使用这些 Omnissa Workspace ONE Experience Management 桌面遥测数据定义和可用数据字段列表，来帮助分析仪表板中以及 Omnissa Intelligence 中的Experience Management 解决方案区域中的适用于 Horizon 的 Experience Management 特定小组件。
产品信息和支持的平台
适用于 Horizon 的体验管理适合 Windows 平台上运行的 Omnissa Horizon 产品。
支持的桌面模型
适用于 Horizon 的体验管理支持虚拟桌面基础架构 (VDI) 和远程桌面会话主机 (RDSH) 模型。
什么类别标识体验管理数据？
在 Intelligence 中使用仪表板小组件时，请查找员工体验类别。
更新、采样和传输频率
- 更新：请参阅体验管理数据更新的频率是多少？。
- 采样和传输：请参阅什么是采样和传输频率？。
常见字段
通用字段表列出了对所有体验管理 Horizon 事件类型通用的数据。
| 友好名称 | 属性 | 定义 | 类型 | 事件支持 | 示例 |
|---|---|---|---|---|---|
| 设备品牌 | Device_Make | 设备的品牌。 | 字符串 | 仅限 Windows | 联想 |
| 设备型号 | Device_Model | 设备的型号。 | 字符串 | 仅限 Windows | 20XXS1ER00 |
| 设备名称 | device_name | 设备的名称。 | 字符串 | 仅限 Windows | PF2T16S2 |
| 设备序列号 | Device_Serial_Number | 设备的序列号。 | 字符串 | 仅限 Windows | VM8Kq4Oo513w |
| Horizon 会话 UUID | session_uuid | Horizon 会话的唯一会话 UUID。 | 字符串 | 仅限 Windows | 37A60EF4-1482-49AA-9835-E3FE5664CF10 |
| Horizon 会话用户名称 | horizon_session_user | Horizon 会话用户的名称。 | 字符串 | 仅限 Windows | aabdulaziz |
| 操作系统主要版本 | OS_Major | 主要版本号。 | 整数 | 仅限 Windows | 10 |
| 操作系统次要版本 | OS_Minor | 次要版本号。 | 整数 | 仅限 Windows | 0 |
| 操作系统名称版本 | OS_Name_Version | 操作系统的友好名称。 | 字符串 | 仅限 Windows | Microsoft Windows 11 企业版 |
| 操作系统版本 | OS_Version | 操作系统版本。 | 字符串 | 仅限 Windows | 10.0.22631 |
| 平台 | platform | 适用的平台。 | 字符串 | 仅限 Windows | Windows |
| 池 ID | template_id | 池或模板 ID。 | 字符串 | 仅限 Windows | 64f7a6c7c03e7f07d5a85a19 |
| 池名称 | template_name | 池或模板的名称。 | 字符串 | 仅限 Windows | C5-SL-Standard-2 |
| 唯一会话标识符 | session_identifier | TLM 驱动程序生成的唯一会话 ID。 | 字符串 | 仅限 Windows | 0000011d-0000-0015-f00b-aef601000000 |
应用网络
应用网络表列出了有关应用程序对体验管理部署中网络的访问的可用数据。
- 事件类别：应用网络
- 实体：app_net_event
- 新建连接 - 标识应用程序最初何时连接到网络。
- 失败连接 - 标识应用程序何时连接网络失败。
- 已关闭连接 - 标识应用程序何时不再与网络保持连接。
- 连接统计信息 - 提供有关应用程序网络连接的衡量指标。
- 最低代理版本：2509
| 友好名称 | 属性 | 定义 | 类型 | 新连接 | 失败的连接 | 关闭的连接 | 连接统计信息 | 示例 |
|---|---|---|---|---|---|---|---|---|
| 应用版本 | version | 标识应用程序版本的数字。 | 字符串 | 仅限 Windows | 仅限 Windows | 仅限 Windows | 仅限 Windows | 10.0.19041.4170 |
| 应用程序路径 | app_path | 应用在设备上的安装路径。 | 字符串 | 仅限 Windows | 仅限 Windows | 仅限 Windows | 仅限 Windows | C:\Windows\System32 |
| 平均连接建立时间 | avg_conn_millis | 连接建立时间（以毫秒为单位） | 双精度浮点数 | 仅限 Windows | 不适用 | 不适用 | 不适用 | 260.5 毫秒 |
| 二进制 | application | 保持连接的进程名称。 | 字符串 | 仅限 Windows | 仅限 Windows | 仅限 Windows | 仅限 Windows | ctfmon.exe |
| 连接计数 | connections_count | 上一个时间间隔中的连接数量 | 整数 | 仅限 Windows | 不适用 | 仅限 Windows | 仅限 Windows | 100 |
| 域 | domain | Internet 地址。 | 字符串 | 仅限 Windows | 仅限 Windows | 仅限 Windows | 仅限 Windows | DESKTOP-VAOF5MN |
| 事件名称 | event_name | 事件的名称。 | 字符串 | 仅限 Windows | 仅限 Windows | 仅限 Windows | 仅限 Windows | 新连接、失败的连接、关闭的连接、连接统计信息 |
| 故障描述 | failure_description | 故障原因的详细描述（可能取决于平台）。 | 字符串 | 不适用 | 仅限 Windows | 不适用 | 不适用 | 由于目标上没有运行的服务，连接失败。 |
| 失败原因 | failure_reason | 连接失败的原因。 | 字符串 | 不适用 | 仅限 Windows | 不适用 | 不适用 | 拒绝的连接 |
| 文件描述 | name | 指示应用程序产品名称。 | 字符串 | 仅限 Windows | 仅限 Windows | 仅限 Windows | 仅限 Windows | Windows 任务的主机进程 |
| IP 协议版本 | ip_protocol_version | 标识 IP 协议版本为 IPv4 或 IPv6。 | 字符串 | 仅限 Windows | 仅限 Windows | 仅限 Windows | 仅限 Windows | IPv4 |
| 是从 App Volumes 加载 | is_loaded_from_av | 标识应用是否从 App Volumes 加载 | 布尔 | 仅限 Windows | 仅限 Windows | 仅限 Windows | 仅限 Windows | True |
| 本地 IP 地址 | local_ip_address | 本地计算机的 IP 地址。 | 字符串 | 不适用 | 仅限 Windows | 不适用 | 不适用 | 44.230.85.241 |
| 本地端口 | local_port | 本地端口号。此属性为非强制性属性。 | 整数 | 不适用 | 仅限 Windows | 不适用 | 不适用 | 8080 |
| 网络协议类型 | protocol_type | 协议类型为 tcp 或 udp。 | 字符串 | 仅限 Windows | 仅限 Windows | 仅限 Windows | 仅限 Windows | TCP |
| 软件包发布者 | publisher | 应用的发布公司。 | 字符串 | 仅限 Windows | 仅限 Windows | 仅限 Windows | 仅限 Windows | Intel Corporation |
| 进程 ID | process_id | 标识进程的唯一编号。 | 字符串 | 仅限 Windows | 仅限 Windows | 仅限 Windows | 仅限 Windows | 1134 |
| 每秒接收的平均字节数 | rx_avg_bps | 事件时间范围内的平均接收速度（以字节每秒为单位）。 | 双精度浮点数 | 不适用 | 不适用 | 不适用 | 仅限 Windows | 209,715,200 |
| 接收的字节数 | rx_bytes | 在事件时间范围内从套接字连接接收的总数据量（在连接关闭的情况下接收的总数据量）。 | 双精度浮点数 | 不适用 | 不适用 | 仅限 Windows | 仅限 Windows | 67995654 |
| 接收的数据包计数 | rx_pkt_count | 在事件时间范围内由连接接收的数据包数量（在连接关闭的情况下接收的数据包总数）。 | 双精度浮点数 | 不适用 | 不适用 | 不适用 | 仅限 Windows | 6521 |
| 远程 IP 地址 | remote_ip_address | 远程 IP 地址。 | 字符串 | 仅限 Windows | 仅限 Windows | 仅限 Windows | 仅限 Windows | 44.230.85.241 |
| 远程端口 | remote_port | 远程端口号码。 | 整数 | 仅限 Windows | 仅限 Windows | 仅限 Windows | 仅限 Windows | 8800 |
| 每秒发送的平均字节数 | tx_avg_bps | 事件时间范围内的平均发送速度（以字节每秒为单位）。 | 双精度浮点数 | 不适用 | 不适用 | 不适用 | 仅限 Windows | 108,715,400 |
| 发送的字节数 | tx_bytes | 在事件时间范围内通过连接发送的总数据量（在连接关闭的情况下发送的总数据量）。 | 双精度浮点数 | 不适用 | 不适用 | 仅限 Windows | 仅限 Windows | 987678543 |
| 发送的数据包计数 | tx_pkt_count | 在事件时间范围内通过连接发送的数据包数量（在连接关闭的情况下发送的数据包总数）。 | 双精度浮点数 | 不适用 | 不适用 | 不适用 | 仅限 Windows | 5431 |
| 会话标识符 | session | Windows 会话 ID。 | 字符串 | 仅限 Windows | 仅限 Windows | 仅限 Windows | 仅限 Windows | 2 |
| 用户 | user | 应用程序的用户 | 字符串 | 仅限 Windows | 仅限 Windows | 仅限 Windows | 仅限 Windows | TestUser |
| {.filterTable} |
应用性能
应用性能和应用性能（高频率，LA）表列出了有关应用在体验管理部署中的运行状况和效率的可用数据。
- 事件类别：性能
- 实体：resource_consumption
- app_resource_consumption - 标识应用何时使用过多的 CPU、内存、磁盘和网络。
- 最低代理版本：24.12
- 最低代理版本：对于有限可用性状态的应用性能（高频率）而言，为 26.07 版
注意：应用性能（高频率）的结构定义（目前为有限可用性状态）与应用性能相同。高频率版本每 15 秒收集一次原始应用程序性能样本，并且每 5 分钟发布一次聚合事件，从而以近乎实时的方式查看资源消耗衡量指标，包括 CPU、内存、磁盘和 GPU。
| 友好名称 | 属性 | 定义 | 类型 | app_resource_consumption | 示例 |
|---|---|---|---|---|---|
| 每秒平均磁盘传输数 | disk_io_bytes_sec | IO 操作期间字节传输到磁盘的速率。 | 双精度浮点数 | 仅限 Windows | 2057 bps |
| 每秒平均网络传输数 | network_interface_bytes_sec | 字节通过网络接口传输的速率。 | 双精度浮点数 | 仅限 Windows | 301 bps |
| 来自 App Volumes | is_loaded_from_av | 标识应用程序是否由 App Volumes 交付。 | 布尔 | 仅限 Windows | TRUE |
| 内存使用量 | memory_usage_percentage | 应用程序使用内存的情况（以百分比表示）。 | 双精度浮点数 | 仅限 Windows | 6.24% |
| 软件包名称 | name | 应用程序的友好名称。 | 字符串 | 仅限 Windows | Windows PowerShell |
| 专用内存 | private_commit_byte | 由进程预留，未与其他进程共享的内存总量（RAM + 页面文件）。由于分配未释放，泄漏显示为提交的内存稳步增加，而且永远不会稳定下来。 | 长整型 | 仅限 Windows | 2.29 MB |
| 进程计数 | process_count | 应用程序已使用的进程数量。 | 整数 | 仅限 Windows | 5 |
| 处理器使用情况 | processor_usage_percentage | 应用程序使用处理器的情况（以百分比表示）。 | 双精度浮点数 | 仅限 Windows | 25.41% |
| {.filterTable} |
应用
应用表列出了有关体验管理部署中的应用的特征和元数据的数据。
- 事件类别：应用程序
- 实体：apps
- 应用程序崩溃 - 标识应用已意外停止运行。
- 应用程序退出 - 标识应用由于已经关闭，所以如期停止运行。
- 应用程序前景 - 标识应用在 UI 处于前台时显示在 UI 中，或者是用户会话的主要焦点。
- 应用程序挂起 - 标识应用停滞在进程中。
- 应用程序启动 - 标识应用程序何时开始处理进程，不论是服务、用户还是 UI 进程。
- 最低代理版本：24.12
| 友好名称 | 属性 | 定义 | 类型 | 应用程序启动 | 应用程序退出 | 应用程序前台 | 应用程序崩溃 | 应用程序挂起 | 示例 |
|---|---|---|---|---|---|---|---|---|---|
| 激活时间 | activation_time | 应用程序焦点的激活时间。 | 日期-时间 | 不适用 | 不适用 | 仅限 Windows | 不适用 | 不适用 | 2025 年 2 月 13 日 上午 11:46:00 |
| App Volumes 软件包 ID | av_package_id | 列出 App Volumes软件包的 ID。 | UUID | 仅限 Windows | 仅限 Windows | 仅限 Windows | 仅限 Windows | 仅限 Windows | 08870c17-bca9-4558-9a4f-311f60e83439 |
| 应用程序结束时间 | end_time | 应用程序停止的时间。 | 日期-时间 | 不适用 | 仅限 Windows | 不适用 | 不适用 | 不适用 | 2025 年 2 月 13 日 上午 11:46:00 |
| 应用程序安装路径 | app_path | 应用程序的安装路径。 | 字符串 | 仅限 Windows | 仅限 Windows | 仅限 Windows | 仅限 Windows | 仅限 Windows | C:\Windows\System32 |
| 应用程序名称 | application | Intelligence 中的标准化应用名称或文件描述。 | 字符串 | 仅限 Windows | 仅限 Windows | 仅限 Windows | 仅限 Windows | 仅限 Windows | Microsoft Windows 搜索协议主机 |
| 持续时间（以毫秒为单位） | duration_millis | 此字段提供应用程序在应用程序前台事件中处于前台的总时间，或在应用程序无响应事件中保持无响应的总时间。使用 Sum 运算符了解应用程序总使用时间。 | 长整型 | 不适用 | 不适用 | 仅限 Windows | 不适用 | 仅限 Windows | 13.6 s |
| 异常代码 | exception_code | 应用程序崩溃事件中的异常代码。 | 字符串 | 不适用 | 不适用 | 不适用 | 仅限 Windows | 不适用 | 00000057 |
| 异常偏移 | exception_offset | 应用程序中崩溃模块的偏移。此字段适用于应用程序崩溃事件。 | 字符串 | 不适用 | 不适用 | 不适用 | 仅限 Windows | 不适用 | 00000000000c837a |
| 来自 App Volumes | is_loaded_from_av | 标识应用程序是否由 App Volumes 交付。 | 布尔 | 仅限 Windows | 仅限 Windows | 仅限 Windows | 仅限 Windows | 仅限 Windows | FALSE |
| 模块 | module | 应用程序中的模块名称。 | 字符串 | 不适用 | 不适用 | 不适用 | 仅限 Windows | 不适用 | libcoreclr.dylib |
| 模块路径 | module_path | 模块安装路径。 | 字符串 | 不适用 | 不适用 | 不适用 | 仅限 Windows | 不适用 | /Library/Application Support/Workflow/libcoreclr.dylib |
| 模块版本 | module_version | 模块版本。 此版本可能不同于应用程序版本。 | 字符串 | 不适用 | 不适用 | 不适用 | 仅限 Windows | 不适用 | 1307.2407.15032.0 |
| 软件包名称 | name | 应用程序的友好名称。 | 字符串 | 仅限 Windows | 仅限 Windows | 仅限 Windows | 仅限 Windows | 仅限 Windows | 控制台 Windows 主机 |
| 软件包发布者 | publisher | 应用程序发布者名称。 | 字符串 | 仅限 Windows | 仅限 Windows | 仅限 Windows | 仅限 Windows | 仅限 Windows | Microsoft Corporation |
| 软件包版本 | version | 应用程序版本。 | 字符串 | 仅限 Windows | 仅限 Windows | 仅限 Windows | 仅限 Windows | 仅限 Windows | 7.0.22621.4746 |
| 运行时间（以毫秒为单位） | up_time_millis | 应用程序处于活动状态的时间，从开始到停止。 | 长整型 | 不适用 | 仅限 Windows | 不适用 | 不适用 | 不适用 | 92 ms |
| {.filterTable} |
网络
网络表列出了系统中用于连接体验管理部署中的设备和资源并促进设备和资源之间通信的组件的相关数据。
- 事件类别：网络
- 实体：net_event
- 公共 IP - 标识公共 IP 的位置数据，如地址、城市、国家/地区、地区、经度、纬度和地理位置 ID 等。此事件要求设备具有访问以下域的网络访问权限：
ts.awmdm.com、ts4.awmdm.com和ts6.awmdm.com。
- 公共 IP - 标识公共 IP 的位置数据，如地址、城市、国家/地区、地区、经度、纬度和地理位置 ID 等。此事件要求设备具有访问以下域的网络访问权限：
- 最低代理版本：25.09
| 友好名称 | 属性 | 定义 | 类型 | 公共 IP | 示例 |
|---|---|---|---|---|---|
| 事件友好名称 | event_friendly_name | 事件的人类可读名称。 | 字符串 | 仅限 Windows | 公共 IP |
| 地理位置 IPv4 地址 | geolocation_ipv4_address | 标识映射到位置的 IPv4 地址。 | 字符串 | 仅限 Windows | 192.30.67.11 |
| 地理位置 IPv6 地址 | geolocation_ipv6_address | 标识映射到位置的 IPv6 地址 | 字符串 | 仅限 Windows | 2600:1700:1dd0:1b90:80bf:fab:78e0:4029%0 |
| IPv4 地址 | ipv4_addresses | 列出 IPv4 地址和子网长度。 例如， 10.20.30.40/22。 | 字符串列表 | 仅限 Windows | 10.4.137.89/21 |
| IPv4 城市 | ipv4_city | 标识公共 IP 被映射到的城市。 | 字符串 | 仅限 Windows | 亚特兰大 |
| IPv4 国家/地区 | ipv4_country | 标识公共 IP 被映射到的国家/地区。 | 字符串 | 仅限 Windows | 美国 (US) |
| IPv4 地理位置 ID | ipv4_geolocation_id | 表示分配给公共 IP 的地理数据的值。 | 字符串 | 仅限 Windows | 192.30.67.11 |
| IPv4 纬度 | ipv4_latitude | 列出公共 IP 被映射到的纬度坐标。 | 字符串 | 仅限 Windows | 33.74 |
| IPv4 经度 | ipv4_longitude | 列出公共 IP 被映射到的经度坐标。 | 字符串 | 仅限 Windows | -84.38798 |
| IPv4 地区 | ipv4_region | 标识公共 IP 被映射到的地区。 | 字符串 | 仅限 Windows | 佐治亚州 |
| IPv6 地址 | ipv6_addresses | 列出 IPv6 地址和子网长度。 | 字符串列表 | 仅限 Windows | fe80::50:56ff:fe56:4453 |
| IPv6 城市 | ipv6_city | 标识公共 IP 被映射到的城市。 | 字符串 | 仅限 Windows | 亚特兰大 |
| IPv6 国家/地区 | ipv6_country | 标识公共 IP 被映射到的国家/地区。 | 字符串 | 仅限 Windows | 美国 (US) |
| IPv6 地理位置 ID | ipv6_geolocation_id | 表示分配给公共 IP 的地理数据的值。 | 字符串 | 仅限 Windows | 2600:1700:1dd0:1b90:80bf:fab:78e0:4029%0 |
| IPv6 纬度 | ipv6_latitude | 列出公共 IP 被映射到的纬度坐标。 | 字符串 | 仅限 Windows | 33.74 |
| IPv6 经度 | ipv6_longitude | 列出公共 IP 被映射到的经度坐标。 | 字符串 | 仅限 Windows | -84.38798 |
| IPv6 地区 | ipv6_region | 标识公共 IP 被映射到的地区。 | 字符串 | 仅限 Windows | 佐治亚州 |
服务清单
服务清单表列出了有关在体验管理部署中的端点设备上运行的 Windows 服务的数据。
- 事件类别：服务清单
- 实体：service_inventory
- 最低代理版本：26.07
| 友好名称 | 属性 | 定义 | 类型 | 示例 |
|---|---|---|---|---|
| App Volumes 软件包 ID | av_package_id | 与服务关联的 App Volumes 软件包标识符。 | Uuid | 08870c17-bca9-4558-9a4f-311f60e83439 |
| 来自 App Volumes | is_loaded_from_av | 指示服务是否通过 App Volumes 交付。 | 布尔 | true |
| 流程名称 | image_name | 托管服务的进程的名称。 | 字符串 | svchost.exe |
| 进程版本 | image_version | 托管服务的进程的版本。 | 字符串 | 10.0.26100.5074 |
| 服务自动恢复 | auto_recovery | 指示是否为服务配置了自动恢复。 | 布尔 | true |
| 服务说明 | description | 服务的说明。 | 字符串 | Omnissa 体验管理服务会收集遥测，以便与 Omnissa 数字化员工体验管理解决方案配合使用 |
| 服务显示名称 | display_name | 服务的显示名称。 | 字符串 | Omnissa 体验管理服务 |
| 服务 Dll 名称 | dll_name | 与服务关联的 DLL 的名称。在 Windows 上，许多服务在共享主机进程内运行；此属性将捕获服务 DLL 名称。 | 字符串 | ztdhelper.dll |
| 服务 Dll 版本 | dll_version | 与服务关联的 DLL 的版本。 | 字符串 | 10.0.26100.6725 |
| 服务 ID | service_id | 服务的唯一标识符。在 Windows 上，这是服务名称的哈希。 | 字符串 | 5086996434635914803 |
| 服务登录帐户域 | account_domain | 运行服务的用户帐户的域。影响服务权限和访问。 | 字符串 | Testdomain |
| 服务登录帐户用户 | account_user | 运行服务的用户帐户。影响服务权限和访问。允许的值：本地系统、本地服务、网络服务。 | 字符串 | 本地系统 |
| 服务名称 | name | 服务的名称。 | 字符串 | ws1etlm |
| 服务启动类型 | startup_type | 服务的启动类型，定义了服务的启动方式和启动时间。允许的值：自动、手动、已禁用。 | 字符串 | 自动 |
| 服务状态 | status | 服务的当前状态。允许的值：正在运行、已停止。 | 字符串 | 运行 |
| 服务类型 | type | 服务的类型。允许的值：系统、用户、用户实例。 | 字符串 | 系统 |
| 会话域 | session_domain | 用户服务实例的会话域。 | 字符串 | testdomain |
| 会话 ID | session_id | 用户服务实例的会话标识符。 | 字符串 | 2 |
| 会话用户 | session_user_name | 用户服务实例的会话用户名。 | 字符串 | testuser |
| {.filterTable} |
服务清单更改事件
除了服务清单快照实体外，Omnissa Intelligence 还会创建两个派生的时间序列实体，用于跟踪一段时间内服务清单数据的历史更改。
- 服务清单更改事件，用于跟踪 UEM 纳管的 Windows 设备的
service_inventory数据更改。 - 服务清单更改事件 (Horizon)，用于跟踪 Horizon 纳管的设备的
horizon_service_inventory数据更改。
服务清单快照实体在每个报告周期捕获设备上所有服务的时间点清单。但是，快照数据本身并不会说明更改内容和更改时间。清单更改事件实体会告知您更改的内容和更改时间。
每次给定设备上有特定服务的新快照到达时，Intelligence 都会比较每个服务的当前属性值和以前的属性值。如果任何属性（服务状态、启动类型、帐户用户、显示名称或任何其他跟踪字段）发生更改，Intelligence 会自动创建记录该更改的时间序列条目。您现在拥有可查询的更改历史记录。
示例用例
IT 管理员想知道特定服务何时在其设备群中停止运行，并希望收到提醒，而不仅仅是查看当前状态。
- 快照实体会显示当前清单。
- 更改事件实体则会激活自动化操作和警示，当服务从"正在运行"转换为"已停止"（或任何其他状态更改）时将会触发这些自动化操作和警示。
允许的值
服务状态值
| 值 | 说明 |
|---|---|
| 运行 | 服务当前处于活动状态并且正在运行。 |
| 停止 | 服务未在运行。 |
服务启动类型值
| 值 | 说明 |
|---|---|
| 自动 | 服务在系统启动时自动启动。 |
| 手动 | 只有被用户或应用程序明确启动时，服务才会启动。 |
| 禁用 | 服务被禁用，无法启动。 |
| 系统 | 服务在内核初始化期间（系统启动早期）加载。 |
服务类型值
| 值 | 说明 |
|---|---|
| 系统 | 在共享主机进程（例如，svchost.exe）中运行的服务。 |
| 用户 | 每用户服务实例。 |
| 用户实例 | 每用户服务的特定实例。 |
服务登录帐户用户值
| 值 | 说明 |
|---|---|
| 本地系统 | 操作系统使用的具有高特权的内置帐户。 |
| 本地服务 | 对于不需要网络访问权限的服务而言，具有降低特权的内置帐户。 |
| 网络服务 | 具有网络访问权限及降低的本地特权的内置帐户。 |
| 用户帐户 | 使用该帐户的凭据和权限运行服务的特定用户或域帐户。 对于在特定用户帐户（例如 domain\user）下运行的服务，系统会拆分该值，并相应地填充服务登录帐户用户和服务登录帐户域属性。 |
用户操作
用户操作表列出了有关登录时以及处理客户端扩展和组策略对象时的用户操作的数据。
- 事件类别：用户操作
- 实体：user_actions
- user_gpo_cse_details - 提供客户端扩展的处理详细信息。
- user_gpo_details - 提供组策略对象的处理详细信息。
- user_gpo_summary - 提供在用户登录期间应用用户组策略的处理详细信息。
- 最低代理版本：24.12
| 友好名称 | 定义 | user_gpo_cse_details | user_gpo_details | user_gpo_summary |
|---|---|---|---|---|
| 异步处理 | 对于 user_gpo_cse_details 事件，此字段指示客户端扩展是否需要同步处理以应用新设置。对于 user_gpo_summary 事件，此字段指示组策略服务是否以异步方式应用策略设置。 | 仅限 Windows | 不适用 | 仅限 Windows |
| CSE 名称列表 | 列出用于通过 user_gpo_details 事件处理 GPO 的客户端扩展。 | 不适用 | 仅限 Windows | 不适用 |
| 域 | 列出使用 user_gpo_cse_details、user_gpo_details 和 user_gpo_summary 事件的 Windows 域名。 | 仅限 Windows | 仅限 Windows | 仅限 Windows |
| 持续时间（以毫秒为单位） | 对于 user_gpo_cse_details 事件，此字段提供客户端扩展的处理时间。 对于 user_gpo_details 事件，此字段提供用于处理 GPO 的时间。 对于 user_gpo_summary 事件，此字段提供在用户登录期间应用用户组策略所用的总时间。 | 仅限 Windows | 仅限 Windows | 仅限 Windows |
| 结束时间 | 对于 user_gpo_cse_details 事件，此字段提供客户端扩展处理结束的时间。对于 user_gpo_summary 事件，此字段提供用户登录组策略处理结束的时间。 | 仅限 Windows | 不适用 | 仅限 Windows |
| GPO 名称列表 | 列出客户端扩展通过 user_gpo_cse_details 事件处理的 GPO。 | 仅限 Windows | 不适用 | 不适用 |
| 名称 | 对于 user_gpo_cse_details 事件，此字段提供客户端扩展的名称。 对于 user_gpo_details 事件，此字段提供 GPO 的名称。 | 仅限 Windows | 仅限 Windows | 不适用 |
| 预处理持续时间（以毫秒为单位） | 列出在用户登录期间使用 user_gpo_summary 事件应用用户组策略时完成预处理操作所用的时间。 | 不适用 | 不适用 | 仅限 Windows |
| 结果 | 列出使用 user_gpo_cse_details 事件的客户端扩展的执行结果。 值包括"成功"、"警告"和"错误"。 | 仅限 Windows | 不适用 | 不适用 |
| 开始时间 | 对于 user_gpo_cse_details 事件，此字段提供客户端扩展处理开始的时间。 对于 user_gpo_summary 事件，此字段提供用户登录组策略处理实例开始的时间。 | 仅限 Windows | 不适用 | 仅限 Windows |
| 用户 | 列出使用 user_gpo_cse_details、user_gpo_details 和 user_gpo_summary 事件的登录用户名。 | 仅限 Windows | 仅限 Windows | 仅限 Windows |
| {.filterTable} |
此页面对您有帮助吗?