootID do último desligamento.
LongPowerButtonHold O botão de alimentação longa contém informações.
SystemStateTransition Informações de transição de estado.
Watchdog Informações do Watchdog.

Eventos do Microsoft Edge

Aria.af397ef28e484961ba48646a5d38cf54.Microsoft.WebBrowser.Installer.EdgeUpdate.Ping

Esse evento Ping envia informações detalhadas de inventário de hardware e software sobre o serviço EdgeUpdate, aplicativos do Microsoft Edge e o ambiente de sistema atual, incluindo configuração de aplicativos, configuração de atualização e recursos de hardware. Esse evento contém conectividade e configuração de dispositivos, desempenho de produtos e serviços e dados de inventário e instalação de software. Um ou mais eventos são enviados sempre que uma instalação, atualização ou desinstalação ocorre com o serviço EdgeUpdate ou com os aplicativos do Edge. Esse evento é usado para medir a confiabilidade e o desempenho do serviço EdgeUpdate e se os aplicativos do Edge estão atualizados. Essa é uma indicação de que o evento foi projetado para manter o Windows seguro e atualizado.

Os seguintes campos estão disponíveis:

appAp Quaisquer parâmetros adicionais do aplicativo especificado. Padrão: ''.
appAppId O GUID que identifica o produto. Os clientes compatíveis devem transmitir esse atributo. Padrão: indefinido.
appBrandCode O código da marca sob a qual o produto foi instalado, se houver. Um código de marca é uma cadeia de caracteres curta (4 caracteres) usada para identificar instalações que ocorreram como resultado de ofertas de parceiros ou promoções de sites. Padrão: ''.
appChannel Um número inteiro indicando o canal da instalação (por exemplo: Canary ou Dev).
appClientId Uma forma generalizada do código da marca que pode aceitar um intervalo maior de valores e é usada para fins semelhantes. Padrão: ''.
appCohort Uma cadeia de caracteres legível por computador que identifica a coorte (canal) de lançamento à qual o aplicativo pertence. Limitada aos caracteres ASCII 32 a 127 (ambos inclusos) e um comprimento máximo de 1024 caracteres. Padrão: ''.
appCohortHint Uma enumeração legível por computador que indica que o cliente deseja alternar para um coorte de versão diferente. Os valores legais exatos são específicos de aplicativos e devem ser compartilhados entre as implementações de aplicativos e servidores. Limitada aos caracteres ASCII 32 a 127 (ambos inclusos) e um comprimento máximo de 1024 caracteres. Padrão: ''.
appCohortName Uma enumeração estável, não localizada e legível por humano que indica qual (se houver) conjunto de mensagens o aplicativo deve exibir para o usuário. Por exemplo, um aplicativo com um nome de coorte "beta" pode exibir a identidade visual específica de beta para o usuário. Limitada aos caracteres ASCII 32 a 127 (ambos inclusos) e um comprimento máximo de 1024 caracteres. Padrão: ''.
appConsentState Sinalizadores de bits descrevendo a divulgação dos dados de diagnóstico e o fluxo de resposta, onde 1 indica os dados afirmativos e 0 indica os dados negativos ou não especificados. O bit 1 indica que o consentimento foi fornecido, o bit 2 indica que os dados foram originados na página de download, o bit 18 indica a opção de envio de dados sobre como o navegador é usado, e o bit 19 indica a opção de enviar dados sobre sites visitados.
appDayOfInstall O equivalente da contagem baseada em datas do appInstallTimeDiffSec (o número do dia do calendário em que o aplicativo foi instalado). Esse valor é fornecido pelo servidor na resposta à primeira solicitação no fluxo de instalação. O cliente PODE difundir esse valor para o detalhamento da semana (por exemplo: enviar “0” de 0 a 6, “7” de 7 a 13, etc.). A primeira comunicação com o servidor deve usar um valor especial de “-1” Um valor de “-2” indica que esse valor não é conhecido. Padrão: “-2”.
appExperiments Uma lista de chave/valor de identificadores de experimento. Os rótulos de experimento são usados para rastrearem a associação em diferentes grupos experimentais e podem ser definidos durante a instalação ou atualização. A sequência de experiências é formatada como uma concatenação delimitada por ponto-e-vírgula das sequências dos rótulos da experiência. Uma sequência de rótulos de experimentos é um Nome do experimento, seguido pelo caractere '=', seguido de um valor de rótulo experimental. Por exemplo: 'crdiff=got_bsdiff;optimized=O3'. O cliente não deve transmitir a data de validade de nenhuma experiência que tenha, mesmo que o servidor tenha especificado anteriormente uma data de validade específica. Padrão: ''.
appInstallTime A hora de instalação do produto em segundos. "0" se desconhecido. Padrão: "-1".
appInstallTimeDiffSec A diferença entre a hora atual e a data de instalação em segundos. "0" se desconhecido. Padrão: "-1".
appLang O idioma da instalação do produto, na representação IETF BCP 47. Padrão: ''.
appLastLaunchTime A hora da última vez em que o navegador foi iniciado.
appNextVersion A versão do aplicativo que o fluxo de atualização ao qual esse evento pertence tentou alcançar, independentemente do sucesso ou falha da operação de atualização. Padrão: "0.0.0.0".
appPingEventAppSize O número total de bytes de todos os pacotes baixados. Padrão: "0".
appPingEventDoneBeforeOOBEComplete Indica se a instalação ou atualização foi concluída antes do Término da Experiência de Início de Uso do Windows. 1 significa que o evento foi concluído antes da conclusão do OOBE. 0 significa que o evento não foi concluído antes da conclusão do OOBE. -1 significa que o campo não se aplica.
appPingEventDownloadMetricsCdnCCC Código de país ISO com 2 caracteres que corresponde aos binários atualizados do país de onde são distribuídos. Por exemplo: Estados Unidos.
appPingEventDownloadMetricsCdnCID Valor numérico usado para monitorar internamente as origens dos binários atualizados. Por exemplo, 2.
appPingEventDownloadMetricsDownloadedBytes Para eventos que representam um download, o número de bytes que devem ser baixados. Para eventos que representam um fluxo de atualização inteiro, a soma de todos esses bytes esperados no decorrer do fluxo de atualização. Padrão: "0".
appPingEventDownloadMetricsDownloader Uma cadeia de caracteres que identifica o algoritmo e/ou a pilha de download. Os valores de exemplo incluem: "bits", "direto", "winhttp", "p2p". Enviado em eventos que têm apenas um tipo de evento de "14". Padrão: ''.
appPingEventDownloadMetricsDownloadTimeMs Para eventos que representam um download, o tempo decorrido entre o início do download e o fim do download, em milissegundos. Para eventos que representam um fluxo de atualização inteiro, a soma de todos os tempos de download ao longo do fluxo de atualização. Enviado em eventos que têm apenas um tipo de evento de "1", "2", "3" e "14". Padrão: "0".
appPingEventDownloadMetricsError O código de erro da operação (se houver), codificado como um número inteiro de base10 assinado. Padrão: "0".
appPingEventDownloadMetricsServerIpHint Para eventos que representam um download, o endereço IP de host da CDN que corresponde ao servidor de arquivos de atualização. O host CDN é controlado por servidores da Microsoft e sempre é mapeado para endereços IP que hospedam *.delivery.mp.microsoft.com ou msedgesetup.azureedge.net. Padrão: ''.
appPingEventDownloadMetricsTotalBytes Para eventos que representam um download, a expectativa do número de bytes a serem baixados. Para eventos que representam um fluxo de atualização inteiro, a soma de todos esses bytes esperados no decorrer do fluxo de atualização. Padrão: "0".
appPingEventDownloadMetricsUrl Para eventos que representam um download, o URL de CDN fornecido pelo servidor de atualização do cliente para baixar a atualização, o URL é controlado por servidores da Microsoft e sempre é mapeado de volta para *.delivery.mp.microsoft.com ou msedgesetup.azureedge.net. Padrão: ''.
appPingEventDownloadTimeMs Para eventos que representam um download, o tempo decorrido entre o início do download e o fim do download, em milissegundos. Para eventos que representam um fluxo de atualização inteiro, a soma de todos os tempos de download ao longo do fluxo de atualização. Enviado em eventos que têm apenas um tipo de evento de "1", "2", "3" e "14". Padrão: "0".
appPingEventErrorCode O código de erro da operação (se houver), codificado como um número inteiro de base10 assinado. Padrão: "0".
appPingEventEventResult Uma enumeração indicando o resultado do evento. Padrão: "0".
appPingEventEventType Uma enumeração indicando o tipo do evento. Os clientes compatíveis sempre DEVEM transmitir esse atributo.
appPingEventExtraCode1 Informações numéricas adicionais sobre o resultado da operação, codificadas como um número inteiro de base 10 assinado. Padrão: "0".
appPingEventInstallTimeMs Para eventos que representam uma instalação, o tempo decorrido entre o início da instalação e o fim da instalação, em milissegundos. Para eventos que representam um fluxo de atualização inteiro, a soma de todas essas durações. Enviado em eventos que têm apenas um tipo de evento de "2" e "3". Padrão: "0".
appPingEventNumBytesDownloaded O número de bytes baixados para o aplicativo especificado. Padrão: "0".
appPingEventPackageCacheResult Se há ou não um pacote existente armazenado em cache no sistema para atualizar ou instalar. 1 significa que há uma ocorrência de cache sob a chave esperada, 2 significa que há uma ocorrência de cache em uma chave diferente, 0 significa que há um erro de cache. -1 significa que o campo não se aplica.
appPingEventSequenceId Uma identificação que identifica com exclusividade determinados eventos em uma requestId. Como uma solicitação pode conter vários eventos de ping, esse campo é necessário para identificar exclusivamente cada evento possível.
appPingEventSourceUrlIndex Para eventos que representam um download, a posição do URL de download na lista de URLs fornecida pelo servidor em uma tag “urls”.
appPingEventUpdateCheckTimeMs Para eventos que representam um fluxo de atualização inteiro, o tempo decorrido entre o início da verificação de atualização e o final da verificação de atualização, em milissegundos. Enviado em eventos que têm apenas um tipo de evento de "2" e "3". Padrão: "0".
appReferralHash O hash do código de indicação usado para instalar o produto. "0" se desconhecido. Padrão: "0".
appUpdateCheckIsUpdateDisabled O estado que determina se as atualizações de aplicativos são restringidas pela política de grupo. True se as atualizações tiverem sido restringidas pela política de grupo e false se não tiverem.
appUpdateCheckTargetVersionPrefix Um prefixo de componente para um número de versão ou um número de versão completo sufixado com o caractere $. O servidor não deve retornar uma instrução de atualização para um número de versão que não corresponda ao prefixo ou número de versão completo. O prefixo é interpretado como uma tupla pontilhada que especifica os elementos com correspondência exata; não é um prefixo lexical (por exemplo, '1.2.3' deve corresponder a '1.2.3.4', mas não deve corresponder a '1.2.34'). Padrão: ''.
appUpdateCheckTtToken Um token de acesso opaco que pode ser usado para identificar o cliente solicitante como membro de um grupo de testadores confiáveis. Se não for vazia, a solicitação deverá ser enviada por SSL ou outro protocolo seguro. Padrão: ''.
appVersion A versão da instalação do produto. Padrão: "0.0.0.0".
EventInfo.Level O nível mínimo de dados de diagnóstico do Windows necessário para o evento, sendo que 1 é básico, 2 é aprimorado e 3 é completo.
eventType Uma cadeia de caracteres que indica o tipo de evento.
expETag Um identificador que representa todas as configurações e experimentos aplicados ao serviço quando a atualização atual acontece. Usado apenas para testes.
hwDiskType Tipo de disco do hardware do dispositivo.
hwHasAvx “1” se o hardware do cliente for compatível com o conjunto de instruções AVX. “0” se o hardware do cliente não for compatível com o conjunto de instruções AVX. "-1" se desconhecido. Padrão: "-1".
hwHasSse "1" se o hardware do cliente for compatível com o conjunto de instruções SSE. "0" se o hardware do cliente não der suporte ao conjunto de instruções SSE. "-1" se desconhecido. Padrão: "-1".
hwHasSse2 "1" se o hardware do cliente for compatível com o conjunto de instruções SSE2. "0" se o hardware do cliente não der suporte ao conjunto de instruções SSE2. "-1" se desconhecido. Padrão: "-1".
hwHasSse3 "1" se o hardware do cliente for compatível com o conjunto de instruções SSE3. "0" se o hardware do cliente não der suporte ao conjunto de instruções SSE3. "-1" se desconhecido. Padrão: "-1".
hwHasSse41 "1" se o hardware do cliente for compatível com o conjunto de instruções SSE4.1. "0" se o hardware do cliente não der suporte ao conjunto de instruções SSE4.1. "-1" se desconhecido. Padrão: "-1".
hwHasSse42 "1" se o hardware do cliente for compatível com o conjunto de instruções SSE4.2. "0" se o hardware do cliente não der suporte ao conjunto de instruções SSE4.2. "-1" se desconhecido. Padrão: "-1".
hwHasSsse3 "1" se o hardware do cliente for compatível com o conjunto de instruções SSSE3. "0" se o hardware do cliente não der suporte ao conjunto de instruções SSSE3. "-1" se desconhecido. Padrão: "-1".
hwLogicalCpus Número de CPUs lógicas do dispositivo.
hwPhysmemory A memória física disponível para o cliente, truncada para o gibibyte mais próximo. "-1" se desconhecido. Esse valor destina-se a refletir a capacidade de armazenamento teórica máxima do cliente, não incluindo qualquer disco rígido ou paginação em um disco rígido ou periférico. Padrão: "-1".
isMsftDomainJoined "1" se o cliente for membro de um domínio da Microsoft. "0" caso contrário. Padrão: "0".
oemProductManufacturer O nome do fabricante do dispositivo.
oemProductName O nome de produto do dispositivo definido pelo fabricante do dispositivo.
osArch A arquitetura do sistema operacional (por exemplo, "x86", "x64", "ARM"). " se desconhecido. Padrão: ''.
osPlatform A família de sistemas operacionais dentro da qual o cliente Omaha está em execução (por exemplo, "win", "mac", "linux", "ios", "android"). " se desconhecido. O nome do sistema operacional deve ser transmitido em minúsculas com formatação mínima. Padrão: ''.
osServicePack A versão secundária do sistema operacional. " se desconhecido. Padrão: ''.
osVersion A versão principal do sistema operacional. " se desconhecido. Padrão: ''.
requestCheckPeriodSec O intervalo de atualização em segundos. O valor é lido do registro. Padrão: "-1".
requestDlpref Uma lista de valores separados por vírgula especificando o comportamento do URL de download preferencial. O primeiro valor é a prioridade mais alta, e mais valores refletem as prioridades secundária, terciária, etc. Os valores válidos são " (nesse caso, a lista inteira deve estar vazia, indicando desconhecido ou sem preferência) ou "em cache" (o servidor deve priorizar o envio de URLs que são facilmente armazenados em cache). Padrão: ''.
requestDomainJoined "1" se o computador fizer parte de um domínio corporativo gerenciado. "0", caso contrário.
requestInstallSource Uma cadeia de caracteres que especifica a causa do fluxo de atualização. Por exemplo: "ondemand" ou "scheduledtask". Padrão: ''.
requestIsMachine "1" se o cliente for identificado como instalado com privilégios de administrador ou no nível de sistema. "0" caso contrário. Padrão: "0".
requestOmahaShellVersion A versão da pasta de instalação do Omaha. Padrão: ''.
requestOmahaVersion A versão do atualizador do Omaha propriamente dito (a entidade que está enviando essa solicitação). Padrão: "0.0.0.0".
requestProtocolVersion A versão do protocolo do Omaha. Os clientes compatíveis DEVEM fornecer um valor de "3.0". Os clientes compatíveis sempre devem transmitir esse atributo. Padrão: indefinido.
requestRequestId Um GUID gerado aleatoriamente (distribuído de maneira uniforme), correspondente à solicitação do Omaha. Cada tentativa de solicitação deve ter (com alta probabilidade) um ID de solicitação exclusiva. Padrão: ".
requestSessionCorrelationVectorBase Um cliente gerou um código base do vetor de correlação aleatória da MS, usado para correlacionar a sessão de atualização com os servidores de atualização e CDN. Padrão: ''.
requestSessionId Um GUID (distribuído de maneira de uniforme) gerado aleatoriamente. Cada fluxo de atualização único (por exemplo: verificação de atualização, aplicativo de atualização, sequência de ping de evento) deve ter (com alta probabilidade) uma ID de sessão exclusiva. Padrão: ''.
requestTestSource As opções são "dev", "qa", "prober", "auto" ou "ossdev". Qualquer valor, exceto ", indica que a solicitação é um teste e não deve ser contabilizada em relação a métricas normais. Padrão: ''.
requestUid Um GUID gerado aleatoriamente (distribuído de maneira uniforme), correspondente ao usuário do Omaha. Cada tentativa de solicitação DEVE ter (com alta probabilidade) uma ID de solicitação exclusiva. Padrão: ''.

Microsoft.Edge.Crashpad.HangEvent

Esse evento envia dados simples de Desempenho de Produtos e Serviços em um processo suspenso/congelado do navegador Microsoft Edge para ajudar a mitigar instâncias futuras do travamento.

Os seguintes campos estão disponíveis:

app_name O nome do processo suspenso.
app_session_guid Codifica a sessão de inicialização, o processo e a hora de início do processo.
app_version A versão do processo suspenso.
client_id_hash Hash da ID do cliente do navegador para ajudar a identificar a instalação.
etag Identificador para ajudar a identificar os experimentos do navegador em execução.
hang_source Identifica como o travamento foi detectado.
process_type O tipo do processo do navegador suspenso, por exemplo, processo de gpu, renderizador etc.
stack_hash Um hash da pilha de suspensão. Atualmente não usado ou definido como zero.

Eventos do OneSettings

Microsoft.Windows.OneSettingsClient.Status

Esse evento indica o uso da configuração da atualização de status. Os dados coletados com este evento são usados para ajudar a manter o Windows seguro, atualizado e funcionando corretamente.

Os seguintes campos estão disponíveis:

flightId ID da versão de pré-lançamento.
time Hora.

Eventos OOBE

Microsoft.Windows.Shell.Oobe.ZDP.ZdpTaskCancelled

Esse evento é o resultado de uma tentativa de cancelar a tarefa ZDP.

Os campos a seguir estão disponíveis:

cancelReason Enumeração para origem/motivo do cancelamento.
resultCode Resultado HR do cancelamento.

Outros eventos

Microsoft.Windows.Analog.HydrogenCompositor.ExclusiveMode_Entered

Esse evento envia dados que indicam o início da experiência do aplicativo de realidade aumentada. Os dados coletados com este evento são usados para manter o Windows funcionando corretamente.

Os seguintes campos estão disponíveis:

SessionID Valor exclusivo para cada tentativa.
TargetAsId O número de sequência do processo.
windowInstanceId Valor exclusivo para cada instância de janela.

Microsoft.Windows.Analog.HydrogenCompositor.ExclusiveMode_Leave

Esse evento envia dados que indicam o fim da experiência do aplicativo de realidade aumentada. Os dados coletados com este evento são usados para manter o Windows funcionando corretamente.

Os seguintes campos estão disponíveis:

EventHistory Número exclusivo do histórico de eventos.
ExternalComponentState Estado do componente externo.
LastEvent Número exclusivo do último evento.
SessionID Valor exclusivo para cada tentativa.
TargetAsId O número de sequência do processo.
windowInstanceId Valor exclusivo para cada instância de janela.

Microsoft.Windows.Defender.Engine.Maps.Heartbeat

A pulsação é enviada uma vez por dia para indicar que o Defender está em execução e funcional. O evento inclui as informações necessárias para entender a integridade do Defender no dispositivo.

Os seguintes campos estão disponíveis:

AppVersionVersão da plataforma Defender
Anel campista usado para implantação mensal
CfaModeEstado do Acesso Controlado a Pastas
ConsumerAsrMode Estado da Redução de Superfície de Ataque
CountAsrRules Número de Regras de Redução da Superfície de ataque em vigor
EngineRing Anel de mecanismo usado para implantação mensal
EngineVersion Versão do Mecanismo AntiMalware
IsAsrAnyAudit Sinalizador para indicar se alguma regra de Redução da Superfície de Ataque está em execução no modo de Auditoria
IsAsrAnyBlock Sinalizador para indicar se alguma regra de Redução da Superfície de Ataque está em execução no modo de Bloqueio
IsBeta Sinalizador para indicar se o usuário optou por atualizações Beta para o Defender.
IsManaged Sinalizador para indicar se o Defender está em execução no modo de gerenciamento
IsPassiveModeSinalizador para indicar se o Defender está no modo Passivo para ATP
IsSxsPassiveMode Sinalizador para indicar se o Defender está no modo Passivo para verificação periódica Limitada
ProductGuid GUID do Produto do Defender (estático para Defender).
PusMode Modo para bloquear software potencialmente indesejado
ShouldHashIds Temos o requisito de Conformidade ISO para IDs de hash para e5?
SignatureRing Anel de assinatura usado para implantações
SigVersion Versão dos VDMs de assinatura

Microsoft.Windows.Security.SBServicing.ApplySecureBootUpdateFveAction

Evento que indica que a ação de reselagem do BitLocker TPM foi acionada durante a atualização de inicialização segura

Os seguintes campos estão disponíveis:

Acão Cadeia de caracteres de ação indicando local de falha
hr Retornar código HRESULT

Microsoft.Windows.Security.SBServicing.ApplySecureBootUpdateStarted

Evento que indica que a atualização de inicialização segura foi iniciada.

Os seguintes campos estão disponíveis:

AvailableUpdates Número de atualizações de inicialização segura disponíveis.
SecureBootUpdateCaller Valor de enumeração que indica se isso é uma manutenção ou uma atualização.

MicrosoftWindowsCodeIntegrityTraceLoggingProvider.CodeIntegrityHvciSysprepHvciAlreadyEnabled

Esse evento é acionado quando o HVCI já está habilitado, portanto, não é necessário continuar a habilitação automática.

ShellWNSRegistration.SLSChannelRegistrationFailed

Esse evento é registrado quando o carregamento de um URI de canal para o serviço SLS falha.

Os seguintes campos estão disponíveis:

baseData Blob JSON.
baseType O tipo de esquema PartB.
RetryAttempt O número de tentativa de repetição para tentar abrir e registrar o canal.
RetryTimeInMilliseconds O tempo necessário para repetir a solicitação de canal em milissegundos.

ShellWNSRegistration.SLSChannelRegistrationSuccess

Esse evento é registrado quando um URI de canal é carregado com sucesso no serviço SLS.

Os seguintes campos estão disponíveis:

RegistrationPayload O conteúdo JSON que contém o URI de canal e outros dados carregados no SLS.
RetryAttempts O número de tentativa de repetição para tentar abrir e registrar o canal.
RetryTimeInMilliseconds O tempo necessário para repetir a solicitação de canal em milissegundos.
TitleId TitleId para o qual o canal é carregado.

ShellWNSRegistration.WNSChannelRequestFailed

Esse evento é registrado quando uma Solicitação de Canal falha. Contém o código de erro e o AppUserModelId para o qual canal foi solicitado.

Os seguintes campos estão disponíveis:

baseData Blob JSON.
baseType O tipo de esquema PartB.
RetryAttempt O número de tentativa de repetição para tentar abrir e registrar o canal.
RetryTimeInMilliseconds O tempo necessário para repetir a solicitação de canal em milissegundos.

ShellWNSRegistration.WNSChannelRequestSuccess

Esse evento é disparado imediatamente após a conclusão de uma chamada de API de Solicitação de Canal. Contém o URI do canal e o AppUserModelId para o qual canal foi solicitado.

Os seguintes campos estão disponíveis:

AppUserModelId O identificador exclusivo do aplicativo que solicita um canal.
ChannelUri URI do canal retornado pelo WNS.
RetryAttempt O número de tentativa de repetição para tentar abrir e registrar o canal.
RetryTimeInMilliseconds O tempo necessário para repetir a solicitação de canal em milissegundos.

Microsoft.Windows.Shell.PrivacyConsentLogging.PrivacyConsentCompleted

Este evento é usado para determinar se o usuário concluiu com sucesso a experiência de consentimento de privacidade. Os dados coletados com este evento são usados para ajudar a manter o Windows atualizado.

Os seguintes campos estão disponíveis:

presentationVersion Qual versão de exibição da experiência de consentimento de privacidade o usuário preencheu
privacyConsentState O estado atual da experiência de consentimento de privacidade
settingsVersion Qual versão de configuração da experiência de consentimento de privacidade o usuário preencheu
userOobeExitReason O motivo de saída da experiência de consentimento de privacidade

Eventos de instalação

Microsoft.Windows.Setup.WinSetupMon.ProtectionViolation

Esse evento fornece informações sobre a movimentação ou exclusão de um arquivo ou um diretório que está sendo monitorado quanto à segurança de dados durante as atualizações de recursos. Os dados coletados com este evento são usados para ajudar a manter o Windows atualizado.

Os seguintes campos estão disponíveis:

Path O caminho para o arquivo ou diretório que está sendo movido ou excluído.
Process O caminho para o processo que está solicitando a movimentação ou exclusão.
SessionId Identificador para correlacionar a telemetria desse componente com a de outras pessoas.
TargetPath (Opcional) Se a operação for uma movimentação, o caminho de destino para o qual o arquivo ou diretório está sendo movido.

Microsoft.Windows.Setup.WinSetupMon.TraceError

Fornece detalhes sobre o erro no funcionamento do driver do filtro de monitoramento de segurança de dados de atualização.

Os seguintes campos estão disponíveis:

Message Cadeia de texto que descreve a condição de erro.
SessionId Identificador para correlacionar a telemetria desse componente com a de outras pessoas.
Status Código NTSTATUS relacionado ao erro.

Microsoft.Windows.Setup.WinSetupMon.TraceErrorVolume

Fornece detalhes sobre o erro no funcionamento do driver do filtro de monitoramento de segurança de dados de atualização, relacionado a um volume específico (unidade).

Os seguintes campos estão disponíveis:

Message Cadeia de texto que descreve a condição de erro.
SessionId Identificador para correlacionar a telemetria desse componente com a de outras pessoas.
Status Código NTSTATUS relacionado ao erro.
VolumeCaminho do Volume no qual o erro ocorre

SetupPlatformTel.SetupPlatformTelEvent

Este serviço recupera eventos gerados pelo SetupPlatform, o mecanismo que conduz os vários cenários de implantação, para ajudar a manter o Windows atualizado.

Os seguintes campos estão disponíveis:

FieldName Recupera o ponto de nome/dados do evento. Exemplos: InstallStartTime, InstallEndtime, OverallResult etc.
GroupName Recupera o groupname ao qual o evento pertence. Exemplo: Informações sobre a Instalação, Informações de DU, Informações sobre o Espaço em Disco etc.
Value Recupera o valor associado ao nome do evento correspondente (Nome do Campo). Por exemplo: para eventos relacionados à hora, isso incluirá a hora do sistema.

Eventos do Surface

Microsoft.Surface.Battery.Prod.BatteryInfoEvent

negar

Os seguintes campos estão disponíveis:

batteryData.data() Dados de desempenho da bateria.
BatteryDataSize: Tamanho dos dados de desempenho da bateria.

Microsoft.Surface.Battery.Prod.BatteryInfoEventV2_BPM

Esse evento inclui os dados no nível de hardware sobre o desempenho da bateria. Os dados coletados com este evento são usados para manter o Windows funcionando corretamente.

Os seguintes campos estão disponíveis:

BPMCurrentlyEngaged Instantâneo imediato se o BPM estiver engatado no dispositivo.
BPMExitCriteria Quais são os critérios de saída de BPM, 20%SOC ou 50%SOC?
BPMHvtCountA A contagem de HVT atual para o contador de BPM A.
BPMHvtCountB A contagem de HVT atual para o contador de BPM B.
bpmOptOutLifetimeCount Contagem do tempo de vida da Recusa do BPM.
BPMRsocBucketsHighTemp_Values Tempo no intervalo de temperatura 46°C - 60°C e nos seguintes intervalos verdadeiros de RSOC: 0%-49%; 50%-79%; 80%-89%; 90%-94%; 95%-100%.
BPMRsocBucketsLowTemp_Values Tempo no intervalo de temperatura 0°C - 20°C e nos seguintes intervalos verdadeiros de RSOC: 0%-49%; 50%-79%; 80%-89%; 90%-94%; 95%-100%.
BPMRsocBucketsMediumHighTemp_Values Tempo no intervalo de temperatura 36°C - 45°C e nos seguintes intervalos verdadeiros de RSOC: 0%-49%; 50%-79%; 80%-89%; 90%-94%; 95%-100%.
BPMRsocBucketsMediumLowTemp_Values Tempo no intervalo de temperatura 21°C-35°C e nos seguintes intervalos verdadeiros de RSOC: 0%-49%; 50%-79%; 80%-89%; 90%-94%; 95%-100%.
BPMTotalEngagedMinutes Tempo total durante o qual o BPM foi envolvido.
BPMTotalEntryEvents Número total de vezes em que o BPM foi inserido.
ComponentId ID do Componente.
FwVersion Versão do FW que criou esse log.
LogClass Classe do Log.
LogInstance Instância do log dentro da classe (1..n).
LogVersion Versão do gerenciamento do log.
MCUInstance Instância usada para identificar vários MCUs em um produto.
ProductId ID do Produto.
SeqNum Número de Sequência.
TimeStamp Segundos (em UTC) em que o log foi criado.
Ver Versão do esquema.

Microsoft.Surface.Battery.Prod.BatteryInfoEventV2_CTT

Esse evento inclui os dados no nível de hardware sobre o desempenho da bateria. Os dados coletados com este evento são usados para manter o Windows funcionando corretamente.

Os seguintes campos estão disponíveis:

BPMKioskModeStartDateInSeconds A primeira vez que o Limite de Bateria foi ativado.
BPMKioskModeTotalEngagedMinutes Tempo total em que o Limite de Bateria foi ativado (valor SOC em 50%)
CTTMinSOC1day SOC mínimo sem interrupção de um dia. Valor definido inicialmente como 0.
CTTMinSOC28day SOC mínimo sem interrupção de 28 dias. Valor definido inicialmente como 0.
CTTMinSOC3day SOC mínimo sem interrupção de três dias. Valor definido inicialmente como 0.
CTTMinSOC7day SOC mínimo sem interrupção de sete dias. Valor definido inicialmente como 0.
CTTStartDateInSeconds Data de início de quando o dispositivo estava começando a ser usado.
currentAuthenticationState Estado de Autenticação Atual.
ProtectionPolicy Limite de bateria ativado. True (0 False)
SeqNum Número de Sequência.
Ver Versão do esquema.
VoltageOptimization A redução de CTT atual em mV.

Microsoft.Surface.Battery.Prod.BatteryInfoEventV2_GG

Esse evento inclui os dados no nível de hardware sobre o desempenho da bateria. Os dados coletados com este evento são usados para manter o Windows funcionando corretamente.

Os seguintes campos estão disponíveis:

cbTimeCell_Values hora de cb para células diferentes.
ComponentId ID do Componente.
cycleCount Número de ciclos.
deltaVoltage Tensão delta.
eocChargeVoltage_Values Valores de tensão da carga de EOC.
fullChargeCapacity Capacidade total de carga.
FwVersion Versão do FW que criou esse log.
lastCovEvent Último evento de Cov.
lastCuvEvent Último evento de Cuv.
LogClass LOG_CLASS.
LogInstance Instância do log dentro da classe (1..n).
LogVersion LOG_MGR_VERSION.
manufacturerName Nome do fabricante.
maxChargeCurrent Corrente máxima da carga.
maxDeltaCellVoltage Tensão delta máxima da célula.
maxDischargeCurrent Corrente máxima de descarga.
maxTempCell Temperatura máxima da célula.
maxTempCell Valores máximos de tensão.
MCUInstance Instância usada para identificar vários MCUs em um produto.
minTempCell Temperatura mínima da célula.
minVoltage_Values Valores mínimos de tensão.
numberOfCovEvents Número de eventos de Cov.
numberOfCuvEvents Número de eventos de Cuv.
numberOfOCD1Events Número de eventos de OCD1.
numberOfOCD2Events Número de eventos de OCD2.
numberOfQmaxUpdates Número de QMax de atualizações.
numberOfRaUpdates Número de atualizações de Ra.
numberOfShutdowns Número de desligamentos.
pfStatus_Values Valores de status de pf.
ProductId ID do Produto.
qmax_Values Valores Qmax para células diferentes.
SeqNum Número de Sequência.
TimeStamp Segundos (em UTC) em que o log foi criado.
Ver Versão do esquema.

Microsoft.Surface.Battery.Prod.BatteryInfoEventV3

Esse evento inclui os dados no nível de hardware sobre o desempenho da bateria. Os dados coletados com este evento são usados para manter o Windows funcionando corretamente.

Os seguintes campos estão disponíveis:

BatteryTelemetry Dados de Nível de Hardware sobre o desempenho da bateria.
ComponentId ID do Componente.
FwVersion Versão do FW que criou esse log.
LogClass CLASSE DO LOG.
LogInstance Instância do log dentro da classe (1..n).
LogVersion VERSÃO DO GERENCIAMENTO DE LOG.
MCUInstance Instância usada para identificar vários MCUs em um produto.
ProductId ID de ProductId.
SeqNum Número de Sequência.
TimeStamp Segundos (em UTC) em que o log foi criado.
Ver Versão do esquema.

Microsoft.Surface.Mcu.Prod.CriticalLog

Informações de erro do firmware do dispositivo Surface.

Os seguintes campos estão disponíveis:

CrashLog Registro de falha do MCU
criticalLogSize Tamanho do registro
CUtility::GetTargetNameA(target) Identificador de produto.
productId Identificador de produto
uniqueId ID de correlação que pode ser usado com o Watson para obter mais detalhes sobre a falha.

Microsoft.Surface.SystemReset.Prod.ResetCauseEventV2

Esse evento envia o motivo da redefinição de SAM, PCH e SoC. Os dados coletados com este evento são usados para manter o Windows funcionando corretamente.

Os seguintes campos estão disponíveis:

HostResetCause Causa da redefinição de host.
PchResetCause Causa da redefinição de PCH.
SamResetCause Causa da redefinição de SAM.

Eventos UEFI

Microsoft.Windows.UEFI.ESRT

Esse evento envia dados básicos durante a inicialização sobre o firmware carregado ou recentemente instalado no computador. Os dados coletados com este evento são usados para ajudar a manter o Windows atualizado e funcionando corretamente.

Os seguintes campos estão disponíveis:

DriverFirmwareFilename Nome do arquivo de firmware informado pela chave de hardware do dispositivo.
DriverFirmwareIntegrityFilename Nome do arquivo do pacote de integridade fornecido no pacote de firmware.
DriverFirmwarePolicy Valor opcional da política de atualização de versão.
DriverFirmwareStatus O status do firmware informado pela chave de hardware do dispositivo.
DriverFirmwareVersion A versão do firmware informada pela chave de hardware do dispositivo.
FirmwareId O identificador da UEFI (Interface Unificada de Firmware Extensível).
FirmwareLastAttemptStatus O status informado da tentativa mais recente de instalação do firmware, conforme informado pela Tabela de Recursos do Sistema EFI (ESRT).
FirmwareLastAttemptVersion A versão da tentativa de instalação do firmware mais recente, conforme informado pela Tabela de Recursos do Sistema EFI (ESRT).
FirmwareType O tipo de UEFI (Interface Unificada de Firmware Extensível).
FirmwareVersion A versão da UEFI (Interface Unificada de Firmware Extensível) conforme informada pela Tabela de Recursos do Sistema EFI (ESRT).
InitiateUpdate Indica se o sistema está pronto para iniciar uma atualização.
LastAttemptDate A data da tentativa mais recente de instalação do firmware.
LastAttemptStatus O resultado da tentativa mais recente de instalação do firmware.
LastAttemptVersion A versão da tentativa mais recente de instalação do firmware.
LowestSupportedFirmwareVersion A versão mais antiga (mais baixa) do firmware com suporte.
MaxRetryCount O número máximo de tentativas, definido pela chave de classe do firmware.
RetryCount O número de tentativas de instalação (novas tentativas) informadas pela chave de software do driver.
Status O status retornado para o gerenciador de PnP (Plug-and-Play).
UpdateAttempted Indica se foi feita uma tentativa de instalação da atualização atual anteriormente.

Eventos do Assistente de atualização

Microsoft.Windows.UpdateAssistantApp.UpdateAssistantStartState

Esse evento marca o início de um Estado do Assistente de Atualização. Os dados coletados com este evento são usados para ajudar a manter o Windows atualizado.

Os seguintes campos estão disponíveis:

CV O vetor de correlação.
GlobalEventCounter O contador de eventos global para toda a telemetria no dispositivo.
UpdateAssistantStateDownloading True no início do Download.
UpdateAssistantStateInitializingApplication Verdadeiro no início do estado InitializingApplication.
UpdateAssistantStateInitializingStates True no início de InitializingStates.
UpdateAssistantStateInstalling True no início da Instalação.
UpdateAssistantStatePostInstall True no início de PostInstall.
UpdateAssistantVersion Versão atual do pacote do UpdateAssistant.

Eventos de atualização

Update360Telemetry.FellBackToDownloadingAllPackageFiles

Esse evento indica se ocorreu uma falha durante a geração de Lista de Arquivos Ausentes e é aplicável aos downloads de Atualização de Qualidade.

Os seguintes campos estão disponíveis:

ErrorCode Código de erro retornado durante a geração de Lista de Arquivos Ausentes.
FlightId A ID exclusiva de cada versão de pré-lançamento.
ObjectId A ID exclusiva de cada versão de pré-lançamento.
Package Nome do pacote para o qual a geração de Lista de Arquivos Ausentes falhou e voltamos a baixar todos os arquivos de pacote.
RelatedCV Valor do vetor de correlação gerado a partir da verificação de USO mais recente.
ScenarioId Indica o cenário de atualização.
SessionId Valor exclusivo de cada tentativa (mesmo valor das fases de confirmação de inicialização, download, instalação).
UpdateId ID exclusiva de cada Atualização.

Update360Telemetry.UpdateAgentDownloadRequest

Esse evento envia os dados para a fase de solicitação de download da atualização do Windows por meio do novo cenário Unified Update Platform (UUP). Aplicável a computador e celular. Os dados coletados com este evento são usados para ajudar a manter o Windows seguro e atualizado.

Os seguintes campos estão disponíveis:

CancelRequested Valor booliano indicando se um cancelamento foi solicitado.
ContainsSafeOSDUPackage Booliano que indica se os pacotes de DU Seguros fazem parte do conteúdo.
DeletedCorruptFiles Valor booliano indicando se um conteúdo corrompido foi excluído.
DownloadComplete Indica se o download foi concluído.
DownloadedSizeBundle Tamanho cumulativo (em bytes) do conteúdo do pacote baixado.
DownloadedSizeCanonical Tamanho cumulativo (em bytes) do conteúdo canônico baixado.
DownloadedSizeDiff Tamanho cumulativo (em bytes) do conteúdo de comparação baixado.
DownloadedSizeExpress Tamanho cumulativo (em bytes) do conteúdo expresso baixado.
DownloadedSizePSFX Tamanho cumulativo (em bytes) do conteúdo de PSFX baixado.
DownloadRequests Número de vezes em que um download foi tentado.
ErrorCode O código de erro retornado para a fase de solicitação de download atual.
ExtensionName Indica se o conteúdo está relacionado ao conteúdo do Sistema Operacional ou a um plug-in.
FlightId A ID exclusiva de cada pacote de pré-lançamento.
InternalFailureResult Indica um erro não fatal de um plug-in.
NumberOfHops Número de pacotes intermediários usados para alcançar a versão de destino.
ObjectId Valor exclusivo para cada modo do Agente de Atualização (mesmo conceito de InstanceId para Setup360).
PackageCategoriesSkipped Indica as categorias de pacote que foram ignoradas, se aplicável.
PackageCountOptional Número de pacotes opcionais solicitados.
PackageCountRequired Número de pacotes necessários solicitados.
PackageCountTotal Número total de pacotes necessários.
PackageCountTotalBundle Número total de pacotes reunidos.
PackageCountTotalCanonical Número total de pacotes canônicos.
PackageCountTotalDiff Número total de pacotes de comparação.
PackageCountTotalExpress Número total de pacotes expressos.
PackageCountTotalPSFX O número total de pacotes de PSFX.
PackageExpressType Tipo de pacote expresso.
PackageSizeCanonical Tamanho dos pacotes canônicos, em bytes.
PackageSizeDiff Tamanho dos pacotes de comparação, em bytes.
PackageSizeExpress Tamanho dos pacotes expressos, em bytes.
PackageSizePSFX O tamanho dos pacotes de PSFX, em bytes.
RangeRequestState Indica o tipo de solicitação de intervalo usado.
RelatedCV Valor do vetor de correlação gerado a partir da verificação de USO mais recente.
Result Resultado da fase de solicitação de download da atualização.
SandboxTaggedForReserves A área restrita para reservas.
ScenarioId Indica o cenário de atualização.
SessionId Valor exclusivo de cada tentativa (mesmo valor das fases de confirmação de inicialização, download, instalação).
UpdateId A identificação exclusiva para cada atualização.

Update360Telemetry.UpdateAgentExpand

Esse evento coleta informações sobre a fase de expansão do novo cenário de atualização Unified Update Platform (UUP), que é usada por celular e desktop. Os dados coletados com este evento são usados para ajudar a manter o Windows seguro e atualizado.

Os seguintes campos estão disponíveis:

CancelRequested Valor booliano indicando se um cancelamento foi solicitado.
CanonicalRequestedOnError Indica se um erro causou uma reversão para um tipo diferente de atualização compactada (VERDADEIRO ou FALSO).
ElapsedTickCount Tempo decorrido da fase de expansão.
EndFreeSpace Espaço livre após a fase de expansão.
EndSandboxSize Tamanho da área restrita após a fase de expansão.
ErrorCode O código de erro retornado para a fase de instalação atual.
FlightId A ID exclusiva de cada pacote de pré-lançamento.
ObjectId Valor exclusivo para cada modo do Agente de Atualização.
RelatedCV Valor do vetor de correlação gerado a partir da verificação de USO mais recente.
ScenarioId Indica o cenário de atualização.
SessionId Valor exclusivo para cada tentativa de atualização.
StartFreeSpace Espaço livre antes da fase de expansão.
StartSandboxSize Tamanho da área restrita após a fase de expansão.
UpdateId A identificação exclusiva para cada atualização.

Update360Telemetry.UpdateAgentInitialize

Esse evento envia dados para a fase de inicialização da atualização do Windows por meio do novo cenário Unified Update Platform (UUP), que é aplicável a computador e celular. Os dados coletados com este evento são usados para ajudar a manter o Windows seguro e atualizado.

Os seguintes campos estão disponíveis:

ErrorCode O código de erro retornado para a fase de instalação atual.
FlightId A ID exclusiva de cada pacote de pré-lançamento.
FlightMetadata Contém a FlightId e o build do pacote de pré-lançamento sendo testado.
ObjectId Valor exclusivo para cada modo do Agente de Atualização.
RelatedCV Valor do vetor de correlação gerado a partir da verificação de USO mais recente.
Result Resultado da fase de instalação da atualização.
ScenarioId Indica o cenário de atualização.
SessionData Cadeia de caracteres que contém instruções para o agente de atualização processar FODs e DUICs (Null para outros cenários).
SessionId Valor exclusivo para cada tentativa de atualização.
UpdateId A identificação exclusiva para cada atualização.

Update360Telemetry.UpdateAgentInstall

Esse evento envia dados para a fase de instalação da atualização do Windows. Os dados coletados com este evento são usados para ajudar a manter o Windows seguro e atualizado.

Os seguintes campos estão disponíveis:

CancelRequested Booliano para indicar se um cancelamento foi solicitado.
ErrorCode O código de erro retornado para a fase de instalação atual.
ExtensionName Indica se o conteúdo está relacionado ao conteúdo do Sistema Operacional ou a um plug-in.
FlightId Valor exclusivo de cada modo do Update Agent (mesmo conceito do InstanceId do Setup360).
InternalFailureResult Indica um erro não fatal de um plug-in.
ObjectId Valor do vetor de correlação gerado a partir da verificação mais recente do USO.
RelatedCV Valor do vetor de correlação gerado a partir da verificação de USO mais recente.
Result O resultado para a fase de instalação atual.
ScenarioId Indica o cenário de atualização.
SessionId Valor exclusivo para cada tentativa de atualização.
UpdateId A identificação exclusiva para cada atualização.
UpdatePriority Indica a prioridade em que o Agente de Atualização é solicitado a ser executado para a fase de instalação de uma atualização.

Update360Telemetry.UpdateAgentMitigationResult

Este evento envia dados indicando o resultado de cada redução do agente de atualização. Os dados coletados com este evento são usados para ajudar a manter o Windows seguro e atualizado.

Os seguintes campos estão disponíveis:

Applicable Indica se uma mitigação se aplica à atualização atual.
CommandCount O número de operações de comando na entrada da mitigação.
CustomCount O número de operações personalizadas na entrada da mitigação.
FileCount O número de operações de arquivo na entrada da mitigação.
FlightId Identificador exclusivo para cada versão de pré-lançamento.
Index O índice de mitigação dessa mitigação específica.
MitigationScenario O cenário de atualização no qual a mitigação foi executada.
Name O nome amigável da mitigação.
ObjectId Valor exclusivo para cada modo do Agente de Atualização.
OperationIndex O índice de operação da mitigação (no caso de uma falha).
OperationName O nome amigável da operação de mitigação (em caso de falha).
RegistryCount O número de operações de registro na entrada da mitigação.
RelatedCV O valor do vetor de correlação gerado pelo exame do USO mais recente.
Result O HResult dessa operação.
ScenarioId A ID do cenário do agente de atualização.
SessionId Valor exclusivo para cada tentativa de atualização.
TimeDiff A quantidade de tempo gasto com a mitigação (em incrementos de 100 nanossegundos).
UpdateId A ID exclusiva para cada Atualização.

Update360Telemetry.UpdateAgentMitigationSummary

Esse evento envia um resumo de todas as mitigações do agente de atualização disponíveis para uma atualização. Os dados coletados com este evento são usados para ajudar a manter o Windows seguro e atualizado.

Os seguintes campos estão disponíveis:

Applicable O número de mitigações aplicáveis ao sistema e ao cenário.
Failed O número de mitigações que falharam.
FlightId Identificador exclusivo para cada versão de pré-lançamento.
MitigationScenario O cenário de atualização no qual as mitigações foram tentadas.
ObjectId O valor exclusivo para cada modo de Agente de Atualização.
RelatedCV O valor do vetor de correlação gerado pelo exame do USO mais recente.
Result O HResult dessa operação.
ScenarioId A ID do cenário do agente de atualização.
SessionId Valor exclusivo para cada tentativa de atualização.
TimeDiff A quantidade de tempo gasto com todas as mitigações (em incrementos de 100 nanossegundos).
Total Número total de mitigações que estão disponíveis.
UpdateId A identificação exclusiva para cada atualização.

Update360Telemetry.UpdateAgentModeStart

Esse evento envia os dados para o início de cada modo durante o processo de atualização do Windows por meio do novo cenário Unified Update Platform (UUP). Aplicável a computador e celular. Os dados coletados com este evento são usados para ajudar a manter o Windows seguro e atualizado.

Os seguintes campos estão disponíveis:

FlightId A ID exclusiva de cada pacote de pré-lançamento.
Mode Indica que o modo foi iniciado.
ObjectId Valor exclusivo para cada modo do Agente de Atualização.
RelatedCV Valor do vetor de correlação gerado a partir da verificação de USO mais recente.
ScenarioId Indica o cenário de atualização.
SessionId Valor exclusivo para cada tentativa de atualização.
UpdateId A identificação exclusiva para cada atualização.
Version Versão da atualização

Update360Telemetry.UpdateAgentPostRebootResult

Esse evento coleta informações para celular e desktop sobre a fase de pós-reinicialização do novo cenário de atualização Unified Update Platform (UUP). Os dados coletados com este evento são usados para ajudar a manter o Windows seguro e atualizado.

Os seguintes campos estão disponíveis:

ErrorCode O código de erro retornado para a fase de pós-reinicialização atual.
flightID A ID específica do build do Windows Insider que o dispositivo está obtendo.
ObjectId Valor exclusivo para cada modo do Agente de Atualização.
PostRebootResult Indica o Hresult.
RelatedCV Valor do vetor de correlação gerado a partir da verificação de USO mais recente.
ScenarioId A ID do cenário. Exemplo: MobileUpdate, DesktopLanguagePack, DesktopFeatureOnDemand ou DesktopDriverUpdate.
SessionId Valor exclusivo para cada tentativa de atualização.
UpdateId ID exclusiva de cada atualização.

Update360Telemetry.UpdateAgentReboot

Este evento envia informações que indicam que uma solicitação foi enviada para suspender uma atualização. Os dados coletados com este evento são usados para ajudar a manter o Windows seguro e atualizado.

Os seguintes campos estão disponíveis:

ErrorCode O código de erro retornado para a reinicialização atual.
FlightId ID exclusiva para o pacote de pré-lançamento (versão da instância de teste).
IsSuspendable Indica se a atualização permite que seja suspensa e retomada no momento da reinicialização. Quando o computador for reinicializado e a atualização estiver no meio do Pré-download ou da Instalação e Setup.exe está em execução, esse campo será VERDADEIRO, se não, será FALSO.
ObjectId O valor exclusivo para cada modo de Agente de Atualização.
Reason Indica o HResult pelo qual não foi possível suspender o computador. Se ela for suspensa com sucesso, o resultado será 0.
RelatedCV O valor de vetor de correlação gerado pelo exame do USO (Serviço de Atualizações do Orchestrator) mais recente.
ScenarioId A ID do cenário de atualização.
SessionId A ID da tentativa de atualização.
UpdateId A ID da atualização.
UpdateState Indica o estado do computador quando o comando Suspender é chamado. Por exemplo, Instalar, Baixar, Confirmar.

Update360Telemetry.UpdateAgentSetupBoxLaunch

O evento UpdateAgent_SetupBoxLaunch envia dados para a inicialização da caixa de instalação durante a atualização do Windows por meio do novo cenário Unified Update Platform (UUP). Esse evento é aplicável somente a computadores. Os dados coletados com este evento são usados para ajudar a manter o Windows seguro e atualizado.

Os seguintes campos estão disponíveis:

ContainsExpressPackage Indica se o pacote de download é expresso.
FlightId A ID exclusiva de cada pacote de pré-lançamento.
FreeSpace Espaço livre na partição do sistema operacional.
InstallCount Número de tentativas de instalação por meio da mesma área restrita.
ObjectId Valor exclusivo para cada modo do Agente de Atualização.
Quiet Indica se a instalação está sendo executada no modo silencioso.
RelatedCV Valor do vetor de correlação gerado a partir da verificação de USO mais recente.
SandboxSize Tamanho da área restrita.
ScenarioId Indica o cenário de atualização.
SessionId Valor exclusivo para cada tentativa de atualização.
SetupLaunchAttemptCount Indica o número de tentativas de inicialização da configuração da instância atual do Agente de Atualização.
SetupMode Modo de configuração a ser iniciado.
UpdateId A ID exclusiva para cada Atualização.
UserSession Indica se a instalação foi invocada por ações do usuário.

Eventos de upgrade

Setup360Telemetry.Finalize

Esse evento envia os dados que indicam que o dispositivo iniciou a fase de finalização do upgrade, para ajudar a manter o Windows atualizado e seguro.

Os seguintes campos estão disponíveis:

ClientId Com o Windows Update, essa será a ID de cliente do Windows Update passada para a Instalação. Na Instalação de mídia, o valor padrão é Media360, mas ele pode ser substituído pelo chamador por um valor exclusivo.
FlightData Valor exclusivo que identifica o pacote de pré-lançamento.
HostOSBuildNumber O número de compilação do SO anterior.
HostOsSkuName A edição do sistema operacional que está executando a instância do Setup360 (sistema operacional anterior).
InstanceId Um GUID exclusivo que identifica cada instância de setuphost.exe.
ReportId Com o Windows Update, trata-se da updateID passada para a Instalação. Na instalação de mídia, é o GUID para o install.wim.
Setup360Extended Informações mais detalhadas sobre a fase/ação em que a possível falha ocorreu.
Setup360Mode A fase do Setup360. Exemplo: Pré-download, Instalação, Finalização, Reversão.
Setup360Result O resultado do Setup360. É um código de erro HRESULT usado para diagnosticar erros.
Setup360Scenario O tipo de fluxo do Setup360. Exemplo: Inicialização, Mídia, Atualização, MCT.
SetupVersionBuildNumber O número do build do Setup360 (número do build do sistema operacional de destino).
State O estado de saída de uma execução do Setup360. Exemplo: com êxito, com falha, bloqueado, cancelado.
TestId ID que identifica exclusivamente um grupo de eventos.
WuId Trata-se da ID do cliente do Windows Update. Com o Windows Update, é igual à clientId.

Setup360Telemetry.OsUninstall

Esse evento envia os dados sobre atualizações e upgrades de sistema operacional do Windows 7, Windows 8 e Windows 10. Especificamente, ele indica o resultado de uma desinstalação do sistema operacional. Os dados coletados com este evento são usados para ajudar a manter o Windows seguro e atualizado.

Os seguintes campos estão disponíveis:

ClientId Para o Windows Update, essa será a ID de cliente do Windows Update passada para a Instalação. Na Instalação de mídia, o valor padrão é Media360, mas ele pode ser substituído pelo chamador por um valor exclusivo.
FlightData Valor exclusivo que identifica o pacote de pré-lançamento.
HostOSBuildNumber O número de compilação do SO anterior.
HostOsSkuName A edição do sistema operacional que está executando a instância do Setup360 (sistema operacional anterior).
InstanceId Um GUID exclusivo que identifica cada instância de setuphost.exe.
ReportId Para o Windows Update, essa será a ID de cliente do Windows Update passada para a Instalação. Na instalação de mídia, é o GUID para o install.wim.
Setup360Extended Informações detalhadas sobre a fase ou ação em que a possível falha ocorreu.
Setup360Mode A fase do Setup360. Exemplo: Pré-download, Instalação, Finalização, Reversão.
Setup360Result O resultado do Setup360. É um código de erro HRESULT usado para diagnosticar erros.
Setup360Scenario O tipo de fluxo do Setup360. Exemplo: Inicialização, Mídia, Atualização, MCT
SetupVersionBuildNumber O número do build do Setup360 (número do build do sistema operacional de destino).
State O estado de saída de uma execução do Setup360. Exemplo: com êxito, com falha, bloqueado, cancelado.
TestId ID que identifica exclusivamente um grupo de eventos.
WuId ID do cliente do Windows Update.

Setup360Telemetry.PreInstallUX

Esse evento envia os dados sobre atualizações e upgrades de sistema operacional do Windows 7, Windows 8 e Windows 10, para ajudar a manter o Windows atualizado. Especificamente, ele indica o resultado da parte PreinstallUX do processo de atualização.

Os seguintes campos estão disponíveis:

ClientId Para o Windows Update, essa será a ID de cliente do Windows Update passada para a Instalação. Na Instalação de mídia, o valor padrão é Media360, mas ele pode ser substituído pelo chamador por um valor exclusivo.
FlightData Valor exclusivo que identifica o pacote de pré-lançamento.
HostOSBuildNumber O número de compilação do SO anterior.
HostOsSkuName A edição do sistema operacional que está executando a instância do Setup360 (sistema operacional anterior).
InstanceId Um GUID exclusivo que identifica cada instância de setuphost.exe.
ReportId Para o Windows Update, essa será a ID de cliente do Windows Update passada para a Instalação. Na instalação de mídia, é o GUID para o install.wim.
Setup360Extended Informações detalhadas da fase/ação em que a possível falha ocorreu.
Setup360Mode A fase do Setup360. Exemplo: Pré-download, Instalação, Finalização, Reversão.
Setup360Result O resultado do Setup360. É um código de erro HRESULT usado para diagnosticar erros.
Setup360Scenario O tipo de fluxo do Setup360. Exemplos: Inicialização, Mídia, Atualização, MCT.
SetupVersionBuildNumber O número do build do Setup360 (número do build do sistema operacional de destino).
State O estado de saída de uma execução do Setup360. Exemplo: com êxito, com falha, bloqueado, cancelado.
TestId Uma cadeia de caracteres para identificar com exclusividade um grupo de eventos.
WuId ID do cliente do Windows Update.

Setup360Telemetry.Setup360MitigationResult

Este evento envia dados indicando o resultado de cada redução de atualização. Os dados coletados com este evento são usados para ajudar a manter o Windows seguro e atualizado.

Os seguintes campos estão disponíveis:

Aplicável VERDADEIRO se a mitigação se aplicar à atualização atual.
ClientId No cenário do Windows Update, essa é a ID de cliente passada para a instalação. Na Instalação de mídia, o valor padrão é Media360, mas ele pode ser substituído pelo chamador por um valor exclusivo.
CommandCount O número de operações de comando na entrada da mitigação.
CustomCount O número de operações personalizadas na entrada da mitigação.
FileCount O número de operações de arquivo na entrada da mitigação.
FlightData O identificador exclusivo para cada pacote de pré-lançamento (versão de teste).
Index O índice de mitigação dessa mitigação específica.
InstanceId O GUID (Identificador Global Exclusivo) que identifica cada instância de SetupHost.EXE.
MitigationScenario O cenário de atualização no qual a mitigação foi executada.
Nome O nome amigável (descritivo) da mitigação.
OperationIndex O índice de operação da mitigação (no caso de uma falha).
OperationName O nome amigável (descritivo) da operação de mitigação (em caso de falha).
RegistryCount O número de operações de registro na entrada da mitigação.
ReportId No cenário do Windows Update, a ID da Atualização que é passada para a Instalação. Na instalação de mídia, esse é o GUID para a INSTALL.WIM.
Result HResult dessa operação.
ScenarioId Tipo de fluxo do Setup360.
TimeDiff A quantidade de tempo gasto com a mitigação (em incrementos de 100 nanossegundos).

Setup360Telemetry.Setup360MitigationSummary

Este evento envia um resumo de todas as reduções atualização disponíveis para esta atualização. Os dados coletados com este evento são usados para ajudar a manter o Windows seguro e atualizado.

Os seguintes campos estão disponíveis:

Applicable O número de mitigações aplicáveis ao sistema e ao cenário.
ClientId A ID de cliente do Windows Update passada para a Instalação.
Failed O número de mitigações que falharam.
FlightData O identificador exclusivo para cada pacote de pré-lançamento (versão de teste).
InstanceId O GUID (Identificador Global Exclusivo) que identifica cada instância de SetupHost.EXE.
MitigationScenario O cenário de atualização no qual as mitigações foram tentadas.
ReportId No cenário do Windows Update, a ID da Atualização que é passada para a Instalação. Na instalação de mídia, esse é o GUID para a INSTALL.WIM.
Result HResult dessa operação.
ScenarioId Tipo de fluxo do Setup360.
TimeDiff A quantidade de tempo gasto com a mitigação (em incrementos de 100 nanossegundos).
Total O número total de mitigações que estão disponíveis.

Setup360Telemetry.Setup360OneSettings

Este evento coleta informações com relação à fase de pós-reinicialização do novo cenário de atualização UUP (Unified Update Platform); as quais são usadas por Celular e Desktop. Os dados coletados com este evento são usados para ajudar a manter o Windows seguro e atualizado.

Os seguintes campos estão disponíveis:

ClientId A ID de cliente do Windows Update passada para a Instalação.
Count O número de OneSettings aplicáveis para o dispositivo.
FlightData A ID do pacote de pré-lançamento (versão da instância de teste).
InstanceId O GUID (Identificador Global Exclusivo) que identifica cada instância de setuphost.exe.
Parameters O conjunto de parâmetros do par nome-valor enviado para o OneSettings para determinar se existem OneSettings aplicáveis.
ReportId A ID da Atualização passada para a instalação.
Result O HResult de erro do evento.
ScenarioId A ID do cenário da atualização.
Values Valores enviados de volta para o dispositivo, se aplicável.

Setup360Telemetry.UnexpectedEvent

Esse evento envia os dados que indicam que o dispositivo invocou a fase de evento inesperado do upgrade, para ajudar a manter o Windows atualizado.

Os seguintes campos estão disponíveis:

ClientId Com o Windows Update, essa será a ID de cliente do Windows Update passada para a Instalação. Na Instalação de mídia, o valor padrão é Media360, mas ele pode ser substituído pelo chamador por um valor exclusivo.
HostOSBuildNumber O número de compilação do SO anterior.
HostOsSkuName A edição do sistema operacional que está executando a instância do Setup360 (sistema operacional anterior).
InstanceId Um GUID exclusivo que identifica cada instância de setuphost.exe.
ReportId Com o Windows Update, trata-se da updateID passada para a Instalação. Na instalação de mídia, é o GUID para o install.wim.
Setup360Extended Informações detalhadas da fase/ação em que a possível falha ocorreu.
Setup360Mode A fase do Setup360. Exemplo: Pré-download, Instalação, Finalização, Reversão.
Setup360Result O resultado do Setup360. É um código de erro HRESULT que pode ser usado para diagnosticar erros.
Setup360Scenario O tipo de fluxo do Setup360. Exemplo: Inicialização, Mídia, Atualização, MCT.
SetupVersionBuildNumber O número do build do Setup360 (número do build do sistema operacional de destino).
State O estado de saída de uma execução do Setup360. Exemplo: com êxito, com falha, bloqueado, cancelado.
TestId Uma cadeia de caracteres para identificar com exclusividade um grupo de eventos.
WuId Trata-se da ID do cliente do Windows Update. Com o Windows Update, é igual à clientId.

Eventos de diagnóstico do Windows como Serviço

Microsoft.Windows.WaaSMedic.StackDataResetPerformAction

Esse evento remove o armazenamento de dados, permitindo que dispositivos corrompidos executem uma atualização novamente. Os dados coletados com este evento são usados para ajudar a manter o Windows seguro e atualizado.

Os seguintes campos estão disponíveis:

DatastoreSizeInMB Tamanho do arquivo Datastore.edb. Padrão: -1 se não for definido ou for desconhecido.
FreeSpaceInGB Espaço livre no dispositivo antes de excluir o armazenamento de dados. Padrão: -1 se não for definido ou for desconhecido.
HrLastFailure Código de erro da remoção com falha.
HrResetDatastore Resultado da tentativa de remoção.
HrStopGroupOfServices Resultado da interrupção dos serviços.
MaskServicesStopped Um campo de bits para indicar quais serviços foram interrompidos com sucesso. Bit ativado significa sucesso. Lista de serviços: usosvc(1<<0), dosvc(1<<1), wuauserv(1<<2), bits(1<<3).
NumberServicesToStop O número de serviços que requerem uma interrupção manual.

Microsoft.Windows.WaaSMedic.SummaryEvent

Esse evento fornece os resultados da operação do WaaSMedic. Os dados coletados com este evento são usados para ajudar a manter o Windows seguro e atualizado.

Os seguintes campos estão disponíveis:

callerApplication O nome do aplicativo que está chamando.
capsuleCount O número de cápsulas do Sediment Pack.
capsuleFailureCount O número de falhas de cápsula.
detectionSummary Resultado de cada detecção aplicável que foi executada.
featureAssessmentImpact Impacto da avaliação do WaaS sobre as atualizações de recursos.
hrEngineBlockReason Indica o motivo para interromper o WaaSMedic.
hrEngineResult Código de erro da operação do mecanismo.
hrLastSandboxError O último erro enviado pela área restrita do WaaSMedic.
initSummary Dados resumidos do método de inicialização.
isInteractiveMode O usuário iniciou uma execução de WaaSMedic.
isManaged O dispositivo está sendo gerenciado para atualizações.
isWUConnected O dispositivo está conectado ao Windows Update.
noMoreActions Não há mais diagnósticos aplicáveis.
pluginFailureCount O número de plug-ins que falharam.
pluginsCount O número de plug-ins.
qualityAssessmentImpact Impacto da avaliação do WaaS sobre as atualizações de qualidade.
remediationSummary Resultado de cada operação executada em um dispositivo para corrigir um estado inválido ou a configuração que está impedindo que o dispositivo receba atualizações. Por exemplo, se o serviço Windows Update estiver desativado, a correção deve ativá-lo novamente.
usingBackupFeatureAssessment Confiança na avaliação do recurso de backup.
usingBackupQualityAssessment Confiança na avaliação de qualidade do backup.
usingCachedFeatureAssessment A execução de WaaS Medic não obteve a idade da compilação do SO a partir da rede na execução anterior.
usingCachedQualityAssessment A execução do WaaS Medic não obteve a idade da revisão do sistema operacional da rede na execução anterior.
uusVersion A versão do pacote UUS.
versionString Versão do mecanismo WaaSMedic.
waasMedicRunMode Indica se essa foi uma execução normal em segundo plano do medic ou se ele foi disparado por um usuário que estava iniciando a Solução de Problemas do Windows Update.

Eventos da Microsoft Store

Microsoft.Windows.StoreAgent.Telemetry.BeginGetInstalledContentIds

Este evento é enviado quando um inventário dos apps instalados é iniciado para determinar se há atualizações para esses apps. É usado para ajudar a manter o Windows atualizado e seguro.

Microsoft.Windows.StoreAgent.Telemetry.BeginUpdateMetadataPrepare

Este evento é enviado quando o cache do Agente da Microsoft Store é atualizado com as atualizações do pacote disponíveis. É usado para ajudar a manter o Windows atualizado e seguro.

Microsoft.Windows.StoreAgent.Telemetry.CompleteInstallOperationRequest

Esse evento é enviado no final de instalações ou atualizações de apps, para ajudar a manter o Windows atualizado e seguro.

Os seguintes campos estão disponíveis:

CatalogId A ID do Produto na Microsoft Store do aplicativo que está sendo instalado.
HResult O código HResult da ação que está sendo executada.
IsBundle Isso é um pacote?
PackageFamilyName O nome do pacote que está sendo instalado.
ProductId A ID do Produto da Microsoft Store do produto que está sendo instalado.
SkuId Edição específica do item que está sendo instalado.

Microsoft.Windows.StoreAgent.Telemetry.EndAcquireLicense

Este evento é enviado após a licença ser adquirida quando um produto está sendo instalado. É usado para ajudar a manter o Windows atualizado e seguro.

Os seguintes campos estão disponíveis:

AggregatedPackageFullNames Inclui um conjunto de nomes completos de pacote para cada aplicativo que faz parte de um conjunto atômico.
AttemptNumber O número total de tentativas de adquirir o produto.
BundleId A ID do Pacote
CategoryId A identidade do pacote ou dos pacotes que estão sendo instalados.
ClientAppId A identidade do aplicativo que iniciou a operação.
HResult O código HResult para mostrar o resultado da operação (sucesso/falha).
IsBundle Isso é um pacote?
IsInteractive O usuário iniciou a instalação?
IsMandatory É uma atualização obrigatória?
IsRemediation Está reparando uma instalação anterior?
IsRestore Isso está acontecendo após uma restauração do dispositivo?
IsUpdate É uma atualização?
ParentBundleId A ID do pacote pai (se fizer parte de um pacote).
PFN O Nome da Família de Produtos do produto que está sendo instalado.
ProductId A ID de Produto da Microsoft Store para o produto que está sendo instalado.
SystemAttemptNumber O número de tentativas feitas pelo sistema para adquirir esse produto.
UserAttemptNumber O número de tentativas feitas pelo usuário para adquirir esse produto
WUContentId A ID do conteúdo do Windows Update.

Microsoft.Windows.StoreAgent.Telemetry.EndDownload

Esse evento é enviado após um app ser baixado, para ajudar a manter o Windows atualizado e seguro.

Os seguintes campos estão disponíveis:

AggregatedPackageFullNames O nome de todos os pacotes a serem baixados e instalados.
AttemptNumber Número de tentativas de repetição antes do cancelamento.
BundleId A identidade do build do Windows Insider associada a esse produto.
CategoryId A identidade do pacote ou dos pacotes que estão sendo instalados.
ClientAppId A identidade do aplicativo que iniciou a operação.
DownloadSize O tamanho total do download.
ExtendedHResult Todos os códigos de erro do HResult expandido.
HResult O código de resultado da última ação realizada.
IsBundle Isso é um pacote?
IsInteractive Isso foi iniciado pelo usuário?
IsMandatory Essa instalação é obrigatória?
IsRemediation Está reparando uma instalação anterior?
IsRestore Isso é uma restauração de um produto adquirido anteriormente?
IsUpdate É uma atualização?
ParentBundleId A ID do pacote pai (se fizer parte de um pacote).
PFN O Nome da Família de Produtos do aplicativo que está sendo baixado.
ProductId A ID de Produto da Microsoft Store para o produto que está sendo instalado.
SystemAttemptNumber O número de tentativas de download feitas pelo sistema.
UserAttemptNumber O número de tentativas de download feitas pelo usuário.
WUContentId A ID do conteúdo do Windows Update.

Microsoft.Windows.StoreAgent.Telemetry.EndGetInstalledContentIds

Este evento é enviado após o envio do inventário dos produtos instalados para determinar se há atualizações para esses produtos. É usado para ajudar a manter o Windows atualizado e seguro.

Os seguintes campos estão disponíveis:

HResult O código de resultado da última ação executada antes dessa operação.

Microsoft.Windows.StoreAgent.Telemetry.EndInstall

Esse evento é enviado após um produto ter sido instalado, para ajudar a manter o Windows atualizado e seguro.

Os seguintes campos estão disponíveis:

AggregatedPackageFullNames Os nomes de todos os pacotes a serem baixados e instalados.
AttemptNumber O número de tentativas de repetição antes do cancelamento.
BundleId A identidade do build associado a esse produto.
CategoryId A identidade do pacote ou dos pacotes que estão sendo instalados.
ClientAppId A identidade do aplicativo que iniciou a operação.
ExtendedHResult O código de erro HResult expandido.
HResult O código de resultado da última ação realizada.
IsBundle Isso é um pacote?
IsInteractive Essa instalação é interativa?
IsMandatory Essa instalação é obrigatória?
IsRemediation Está reparando uma instalação anterior?
IsRestore Está restaurando automaticamente um produto adquirido anteriormente?
IsUpdate É uma atualização?
ParentBundleId A identificação de produto do pai (se esse produto fizer parte de um pacote).
PFN O Nome da Família de Produtos do produto que está sendo instalado.
ProductId A ID de Produto da Microsoft Store para o produto que está sendo instalado.
SystemAttemptNumber O número total de tentativas do sistema.
UserAttemptNumber O número total de tentativas do usuário.
WUContentId A ID do conteúdo do Windows Update.

Microsoft.Windows.StoreAgent.Telemetry.EndScanForUpdates

Este evento é enviado após uma verificação de atualizações do produto determinar se há pacotes para instalar. É usado para ajudar a manter o Windows atualizado e seguro.

Os seguintes campos estão disponíveis:

AutoUpdateWorkScheduledWithUOTime O horário em que o trabalho foi agendado pela primeira vez com UO. Valor excluído quando UO chama UnblockLowPriorityWorkItems.
ClientAppId A identidade do aplicativo que iniciou a operação.
HResult O código de resultado da última ação realizada.
IsApplicability Essa solicitação pretende apenas verificar se há pacotes aplicáveis para instalar?
IsInteractive Isso foi solicitado pelo usuário?
IsOnline A solicitação está fazendo uma verificação online?
NumberOfApplicableUpdates O número de pacotes retornados por essa operação.
PFN O PackageFullName do aplicativo atualmente instalado no computador. Esta operação está verificando se existe uma atualização para este aplicativo. O valor estará vazio se a operação estiver verificando se existem atualizações para mais de um aplicativo.

Microsoft.Windows.StoreAgent.Telemetry.EndSearchUpdatePackages

Este evento é enviado depois de procurar pacotes de atualização para instalar. É usado para ajudar a manter o Windows atualizado e seguro.

Os seguintes campos estão disponíveis:

AggregatedPackageFullNames Os nomes de todos os pacotes a serem baixados e instalados.
AttemptNumber O número total de tentativas de repetição antes do cancelamento.
BundleId A identidade do build associado a esse produto.
CategoryId A identidade do pacote ou dos pacotes que estão sendo instalados.
ClientAppId A identidade do aplicativo que iniciou a operação.
HResult O código de resultado da última ação realizada.
IsBundle Isso é um pacote?
IsInteractive Isso foi solicitado pelo usuário?
IsMandatory É uma atualização obrigatória?
IsRemediation Está reparando uma instalação anterior?
IsRestore Isso está restaurando um conteúdo adquirido anteriormente?
IsUpdate É uma atualização?
ParentBundleId A identificação de produto do pai (se esse produto fizer parte de um pacote).
PFN O nome do pacote ou pacotes solicitados para instalação.
ProductId A ID de Produto da Microsoft Store para o produto que está sendo instalado.
SystemAttemptNumber O número total de tentativas do sistema.
UserAttemptNumber O número total de tentativas do usuário.
WUContentId A ID do conteúdo do Windows Update.

Microsoft.Windows.StoreAgent.Telemetry.EndUpdateMetadataPrepare

Este evento é enviado após uma verificação de atualizações de aplicativo disponíveis para ajudar a manter o Windows atualizado e seguro.

Os seguintes campos estão disponíveis:

HResult O código de resultado da última ação realizada.

Microsoft.Windows.StoreAgent.Telemetry.FulfillmentComplete

Esse evento é enviado no final de uma instalação ou atualização de app, para ajudar a manter o Windows atualizado e seguro.

Os seguintes campos estão disponíveis:

CatalogId O nome do catálogo de produtos no qual esse aplicativo foi escolhido.
FailedRetry Indica se a nova tentativa de instalação ou atualização foi bem-sucedida.
HResult O código HResult da operação.
PFN O Nome da Família de Pacotes do aplicativo que está sendo instalado ou atualizado.
ProductId A ID de produto do aplicativo que está sendo atualizado ou instalado.

Microsoft.Windows.StoreAgent.Telemetry.FulfillmentInitiate

Esse evento é enviado no início de uma instalação ou atualização de app, para ajudar a manter o Windows atualizado e seguro.

Os seguintes campos estão disponíveis:

CatalogId O nome do catálogo de produtos no qual esse aplicativo foi escolhido.
FulfillmentPluginId A ID do plug-in necessário para instalar o tipo de pacote do produto.
PFN O Nome da Família de Pacotes do aplicativo que está sendo instalado ou atualizado.
PluginTelemetryData Informações de diagnóstico específicas do plug-in do tipo de pacote.
ProductId A ID de produto do aplicativo que está sendo atualizado ou instalado.

Microsoft.Windows.StoreAgent.Telemetry.InstallOperationRequest

Esse evento é enviado quando uma instalação ou atualização de produto é iniciada, para ajudar a manter o Windows atualizado e seguro.

Os seguintes campos estão disponíveis:

BundleId A identidade do build associado a esse produto.
CatalogId Se esse produto for de um catálogo privado, é a ID do Produto da Microsoft Store do produto que está sendo instalado.
ProductId A ID de Produto da Microsoft Store para o produto que está sendo instalado.
SkuId ID da edição específica que está sendo instalada.
VolumePath O caminho de disco da instalação.

Microsoft.Windows.StoreAgent.Telemetry.ResumeInstallation

Esse evento é enviado quando uma instalação ou atualização de produto é retomada (por um usuário ou pelo sistema), para ajudar a manter o Windows atualizado e seguro.

Os seguintes campos estão disponíveis:

AggregatedPackageFullNames Os nomes de todos os pacotes a serem baixados e instalados.
AttemptNumber O número de tentativas de repetição antes do cancelamento.
BundleId A identidade do build associado a esse produto.
CategoryId A identidade do pacote ou dos pacotes que estão sendo instalados.
ClientAppId A identidade do aplicativo que iniciou a operação.
HResult O código de resultado da última ação executada antes dessa operação.
IsBundle Isso é um pacote?
IsInteractive Isso foi solicitado pelo usuário?
IsMandatory É uma atualização obrigatória?
IsRemediation Está reparando uma instalação anterior?
IsRestore Isso está restaurando um conteúdo adquirido anteriormente?
IsUpdate É uma atualização?
IsUserRetry O usuário iniciou a nova tentativa?
ParentBundleId A identificação de produto do pai (se esse produto fizer parte de um pacote).
PFN O nome do pacote ou pacotes solicitados para instalação.
PreviousHResult O código de erro HResult anterior.
PreviousInstallState O estado anterior antes de a instalação ser pausada.
ProductId A ID de Produto da Microsoft Store para o produto que está sendo instalado.
RelatedCV Vetor de Correlação da instalação original antes de ter sido retomada.
ResumeClientId A ID do aplicativo que iniciou a operação de retomada.
SystemAttemptNumber O número total de tentativas do sistema.
UserAttemptNumber O número total de tentativas do usuário.
WUContentId A ID do conteúdo do Windows Update.

Microsoft.Windows.StoreAgent.telemetria.StateTransition

Os produtos no processo de ser preenchido (instalado ou atualizado) são mantidos em uma lista. Esse evento é enviado sempre que houver uma alteração no status de atendimento do produto (pendente, trabalhando, pausado, cancelado ou concluído), para ajudar a manter o Windows atualizado e seguro.

Os seguintes campos estão disponíveis:

CatalogId A ID do produto que está sendo instalado se o produto for de um catálogo particular, como o catálogo da empresa.
FulfillmentPluginId A ID do plug-in necessário para instalar o tipo de pacote do produto.
HResult O código de erro/sucesso HResult resultante dessa operação.
NewState O estado de completude atual desse produto.
PFN O Nome da Família de Pacotes do aplicativo que está sendo instalado ou atualizado.
PluginLastStage A etapa mais recente de completude do produto que o plug-in relatou (diferente do seu estado).
PluginTelemetryData Informações de diagnóstico específicas do plug-in do tipo de pacote.
Prevstate O estado de completude anterior desse produto.
ProductId ID do produto do aplicativo que está sendo atualizado ou instalado.

Eventos CSP do Windows Update

Microsoft.Windows.UpdateCsp.ExecuteRollBackFeatureNotApplicable

Esse evento envia telemetria básica sobre se a reversão de recurso (reversão de atualizações de recursos) é aplicável a um dispositivo. Os dados coletados com este evento são usados para ajudar a manter o Windows seguro e atualizado.

Os seguintes campos estão disponíveis:

current Resultado da verificação atual.
dismOperationSucceeded Status da operação de desinstalação do Dism.
oSVersion Número de compilação do dispositivo.
paused Indica se o dispositivo foi colocado em pausa.
rebootRequestSucceeded Status de êxito de chamada do Provedor de Serviços de Configuração (CSP) de reinicialização.
sacDevice Representa as informações do dispositivo.
wUfBConnected Resultado da verificação de conexão do WUfB.

Microsoft.Windows.UpdateCsp.ExecuteRollBackFeatureStarted

Esse evento envia informações básicas que indicam que a Reversão de recurso foi iniciada. Os dados coletados com este evento são usados para ajudar a manter o Windows seguro e atualizado.

Eventos de Otimização de Entrega do Windows Update

Microsoft.OSG.DU.DeliveryOptClient.DownloadCompleted

Este evento descreve quando um download foi concluído com a Otimização de Entrega. É usado para entender e resolver problemas em relação a downloads. Os dados coletados com este evento são usados para ajudar a manter o Windows atualizado.

Os seguintes campos estão disponíveis:

background O download está sendo feito em segundo plano?
bytesFromCacheServer Bytes recebidos de um host de cache.
bytesFromCDN O número de bytes recebidos de uma origem de CDN.
bytesFromGroupPeers O número de bytes recebidos de um par no mesmo grupo de domínios.
bytesFromIntPeers O número de bytes recebidos de pares que não estão não na mesma rede local ou no mesmo grupo de domínios.
bytesFromLedbat O número de bytes recebidos da origem usando uma conexão habilitada para Ledbat.
bytesFromLinkLocalPeers O número de bytes recebidos de pares locais.
bytesFromLocalCache Bytes copiados do cache local (em disco).
bytesFromPeers O número de bytes recebidos de um par na mesma LAN.
bytesRequested O número total de bytes necessários para download.
cacheServerConnectionCount O número de conexões feitas com hosts de cache.
cdnConnectionCount O número total de conexões feitas com a CDN.
cdnErrorCodes Uma lista de erros de conexão da CDN desde o último evento FailureCDNCommunication.
cdnErrorCounts O número de vezes em que cada erro em cdnErrorCodes foi encontrado.
cdnIp O endereço IP da CDN de origem.
cdnUrl URL da CDN (Content Distribution Network) de origem.
congestionPrevention Indica que um download pode ter sido suspenso para impedir congestionamento de rede.
dataSourcesTotal Bytes recebidos por tipo de origem, acumulados durante toda a sessão.
downlinkBps A largura de banda máxima de download medida e disponível (em bytes por segundo).
downlinkUsageBps A velocidade de download (em bytes por segundo).
downloadMode O modo de download usado para esta sessão de download de arquivo.
downloadModeReason Motivo do download.
downloadModeSrc Fonte da configuração de DownloadMode.
experimentId Ao executar um teste, isso é usado para correlacionar com outros eventos que fazem parte do mesmo teste.
expiresAt A hora em que o conteúdo expirará no cache de Otimização de Entrega.
fileID A ID do arquivo que está sendo baixado.
fileSize O tamanho do arquivo que está sendo baixado.
groupConnectionCount O número total de conexões feitas com pares no mesmo grupo.
GroupId Um GUID que representa um grupo personalizado de dispositivos.
internetConnectionCount O número total de conexões feitas com pares que não estão na mesma LAN ou no mesmo grupo.
isEncrypted TRUE se o arquivo está criptografado e será descriptografado após o download.
isThrottled Taxa de Evento limitada (o evento representa dados agregados).
isVpn O dispositivo está conectado a uma Rede Privada Virtual?
jobID Identificador para o trabalho do Windows Update.
lanConnectionCount O número total de conexões feitas com pares na mesma LAN.
linkLocalConnectionCount O número de conexões feitas com pares na mesma rede local do Link.
numPeers O número total de pares usados para este download.
numPeersLocal O número total de pares locais usados para este download.
predefinedCallerName O nome do Chamador de API.
restrictedUpload O carregamento é restrito?
routeToCacheServer A configuração, a origem e o valor do servidor de cache.
rttMs Tempo Mín., Máx. e Médio da viagem de ida e volta até a fonte.
rttRLedbatMs Tempo Mín., Máx. e Médio da viagem de ida e volta até uma fonte habilitada para Ledbat.
sessionID A ID da sessão de download.
sessionTimeMs A duração da sessão, em milissegundos.
totalTimeMs A duração do download (em segundos).
updateID A ID da atualização que está sendo baixada.
uplinkBps A largura de banda máxima de carregamento medida e disponível (em bytes por segundo).
uplinkUsageBps A velocidade de carregamento (em bytes por segundo).

Microsoft.OSG.DU.DeliveryOptClient.FailureCdnCommunication

Este evento representa uma falha no download de uma CDN com Otimização de Entrega. É usado para entender e resolver problemas em relação a downloads. Os dados coletados com este evento são usados para ajudar a manter o Windows atualizado.

Os seguintes campos estão disponíveis:

cdnHeaders Os cabeçalhos HTTP retornados pela CDN.
cdnIp O endereço IP da CDN.
cdnUrl O URL da CDN.
errorCode O código de erro retornado.
errorCount O número total de vezes em que esse código de erro foi visto desde que o último evento FailureCdnCommunication foi encontrado.
experimentId Ao executar um teste, isso é usado para correlacionar com outros eventos que fazem parte do mesmo teste.
fileID A ID do arquivo que está sendo baixado.
httpStatusCode O código de status HTTP retornado pela CDN.
isHeadRequest O tipo de solicitação HTTP enviada para a CDN. Exemplo: HEAD ou GET
peerType O tipo de par (rede local, grupo, internet, CDN, host de cache etc.).
requestOffset O deslocamento de byte dentro do arquivo na solicitação enviada.
requestSize O tamanho do intervalo solicitado junto à CDN.
responseSize O tamanho da resposta de intervalo recebida da CDN.
sessionID A ID da sessão de download.

Eventos do Windows Update

Microsoft.Windows.Update.DeviceUpdateAgent.UpdateAgentAnalysisSummary

Esse evento coleta informações com relação ao estado de dispositivos e drivers no sistema após uma reinicialização que se segue a uma fase de instalação do novo manifesto de dispositivo por meio do cenário de atualização UUP (Unified Update Platform) que é usado para instalar um manifesto de dispositivo que descreve um conjunto de pacotes de driver. Os dados coletados com este evento são usados para ajudar a manter o Windows seguro e atualizado.

Os seguintes campos estão disponíveis:

activated Se a atualização do manifesto de dispositivo inteiro é considerada ativada e em uso.
analysisErrorCount O número de pacotes de driver que não puderam ser analisados devido a erros durante a análise.
flightId ID exclusiva para cada pacote de pré-lançamento.
missingDriverCount O número de pacotes de driver fornecidos pelo manifesto de dispositivo que estão ausentes no sistema.
missingUpdateCount O número de atualizações no manifesto de dispositivo que estão ausentes no sistema.
objectId Valor exclusivo para cada sessão de diagnóstico.
publishedCount O número de pacotes de drivers entregues pelo manifesto de dispositivo que estão publicados e disponíveis para uso em dispositivos.
relatedCV Valor do vetor de correlação gerado pelo exame do USO mais recente.
scenarioId Identifica o cenário da atualização.
sessionId Valor exclusivo para cada sessão de atualização.
summary Uma cadeia de caracteres resumida que contém informações básicas sobre os pacotes de driver que fazem parte do manifesto de dispositivo e quaisquer dispositivos no sistema aos quais esses pacotes de driver correspondam.
summaryAppendError Um valor booliano que indica se houve um erro ao acrescentar mais informações ao resumo da cadeia de caracteres.
truncatedDeviceCount O número de dispositivos ausentes da cadeia de caracteres de resumo por não haver espaço suficiente na cadeia de caracteres.
truncatedDriverCount O número de pacotes de driver ausentes da cadeia de caracteres de resumo por não haver espaço suficiente na cadeia de caracteres.
unpublishedCount A quantidade de pacotes de drivers que foram fornecidos pelo manifesto de dispositivo e que ainda não estão publicados nem disponíveis para uso em dispositivos.
updateId A ID exclusiva de cada atualização.

Microsoft.Windows.Update.DeviceUpdateAgent.UpdateAgentDownloadRequest

Esse evento coleta informações com relação a fase de solicitação de download do novo manifesto de dispositivo por meio do cenário de atualização UUP (Unified Update Platform), que é usado para instalar um manifesto de dispositivo que descreve um conjunto de pacotes de driver. Os dados coletados com este evento são usados para ajudar a manter o Windows seguro e atualizado.

Os seguintes campos estão disponíveis:

deletedCorruptFiles Indica se o UpdateAgent encontrou algum arquivo de conteúdo corrompido e se o conteúdo foi excluído.
errorCode O código de erro retornado para a inicialização da sessão atual.
flightId O identificador exclusivo de cada versão de pré-lançamento.
objectId Valor exclusivo para cada modo do Agente de Atualização.
packageCountOptional Número de pacotes opcionais solicitados.
packageCountRequired Número de pacotes necessários solicitados.
packageCountTotal Número total de pacotes necessários.
packageCountTotalCanonical Número total de pacotes canônicos.
packageCountTotalDiff Número total de pacotes de comparação.
packageCountTotalExpress Número total de pacotes expressos.
packageSizeCanonical Tamanho dos pacotes canônicos, em bytes.
packageSizeDiff Tamanho dos pacotes de comparação, em bytes.
packageSizeExpress Tamanho dos pacotes expressos, em bytes.
rangeRequestState Representa o estado da solicitação de intervalo de download.
relatedCV Valor do vetor de correlação gerado pelo exame do USO mais recente.
result Resultado da fase de solicitação de download da atualização.
scenarioId A ID do cenário. Exemplo: MobileUpdate, DesktopLanguagePack, DesktopFeatureOnDemand ou DesktopDriverUpdate.
sessionId Valor exclusivo para cada tentativa do modo do Agente de Atualização.
updateId A ID exclusiva para cada atualização.

Microsoft.Windows.Update.DeviceUpdateAgent.UpdateAgentInitialize

Esse evento envia dados para o início de uma nova sessão de atualização para o manifesto de dispositivo por meio do cenário de atualização UUP (Unified Update Platform), que é usado para instalar um manifesto de dispositivo que descreve um conjunto de pacotes de driver. Os dados coletados com este evento são usados para ajudar a manter o Windows seguro e atualizado.

Os seguintes campos estão disponíveis:

errorCode O código de erro retornado para a inicialização da sessão atual.
flightId O identificador exclusivo de cada versão de pré-lançamento.
flightMetadata Contém a FlightId e o build do pacote de pré-lançamento sendo testado.
objectId Valor exclusivo para cada modo do Agente de Atualização.
relatedCV Valor do vetor de correlação gerado pelo exame do USO mais recente.
result Resultado da fase de inicialização da atualização. 0 = Êxito, 1 = Falha, 2 = Cancelado, 3 = Bloqueado, 4 = BlockCancelled.
scenarioId A ID do cenário. Exemplo: MobileUpdate, DesktopLanguagePack, DesktopFeatureOnDemand ou DesktopDriverUpdate.
SessionData Contém instruções para atualizar o agente para processamento de FODs e DUICs (Null para outros cenários).
sessionId Valor exclusivo para cada tentativa do modo do Agente de Atualização.
updateId A ID exclusiva para cada atualização.

Microsoft.Windows.Update.DeviceUpdateAgent.UpdateAgentInstall

Esse evento coleta informações com relação à fase de instalação do novo manifesto de dispositivo por meio do cenário de atualização UUP (Unified Update Platform), que é usado para instalar um manifesto de dispositivo que descreve um conjunto de pacotes de driver. Os dados coletados com este evento são usados para ajudar a manter o Windows seguro e atualizado.

Os seguintes campos estão disponíveis:

errorCode O código de erro retornado para a fase de instalação atual.
flightId O identificador exclusivo de cada versão de pré-lançamento.
objectId O identificador exclusivo para cada sessão de diagnóstico.
relatedCV Valor do vetor de correlação gerado pelo exame do USO mais recente.
result Resultado da fase de instalação da atualização.
scenarioId O identificador exclusivo para o cenário de atualização.
sessionId O identificador exclusivo de cada sessão de atualização.
updateId O identificador exclusivo para cada atualização.

Microsoft.Windows.Update.DeviceUpdateAgent.UpdateAgentModeStart

Esse evento envia dados para o início de cada modo durante o processo de atualização de ativos de manifesto de dispositivo por meio do cenário de atualização UUP (Unified Update Platform), que é usado para instalar um manifesto de dispositivo que descreve um conjunto de pacotes de driver. Os dados coletados com este evento são usados para ajudar a manter o Windows seguro e atualizado.

Os seguintes campos estão disponíveis:

flightId O identificador exclusivo de cada versão de pré-lançamento.
mode O modo que está sendo iniciado.
objectId O valor exclusivo para cada sessão de diagnóstico.
relatedCV Valor do vetor de correlação gerado pelo exame do USO mais recente.
scenarioId A ID do cenário. Exemplo: MobileUpdate, DesktopLanguagePack, DesktopFeatureOnDemand ou DesktopDriverUpdate.
sessionId Valor exclusivo para cada tentativa do modo do Agente de Atualização.
updateId O identificador exclusivo de cada atualização.

Microsoft.Windows.Update.Orchestrator.ScheduledScanBeforeInitialLogon

Indica que uma verificação antes de um logon inicial está sendo agendada

Os seguintes campos estão disponíveis:

deferDurationInMinutes O atraso em minutos até que a verificação de atualizações seja executada.

Microsoft.Windows.Update.Orchestrator.UpdatePolicyCacheRefresh

Esse evento envia os dados sobre se as Políticas de Gerenciamento de Atualização estavam habilitadas em um dispositivo para ajudar a manter o Windows seguro e atualizado.

Os campos a seguir estão disponíveis:

configuredPoliciescount Número de políticas no dispositivo.
policiesNamevaluesource Nome da política e origem de política (política de grupo, MDM ou versão de pré-lançamento).
updateInstalluxsetting Indica se um usuário definiu políticas por meio de uma opção de experiência do usuário.

Microsoft.Windows.Update.SIHClient.TaskRunCompleted

Esse é um evento de inicialização para o cliente de Reparo Iniciado pelo Servidor.

Os seguintes campos estão disponíveis:

CallerApplicationName Nome do aplicativo que faz a Solicitação do Windows Update. Usado para identificar o contexto da solicitação.
CmdLineArgs Argumentos de linha de comando passados pelo chamador.
EventInstanceID Um identificador globalmente exclusivo para a instância de evento.
ServiceGuid Identificador do serviço ao qual o cliente de distribuição de software está se conectando (Windows Update, Microsoft Store, etc.)
StatusCode O código do resultado do evento (êxito, cancelamento, código de falha HResult).
UusVersion A versão da Pilha de Atualização Desencaixada.
WUDeviceID Identificador do serviço ao qual o cliente de distribuição de software está conectando (Windows Update, Microsoft Store).

Microsoft.Windows.Update.SIHClient.TaskRunStarted

Esse é um evento de inicialização para o cliente de Reparo Iniciado pelo Servidor.

Os seguintes campos estão disponíveis:

CallerApplicationName Nome do aplicativo que faz a Solicitação do Windows Update. Usado para identificar o contexto da solicitação.
CmdLineArgs Argumentos de linha de comando passados pelo chamador.
EventInstanceID Um identificador globalmente exclusivo para a instância de evento.
ServiceGuid Identificador do serviço ao qual o cliente de distribuição de software está se conectando (Windows Update, Microsoft Store, etc.)
UusVersion A versão da Pilha de Atualização Desencaixada.
WUDeviceID ID de dispositivo exclusiva controlada pelo cliente de distribuição de software.

Microsoft.Windows.Update.Ux.MusUpdateSettings.Derived.ClientAggregated.LaunchPageDuration

Esse evento é resultado de eventos derivados do cenário LaunchPageDuration.

Microsoft.Windows.Update.WUClient.DownloadPaused

Esse evento é disparado quando o estágio de Download é pausado.

Os seguintes campos estão disponíveis:

BundleId Identificador associado ao pacote de conteúdo específico; não deve ser composto só de zeros ser bundleID tiver sido encontrado.
BundleId Nome do aplicativo que está fazendo a solicitação do Windows Update. Usado para identificar o contexto da solicitação.
ClassificationId Identificador de classificação do conteúdo de atualização.
DownloadPriority Indica a prioridade da atividade de download.
EventType Indica a finalidade do evento, seja porque a verificação foi iniciada, teve êxito, falhou, etc.
FlightId O código de status secundário para determinados cenários em que StatusCode não tenha sido específico o suficiente.
HandlerInfo Blob de informações relacionadas ao Manipulador.
HandlerType Indica o tipo de conteúdo (aplicativo, driver, patch do windows, etc.).
Props Confirmar Propriedades {MergedUpdate}
RegulationResult O código de resultado (HResult) da última tentativa de entrar em contato com o serviço Web para regulação do download de conteúdo de atualização.
RelatedCV O vetor de correlação anterior que foi usado pelo cliente, antes da troca por um novo.
ServiceGuid Identificador do serviço ao qual o cliente de distribuição de software está se conectando (Windows Update, Microsoft Store, etc.)
UpdateId Identificador associado ao conteúdo específico.
UusVersion A versão da Pilha de Atualização Desencaixada.

Microsoft.Windows.Update.WUClientExt.UpdateMetadataIntegrityGeneral

Garante que as atualizações do Windows sejam seguras e completas. O evento ajuda a identificar se o conteúdo de atualização foi violado e protege contra ataques intermediários.

Os campos a seguir estão disponíveis:

CallerName Nome do aplicativo que está fazendo a Solicitação do Windows Update. Usado para identificar o contexto da solicitação.
EndpointUrl Garante que as Atualizações do Windows sejam seguras e completas. O evento ajuda a identificar se o conteúdo de atualização foi violado e protege contra ataques intermediários.
ExtendedStatusCode O código de status secundário para determinados cenários onde StatusCode não foi suficientemente específico.
MetadataIntegrityMode Modo da verificação de integridade dos metadados de transporte de atualização. 0-Desconhecido, 1-Ignore, 2-Auditar, 3-Impor
RawMode Cadeia de caracteres de modo não analisado bruto da resposta do SLS. Pode ser null caso não seja aplicável.
ServiceGuid Identificador do serviço ao qual o cliente de distribuição de software está se conectando (Windows Update, Microsoft Store, etc.)
SLSPrograms Um programa de teste pelo qual um computador pode ser aceito. Os exemplos incluem "Canário" e "Participante do Programa Windows Insider - Modo Rápido".
StatusCode O código do resultado do evento (êxito, cancelamento, código de falha HResult).
UusVersion A versão da Pilha de Atualização Desencaixada.

Microsoft.Windows.WindowsUpdate.RUXIM.ICSExit

Esse evento é gerado quando o Agendador de Campanha de Interação RUXIM (RUXIMICS) sai. Os dados coletados com este evento são usados para ajudar a manter o Windows atualizado e funcionando corretamente.

Microsoft.Windows.WindowsUpdate.RUXIM.ICSLaunch

Esse evento é gerado quando o Agendador de Campanha de Interação ruxim (RUXIMICS.EXE) é lançado. Os dados coletados com este evento são usados para ajudar a manter o Windows atualizado e funcionando corretamente.

Os seguintes campos estão disponíveis:

CommandLine A linha de comando usada para iniciar o RUXIMICS.

Microsoft.Windows.WindowsUpdate.RUXIM.ICSOneSettingsSyncExit

Esse evento é enviado quando o RUXIM conclui a verificação com o OneSettings para recuperar todas as campanhas de interação do UX que talvez precisem ser exibidas. Os dados coletados com este evento são usados para ajudar a manter o Windows atualizado.

Os seguintes campos estão disponíveis:

ETagValue eTag para sincronização.
hrInitialize Erro, se for o caso, que ocorreu durante a inicialização do OneSettings.
hrQuery Erro, se houver, que ocorreu durante a recuperação de dados da campanha de interação da UX do OneSettings.

Microsoft.Windows.WindowsUpdate.RUXIM.ICSOneSettingsSyncLaunch

Esse evento é enviado quando o RUXIM começa a verificar com o OneSettings para recuperar todas as campanhas de interação do UX que talvez precisem ser exibidas. Os dados coletados com este evento são usados para ajudar a manter o Windows atualizado.

Eventos de mitigação do Windows Update

Mitigation360Telemetry.MitigationCustom.FixupWimmountSysPath

Esse evento envia dados específicos para a mitigação FixupWimmountSysPath usada para atualizações do sistema operacional. Os dados coletados com este evento são usados para ajudar a manter o Windows atualizado.

Os seguintes campos estão disponíveis:

ClientId No cenário do WU, será a ID do cliente do WU passada para a Instalação. Na Instalação de mídia, o valor padrão é Media360, mas ele pode ser substituído pelo chamador por um valor exclusivo.
FlightId Identificador exclusivo para cada versão de pré-lançamento.
ImagePathDefault Caminho padrão para o driver wimmount.sys definido no registro do sistema.
ImagePathFixedup Valor booliano indicando se o caminho do driver wimmount.sys foi corrigido por essa mitigação.
InstanceId Um GUID exclusivo que identifica cada instância de setuphost.exe.
MitigationScenario O cenário de atualização no qual as mitigações foram tentadas.
RelatedCV Valor do vetor de correlação.
Result HResult dessa operação.
ScenarioId Tipo de fluxo do Setup360.
ScenarioSupported Se o cenário atualizado que foi passado era compatível.
SessionId O valor de “SessionId” do UpdateAgent.
UpdateId O identificador exclusivo da Atualização.
WuId O identificador exclusivo do cliente do Windows Update.

Compartilhar via

Eventos e campos de diagnóstico necessários para Windows 11, versões 23H2 e 22H2

Eventos de Avaliador

Microsoft.Windows.Appraiser.General.ChecksumTotalPictureCount

Microsoft.Windows.Appraiser.General.DatasourceApplicationFileAdd

Microsoft.Windows.Appraiser.General.DatasourceApplicationFileBackupAdd

Microsoft.Windows.Appraiser.General.DatasourceApplicationFileBackupStartSync

Microsoft.Windows.Appraiser.General.DatasourceApplicationFileRemove

Microsoft.Windows.Appraiser.General.DatasourceApplicationFileStartSync

Microsoft.Windows.Appraiser.General.DatasourceDevicePnpRemove

Microsoft.Windows.Appraiser.General.DatasourceDevicePnpStartSync

Microsoft.Windows.Appraiser.General.DatasourceDriverPackageRemove

Microsoft.Windows.Appraiser.General.DatasourceDriverPackageStartSync

Microsoft.Windows.Appraiser.General.DataSourceMatchingInfoBlockAdd

Microsoft.Windows.Appraiser.General.DataSourceMatchingInfoBlockRemove

Microsoft.Windows.Appraiser.General.DataSourceMatchingInfoPostUpgradeAdd

Microsoft.Windows.Appraiser.General.DatasourceSystemBiosAdd

Microsoft.Windows.Appraiser.General.DatasourceSystemBiosStartSync

Microsoft.Windows.Appraiser.General.DecisionApplicationFileRemove

Microsoft.Windows.Appraiser.General.DecisionDevicePnpAdd

Microsoft.Windows.Appraiser.General.DecisionDriverPackageRemove

Microsoft.Windows.Appraiser.General.DecisionDriverPackageStartSync

Microsoft.Windows.Appraiser.General.DecisionMatchingInfoBlockAdd

Microsoft.Windows.Appraiser.General.DecisionMatchingInfoBlockRemove

Microsoft.Windows.Appraiser.General.DecisionMatchingInfoBlockStartSync

Microsoft.Windows.Appraiser.General.DecisionMatchingInfoPassiveAdd

Microsoft.Windows.Appraiser.General.DecisionMatchingInfoPassiveRemove

Microsoft.Windows.Appraiser.General.DecisionMatchingInfoPassiveStartSync

Microsoft.Windows.Appraiser.General.DecisionMatchingInfoPostUpgradeAdd

Microsoft.Windows.Appraiser.General.DecisionSModeStateAdd

Microsoft.Windows.Appraiser.General.DecisionSModeStateStartSync

Microsoft.Windows.Appraiser.General.DecisionSystemBiosStartSync

Microsoft.Windows.Appraiser.General.DecisionSystemProcessorCpuModelStartSync

Microsoft.Windows.Appraiser.General.DecisionTpmVersionStartSync

Microsoft.Windows.Appraiser.General.DecisionUefiSecureBootAdd

Microsoft.Windows.Appraiser.General.GatedRegChange

Microsoft.Windows.Appraiser.General.InventoryApplicationFileAdd

Microsoft.Windows.Appraiser.General.InventoryApplicationFileRemove

Microsoft.Windows.Appraiser.General.InventoryApplicationFileStartSync

Microsoft.Windows.Appraiser.General.InventoryLanguagePackAdd

Microsoft.Windows.Appraiser.General.InventoryLanguagePackStartSync

Microsoft.Windows.Appraiser.General.InventoryMediaCenterAdd

Microsoft.Windows.Appraiser.General.InventoryMediaCenterStartSync

Microsoft.Windows.Appraiser.General.InventorySystemBiosAdd

Microsoft.Windows.Appraiser.General.InventorySystemBiosStartSync

Microsoft.Windows.Appraiser.General.InventoryUplevelDriverPackageRemove

Microsoft.Windows.Appraiser.General.InventoryUplevelDriverPackageStartSync

Microsoft.Windows.Appraiser.General.RunContext

Microsoft.Windows.Appraiser.General.SystemMemoryAdd

Microsoft.Windows.Appraiser.General.SystemMemoryStartSync

Microsoft.Windows.Appraiser.General.SystemProcessorCompareExchangeAdd

Microsoft.Windows.Appraiser.General.SystemProcessorCompareExchangeStartSync

Microsoft.Windows.Appraiser.General.SystemProcessorLahfSahfAdd

Microsoft.Windows.Appraiser.General.SystemProcessorLahfSahfStartSync

Microsoft.Windows.Appraiser.General.SystemProcessorNxAdd

Microsoft.Windows.Appraiser.General.SystemProcessorNxStartSync

Microsoft.Windows.Appraiser.General.SystemProcessorPopCntAdd

Microsoft.Windows.Appraiser.General.SystemProcessorPopCntStartSync

Microsoft.Windows.Appraiser.General.SystemProcessorPrefetchWAdd

Microsoft.Windows.Appraiser.General.SystemProcessorPrefetchWStartSync

Microsoft.Windows.Appraiser.General.SystemProcessorSse2StartSync

Microsoft.Windows.Appraiser.General.SystemTouchAdd

Microsoft.Windows.Appraiser.General.SystemTouchStartSync

Microsoft.Windows.Appraiser.General.SystemWimAdd

Microsoft.Windows.Appraiser.General.SystemWimStartSync

Microsoft.Windows.Appraiser.General.SystemWindowsActivationStatusAdd

Microsoft.Windows.Appraiser.General.SystemWindowsActivationStatusStartSync

Microsoft.Windows.Appraiser.General.SystemWlanAdd

Microsoft.Windows.Appraiser.General.SystemWlanStartSync

Microsoft.Windows.Appraiser.General.TelemetryRunHealth

Microsoft.Windows.Appraiser.General.WmdrmAdd

Eventos de censo

Census.App

Census.Enterprise

Census.Memory

Census.Network

Census.OS

Census.Speech

Census.UserDisplay

Census.Xbox