使用这些 Omnissa Workspace ONE Experience Management 桌面遥测数据定义和可用数据字段列表，来帮助分析仪表板中以及 Omnissa Intelligence 中的 Experience Management 解决方案区域中的适用于 Horizon 的 Experience Management 特定的小组件。
产品信息和支持的平台
适用于 Horizon 的 Experience Management 适合 Windows 平台上运行的 Omnissa Horizon 产品。
支持的桌面模型
适用于 Horizon 的 Experience Management 支持虚拟桌面基础架构 (VDI) 和远程桌面会话主机 (RDSH) 模型。
什么类别标识 Experience Management 数据？
在 Intelligence 中使用仪表板小组件时，请查找员工体验类别。
更新、采样和传输频率
- 更新：请参阅 Experience Management 数据更新的频率是多少？。
- 采样和传输：请参阅什么是采样和传输频率？。
常见字段
通用字段表列出了对所有 Experience Management Horizon 事件类型通用的数据。
| 友好名称 | 属性 | 定义 | 类型 | 事件支持 | 示例 |
|---|---|---|---|---|---|
| 设备厂牌 | Device_Make | 设备的品牌。 | 字符串 | 仅限 Windows | 联想 |
| 设备型号 | Device_Model | 设备的型号。 | 字符串 | 仅限 Windows | 20XXS1ER00 |
| 设备名称 | device_name | 设备的名称。 | 字符串 | 仅限 Windows | PF2T16S2 |
| 设备序列号 | Device_Serial_Number | 设备的序列号。 | 字符串 | 仅限 Windows | VM8Kq4Oo513w |
| Horizon 会话 UUID | session_uuid | Horizon 会话的唯一会话 UUID。 | 字符串 | 仅限 Windows | 37A60EF4-1482-49AA-9835-E3FE5664CF10 |
| Horizon 会话用户名称 | horizon_session_user | Horizon 会话用户的名称。 | 字符串 | 仅限 Windows | aabdulaziz |
| 操作系统主要版本 | OS_Major | 主要版本号。 | 整数 | 仅限 Windows | 10 |
| 操作系统次要版本 | OS_Minor | 次要版本号。 | 整数 | 仅限 Windows | 0 |
| 操作系统名称版本 | OS_Name_Version | 操作系统的友好名称。 | 字符串 | 仅限 Windows | Microsoft Windows 11 企业版 |
| 操作系统版本 | OS_Version | 操作系统版本。 | 字符串 | 仅限 Windows | 10.0.22631 |
| 平台 | platform | 适用的平台。 | 字符串 | 仅限 Windows | Windows |
| 池 ID | template_id | 池或模板 ID。 | 字符串 | 仅限 Windows | 64f7a6c7c03e7f07d5a85a19 |
| 池名称 | template_name | 池或模板的名称。 | 字符串 | 仅限 Windows | C5-SL-Standard-2 |
| 唯一会话标识符 | session_identifier | TLM 驱动程序生成的唯一会话 ID。 | 字符串 | 仅限 Windows | 0000011d-0000-0015-f00b-aef601000000 |
应用网络
应用网络表列出了有关应用程序对 Experience Management 部署中网络的访问的可用数据。
- 事件类别：应用网络
- 实体：app_net_event
- 新建连接 - 标识应用程序最初何时连接到网络。
- 失败连接 - 标识应用程序何时连接网络失败。
- 已关闭连接 - 标识应用程序何时不再与网络保持连接。
- 连接统计信息 - 提供有关应用程序网络连接的衡量指标。
- 最低代理版本：2509
| 友好名称 | 属性 | 定义 | 类型 | 新连接 | 失败的连接 | 关闭的连接 | 连接统计信息 | 示例 |
|---|---|---|---|---|---|---|---|---|
| 应用版本 | version | 标识应用程序版本的数字。 | 字符串 | 仅限 Windows | 仅限 Windows | 仅限 Windows | 仅限 Windows | 10.0.19041.4170 |
| 应用程序路径 | app_path | 应用在设备上的安装路径。 | 字符串 | 仅限 Windows | 仅限 Windows | 仅限 Windows | 仅限 Windows | C:\Windows\System32 |
| 平均连接建立时间 | avg_conn_millis | 连接建立时间（以毫秒为单位） | 双 | 仅限 Windows | 不适用 | 不适用 | 不适用 | 260.5 毫秒 |
| 二进制 | 应用程序 | 保持连接的进程名称。 | 字符串 | 仅限 Windows | 仅限 Windows | 仅限 Windows | 仅限 Windows | ctfmon.exe |
| 连接计数 | connections_count | 上一个时间间隔中的连接数量 | 整数 | 仅限 Windows | 不适用 | 仅限 Windows | 仅限 Windows | 100 |
| 域 | 域 | Internet 地址。 | 字符串 | 仅限 Windows | 仅限 Windows | 仅限 Windows | 仅限 Windows | DESKTOP-VAOF5MN |
| 事件名称 | event_name | 事件的名称。 | 字符串 | 仅限 Windows | 仅限 Windows | 仅限 Windows | 仅限 Windows | 新连接、失败的连接、关闭的连接、连接统计信息 |
| 故障描述 | failure_description | 故障原因的详细描述（可能取决于平台）。 | 字符串 | 不适用 | 仅限 Windows | 不适用 | 不适用 | 由于目标上运行的服务，连接失败。 |
| 失败原因 | failure_reason | 连接失败的原因。 | 字符串 | 不适用 | 仅限 Windows | 不适用 | 不适用 | 拒绝的连接 |
| 文件描述 | name | 指示应用程序产品名称。 | 字符串 | 仅限 Windows | 仅限 Windows | 仅限 Windows | 仅限 Windows | Windows 任务的主机进程 |
| IP 协议版本 | ip_protocol_version | 标识 IP 协议版本为 IPv4 或 IPv6。 | 字符串 | 仅限 Windows | 仅限 Windows | 仅限 Windows | 仅限 Windows | IPv4 |
| 是从 App Volumes 加载 | is_loaded_from_av | 标识应用是否从 App Volumes 加载 | 布尔 | 仅限 Windows | 仅限 Windows | 仅限 Windows | 仅限 Windows | True |
| 本地 IP 地址 | local_ip_address | 本地计算机的 IP 地址。 | 字符串 | 不适用 | 仅限 Windows | 不适用 | 不适用 | 44.230.85.241 |
| 本地端口 | local_port | 本地端口号。此属性为非强制性属性。 | 整数 | 不适用 | 仅限 Windows | 不适用 | 不适用 | 8080 |
| 网络协议类型 | protocol_type | 协议类型为 tcp 或 udp。 | 字符串 | 仅限 Windows | 仅限 Windows | 仅限 Windows | 仅限 Windows | TCP |
| 软件包发布者 | 发布者 | 应用的发布公司。 | 字符串 | 仅限 Windows | 仅限 Windows | 仅限 Windows | 仅限 Windows | Intel Corporation |
| 进程 ID | process_id | 标识进程的唯一编号。 | 字符串 | 仅限 Windows | 仅限 Windows | 仅限 Windows | 仅限 Windows | 1134 |
| 每秒接收的平均字节数 | rx_avg_bps | 事件时间范围内的平均接收速度（以字节每秒为单位）。 | 双 | 不适用 | 不适用 | 不适用 | 仅限 Windows | 209,715,200 |
| 接收的字节数 | rx_bytes | 在事件时间范围内从套接字连接接收的总数据量（在连接关闭的情况下接收的总数据量）。 | 双 | 不适用 | 不适用 | 仅限 Windows | 仅限 Windows | 67995654 |
| 接收的数据包计数 | rx_pkt_count | 在事件时间范围内由连接接收的数据包数量（在连接关闭的情况下接收的数据包总数）。 | 双 | 不适用 | 不适用 | 不适用 | 仅限 Windows | 6521 |
| 远程 IP 地址 | remote_ip_address | 远程 IP 地址。 | 字符串 | 仅限 Windows | 仅限 Windows | 仅限 Windows | 仅限 Windows | 44.230.85.241 |
| 远程端口 | remote_port | 远程端口号码。 | 整数 | 仅限 Windows | 仅限 Windows | 仅限 Windows | 仅限 Windows | 8800 |
| 每秒发送的平均字节数 | tx_avg_bps | 事件时间范围内的平均发送速度（以字节每秒为单位）。 | 双 | 不适用 | 不适用 | 不适用 | 仅限 Windows | 108,715,400 |
| 发送的字节数 | tx_bytes | 在事件时间范围内通过连接发送的总数据量（在连接关闭的情况下发送的总数据量）。 | 双 | 不适用 | 不适用 | 仅限 Windows | 仅限 Windows | 987678543 |
| 发送的数据包计数 | tx_pkt_count | 在事件时间范围内通过连接发送的数据包数量（在连接关闭的情况下发送的数据包总数）。 | 双 | 不适用 | 不适用 | 不适用 | 仅限 Windows | 5431 |
| 会话标识符 | 会话 | Windows 会话 ID。 | 字符串 | 仅限 Windows | 仅限 Windows | 仅限 Windows | 仅限 Windows | 2 |
| 用户 | user | 应用程序的用户 | 字符串 | 仅限 Windows | 仅限 Windows | 仅限 Windows | 仅限 Windows | TestUser |
| {.filterTable} |
应用性能
应用性能表列出了有关应用在 Experience Management 部署中的运行状况和效率的可用数据。
- 事件类别：性能
- 实体：resource_consumption
- app_resource_consumption - 标识应用何时使用过多的 CPU、内存、磁盘和网络。
- 最低代理版本：24.12
| 友好名称 | 属性 | 定义 | 类型 | app_resource_consumption | 示例 |
|---|---|---|---|---|---|
| 每秒平均磁盘传输数 | disk_io_bytes_sec | IO 操作期间字节传输到磁盘的速率。 | 双 | 仅限 Windows | 2057 bps |
| 每秒平均网络传输数 | network_interface_bytes_sec | 字节通过网络接口传输的速率。 | 双 | 仅限 Windows | 301 bps |
| 来自 App Volumes | is_loaded_from_av | 标识应用程序是否由 App Volumes 交付。 | 布尔 | 仅限 Windows | TRUE |
| 内存使用量 | memory_usage_percentage | 应用程序使用内存的情况（以百分比表示）。 | 双 | 仅限 Windows | 6.24% |
| 软件包名称 | name | 应用程序的友好名称。 | 字符串 | 仅限 Windows | Windows PowerShell |
| 进程计数 | process_count | 应用程序已使用的进程数量。 | 整数 | 仅限 Windows | 5 |
| 处理器使用情况 | processor_usage_percentage | 应用程序使用处理器的情况（以百分比表示）。 | 双 | 仅限 Windows | 25.41% |
应用
应用表列出了有关 Experience Management 部署中的应用的特征和元数据的数据。
- 事件类别：应用程序
- 实体：apps
- 应用程序崩溃 - 标识应用已意外停止运行。
- 应用程序退出 - 标识应用由于已经关闭，所以如期停止运行。
- 应用程序前景 - 标识应用在 UI 处于前台时显示在 UI 中，或者是用户会话的主要焦点。
- 应用程序挂起 - 标识应用停滞在进程中。
- 应用程序启动 - 标识应用程序何时开始处理进程，不论是服务、用户还是 UI 进程。
- 最低代理版本：24.12
| 友好名称 | 属性 | 定义 | 类型 | 应用程序启动 | 应用程序退出 | 应用程序前台 | 应用程序崩溃 | 应用程序挂起 | 示例 |
|---|---|---|---|---|---|---|---|---|---|
| 激活时间 | activation_time | 应用程序焦点的激活时间。 | 日期-时间 | 不适用 | 不适用 | 仅限 Windows | 不适用 | 不适用 | 2025 年 2 月 13 日 上午 11:46:00 |
| App Volumes 软件包 ID | av_package_id | 列出 App Volumes软件包的 ID。 | UUID | 仅限 Windows | 仅限 Windows | 仅限 Windows | 仅限 Windows | 仅限 Windows | 08870c17-bca9-4558-9a4f-311f60e83439 |
| 应用程序结束时间 | end_time | 应用程序停止的时间。 | 日期-时间 | 不适用 | 仅限 Windows | 不适用 | 不适用 | 不适用 | 2025 年 2 月 13 日 上午 11:46:00 |
| 应用程序安装路径 | app_path | 应用程序的安装路径。 | 字符串 | 仅限 Windows | 仅限 Windows | 仅限 Windows | 仅限 Windows | 仅限 Windows | C:\Windows\System32 |
| 应用程序名称 | 应用程序 | Intelligence 中的标准化应用名称或文件描述。 | 字符串 | 仅限 Windows | 仅限 Windows | 仅限 Windows | 仅限 Windows | 仅限 Windows | Microsoft Windows 搜索协议主机 |
| 持续时间（以毫秒为单位） | duration_millis | 此字段提供应用程序在应用程序前台事件或应用程序无响应事件中处于前台的总时间。使用 Sum 运算符了解应用程序总使用时间。 | 长整型 | 不适用 | 不适用 | 仅限 Windows | 不适用 | 仅限 Windows | 13.6 s |
| 异常代码 | exception_code | 应用程序崩溃事件中的异常代码。 | 字符串 | 不适用 | 不适用 | 不适用 | 仅限 Windows | 不适用 | 00000057 |
| 异常偏移 | exception_offset | 应用程序中崩溃模块的偏移。此字段适用于应用程序崩溃事件。 | 字符串 | 不适用 | 不适用 | 不适用 | 仅限 Windows | 不适用 | 00000000000c837a |
| 来自 App Volumes | is_loaded_from_av | 标识应用程序是否由 App Volumes 交付。 | 布尔 | 仅限 Windows | 仅限 Windows | 仅限 Windows | 仅限 Windows | 仅限 Windows | FALSE |
| 模块 | module | 应用程序中的模块名称。 | 字符串 | 不适用 | 不适用 | 不适用 | 仅限 Windows | 不适用 | libcoreclr.dylib |
| 模块路径 | module_path | 模块安装路径。 | 字符串 | 不适用 | 不适用 | 不适用 | 仅限 Windows | 不适用 | /Library/Application Support/Workflow/libcoreclr.dylib |
| 模块版本 | module_version | 模块版本。 此版本可能不同于应用程序版本。 | 字符串 | 不适用 | 不适用 | 不适用 | 仅限 Windows | 不适用 | 1307.2407.15032.0 |
| 软件包名称 | name | 应用程序的友好名称。 | 字符串 | 仅限 Windows | 仅限 Windows | 仅限 Windows | 仅限 Windows | 仅限 Windows | 控制台 Windows 主机 |
| 软件包发布者 | 发布者 | 应用程序发布者名称。 | 字符串 | 仅限 Windows | 仅限 Windows | 仅限 Windows | 仅限 Windows | 仅限 Windows | Microsoft Corporation |
| 软件包版本 | version | 应用程序版本。 | 字符串 | 仅限 Windows | 仅限 Windows | 仅限 Windows | 仅限 Windows | 仅限 Windows | 7.0.22621.4746 |
| 启动时间（以毫秒为单位） | up_time_millis | 应用程序处于活动状态的时间，从开始到停止。 | 长整型 | 不适用 | 仅限 Windows | 不适用 | 不适用 | 不适用 | 92 ms |
| {.filterTable} |
网络
网络表列出了系统中用于连接 Experience Management 部署中的设备和资源并促进设备和资源之间通信的组件的相关数据。
- 事件类别：网络
- 实体：net_event
- 公共 IP - 标识公共 IP 的位置数据，如地址、城市、国家/地区、地区、经度、纬度和地理位置 ID 等。此事件要求设备具有访问以下域的网络访问权限：
ts.awmdm.com、ts4.awmdm.com和ts6.awmdm.com。
- 公共 IP - 标识公共 IP 的位置数据，如地址、城市、国家/地区、地区、经度、纬度和地理位置 ID 等。此事件要求设备具有访问以下域的网络访问权限：
- 最低代理版本：最新试用版
| 友好名称 | 属性 | 定义 | 类型 | 公共 IP | 示例 |
|---|---|---|---|---|---|
| 事件友好名称 | event_friendly_name | 事件的人类可读名称。 | 字符串 | 仅限 Windows | 公共 IP |
| 地理位置 IPv4 地址 | geolocation_ipv4_address | 标识映射到位置的 IPv4 地址。 | 字符串 | 仅限 Windows | 192.30.67.11 |
| 地理位置 IPv6 地址 | geolocation_ipv6_address | 标识映射到位置的 IPv6 地址 | 字符串 | 仅限 Windows | 2600:1700:1dd0:1b90:80bf:fab:78e0:4029%0 |
| IPv4 地址 | ipv4_addresses | 列出 IPv4 地址和子网长度。 例如， 10.20.30.40/22。 | 字符串列表 | 仅限 Windows | 10.4.137.89/21 |
| IPv4 城市 | ipv4_city | 标识公共 IP 被映射到的城市。 | 字符串 | 仅限 Windows | 亚特兰大 |
| IPv4 国家/地区 | ipv4_country | 标识公共 IP 被映射到的国家/地区。 | 字符串 | 仅限 Windows | 美国 (US) |
| IPv4 地理位置 ID | ipv4_geolocation_id | 表示分配给公共 IP 的地理数据的值。 | 字符串 | 仅限 Windows | 192.30.67.11 |
| IPv4 纬度 | ipv4_latitude | 列出公共 IP 被映射到的纬度坐标。 | 字符串 | 仅限 Windows | 33.74 |
| IPv4 经度 | ipv4_longitude | 列出公共 IP 被映射到的经度坐标。 | 字符串 | 仅限 Windows | -84.38798 |
| IPv4 地区 | ipv4_region | 标识公共 IP 被映射到的地区。 | 字符串 | 仅限 Windows | 乔治亚州 |
| IPv6 地址 | ipv6_addresses | 列出 IPv6 地址和子网长度。 | 字符串列表 | 仅限 Windows | fe80::50:56ff:fe56:4453 |
| IPv6 城市 | ipv6_city | 标识公共 IP 被映射到的城市。 | 字符串 | 仅限 Windows | 亚特兰大 |
| IPv6 国家/地区 | ipv6_country | 标识公共 IP 被映射到的国家/地区。 | 字符串 | 仅限 Windows | 美国 (US) |
| IPv6 地理位置 ID | ipv6_geolocation_id | 表示分配给公共 IP 的地理数据的值。 | 字符串 | 仅限 Windows | 2600:1700:1dd0:1b90:80bf:fab:78e0:4029%0 |
| IPv6 纬度 | ipv6_latitude | 列出公共 IP 被映射到的纬度坐标。 | 字符串 | 仅限 Windows | 33.74 |
| IPv6 经度 | ipv6_longitude | 列出公共 IP 被映射到的经度坐标。 | 字符串 | 仅限 Windows | -84.38798 |
| IPv6 地区 | ipv6_region | 标识公共 IP 被映射到的地区。 | 字符串 | 仅限 Windows | 乔治亚州 |
用户操作
用户操作表列出了有关登录时以及处理客户端扩展和组策略对象时的用户操作的数据。
- 事件类别：用户操作
- 实体：user_actions
- user_gpo_cse_details - 提供客户端扩展的处理详细信息。
- user_gpo_details - 提供组策略对象的处理详细信息。
- user_gpo_summary - 提供在用户登录期间应用用户组策略的处理详细信息。
- 最低代理版本：24.12
| 友好名称 | 定义 | user_gpo_cse_details | user_gpo_details | user_gpo_summary |
|---|---|---|---|---|
| 异步 处理 | 对于 user_gpo_cse_details 事件，此字段指示客户端 扩展是否需要同步 处理以应用新设置。对于 user_gpo_summary 事件，此字段指示组策略服务是否以异步方式应用策略设置。 | 仅限 Windows | 不适用 | 仅限 Windows |
| CSE 名称列表 | 列出用于通过 user_gpo_details 事件处理 GPO 的 客户端扩展。 | 不适用 | 仅限 Windows | 不适用 |
| 域 | 使用使用 user_gpo_cse_details、user_gpo_details 和 user_gpo_summary 事件的 Windows 域名。 | 仅限 Windows | 仅限 Windows | 仅限 Windows |
| 持续时间（以毫秒为单位） | 对于 user_gpo_cse_details 事件，此字段提供客户端扩展的处理时间。对于 user_gpo_details 事件，此 字段提供用于处理 GPO 的时间。对于 user_gpo_summary 事件，此 字段提供在用户 登录期间应用用户组策略所用的总时间。 | 仅限 Windows | 仅限 Windows | 仅限 Windows |
| 结束时间 | 对于 user_gpo_cse_details 事件，此字段提供 客户端扩展处理结束的时间。对于 user_gpo_summary 事件，此字段提供用户登录组策略处理结束的时间。 | 仅限 Windows | 不适用 | 仅限 Windows |
| GPO 名称列表 | 列出 客户端扩展通过 user_gpo_cse_details 事件处理的 GPO。 | 仅限 Windows | 不适用 | 不适用 |
| 名称 | 对于 user_gpo_cse_details 事件，此字段提供客户端 扩展的名称。对于 user_gpo_details 事件，此字段提供 GOP 的名称。 | 仅限 Windows | 仅限 Windows | 不适用 |
| 预处理 持续时间（以毫秒为单位） | 列出在用户登录期间使用 user_gpo_summary 事件应用用户组策略时完成预处理 操作所用的时间。 | 不适用 | 不适用 | 仅限 Windows |
| 结果 | 列出使用 user_gpo_cse_details 事件的客户端扩展的执行结果 。值包括"成功"、"警告"和"错误"。 | 仅限 Windows | 不适用 | 不适用 |
| 开始时间 | 对于 user_gpo_cse_details 事件，此字段提供 客户端扩展处理开始的时间。对于 user_gpo_summary 事件，此字段提供用户登录组策略处理实例 开始的时间。 | 仅限 Windows | 不适用 | 仅限 Windows |
| 用户 | 列出使用 user_gpo_cse_details、user_gpo_details 和 user_gpo_summary 事件的登录用户名。 | 仅限 Windows | 仅限 Windows | 仅限 Windows |
| {.filterTable} |
此页面对您有帮助吗?