Verwenden Sie diese Omnissa Workspace ONE Experience Management-Desktop-Telemetriedatendefinitionen und Listen verfügbarer Datenfelder als Hilfe bei der Analyse von Horizon-spezifischen Experience-Management-Widgets in Dashboards und im Bereich Experience Management-Lösungen von Omnissa Intelligence.
Produktinformationen und unterstützte Plattform
Das Experience-Management für Horizon funktioniert auf dem Produkt Omnissa Horizon, das auf der Windows-Plattform ausgeführt wird.
Unterstützte Desktop-Modelle
Das Experience-Management für Horizon unterstützt die VDI-(Virtual Desktop Infrastructure)- und die RDSH-(Remote Desktop Session Host)-Modelle.
Welche Kategorie identifiziert Experience-Management-Daten?
Suchen Sie beim Arbeiten in Dashboard-Widgets in Intelligence nach der Kategorie Mitarbeitererfahrung.
Häufigkeiten von Aktualisierungen, Probennahmen und Übertragung
- Updates: Siehe Wie oft werden die Daten des Experience-Management aktualisiert?.
- Probennahme und Übertragung: Siehe Wie oft werden Proben genommen und übertragen?.
Allgemeine Felder
In der Tabelle „Allgemeine Felder“ werden die Daten aufgelistet, die allen Ereignistypen von Experience Management for Horizon gemeinsam sind.
| Anzeigename | Eigenschaft | Definition | Typ | Ereignisunterstützung | Beispiele |
|---|---|---|---|---|---|
| Gerätehersteller | Gerätehersteller | Marke des Geräts. | Zeichenkette | Nur Windows | Lenovo |
| Gerätemodell | Gerätemodell | Das Modell des Geräts. | Zeichenkette | Nur Windows | 20XXS1ER00 |
| Gerätename | device_name | Name des Geräts. | Zeichenkette | Nur Windows | PF2T16S2 |
| Geräteseriennummer | Device_Serial_Number | Seriennummer des Geräts. | Zeichenkette | Nur Windows | VM8Kq4Oo513w |
| Horizon-Sitzungs-UUID | session_uuid | Die Sitzungs-UUID einer Horizon-Sitzung. | Zeichenkette | Nur Windows | 37A60EF4-1482-49AA-9835-E3FE5664CF10 |
| Horizon-Sitzungsbenutzername | horizon_session_user | Der Name eines Horizon-Sitzungsbenutzers. | Zeichenkette | Nur Windows | aabdulaziz |
| BS-Hauptversion | OS_Major | Die Hauptversionsnummer. | Ganzzahl | Nur Windows | 10 |
| BS-Nebenversion | OS_Minor | Die Nebenversionsnummer. | Ganzzahl | Nur Windows | 0 |
| BS-Namensversion | OS_Name_Version | Der Anzeigename des Betriebssystems. | Zeichenkette | Nur Windows | Microsoft Windows 11 Enterprise |
| BS-Version | OS_Version | Die Version des Betriebssystems. | Zeichenkette | Nur Windows | 10.0.22631 |
| Plattform | platform | Die entsprechende Plattform. | Zeichenkette | Nur Windows | Windows |
| Pool-ID | template_id | Die Pool- oder Vorlagen-ID. | Zeichenkette | Nur Windows | 64f7a6c7c03e7f07d5a85a19 |
| Poolname | template_name | Der Name eines Pools oder einer Vorlage. | Zeichenkette | Nur Windows | C5-SL-Standard-2 |
| Eindeutiger Sitzungsbezeichner | session_identifier | Die vom TLM-Treiber generierte eindeutige Sitzungs-ID. | Zeichenkette | Nur Windows | 0000011d-0000-0015-f00b-aef601000000 |
App-Netzwerk
Die Tabelle „App-Netzwerk“ listet verfügbare Daten zum Anwendungszugriff auf Netzwerke in Ihrer Experience-Management-Bereitstellung auf.
- Ereigniskategorie: App-Netzwerk
- Einheit: app_net_event
- Neue Verbindung – Gibt an, wann eine Anwendung erstmalig eine Verbindung mit einem Netzwerk herstellt.
- Fehlgeschlagene Verbindung – Gibt an, wann eine Anwendung einen erfolglosen Verbindungsversuch mit einem Netzwerk absolviert hat.
- Geschlossene Verbindung – Gibt an, wann eine Anwendung eine Verbindung zu einem Netzwerk beendet hat.
- Verbindungsstatistiken – Liefert Metriken über die Netzwerkverbindung einer Anwendung.
- Minimale Agent-Version: 2509
| Anzeigename | Eigenschaft | Definition | Typ | Neue Verbindung | Fehlgeschlagene Verbindung | Geschlossene Verbindung | Verbindungsstatistiken | Beispiele |
|---|---|---|---|---|---|---|---|---|
| App-Version | version | Eine Zahl, die die Anwendungsversion angibt. | Zeichenkette | Nur Windows | Nur Windows | Nur Windows | Nur Windows | 10.0.19041.4170 |
| App-Pfad | app_path | Der Pfad, in dem die App auf einem Gerät installiert ist. | Zeichenkette | Nur Windows | Nur Windows | Nur Windows | Nur Windows | C:\Windows\System32 |
| Durchschnittliche Verbindungsherstellungsdauer | avg_conn_millis | Durchschnittliche Verbindungsherstellungsdauer in Millisekunden. | Double-Wert | Nur Windows | n.z. | n.z. | n.z. | 260,5 Millisekunden |
| Binär | Anwendung | Der Name des Prozesses, der die Verbindung aufrechterhält. | Zeichenkette | Nur Windows | Nur Windows | Nur Windows | Nur Windows | ctfmon.exe |
| Verbindungsanzahl | connections_count | Die Anzahl der Verbindungen im letzten Intervall | Ganzzahl | Nur Windows | n.z. | Nur Windows | Nur Windows | 100 |
| Domäne | domain | Eine Internetadresse. | Zeichenkette | Nur Windows | Nur Windows | Nur Windows | Nur Windows | DESKTOP-VAOF5MN |
| Ereignisname | event_name | Der Name des Ereignisses. | Zeichenkette | Nur Windows | Nur Windows | Nur Windows | Nur Windows | Neue Verbindung, Fehlgeschlagene Verbindung, Geschlossene Verbindung, Verbindungsstatistik |
| Fehlerbeschreibung | failure_description | Eine ausführliche Beschreibung der Fehlerursachen (kann plattformabhängig sein). | Zeichenkette | n.z. | Nur Windows | n.z. | n.z. | Verbindung fehlgeschlagen, da auf dem Ziel kein Dienst ausgeführt wird. |
| Fehlerursache | failure_reason | Grund für einen Verbindungsfehler. | Zeichenkette | n.z. | Nur Windows | n.z. | n.z. | Abgelehnte Verbindung |
| Dateibeschreibung | name | Gibt den Produktnamen der Anwendung an. | Zeichenkette | Nur Windows | Nur Windows | Nur Windows | Nur Windows | Hostprozess für Windows-Aufgaben |
| IP-Version | ip_protocol_version | Gibt die IP-Protokollversion als IPv4 oder IPv6 an. | Zeichenkette | Nur Windows | Nur Windows | Nur Windows | Nur Windows | IPv4 |
| Wird von App Volumes geladen | is_loaded_from_av | Gibt an, ob die App aus App Volumes kommt | Boolesch | Nur Windows | Nur Windows | Nur Windows | Nur Windows | Wahr |
| Lokale IP-Adresse | local_ip_address | Die IP-Adresse einer lokalen Maschine. | Zeichenkette | n.z. | Nur Windows | n.z. | n.z. | 44.230.85.241 |
| Lokaler Port | local_port | Die lokale Portnummer. Dieses Attribut ist nicht obligatorisch. | Ganzzahl | n.z. | Nur Windows | n.z. | n.z. | 8080 |
| Netzwerkprotokolltyp | protocol_type | Der Typ des Protokolls: TCP oder UDP. | Zeichenkette | Nur Windows | Nur Windows | Nur Windows | Nur Windows | TCP |
| Paketherausgeber | publisher | Der Herausgeber einer App. | Zeichenkette | Nur Windows | Nur Windows | Nur Windows | Nur Windows | Intel Corporation |
| Prozess-ID | process_id | Eine eindeutige Nummer zur Identifizierung eines Prozesses. | Zeichenkette | Nur Windows | Nur Windows | Nur Windows | Nur Windows | 1134 |
| Durchschnittliche empfangene Byte pro Sekunde | rx_avg_bps | Die durchschnittliche Empfangsgeschwindigkeit in Byte pro Sekunde in einem Ereigniszeitrahmen. | Double-Wert | n.z. | n.z. | n.z. | Nur Windows | 209.715.200 |
| Empfangene Byte | rx_bytes | Die Gesamtdatenmenge, die von der Socket-Verbindung in einem Ereigniszeitrahmen empfangen wurde (bei geschlossener Verbindung empfangene Gesamtdaten). | Double-Wert | n.z. | n.z. | Nur Windows | Nur Windows | 67995654 |
| Anzahl empfangener Pakete | rx_pkt_count | Die Gesamtpaketzahl, die über die Verbindung in einem Ereigniszeitrahmen empfangen wurde (bei geschlossener Verbindung empfangene Pakete insgesamt). | Double-Wert | n.z. | n.z. | n.z. | Nur Windows | 6521 |
| Remote-IP-Adresse | remote_ip_address | Die Remote-IP-Adresse. | Zeichenkette | Nur Windows | Nur Windows | Nur Windows | Nur Windows | 44.230.85.241 |
| Remote-Port | remote_port | Eine Remote-Portnummer. | Ganzzahl | Nur Windows | Nur Windows | Nur Windows | Nur Windows | 8800 |
| Durchschnittlich gesendete Byte pro Sekunde | tx_avg_bps | Die durchschnittliche Sendegeschwindigkeit in Byte pro Sekunde in einem Ereigniszeitrahmen. | Double-Wert | n.z. | n.z. | n.z. | Nur Windows | 108,715,400 |
| Gesendete Byte | tx_bytes | Die Gesamtdatenmenge, die über die Verbindung in einem Ereigniszeitrahmen gesendet wurde (bei geschlossener Verbindung gesendete Gesamtdaten). | Double-Wert | n.z. | n.z. | Nur Windows | Nur Windows | 987678543 |
| Paketanzahl gesendet | tx_pkt_count | Die Gesamtpaketzahl, die über die Verbindung in einem Ereigniszeitrahmen gesendet wurde (bei geschlossener Verbindung empfangene Pakete insgesamt). | Double-Wert | n.z. | n.z. | n.z. | Nur Windows | 5431 |
| Sitzungsbezeichner | Sitzung | Eine Windows-Sitzungs-ID. | Zeichenkette | Nur Windows | Nur Windows | Nur Windows | Nur Windows | 2 |
| Benutzer | Anwender | Der Benutzer einer Anwendung | Zeichenkette | Nur Windows | Nur Windows | Nur Windows | Nur Windows | TestUser |
| {.filterTable} |
App-Leistung
Die Tabelle „App-Leistung“ und „App-Leistung (Hochfrequenz, LA)“ listet verfügbare Daten darüber auf, wie gut und effizient Apps in Ihrer Experience-Management-Bereitstellung ausgeführt werden.
- Ereigniskategorie: Leistung
- Einheit: resource_consumption
- app_resource_consumption – Gibt an, wann eine App zu viel CPU, Arbeitsspeicher, Gerätespeicher oder Netzkapazität beansprucht.
- Minimale Agent-Version: 24.12
- Minimale Agent-Version: 26.07 für App-Leistung (Hochfrequenz), bei begrenzter Verfügbarkeit
Hinweis: Das Schema für die App-Leistung (Hochfrequenz) ist derzeit begrenzt verfügbar und entspricht dem Schema der App-Leistung. Die Hochfrequenzversion erfasst alle 15 Sekunden Rohdaten zur Anwendungsleistung und veröffentlicht alle 5 Minuten aggregierte Ereignisse, wodurch nahezu in Echtzeit Einblick in Ressourcenverbrauchsmetriken wie CPU, Arbeitsspeicher, Festplatte und GPU gegeben wird.
| Anzeigename | Eigenschaft | Definition | Typ | app_resource_consumption | Beispiele |
|---|---|---|---|---|---|
| Durchschnittliche Festplattenübertragung pro Sekunde | disk_io_bytes_sec | Die Geschwindigkeit, mit der während IO-Operationen Daten auf die Platte übertragen werden. | Double-Wert | Nur Windows | 2057 Bit/s |
| Durchschnittliche Netzwerkübertragung pro Sekunde | network_interface_bytes_sec | Die Geschwindigkeit, mit der Daten über die Netzwerkschnittstelle übertragen werden. | Double-Wert | Nur Windows | 301 Bit/s |
| Von App-Volumes | is_loaded_from_av | Gibt an, ob eine Anwendung von App Volumes bereitgestellt wurde oder nicht. | Boolesch | Nur Windows | TRUE |
| Speicherauslastung | memory_usage_percentage | Die Arbeitsspeichernutzung einer Anwendung in Prozent. | Double-Wert | Nur Windows | 6,24% |
| Paketname | name | Der Anzeigename einer Applikation. | Zeichenkette | Nur Windows | Windows PowerShell |
| Privater Arbeitsspeicher | private_commit_byte | Gesamter von einem Prozess reservierter Arbeitsspeicher (RAM + Auslagerungsdatei), der nicht mit anderen geteilt wird. Lecks zeigen sich als stetiger Anstieg des zugesicherten Arbeitsspeichers, der sich nie stabilisiert, da Zuteilungen nicht freigegeben werden. | Lang | Nur Windows | 2,29 MB |
| Anzahl der Prozesse | process_count | Die durch die Anwendung verbrauchte Prozessanzahl. | Ganzzahl | Nur Windows | 5 |
| Prozessornutzung | processor_usage_percentage | Die Prozessornutzung einer Anwendung in Prozent. | Double-Wert | Nur Windows | 25.41% |
| {.filterTable} |
Apps
In der Tabelle „Apps“ sind Daten zu Merkmalen und Metadaten für die Apps in Ihrer Experience-Management-Bereitstellung aufgelistet.
- Ereigniskategorie: Anwendung
- Einheit: Apps
- Anwendungsabsturz – Erkennt, dass eine App unerwartet nicht mehr ausgeführt wird.
- Anwendung geschlossen – Erkennt, dass eine App nicht mehr ausgeführt wird, da sie geschlossen wurde.
- Anwendung im Vordergrund – Erkennt, dass eine App auf der Benutzeroberfläche angezeigt wird, wenn die Benutzeroberfläche sich im Vordergrund befindet, oder dass es sich um den Hauptfokus der Benutzersitzung handelt.
- Anwendung hängt – Erkennt, dass eine App in einem Prozess hängen bleibt.
- Anwendungsstart – Erkennt, wann eine Anwendung mit dem Arbeiten beginnt, unabhängig davon, ob es sich um einen Dienst, einen Benutzer oder einen Benutzeroberflächenprozess handelt.
- Minimale Agent-Version: 24.12
| Anzeigename | Eigenschaft | Definition | Typ | Anwendungsstart | Anwendung beendet | Anwendung im Vordergrund | Anwendungsabsturz | Anwendung hängt | Beispiele |
|---|---|---|---|---|---|---|---|---|---|
| Aktivierungszeit | activation_time | Die Aktivierungszeit für den Anwendungsfokus. | Datum/Uhrzeit | n.z. | n.z. | Nur Windows | n.z. | n.z. | 13.02.2025 11:46:00 Uhr |
| App-Volumes-Paket-ID | av_package_id | Listet die ID eines App-Volumes-Pakets auf. | UUID | Nur Windows | Nur Windows | Nur Windows | Nur Windows | Nur Windows | 08870c17-bca9-4558-9a4f-311f60e83439 |
| Endzeit der Anwendung | end_time | Der Zeitpunkt, zu dem die Anwendung beendet wird. | Datum/Uhrzeit | n.z. | Nur Windows | n.z. | n.z. | n.z. | 13.02.2025 11:46:00 Uhr |
| Installationspfad der Anwendung | app_path | Der Installationspfad der Anwendung. | Zeichenkette | Nur Windows | Nur Windows | Nur Windows | Nur Windows | Nur Windows | C:\Windows\System32 |
| Name der Anwendung | Anwendung | Normalisierter App-Name oder Dateibeschreibung in Intelligence. | Zeichenkette | Nur Windows | Nur Windows | Nur Windows | Nur Windows | Nur Windows | Microsoft-Windows-Search-Protokollhost |
| Dauer in Millisekunden | duration_millis | Dieses Feld gibt die Gesamtzeit an, die eine Anwendung in einem Vordergrundereignis im Vordergrund war oder eine Anwendung bei einem Reagiert-nicht-Ereignis nicht mehr reagierte. Verwenden Sie den Operator Sum, um die Gesamtzeit der Anwendungsnutzung zu ermitteln. | Lang | n.z. | n.z. | Nur Windows | n.z. | Nur Windows | 13.6 s |
| Ausnahmecode | exception_code | Ausnahmecode in einem Anwendungsabsturzereignis. | Zeichenkette | n.z. | n.z. | n.z. | Nur Windows | n.z. | 00000057 |
| Ausnahme-Offset | exception_offset | Der Offset des Absturzmoduls in der Anwendung. Dieses Feld gilt für Anwendungsabsturzereignisse. | Zeichenkette | n.z. | n.z. | n.z. | Nur Windows | n.z. | 00000000000c837a |
| Von App-Volumes | is_loaded_from_av | Gibt an, ob eine Anwendung von App Volumes bereitgestellt wurde oder nicht. | Boolesch | Nur Windows | Nur Windows | Nur Windows | Nur Windows | Nur Windows | FALSE |
| Modul | Modul | Der Modulname innerhalb einer Anwendung. | Zeichenkette | n.z. | n.z. | n.z. | Nur Windows | n.z. | libcoreclr.dylib |
| Modulpfad | module_path | Der Installationspfad des Moduls. | Zeichenkette | n.z. | n.z. | n.z. | Nur Windows | n.z. | /Library/Application Support/Workflow/libcoreclr.dylib |
| Modulversion | module_version | Die Modulversion. Diese Version kann sich von der Anwendungsversion unterscheiden. | Zeichenkette | n.z. | n.z. | n.z. | Nur Windows | n.z. | 1307.2407.15032.0 |
| Paketname | name | Der Anzeigename der Anwendung. | Zeichenkette | Nur Windows | Nur Windows | Nur Windows | Nur Windows | Nur Windows | Konsolen-Windows-Host |
| Paketherausgeber | publisher | Der Name des Anwendungsherausgebers. | Zeichenkette | Nur Windows | Nur Windows | Nur Windows | Nur Windows | Nur Windows | Microsoft Corporation |
| Paketversion | version | Die Anwendungsversion. | Zeichenkette | Nur Windows | Nur Windows | Nur Windows | Nur Windows | Nur Windows | 7.0.22621.4746 |
| Betriebszeit in Millisekunden | up_time_millis | Die Zeit, in der die Anwendung aktiv ist, vom Start bis zum Stopp. | Lang | n.z. | Nur Windows | n.z. | n.z. | n.z. | 92ms |
| {.filterTable} |
Netzwerk
In der Netzwerktabelle sind Daten zu Komponenten im System aufgelistet, die eine Verbindung herstellen und die Kommunikation zwischen den Geräten und Ressourcen in Ihrer Experience-Management-Bereitstellung ermöglichen.
- Ereigniskategorie: Netzwerk
- Entität: net_event
- Öffentliche IP – Gibt Standortdaten wie z. B. Adresse, Stadt, Land, Region, Längengrad, Breitengrad und Geolocation-ID einer öffentlichen IP an. Dieses Ereignis setzt voraus, dass das Gerät Zugriff auf die folgenden Domänen hat:
ts.awmdm.com,ts4.awmdm.comundts6.awmdm.com.
- Öffentliche IP – Gibt Standortdaten wie z. B. Adresse, Stadt, Land, Region, Längengrad, Breitengrad und Geolocation-ID einer öffentlichen IP an. Dieses Ereignis setzt voraus, dass das Gerät Zugriff auf die folgenden Domänen hat:
- Minimale Agent-Version: 25.09
| Anzeigename | Eigenschaft | Definition | Typ | Öffentliche IP-Adresse | Beispiele |
|---|---|---|---|---|---|
| Event-Anzeigename | event_friendly_name | Der Anzeigename des Ereignisses. | Zeichenkette | Nur Windows | Öffentliche IP-Adresse |
| Geolocation-IPv4-Adresse | geolocation_ipv4_address | Liefert die einem Standort zugeordnete IPv4-Adresse. | Zeichenkette | Nur Windows | 192.30.67.11 |
| Geolocation-IPv6-Adresse | geolocation_ipv6_address | Liefert die einem Standort zugeordnete IPv6-Adresse. | Zeichenkette | Nur Windows | 2600:1700:1dd0:1b90:80bf:fab:78e0:4029%0 |
| IPv4-Adressen | ipv4_addresses | Listet die IPv4-Adressen und Subnetzlängen auf. Beispiel: 10.20.30.40/22. | Zeichenkettenliste | Nur Windows | 10.4.137.89/21 |
| IPv4-Stadt | ipv4_city | Liefert die Stadt, der ein öffentliches IP zugeordnet ist | Zeichenkette | Nur Windows | Atlanta, USA |
| IPv4-Land | ipv4_country | Liefert das Land, dem ein öffentliches IP zugeordnet ist | Zeichenkette | Nur Windows | Vereinigte Staaten (USA) |
| IPv4-Geolocation-ID | ipv4_geolocation_id | Ein Wert, der die einer öffentlichen IP zugewiesenen geografischen Daten darstellt. | Zeichenkette | Nur Windows | 192.30.67.11 |
| IPv4-Breitengrad | ipv4_latitude | Zeigt den Breitengrad, dem eine IP zugeordnet ist. | Zeichenkette | Nur Windows | 33.74 |
| IPv4-Längengrad | ipv4_longitude | Zeigt den Längengrad, dem ein IP zugeordnet ist. | Zeichenkette | Nur Windows | -84.38798 |
| IPv4-Region | ipv4_region | Liefert die Region, der eine öffentliche IP zugeordnet ist. | Zeichenkette | Nur Windows | Georgien |
| IPv6-Adressen | ipv6_addresses | Listet die IPv6-Adressen und Subnetzlängen auf. | Zeichenkettenliste | Nur Windows | fe80::50:56ff:fe56:4453 |
| IPv6-Stadt | ipv6_city | Liefert die Stadt, der ein öffentliches IP zugeordnet ist | Zeichenkette | Nur Windows | Atlanta, USA |
| IPv6-Land | ipv6_country | Liefert das Land, dem ein öffentliches IP zugeordnet ist | Zeichenkette | Nur Windows | Vereinigte Staaten (USA) |
| IPv6-Geolocation-ID | ipv6_geolocation_id | Ein Wert, der die einer öffentlichen IP zugewiesenen geografischen Daten darstellt. | Zeichenkette | Nur Windows | 2600:1700:1dd0:1b90:80bf:fab:78e0:4029%0 |
| IPv6-Breitengrad | ipv6_latitude | Zeigt den Breitengrad, dem eine IP zugeordnet ist. | Zeichenkette | Nur Windows | 33.74 |
| IPv6-Längengrad | ipv6_longitude | Zeigt den Längengrad, dem ein IP zugeordnet ist. | Zeichenkette | Nur Windows | -84.38798 |
| IPv6-Region | ipv6_region | Liefert die Region, der eine öffentliche IP zugeordnet ist. | Zeichenkette | Nur Windows | Georgien |
Dienstbestandsliste
In der Tabelle Dienstbestandsliste sind Daten zu Windows-Diensten aufgelistet, die auf Endpoint-Geräten in Ihrer Experience Management-Bereitstellung ausgeführt werden.
- Ereigniskategorie: Dienstbestandsliste
- Einheit: service_inventory
- Minimale Agent-Version: 26.07
| Anzeigename | Eigenschaft | Definition | Typ | Beispiele |
|---|---|---|---|---|
| App-Volumes-Paket-ID | av_package_id | Der dem Dienst zugeordnete App Volumes-Paketbezeichner. | UUID | 08870c17-bca9-4558-9a4f-311f60e83439 |
| Von App-Volumes | is_loaded_from_av | Gibt an, ob der Dienst von App Volumes bereitgestellt wird. | Boolesch | true |
| Prozessname | image_name | Der Name des Prozesses, der den Dienst hostet. | Zeichenkette | svchost.exe |
| Prozessversion | image_version | Die Version des Prozesses, der den Dienst hostet. | Zeichenkette | 10.0.26100.5074 |
| Automatische Wiederherstellung des Diensts | auto_recovery | Gibt an, ob für den Dienst automatische Wiederherstellung konfiguriert ist. | Boolesch | true |
| Dienstbeschreibung | description | Die Beschreibung des Diensts. | Zeichenkette | Der Omnissa Experience Management Service erfasst Telemetrie zur Verwendung mit der Omnissa Digital Employee Experience Management-Lösung |
| Anzeigename des Diensts | display_name | Der Anzeigename des Diensts. | Zeichenkette | Omnissa Experience Management-Dienst |
| Dienst-DLL-Name | dll_name | Der Name der dem Dienst zugeordneten DLL. Auf Windows werden viele Dienste innerhalb eines gemeinsam genutzten Hostprozesses ausgeführt. Dieses Attribut erfasst den Namen der Dienst-DLL. | Zeichenkette | ztdhelper.dll |
| Dienst-DLL-Version | dll_version | Die Version der dem Dienst zugeordneten DLL. | Zeichenkette | 10.0.26100.6725 |
| Dienst-ID | service_id | Der eindeutige Bezeichner des Diensts. Unter Windows ist dies ein Hash des Dienstnamens. | Zeichenkette | 5086996434635914803 |
| Domäne des Dienst-Anmeldekontos | account_domain | Die Domäne des Benutzerkontos, unter dem der Dienst ausgeführt wird. Wirkt sich auf Dienstberechtigungen und Zugriff aus. | Zeichenkette | Testdomäne |
| Dienst-Anmeldekontobenutzer | account_user | Das Benutzerkonto, unter dem der Dienst ausgeführt wird. Wirkt sich auf Dienstberechtigungen und Zugriff aus. Zulässige Werte: Lokales System, Lokaler Dienst, Netzwerkdienst. | Zeichenkette | Lokales System |
| Dienstname | name | Der Name des Diensts. | Zeichenkette | ws1etlm |
| Starttyp des Diensts | startup_type | Der Starttyp des Diensts, der definiert, wie und wann der Dienst gestartet wird. Zulässige Werte: Automatisch, Manuell, Deaktiviert. | Zeichenkette | Automatisch |
| Dienststatus | status | Der aktuelle Status des Diensts. Zulässige Werte: Wird ausgeführt, Angehalten. | Zeichenkette | Läuft |
| Diensttyp | type | Der Diensttyp. Zulässige Werte: System, Benutzer, User_Instance. | Zeichenkette | System |
| Sitzungsdomäne | session_domain | Die Sitzungsdomäne für eine Benutzerdienstinstanz. | Zeichenkette | testdomain |
| Sitzungs-ID | session_id | Der Sitzungsbezeichner für eine Benutzerdienstinstanz. | Zeichenkette | 2 |
| Sitzungsbenutzer | session_user_name | Der Sitzungsbenutzername für eine Benutzerdienstinstanz. | Zeichenkette | testuser |
| {.filterTable} |
Änderungsereignis der Dienstbestandsliste
Zusätzlich zur Snapshot-Einheit der Dienstbestandsliste erstellt Omnissa Intelligence zwei abgeleitete Zeitreihenentitäten, die historische Änderungen an den Dienstbestandslistendaten im Laufe der Zeit verfolgen.
- Änderungsereignis der Dienstbestandsliste, das Änderungen an
service_inventory-Daten für UEM-verwaltete Windows-Geräte verfolgt. - Änderungsereignis der Dienstbestandsliste (Horizon), das Änderungen an
horizon_service_inventory-Daten für Horizon-verwaltete Geräte verfolgt.
Die Snapshot-Einheit der Dienstbestandsliste erfasst bei jedem Berichtszyklus eine Point-in-Time-Bestandsliste aller Dienste auf einem Gerät. Snapshot-Daten allein sagen Ihnen jedoch nicht, was sich wann geändert hat. Die Einheit „Bestandslistenänderungsereignis“ gibt an, was wann geändert wurde.
Jedes Mal, wenn auf einem bestimmten Gerät ein neuer Snapshot für einen bestimmten Dienst eintrifft, vergleicht Intelligence die aktuellen und die vorherigen Attributwerte für jeden Dienst. Wenn ein Attribut sich ändert – Dienststatus, Starttyp, Kontobenutzer, Anzeigename oder ein anderes nachverfolgtes Feld – erstellt Intelligence automatisch einen Zeitreiheneintrag, der diese Änderung aufzeichnet. Sie verfügen jetzt über einen abfragbaren Änderungsverlauf.
Anwendungsbeispiel
Ein IT-Administrator möchte wissen, wann ein bestimmter Dienst in seiner Flotte nicht mehr ausgeführt wird, und möchte darauf aufmerksam gemacht werden, nicht nur den aktuellen Zustand sehen.
- Das Snapshot-Element zeigt die aktuelle Bestandsliste an.
- Die Änderungsereigniseinheit aktiviert Automatisierungen und Warnungen, die ausgelöst werden, wenn ein Dienst von „Wird ausgeführt“ zu „Angehalten“ wechselt (oder eine andere Statusänderung).
Zulässige Werte
Dienststatuswerte
| Wert | Beschreibung |
|---|---|
| Läuft | Der Dienst ist derzeit aktiv und wird ausgeführt. |
| Anhalten | Der Dienst wird nicht ausgeführt. |
Starttypwerte des Diensts
| Wert | Beschreibung |
|---|---|
| Automatisch | Der Dienst startet automatisch, wenn das System gestartet wird. |
| Manuelle | Der Dienst wird nur dann gestartet, wenn er explizit von einem Benutzer oder einer Anwendung gestartet wurde. |
| Deaktiviert | Der Dienst ist deaktiviert und kann nicht gestartet werden. |
| System | Der Dienst wird während der Kernelinitialisierung und zu einem frühen Zeitpunkt während des Systemstarts geladen. |
Diensttypwerte
| Wert | Beschreibung |
|---|---|
| System | Ein Dienst, der in einem gemeinsam genutzten Hostprozess ausgeführt wird (z.B. svchost.exe). |
| Benutzer | Eine nutzereigene Dienstinstanz. |
| Benutzerinstanz | Eine bestimmte Instanz eines nutzereigenen Diensts. |
Dienst-Anmeldekontobenutzerwerte
| Wert | Beschreibung |
|---|---|
| Lokales System | Ein integriertes, vom Betriebssystem verwendetes, hochprivilegiertes Konto. |
| Lokaler Dienst | Ein integriertes Konto mit reduzierten Berechtigungen für Dienste, die keinen Netzwerkzugriff benötigen. |
| Netzwerkdienst | Ein integriertes Konto mit Netzwerkzugriff, aber reduzierten lokalen Berechtigungen. |
| Benutzerkonto | Ein bestimmtes Benutzer- oder Domänenkonto, unter dem der Dienst ausgeführt wird unter Verwendung der Anmeldedaten und Berechtigungen dieses Kontos. Für Dienste, die unter einem bestimmten Benutzerkonto (z.B. Domäne\Benutzer) ausgeführt werden, teilt das System den Wert auf und füllt sowohl das Attribut Dienstanmeldungskonto-Benutzer als auch das Attribut Domäne des Dienstanmeldungskontos entsprechend aus. |
Benutzeraktionen
In der Tabelle „Benutzeraktionen“ werden Daten zu Benutzeraktionen bei der Anmeldung und bei der Verarbeitung clientseitiger Erweiterungen und von Gruppenrichtlinienobjekten aufgelistet.
- Ereigniskategorie: Benutzeraktionen
- Element: user_actions
- user_gpo_cse_details — Liefert Verarbeitungsdetails für eine clientseitige Erweiterung.
- user_gpo_details – Liefert Verarbeitungsdetails für ein Gruppenrichtlinienobjekt.
- user_gpo_summary – Liefert Verarbeitungsdetails für die Anwendung von Benutzergruppenrichtlinien während einer Benutzeranmeldung.
- Minimale Agent-Version: 24.12
| Anzeigename | Definition | user_gpo_cse_details | user_gpo_details | user_gpo_summary |
|---|---|---|---|---|
| Asynchrone Verarbeitung | Für das Ereignis user_gpo_cse_details gibt dieses Feld an, ob eine clientseitige Erweiterung eine synchrone Verarbeitung erfordert oder nicht, um neue Einstellungen anzuwenden.Für das Ereignis user_gpo_summary gibt dieses Feld an, ob der Gruppenrichtliniendienst Richtlinieneinstellungen asynchron anwendet. | Nur Windows | n.z. | Nur Windows |
| CSE-Namensliste | Listet die clientseitigen Erweiterungen auf, die zum Verarbeiten einer GPO mit dem Ereignis user_gpo_details verwendet werden. | n.z. | Nur Windows | n.z. |
| Domäne | Listet den Windows-Domänennamen mit Hilfe der Ereignisse user_gpo_cse_details, user_gpo_details und user_gpo_summary auf. | Nur Windows | Nur Windows | Nur Windows |
| Dauer in Millisekunden | Für das Ereignis user_gpo_cse_details gibt dieses Feld die Verarbeitungszeit einer clientseitigen Erweiterung an. Für das Ereignis user_gpo_details gibt dieses Feld die Zeit an, die für die Verarbeitung einer GPO gebraucht wird. Für das Ereignis user_gpo_summary gibt dieses Feld die Gesamtzeit an, die während der Benutzeranmeldung für die Anwendung von Benutzergruppenrichtlinien gebraucht wird. | Nur Windows | Nur Windows | Nur Windows |
| Endzeit | Für das Ereignis user_gpo_cse_details gibt dieses Feld den Zeitpunkt an, an dem die Verarbeitung der clientseitigen Erweiterung beendet wurde.Für das Ereignis user_gpo_summary gibt dieses Feld die Endzeit der Verarbeitung einer Benutzeranmeldungsgruppenrichtlinie an. | Nur Windows | n.z. | Nur Windows |
| Liste der GPO-Namen | Listet die GPOs auf, die durch eine clientseitige Erweiterung mit dem Ereignis user_gpo_cse_details verarbeitet werden. | Nur Windows | n.z. | n.z. |
| Name | Für das Ereignis user_gpo_cse_details gibt dieses Feld den Namen einer clientseitigen Erweiterung an. Für das Ereignis user_gpo_details gibt dieses Feld den Namen der GPO an. | Nur Windows | Nur Windows | n.z. |
| Vorverarbeitungsdauer in Millisekunden | Listet die Zeit auf, die beim Anwenden von Benutzergruppenrichtlinien während der Benutzeranmeldung für die Durchführung von Vorverarbeitungsvorgängen mit Hilfe des Ereignisses user_gpo_summary verwendet wird. | n.z. | n.z. | Nur Windows |
| Ergebnis | Listet die Ausführungsergebnisse der clientseitigen Erweiterung unter Verwendung des Ereignisses user_gpo_cse_details auf. Die Werte sind „Erfolg“, „Warnung“ und „Fehler“. | Nur Windows | n.z. | n.z. |
| Startzeit | Für das Ereignis user_gpo_cse_details gibt dieses Feld die Startzeit der Verarbeitung einer clientseitigen Erweiterung an. Für das Ereignis user_gpo_summary gibt dieses Feld die Startzeit der Verarbeitung einer Instanz der Benutzeranmeldungsgruppenrichtlinie an. | Nur Windows | n.z. | Nur Windows |
| Benutzer | Listet den Anmeldebenutzernamen mit Hilfe der Ereignisse user_gpo_cse_details, user_gpo_details und user_gpo_summary auf. | Nur Windows | Nur Windows | Nur Windows |
| {.filterTable} |
War diese Seite hilfreich?