NQLデータモデル

データモデルの概念

詳しい情報については、こちらのページをご覧ください：主要なデータプラットフォームコンセプトの理解

このページには、カスタムトレンド、カスタムフィールドまたはカスタム組織分類などの動的データモデルは含まれていません。これらは各組織の具体的なコンテンツおよび製品設定に基づいて個別に定義されています。

データモデルテーブル

Table	Description
devices	デバイステーブル。デバイスは、Nexthink Collectorにより監視されている物理的または仮想的なマシンです。
device.antiviruses	デバイスに登録されているアンチウイルスのリストとWMIを通じて報告される情報。
device.cpus	CPUのモデル名とその標準クロックスピードのリスト。
device.disks	ストレージデバイスのリスト。
device.firewalls	デバイスに登録されているファイアウォールのリストとWindowsセキュリティセンターを通じて公開されているファイアウォール。
device.gpus	グラフィックス処理装置。
device.local_admins	デバイス上のローカル管理者グループのメンバーであるユーザーおよびグループのリスト。
device.monitors	デバイスに接続されているモニターのリスト。
device.volumes	論理ストレージボリュームのリスト。
binaries	バイナリのテーブル。バイナリはそのハッシュコードによって識別される実行可能なバイナリファイルです。
users	ユーザーテーブル。ユーザーとは、デバイス (ローカルユーザー) または複数のデバイス (ドメインユーザー) 上の個々のユーザー アカウントを表すオブジェクトです。ユーザー アカウントは、物理的なユーザーまたはシステム ユーザーを識別する場合があります。
agent.conversations	Sparkエージェントとの会話のリスト。
ai.tools	定義されたAIツールのテーブル。
ai.events_summary	この表は、定義されたAIツールのインタラクションと使用サマリーデータを収集します。
alert.monitors	システム内の定義されたアラートモニターのテーブル。
alerts	モニターで定義された通常のパラメータを外れるメトリクス値を収集するテーブル。
alert.impacts	アラート影響のインスタンスに関する情報を収集するテーブル。
applications	Webおよびデスクトップアプリケーションの定義済みテーブル。
application.guides	ガイドは、ウォークスルー、ツールチップ、ドキュメントを含むユーザー向けのあらゆる種類のガイダンスを表します。
application.guide_steps	ステップは、ウォークスルー、ツールチップ、またはドキュメントの個々の部分を表します。
application.network_applications	定義されたネットワークアプリケーションの表。
application.pages	定義された主要ページの表。
application.transactions	定義されたトランザクションのテーブル。
campaigns	すべてのアクティブおよび引退キャンペーンを収集するテーブル。
campaign.responses	従業員によるキャンペーンの回答（期待されるまたは与えられた）を収集するテーブル。
collaboration.sessions	TeamsやZoom等のコラボレーションツールで行われた会議を収集するテーブル。
connection.events	connections.events テーブルにはアウトゴーイングTCP接続およびUDPパッケージ用のイベントが含まれています。一部のメトリクスはTCP接続でのみ利用可能です。これらのメトリクスはUDPイベントの場合「NULL」となります。接続イベントはバイナリ、ユーザー、デバイス、アプリケーション（オプション）の関連付けがされます。
connection.tcp_events	connections.tcp_eventsテーブルは廃止されました。代わりに『connection.events』テーブルを使用してください。
connection.udp_events	connections.udp_eventsテーブルは廃止されました。代わりに『connection.events』テーブルを使用してください。
connectivity.events	デバイスの接続固有のパフォーマンス メトリクスと属性を収集するテーブル。
device_performance.boots	デバイスの非稼働状態からの全ての復帰イベントを収集するテーブル。
device_performance.events	デバイスに特化したパフォーマンスメトリックと属性を収集しているテーブル。
device_performance.hard_resets	デバイスのシャットダウン手続きを完了せずに再起動が発生した場合のハードリセットが含まれるテーブルです。デバイスが完全にフリーズして電源を切ることで再起動した場合や、停電が発生した場合に該当します。
device_performance.system_crashes	デバイスのシステム障害を収集するテーブル。
dex.application_scores	アプリケーションスコア
dex.scores	DEXスコアの表。
execution.crashes	実行プロセスのクラッシュを収集する表。
execution.events	特定のプロセス実行に関するパフォーマンスメトリクスと属性を収集するテーブル。
packages	パッケージのテーブル。パッケージは、ソフトウェア アプリケーションを構成するファイルと実行可能ファイルのグループです。
package.installations	パッケージ インストール イベントのテーブル。
package.uninstallations	パッケージのアンインストールイベントのテーブル。
package.installed_packages	すべてのデバイスにインストールされているすべてのパッケージのテーブル。
platform.accounts	アカウント
platform.audit_logs	Infinityプラットフォーム上で監査されたすべてのイベントのリスト。'NQLで監査ログを表示する'権限が必要です。
platform.custom_trends_logs	カスタムトレンド計算に関連付けられたすべてのログのリスト。権限「NQLでのプラットフォームログの表示」が必要です。
platform.data_export_logs	data_export_log
platform.inbound_connector_logs	インバウンドコネクタ ログ
remote_actions	定義されたリモートアクションのテーブル。
remote_action.executions	実行されたリモートアクションを収集するテーブル。
remote_action.executions_summary	実行済みのリモートアクションのトレンドを収集するテーブル。
services	サービスのテーブル。サービスは自動タスクを実行し、ハードウェアイベントに応答し、他のソフトウェアからのデータリクエストを待ち受けます。これらのサービスは通常、起動時に自動的にロードされ、ユーザーの操作なしにバックグラウンドで実行されます。
service.changes	既存のサービスの属性がデバイス上で変更された際のイベントのタイムライン。これらのイベントによって追跡される属性は、インストールされているサービステーブルの属性と同じです。例: logon_asとstartup_type。
service.installations	特定のデバイスにサービスが追加または削除されたときに示される単発イベント。
service.installed_services	すべてのデバイスにインストールされているサービスのテーブル。
session.vdi_sessions	vdi_session
session.connects	ユーザーセッションにリンクされた接続を収集するテーブル。
session.disconnects	ユーザーセッションとリンクされた切断を収集するテーブル。
session.events	ローカルおよびリモートセッションに特有のパフォーマンス指標と属性を収集するテーブル。
session.lifecycle_events	ユーザーセッションに関連するすべてのイベントを収集するテーブル。
session.locks	ユーザーセッションに関連付けられたロックの収集テーブル。
session.logins	すべてのセッションログインを集めたテーブル。
session.logouts	すべてのセッションログアウトを集計したテーブル。
session.unlocks	ユーザーセッションにリンクされた解除を収集するテーブル。
session.vdi_events	VDIイベント
software_metering.meter_configurations	メーター構成
software_metering.events	イベント
usage.account_actions	アカウントアクションに関連するすべてのログの一覧です。
web.context_help_executions	コンテキストヘルプに対するエンドユーザーのインタラクション（開く、閉じる）
web.errors	定義されたビジネスクリティカルなサービスのエラーを収集するテーブル。
web.errors_summary	最大90日間、定義された重要なビジネスサービスエラーを収集するテーブル
web.events	「web.events」とは、ユーザーがタブをフォーカスしている間に、使用されている時間の周期的なシグナルを表します。これは、ユーザーの操作の種類に関わらず、主にエンゲージメントの時間を測定します。使用が継続されている間、30秒ごとにイベントが生成され、エラーステートの場合も含まれます。
web.events_summary	定義されたビジネスクリティカルなサービスのイベントを収集するテーブルを最大90日まで保存
web.guide_executions	ガイドとユーザーのインタラクションを表します。ガイドがターゲットとして設定されている場合（例：ユーザーが使用可能な場合）や、ユーザーがガイドと対話したときにトリガーされる可能性があります。この場合、イベントのステータスはターゲット、開始、完了、または閉じられている最新の状況に置き換えられます。
web.guide_step_executions	ガイドステップに対するユーザーのインタラクションを表します。ユーザーがステップを閉じるか完了したときにトリガーされる可能性があります。
web.guide_step_interactions	ステップとのユーザーインタラクションの種類を表します、例えばどのボタンがクリックされたかなど。
web.page_views	「web.page_views」は、アプリケーション内でユーザーが新しいページをロードする、または切り替える時のナビゲーションをキャプチャします。ページを閲覧中の滞在時間に関わらず、ユーザーは到着時に単一のページビューを生成することができます。
web.page_views_summary	最大90日間のビジネスクリティカルなサービスの定義されたページビューを収集するテーブル
web.transactions	定義されたビジネスクリティカルサービスのトランザクションを収集するテーブル。
web.transactions_summary	最大90日間、定義された重要なビジネスサービスのトランザクションを収集するテーブル
workflows	workflow
workflow.executions	実行
workflow.executions_summary	execution_summary

Namespace device

デバイスの名前空間には 1 つの大きなデバイステーブルが含まれており、ハードウェア、オペレーティングシステム、および Nexthink コレクターなどのデバイスプロパティを参照する複数のフィールドがあります。

devices

デバイステーブル。デバイスは、Nexthink Collectorにより監視されている物理的または仮想的なマシンです。

Field	Type	Description	Supported platforms
ad_site	string	ADサイト: デバイスがADに割り当てられているサイトを示します。 サポートされているプラットフォーム: Windows, macOS 詳細: デバイスがドメインの一部でない場合、値は「-」として表示されます。
boot.days_since_last_full_boot	integer	最後の完全ブートからの日数: 再起動または完全シャットダウン後、デバイスが最後に起動してからの日数。 サポートされているプラットフォーム: Windows, macOS
boot.last_full_boot_duration	duration	最後の完全ブートの持続時間: リスタートまたは完全なシャットダウン後のデバイスの最後のブートの持続時間。 サポートされているプラットフォーム: Windows
boot.last_full_boot_time	datetime	最後の完全ブート時間: リスタートまたは完全なシャットダウン後に最後にブートしたデバイスの日時。 サポートされているプラットフォーム: Windows, macOS
collector.last_update_status	string	コレクターの最終更新ステータス: 特定のCollectorインスタンスから受信した最新の更新ステータス。 サポートされているプラットフォーム: Windows, macOS
collector.last_update_status_date	datetime	コレクター最終更新日: 特定のコレクターインスタンスの最終更新ステータスの受信日。 サポートされているプラットフォーム: Windows, macOS
collector.local_ip	ipAddress	CollectorのローカルIP: エンドポイントとNexthinkインスタンス間の通信に使用されるローカルIP。 サポートされているプラットフォーム: Windows, macOS
collector.tag_id	numeric	Collectorタグ: Collectorインスタンスのグループを識別する構成可能な番号。タグは、階層を構築するためのエンティティを定義するのに便利です。 詳細: 任意のフィールドで、0から2147483647の整数でなければなりません。Collectorの文字列タグを補完する可能性があります。
collector.tag_string	string	コレクターストリングタグ: 一連のコレクターインスタンスを識別する設定可能なラベル。ストリングタグは、階層を構築するためにエンティティを定義するのに役立ちます。 サポートされているプラットフォーム: Windows, macOS 詳細: オプションのフィールドで、最大長は2048文字です。コレクタのタグを補完する可能性があります。
collector.target_update_date	datetime	Collector ターゲット更新日: デバイスがターゲットバージョンをインストールする日付。 サポートされているプラットフォーム: Windows, macOS
collector.target_version	version	Collectorターゲットバージョン: すべてのCollectorインスタンスが次に更新されるバージョン。 サポートされているプラットフォーム: Windows, macOS
collector.uid	uuid	UID: CollectorのユニークIDで、UUID形式で提供されます。
collector.update_group	string	コレクタ更新グループ: Collector のアップデートを別々の波でスケジューリングするために、デバイスを利用可能な更新グループの1つに割り当てます。可能な値: Pilot Main Unsupported OS サポートされているプラットフォーム: Windows, macOS 詳細: デフォルトでは、すべての Collector インスタンスの10％が Pilot 更新グループに割り当てられています。新しい Collector バージョンが利用可能になってから2日後に Pilot グループのアップデートが開始されます。Main グループのアップデートは Pilot グループから14日後に開始されます。
collector.version	version	コレクタバージョン: デバイスにインストールされたコレクタインスタンスのバージョンを示します。 サポートされているプラットフォーム: Windows, macOS
configuration_tag	string	構成タグ: デバイスグループを識別するための構成可能なラベル。文字列タグは、エンティティの階層を構築するために役立ちます。 サポートされているプラットフォーム: Windows, macOS
connectivity.last_connectivity_type	enumeration	接続タイプ: 最後に使われたネットワークアダプタのタイプ。可能な値は次の通りです： WiFi Ethernet Bluetooth サポートされているプラットフォーム: Windows, macOS
connectivity.last_local_ip	ipAddress	ローカルIP: デバイスの主要な物理ネットワークアダプタの最後のローカルIPアドレス。 サポートされているプラットフォーム: Windows, macOS
days_since_first_seen	integer	最初に記録されてからの経過日数: Nexthinkインスタンスがそのデバイスを初めて確認してからの経過日数。 サポートされているプラットフォーム: Windows, macOS
days_since_last_seen	integer	最終検出日からの日数: デバイスをNexthinkインスタンスによって最後に活動しているとみなされた日からの経過日数です。 サポートされているプラットフォーム: Windows, macOS
distinguished_name	string	識別名: デバイスがドメインまたはワークグループに参加したときの一意の識別子。 サポートされているプラットフォーム: Windows, macOS 詳細: デバイスがドメインまたはワークグループに属していない場合は「-」と表示されます。
entity	string	エンティティ: デバイスを論理グループに編成するために使用されるカスタマイズ可能なフィールド。 サポートされているプラットフォーム: Windows, macOS
first_seen	datetime	初めて確認: デバイスがNexthinkインスタンスで初めて確認された日付と時刻。 サポートされているプラットフォーム: Windows, macOS
group_name	string	グループ名: デバイスがドメインまたはワークグループに参加している際に該当するセキュリティグループの名前。 サポートされているプラットフォーム: Windows
hardware.bios_serial_number	string	BIOS シリアル番号: マザーボードのシリアル番号。 サポートされているプラットフォーム: Windows, macOS 詳細: macOS ではこれはシャーシシリアル番号と同じです。
hardware.chassis_serial_number	string	シャーシのシリアル番号: シャーシのシリアル番号。 サポートされているプラットフォーム: Windows, macOS 詳細: macOSでは、これがBIOSシリアル番号と同じです。
hardware.machine_serial_number	string	マシンのシリアル番号: デバイスのユニークなシリアル番号で、UUID形式です。 サポートされているプラットフォーム: Windows, macOS
hardware.manufacturer	string	製造元: デバイス製造元の省略名。 サポートされているプラットフォーム: Windows, macOS 詳細: デバイスが空でいる情報、たとえば、場合によってはセントラルネームを簡素化して一貫性を保つために通常デバイス製造元によるわずかな変更が表示されます。
hardware.memory	bytes	インストールされたメモリ: デバイスにインストールされているランダムアクセスメモリ（RAM）の総量。 サポートされているプラットフォーム: Windows, macOS
hardware.model	string	デバイスモデル: デバイスのモデル。 サポートされているプラットフォーム: Windows, macOS 詳細: Windowsでは、WMIインターフェースを介して製品名としてデバイス製造者が提供し、 macOSでは、システムプロファイラが提供する「モデルID」となります。
hardware.product_id	string	製品ID: 特定のデバイスモデルのバリアントであり、SKU番号とも呼ばれることがあります。 サポートされているプラットフォーム: Windows 詳細: デバイスメーカーがWMIインターフェースを通じて提供したSKUNumber。
hardware.product_line	string	製品ライン: 製品ラインまたはハードウェアバージョン情報。 サポートされているプラットフォーム: Windows, macOS 詳細: WMIインターフェースを通じてデバイスメーカーから提供され、製品バージョンとして表示されます。
hardware.type	enumeration	デバイスタイプ: デバイスのフォームファクタ: デスクトップ ラップトップ バーチャル サポートされているプラットフォーム: Windows, macOS 詳細: Windowsデバイスは「フタ閉」センサーがある場合にラップトップと見なされます。 macOSでは、この情報はデバイスモデルに基づいて得られます。
last_seen	datetime	最後に見た: Nexthinkインスタンスによって取得された最終デバイスアクティビティの日付と時間です。 サポートされているプラットフォーム: Windows, macOS
license_type	enumeration	ライセンスタイプ: このデバイスに使用されているライセンスタイプ。可能な値: endpoint server thin_client サポートされているプラットフォーム: Windows, macOS
location.country	string	国: デバイスの所在国。 サポートされているプラットフォーム: Windows, macOS
location.site	string	サイト: デバイスが設置されている場所を示す、カスタム定義のIDです(オフィス、都市など)。 サポートされているプラットフォーム: Windows, macOS
location.state	string	州: デバイスが存在するサブディビジョン（州など）。 サポートされているプラットフォーム: Windows, macOS
location.type	string	ロケーションタイプ: ロケーションのタイプはデバイスが現場(オンサイト)かリモートかを示します。 サポートされているプラットフォーム: Windows, macOS
login.last_login_user_name	string	最終ログインユーザ: デバイスの最後のログインに関連付けられたユーザーの名前。 サポートされているプラットフォーム: Windows, macOS
membership_type	enumeration	メンバーシップの種類: コンピュータグループメンバーシップのタイプ。可能な値: スタンドアロン ワークグループ ドメイン オープンディレクトリ サポートされているプラットフォーム: Windows 詳細: 可能な値: ドメイン ワークグループ スタンドアロン オープンディレクトリ利用できない場合は「-」として表示されます。
name	string	名前: オペレーティングシステムによってローカルネットワークでの認識用に使用されるデバイスの名前。 サポートされているプラットフォーム: Windows, macOS 詳細: ソース: Windowsでは: NetBios Name macOSでは: LocalHostName
operating_system.architecture	enumeration	アーキテクチャ: デバイスのオペレーティングシステムのアーキテクチャ。それが実行できる命令セット。 サポートされているプラットフォーム: Windows, macOS 詳細: 可能な値: x86 x64 ARM64
operating_system.build	version	ビルド: オペレーティングシステムのビルド番号。 サポートされているプラットフォーム: Windows 詳細: コレクタのバージョンが互換性がないか、データがまだ利用可能でない場合、ビルド番号は「0.0.0.0」に設定されます。
operating_system.days_since_last_update	integer	最終システム更新からの日数: 最終システム更新からの日数です。 サポートされているプラットフォーム: Windows
operating_system.is_activated	bool	有効化されています: Windows ライセンスのアクティベーションの状態。 サポートされているプラットフォーム: Windows 詳細: macOS は、2013 年にリリースされた OSX 10.9 Mavericks 以降ライセンスが不要であり、「-」と表示されます。
operating_system.last_update	datetime	最終システム更新日時: 最終システム更新の日付と時間です。 サポートされているプラットフォーム: Windows
operating_system.name	string	名前: オペレーティングシステムの名称、バージョン、アーキテクチャ（該当する場合）の組み合わせ。 サポートされているプラットフォーム: Windows, macOS 詳細: オペレーティングシステム名が取得または有効な値にマッピングできない場合、オペレーティングシステム名は「不明」に設定されます。
operating_system.platform	enumeration	プラットフォーム: オペレーティングシステムファミリーのコレクションから成るソフトウェアプラットフォームで、同じオブジェクト、アクティビティ、イベントおよびプロパティへのアクセスを提供します。 サポートされているプラットフォーム: Windows, macOS 詳細: 可能な値は: Windows macOS Linux
operating_system.wmi_status (deprecated)	enumeration	WMIステータス: このフィールドは廃止予定で、将来置き換えられる予定です。 サポートされているプラットフォーム: Windows 詳細: WMIソースの特定の一時的な問題を軽減するために内部で使用されます。全般的なWMIのステータスを反映しません。 Deprecation reason: This field has been depreciated since 2024年3月 and このフィールドは、この特定のWMIソースの潜在的な一時的な問題を緩和するために内部で使用されます。WMI全体のステータスを反映しません。
organization.entity	string	エンティティ: デバイスが属する組織単位。
public_ip.city	string	市: デバイスがある市。 サポートされているプラットフォーム: Windows, macOS
public_ip.country	string	国: デバイスが配置されている国。 サポートされているプラットフォーム: Windows, macOS
public_ip.ip_address	ipAddress	パブリックIPアドレス: デバイスのパブリックIPアドレス。 サポートされているプラットフォーム: Windows, macOS
public_ip.isp	string	ISP: デバイスのインターネットサービスプロバイダー。 サポートされているプラットフォーム: Windows, macOS
public_ip.state	string	州: デバイスが配置されているサブディビジョン (例: 州)。 サポートされているプラットフォーム: Windows, macOS
sid	string	SID: デバイスのセキュリティ識別子 (SID) で、識別および権限制御の目的で頻繁に使用されます。 サポートされているプラットフォーム: Windows
uid	uuid	デバイスUID: デバイスのユニーク識別子。 サポートされているプラットフォーム: Windows, macOS
user_account_control_status	enumeration	ユーザーアカウント制御の状態: ユーザーアカウント制御（UAC）が設定されているかどうかを示します。これにより、アプリケーションがコンピューターに変更を加えるか、昇格した権限で実行するために、ユーザーの明示的な承認を要求します。 詳細: 可能な値: ok (アプリケーションが承認を求めます) risk (リスクあり) unknown (不明)
virtualization.desktop_broker	enumeration	デスクトップブローカー: リモートデスクトップ接続を仲介するために使用されるデスクトップ仮想化製品の名前。 サポートされているプラットフォーム: Windows
virtualization.desktop_pool	string	デスクトッププール名: 関連する仮想マシンのハードウェア特性。 サポートされているプラットフォーム: Windows
virtualization.disk_image	string	ディスクイメージ: 仮想マシンによって最後に使用されたディスクイメージ。 サポートされているプラットフォーム: Windows
virtualization.environment_name	string	環境名: 仮想化詳細を取得するために使用されたコネクタの名前。 サポートされているプラットフォーム: Windows
virtualization.hostname	string	仮想ホストネーム: 仮想マシンが最後に実行されているのが観測された仮想化ホストの名前。 サポートされているプラットフォーム: Windows
virtualization.hypervisor_name	string	ハイパーバイザ名: 仮想マシンを実行しているハードウェア仮想化システム。 サポートされているプラットフォーム: Windows
virtualization.instance_size	string	インスタンスサイズ: 仮想マシンに割り当てられるCPU、メモリ、およびストレージを決定する事前定義された構成。 サポートされているプラットフォーム: Windows
virtualization.last_update	datetime	最終更新: デスクトップ仮想化情報が最後に更新された日時。 サポートされているプラットフォーム: Windows
virtualization.region	string	地域: 1つ以上のMicrosoft Azureデータセンターが位置する地理的地域。 サポートされているプラットフォーム: Windows
virtualization.type	enumeration	デスクトッププールタイプ: デスクトップのプールタイプです。可能な値は: 共有、複数のユーザーが同時に同じ仮想マシンで作業する 個人用、仮想マシンが一度に一人のユーザーによって使用され、システムへの全ての変更が保持される プール、デバイスが一度に一人のユーザーに使用され、ログオフ時に変更、ドキュメント、データがすべて削除される。 サポートされているプラットフォーム: Windows
virtualization.vdi_reporting	enumeration	VDIレポート: デバイスがVDI体験をサポートし、すでに有効化されているかどうかを強調します。 サポートされているプラットフォーム: Windows 詳細: 可能な値は以下の通りです: not_supported: デバイスがVDIエクスペリエンスと互換性がありません inactive: 互換性のあるエージェントが検出されましたが、レポートはまだ有効ではありません active: 互換性のあるエージェントがデータをレポートしています unknown: デバイスで実行されているコレクターバージョンがVDIエクスペリエンスの互換性情報をまだ報告していません。

antiviruses

デバイスに登録されているアンチウイルスのリストとWMIを通じて報告される情報。

Field	Type	Description	Supported platforms
is_up_to_date	enumeration	最新の状態: アンチウイルスの最新の状態。可能な値は以下の通りです: ・はい ・いいえ ・報告されていない ・適用不可 サポートされているプラットフォーム: Windows
name	string	名前: 主要なアンチウイルスの名前。 サポートされているプラットフォーム: Windows
real_time_protection	enumeration	リアルタイム保護: ウイルス対策のリアルタイム保護（RTP）のステータスです。可能な値は以下の通りです: not_reported: 互換性のないCollectorバージョンまたはデータはまだ利用できません enabled: RTPがアクティブであることを示します disabled: RTPが非アクティブであるか、アンチウイルスが検出されていないことを示します partially_enabled not_applicable サポートされているプラットフォーム: Windows

cpus

CPUのモデル名とその標準クロックスピードのリスト。

Field	Type	Description	Supported platforms
frequency	integer	CPU周波数: CPUの基本周波数をMHzで表します。基本周波数は最大ターボ周波数よりもはるかに小さい可能性があります。例えば、Intel Core i7-8565U CPUの基本周波数は1.80 GHzで最大周波数は4.6 GHzです。 サポートされているプラットフォーム: Windows, macOS
name	string	CPU名: CPUモデル。 サポートされているプラットフォーム: Windows, macOS
number_of_cores	integer	コア数: CPUコアの数。 サポートされているプラットフォーム: Windows, macOS
number_of_logical_processors	integer	論理プロセッサ数: CPUコアの数に、ハイパースレッディングを使用して各コアで実行可能なスレッド数を掛けた数。 サポートされているプラットフォーム: Windows, macOS

disks

ストレージデバイスのリスト。

Field	Type	Description	Supported platforms
capacity	bytes	容量: ディスク容量。 サポートされているプラットフォーム: Windows, macOS 詳細: メトリックは、バイナリシステムに基づいて単位で表示されます。例えば、1024 MB は 1 GB に相当します。Windows は同じ規約に従い、macOS は 10進数に基づいてデータ量を表示します。これにより、Nexthink と macOS によって報告された値を比較する際に約 7.4% の違いが生じる可能性があります。
is_bootable	bool	ブート可能かどうか: このディスクからデバイスが起動した場合、値に "yes" を返します。 サポートされているプラットフォーム: Windows, macOS
name	string	名前: 物理または仮想ディスクドライブの名前。 サポートされているプラットフォーム: Windows, macOS
type	enumeration	タイプ: ドライブの種類。可能性のある値は次のとおりです： HDD SSD その他 サポートされているプラットフォーム: Windows, macOS

firewalls

デバイスに登録されているファイアウォールのリストとWindowsセキュリティセンターを通じて公開されているファイアウォール。

Field	Type	Description	Supported platforms
name	string	名前: メインファイアウォールの名前。 サポートされているプラットフォーム: Windows
real_time_protection	enumeration	リアルタイム保護: ファイアウォールのリアルタイム保護（RTP）の状態。可能な値は以下の通りです: not_reported: 非互換コレクタバージョン、またはデータがまだ利用可能でない enabled: RTPがアクティブであることを示す disabled: RTPがアクティブでない、またはアンチウイルスが検出されていない partially_enabled not_applicable サポートされているプラットフォーム: Windows

gpus

グラフィックス処理装置。

Field	Type	Description	Supported platforms
memory	bytes	メモリ: ビデオメモリ（バイト単位） サポートされているプラットフォーム: Windows
name	string	名前: グラフィックスカードの名前。 サポートされているプラットフォーム: Windows

local_admins

デバイス上のローカル管理者グループのメンバーであるユーザーおよびグループのリスト。

Field	Type	Description	Supported platforms
name	string	名前: デバイス上のローカル管理者グループのメンバーであるユーザーのこと。 サポートされているプラットフォーム: Windows
type	enumeration	タイプ: ユーザーのタイプ。可能な値は： user group サポートされているプラットフォーム: Windows

monitors

デバイスに接続されているモニターのリスト。

Field	Type	Description	Supported platforms
diagonal_size	float	対角サイズ: インチ単位の対角サイズ。 サポートされているプラットフォーム: Windows
horizontal_resolution	integer	水平解像度: ピクセル単位の最大水平解像度。 サポートされているプラットフォーム: Windows
name	string	名前: モニター名。 サポートされているプラットフォーム: Windows
serial_number	string	シリアル番号: モニターのシリアル番号。 サポートされているプラットフォーム: Windows
vendor	string	ベンダー: モニターベンダー。 サポートされているプラットフォーム: Windows
vertical_resolution	integer	垂直解像度: ピクセル単位の最大垂直解像度。 サポートされているプラットフォーム: Windows

volumes

論理ストレージボリュームのリスト。

Field	Type	Description	Supported platforms
capacity	bytes	容量: ボリューム容量（バイト単位）。 サポートされているプラットフォーム: Windows, macOS 詳細: このメトリックは2進数ベースの単位で表示されます。例えば、1024 MBは1 GBに相当します。Windowsは同じ規則に従いますが、macOSは10進数ベースでデータボリュームを表示します。これにより、NexthinkとmacOSで報告された値を比較する際に約7.4％の差が生じる可能性があります。
name	string	名前: ボリューム名。 サポートされているプラットフォーム: Windows, macOS
system	bool	オペレーティングシステムボリューム: ボリュームにオペレーティングシステムが含まれている場合は「はい」という値を返します。 サポートされているプラットフォーム: Windows, macOS
usage	percentage	使用: パーセンテージでのボリューム使用量。 サポートされているプラットフォーム: Windows, macOS

Namespace binary

バイナリのテーブル。バイナリは、そのハッシュコードによって識別される実行可能バイナリファイルです。

binaries

バイナリのテーブル。バイナリはそのハッシュコードによって識別される実行可能なバイナリファイルです。

Field	Type	Description	Supported platforms
architecture	enumeration	アーキテクチャ: そのバイナリがコンパイルされたオペレーティングシステムアーキテクチャ（32 ビットまたは64 ビット）。 サポートされているプラットフォーム: Windows, macOS
company	string	企業: バイナリを作成した会社の名前。 サポートされているプラットフォーム: Windows, macOS 詳細: ファイルプロパティから得られた情報。
description	string	説明: バイナリの目的を説明するため、または追加の詳細を補完するために使用されます。 サポートされているプラットフォーム: Windows, macOS 詳細: AIによって生成された説明。
first_seen	datetime	初めて確認: バイナリが Nexthink インスタンスによって初めて認識された日時。 サポートされているプラットフォーム: Windows, macOS
has_user_interface	bool	ユーザーインターフェースがあるか: 実行中にバイナリが対話型ウィンドウを持っているかどうかを示します。 サポートされているプラットフォーム: Windows 詳細: Windowsプラットフォームでは、報告される値は『true』、バイナリに対話型ウィンドウがない場合または情報が利用できない場合は『false』です。他のプラットフォームは常にNULLです。
last_seen	datetime	最後に見た: Nexthink インスタンスで最後に受信されたバイナリアクティビティの日時。 サポートされているプラットフォーム: Windows, macOS
md5_hash	bytea	MD5ハッシュ: MD5フィンガープリントはCollectorインスタンスによって計算され、バイナリを一意に識別するために使用されます。 サポートされているプラットフォーム: Windows, macOS 詳細: MD5ハッシュはBase64形式で表されます。
md5_hash_hex	bytea	MD5ハッシュ（16進数）: Collectorインスタンスによって計算されたMD5フィンガープリントで、バイナリを一意に識別するために使用できます。 サポートされているプラットフォーム: Windows, macOS 詳細: 16進数形式で表現されたMD5ハッシュ。
name	string	名前: バイナリのファイル名。 サポートされているプラットフォーム: Windows, macOS
platform	enumeration	プラットフォーム: バイナリがネイティブに動作するオペレーティングシステムファミリー。 サポートされているプラットフォーム: Windows, macOS 詳細: 可能な値は以下の通り: Windows macOS Linux
product_category	string	製品カテゴリ: カテゴリとは、類似商品を広く一般的に分類したものです。 サポートされているプラットフォーム: Windows, macOS 詳細: カテゴリは AI によって生成されます。
product_name	string	製品名: ファイルに関連付けられたアプリケーション名。 サポートされているプラットフォーム: Windows, macOS 詳細: ファイルプロパティから取得される情報。
product_subcategory	string	製品サブカテゴリ: サブカテゴリは、より大きなカテゴリ内のより具体的な分類または細分化です。 サポートされているプラットフォーム: Windows, macOS 詳細: サブカテゴリーはAIによって生成されます。
sha-1_hash	bytea	SHA-1ハッシュ: バイナリを一意に識別するためにCollectorインスタンスによって計算されたSHA-1フィンガープリント。 サポートされているプラットフォーム: Windows, macOS 詳細: Base64形式で表現されたSHA-1ハッシュ。
sha-1_hash_hex	bytea	SHA-1 ハッシュ 16進数: Collectorインスタンスによって計算されたSHA-1フィンガープリントで、バイナリを一意に識別するために使用できます。 サポートされているプラットフォーム: Windows, macOS 詳細: SHA-1ハッシュは16進形式で表されています。
sha-256_hash	bytea	SHA-256 ハッシュ: バイナリを一意に識別するために Collector インスタンスによって計算された SHA-256 フィンガープリント。 サポートされているプラットフォーム: Windows, macOS 詳細: SHA-256 ハッシュはbase64形式で表されます。
sha-256_hash_hex	bytea	SHA-256ハッシュの16進形式: バイナリを一意に特定するために使用できるコレクタインスタンスによって計算されたSHA-256フィンガープリント。 サポートされているプラットフォーム: Windows, macOS 詳細: 16進形式で表現されたSHA-256ハッシュ。
size	bytes	サイズ: バイナリファイルのサイズ（バイト単位）。 サポートされているプラットフォーム: Windows, macOS
uid	uuid	バイナリUID: バイナリの一意識別子。 サポートされているプラットフォーム: Windows, macOS
version	version	バージョン: バイナリファイルのバージョン、ファイルプロパティから取得。 サポートされているプラットフォーム: Windows, macOS

Namespace user

ユーザー名前空間内のユーザーテーブルには、ITインフラストラクチャ全体の個々のアカウントに関する情報が含まれています。各フィールドはEntra IDから取得されています。ユーザーは複数のデバイスにアクセスすることができます。

users

ユーザーテーブル。ユーザーとは、デバイス (ローカルユーザー) または複数のデバイス (ドメインユーザー) 上の個々のユーザー アカウントを表すオブジェクトです。ユーザー アカウントは、物理的なユーザーまたはシステム ユーザーを識別する場合があります。

Field	Type	Description	Supported platforms
ad.city	string	都市: ユーザーが関連付けられている都市の名前。 サポートされているプラットフォーム: Windows, macOS 要件: Entra IDのコネクタを1つ以上正しく設定する必要があります。 詳細: このフィールドには、Entra IDコネクタの設定方法に応じて、元の目的に関係のない情報が含まれる場合があることに注意してください。
ad.country_code	string	国コード: ユーザーが関与している国または地域。 サポートされているプラットフォーム: Windows, macOS 要件: 正しく構成された1つ以上のコネクターがEntra IDに必要です。 詳細: 国または地域はISO-3166標準に基づいて2文字のコードで表現されます。Entra IDのコネクターがどのように構成されているかによって、元の目的とは関係のない情報が含まれている場合がありますのでご注意ください。
ad.department	string	部署: ユーザーが所属している部門の名前。 サポートされているプラットフォーム: Windows, macOS 要件: Entra ID用のコネクタが正しく設定されている必要があります。 詳細: このフィールドには、本来の目的と無関係な情報が含まれる場合があります。Entra ID用のコネクタの設定に依存します。
ad.distinguished_name	string	識別名: オンプレミスActive Directory (AD)のドメインユーザーのユニーク識別子。 サポートされているプラットフォーム: Windows, macOS 要件: 必要な条件は、正しく構成されたEntra IDの1つ以上のコネクタ、およびオンプレミスADとの同期が必要です。 詳細: 識別名はLDAP構文に従います。Entra IDのコネクタがどのように構成されているかに応じて、このフィールドには本来の目的とは関係のない情報が含まれることがあることにご注意ください。
ad.email_address	string	メールアドレス: ユーザーのメールアドレス。 サポートされているプラットフォーム: Windows, macOS 要件: Entra IDの1つ以上のコネクタが正しく設定されている必要があります。 詳細: Entra IDのコネクタの設定によって、このフィールドには元の目的と無関係な情報が含まれることがありますのでご注意ください。
ad.full_name	string	フルネーム: ユーザーのためにアドレスブックに表示される名前です。通常は、ユーザーの名字、名前、ミドルネームの組み合わせです。 サポートされているプラットフォーム: Windows, macOS 要件: Entra IDのコネクタを1つ以上正しく設定する必要があります。 詳細: このフィールドには、Entra IDコネクタの設定方法に応じて、元の目的に関係のない情報が含まれる場合があることに注意してください。
ad.job_title	string	職位: Active Directoryでユーザーに割り当てられた職務名。 サポートされているプラットフォーム: Windows, macOS 要件: Entra ID用のコネクターが正しく設定されている必要があります。 詳細: Entra IDのコネクター設定によっては、このフィールドが元々の目的と無関係な情報を含む場合があります。
ad.last_update	datetime	最終更新: Entra IDからのユーザー情報の最後の更新日時。 サポートされているプラットフォーム: Windows, macOS
ad.office	string	オフィス: ユーザーが関連付けられている物理的な場所またはオフィスの名前。 サポートされているプラットフォーム: Windows, macOS 要件: Entra ID用の1つ以上のコネクタを正しく設定する必要があります。 詳細: Entra IDのコネクタの設定に依存して、このフィールドには元の目的に関連しない情報が含まれている場合があります。
ad.organizational_unit	string	組織単位名: ユーザーアカウントを含むディレクトリフォルダの名前。 サポートされているプラットフォーム: Windows, macOS 要件: Entra ID用の1つ以上のコネクタを正しく設定する必要があります。 詳細: Entra IDのコネクタの設定に依存して、このフィールドには元の目的に関連しない情報が含まれている場合があります。
ad.username	string	AD ユーザー名: Entra IDに表示されるユーザーアカウントの名前。 サポートされているプラットフォーム: Windows, macOS 要件: Entra ID用のコネクタが正しく設定されている必要があります。 詳細: このフィールドには、本来の目的と無関係な情報が含まれる場合があります。Entra ID用のコネクタの設定に依存します。
days_since_first_seen	integer	初見の日数: Nexthinkインスタンスによってユーザーアカウントが最初に認識されてからの経過日数。 サポートされているプラットフォーム: Windows, macOS
days_since_last_seen	integer	最後の閲覧からの日数: Nexthinkインスタンスによってアクティブとして最後に検出されたユーザーアカウントからの日数。 サポートされているプラットフォーム: Windows, macOS
first_seen	datetime	初めて確認: ユーザーアカウントがNexthinkインスタンスによって初めて確認された日付と時刻。 サポートされているプラットフォーム: Windows, macOS
last_seen	datetime	最後に見た: Nexthinkインスタンスにより受信された最終ユーザーアカウントアクティビティの日付と時間です。 サポートされているプラットフォーム: Windows, macOS
name	string	ユーザー名: ローカルデバイス上のユーザーアカウントの名前。 サポートされているプラットフォーム: Windows, macOS 詳細: 設定に応じて、Collectorはユーザー名を平文、ハッシュ化した値、またはまったく報告しないことがあります。
sid	string	SID: Windows上でのユーザーアカウントの一意なセキュリティ識別子(SID)。 サポートされているプラットフォーム: Windows, macOS 詳細: Windowsでは、各ユーザーアカウントにシステムリソースへのアクセスを提供するために使用される一意のセキュリティ識別子(SID)があります。macOSでは、ユーザーの識別を容易にするためにNexthinkによって一意のSIDが生成されます。
type	enumeration	タイプ: ユーザーアカウントのタイプ。 サポートされているプラットフォーム: Windows, macOS 詳細: Nexthinkでは3種類のユーザーアカウントを認識しています。 ローカルユーザーアカウントは、単一デバイスにのみ存在するアカウントです。それはその特定のデバイス以外のシステムにログインすることはできません。 ドメインユーザーアカウントは、Microsoft Active Directoryで管理されたユーザーアカウントで、ユーザーが様々なデバイスでログインし、複数のサービスにアクセスすることを可能にします。 システムアカウントは、デバイス上で特別な特権を持つローカルアカウントの形式です。
uid	uuid	ユーザー UID: Nexthink プラットフォーム上でユーザーを一意に識別する値です。 サポートされているプラットフォーム: Windows, macOS
upn	string	UPN: ユーザープリンシパル名（UPN）、ユーザーアカウントの一意の識別子 サポートされているプラットフォーム: Windows, macOS 要件: コレクタは、WindowsでのActive DirectoryとMicrosoft Entra IDユーザーアカウント、macOSでのモバイルおよびJamf Connect連携ローカルユーザーアカウントのUPNを報告します。 Nexthinkは、システムアカウントやローカルアカウント（macOSのJamf Connectなし）についてはUPNを報告しません。コレクタをUPNを報告するように設定する必要があります： コレクタレベルの匿名化の設定 詳細: ユーザープリンシパル名（UPN）は、ユーザーを一意に識別するための標準化された識別子（RFC822）です。通常、電子メールアドレスの形をとります。UPNは、例えば異なるOSプラットフォームのデバイスの中でユーザーを一意に識別することを可能にします。Nexthinkはサードパーティサービスからユーザーオブジェクトをデータで豊かにするためにUPNを使用します。コレクタがユーザーのUPNを取得できない場合、UPNはNULLとなります（“-”として表示され）およびupn_privacy_levelはno_importに設定されます（コレクタの設定とは無関係である）。
upn_privacy_level	enumeration	UPNプライバシーレベル: NexthinkインスタンスがUser Principal Name (UPN)をどれほど安全に保存するかを示す。 サポートされているプラットフォーム: Windows, macOS 要件: コレクタがUPNを報告するように設定されています: レベルの設定匿名化の設定 詳細: User Principal Name (UPN)のプライバシーレベルは、ユーザーデバイス上のCollectorの構成パラメータです。構成に応じて、コレクタはUPNをクリアテキスト、ハッシュ化された値として報告するか、まったく報告しないかを選択します。オプションは以下の値で表されます: クリアテキスト ハッシュ化 インポートなし

Namespace agent

エージェントの名前空間には、ユーザーとSparkエージェントの間の会話情報を格納する一連のテーブルがあります。

conversations

Sparkエージェントとの会話のリスト。

conversations are punctual events.

conversations are associated to device, user

Field	Type	Description	Supported platforms
category	string	カテゴリー: 会話に関連する問題のカテゴリー。 詳細: 会話の内容に基づいてAIで自動的に分類されます。複数のトピックを含む場合は、主要なトピックに設定されます。
context.location.country	string	国の位置: イベント時にデバイスが所在する国。
context.location.site	string	位置 -> サイト: イベント時にデバイスが属しているルールベースのサイトを示します。
context.location.state	string	位置 -> 州の所在地: イベント時にデバイスが位置している州。
context.location.type	string	位置 -> ロケーションタイプ: ロケーションのタイプは、イベントの時点でデバイスがオンサイトであるかリモートであるかを示します。
context.organization.entity	string	組織 -> エンティティ: デバイスが所属する組織単位。
conversation_duration	duration	会話の長さ: 会話の最初と最後のメッセージの間の経過時間。
conversation_id	uuid	会話ID: 会話の一意の識別子。 詳細: 識別子は会話が始まったときにシステムによって自動的に生成されます。
first_message_time	datetime	最初のメッセージの時間: ユーザーが会話を開始した時刻。
intent	string	インテント: ユーザーが直面した問題の短い概要。 詳細: ユーザーの問題や要求に基づいてAIで自動生成されます。
number_of_conversations	integer	会話の数: NQLの集計メトリック（例えばカウントなど）を計算するために使用されます。すべてのイベントの値は常に1です。
number_of_turns	integer	ターン数: ユーザーとエージェントの会話のターン数。 詳細: ユーザーとエージェント間の会話の交代回数を数えます。中間メッセージは数えません。
outcome	enumeration	結果: 会話の結果。完了した会話にのみ設定されます。 詳細: 可能な値: 未指定 解決済み エスカレート 放棄
state	enumeration	地域: 会話の現在の状態。 詳細: 可能な値: 進行中 完了
time	datetime	時間: 会話の最後のメッセージが送信または受信された日時。
type	enumeration	タイプ: 会話の分類。 詳細: 可能な値: インシデント リクエスト ガイダンス 情報問い合わせ セキュリティ懸念 フィードバック

Namespace ai

aiネームスペースには、AIツールの使用状況と設定を詳細に示すテーブルが含まれており、それによって監視に利用可能なツールが定義されます。

tools

定義されたAIツールのテーブル。

Field	Type	Description	Supported platforms
name	string	名前: AIツールの名前。
nql_id	string	NQL ID: AI ツール構成のユニークな識別子。 詳細: NQL ID は初回作成後に変更できません。
status	enumeration	ステータス: AIツールのステータスは「AIツール管理」で設定されています。 詳細: 可能な値は以下です: ・有効 ・削除済み

events_summary

この表は、定義されたAIツールのインタラクションと使用サマリーデータを収集します。

events_summary are sampled events.

events_summary are associated to user, tool

Field	Type	Description	Supported platforms
bucket_duration	duration	バケットの期間: バケットの持続時間。
end_time	datetime	バケット終了時刻: バケット終了の日付と時間。
host_application	string	ホストアプリケーション: AIインタラクションが発生したアプリケーション。
license_type	enumeration	ライセンスタイプ: AIツールがライセンスされているかどうかを表します。可能な値は以下のとおりです: ライセンスあり ライセンスなし
number_of_interactions	integer	インタラクション数: AIとのインタラクション数。
start_time	datetime	バケット開始時刻: バケット開始の日付と時間。
usage_type	enumeration	使用タイプ: AIツールの使用タイプ。値は次のとおりです: web デスクトップ api

Namespace alert

アラート名前空間は、アラートとモニターの2つのテーブルから構成されます。モニターは、Nexthinkユーザーによって設定されたルールセット（モニター名、しきい値、優先度など）を格納し、メトリクスの受け入れ可能な限界を説明します。アラートは、モニターで定義された基準を外れたメトリクス値についてのインスタンス情報を保存します。インベスティゲーションを実行する権限があるが、アラートダッシュボードにアクセスする権限がない、またはレポート用のダッシュボードを作成する際には、アラートテーブルをクエリしたいと考えるかもしれません。

monitors

システム内の定義されたアラートモニターのテーブル。

Field	Type	Description	Supported platforms
comparison_operator	enumeration	比較演算子: モニターがアラートをトリガーするタイミングを決定します。 詳細: モニターの条件を定義するために使用されるキー要素の1つであり、プライマリーメトリックの違反基準を設定する際に特に使用されます。比較演算子は、指定された条件が満たされているかどうかを決定するために値を比較することを可能にします。考えられる値は次の通りです: at_least less_or_equal
multiple_contexts	bool	マルチプルコンテキスト: モニターが異なるコンテキストでアラートをトリガーするかを示します。 詳細: NQLで「グループ化」句がある場合、「はい」に設定されます。
name	string	モニターの名前: 構成されたモニターに割り当てられた名前。 詳細: モニターは、特定の基準が満たされた場合に警告を発するために使用されるメトリックと条件のセットです。 カスタムモニターの名前は作成後に変更することができます。一意の識別子としては考慮しないでください。
nql_id	string	NQL ID: モニターの一意のNQL識別子。 詳細: NQL IDは最初に作成された後変更できません。
origin	enumeration	モニターの起源: モニターがどこから起源であるかを示します。Nexthinkプラットフォームに組み込まれている（システム）、ライブラリパックを使用してインストールされた（ライブラリ）または手動で作成された（カスタム）。
priority	enumeration	優先度: モニターによってトリガーされたアラートの重要性。 詳細: 考えられる値は: critical high medium low モニター構成でユーザーによって定義されます。
status	enumeration	ステータス: 「モニターを管理」で設定されたモニターの状態を示します。 詳細: 可能な値は: アクティブ 削除済み
tags	jsonArrayString	アラートタグ: モニターに割り当てられ、その後モニターによって生成されたアラートをフィルタリングするために使用されるユーザー定義ラベルのリスト。 詳細: タグはモニターの構成内で作成および指定されます。モニターにタグを割り当てることで、特定の基準に基づいてモニターを分類および整理することができます。これにより、これらのタグに基づいてアラートをフィルタリングおよび管理しやすくなります。 モニターごとに最大10個のカスタムタグが許可されています。
threshold	float	しきい値: モニターがアラートをトリガーするために超えるべき主要指標の値を定義します。 詳細: しきい値は実際の指標の値を比較する基準点として機能し、定義された条件を越えてアラートをトリガーするかどうかを判断します。
thresholds	jsonArrayString	つのしきい値: アラートをトリガーするために違反する必要があるすべてのメトリックの値が含まれています。
type	enumeration	モニタタイプ: モニタリングのために使用される選択された方法。監視中のシステムまたはプロセスを観察し評価するために採用された特定のアプローチを特定します。 詳細: 可能な値は: メトリック閾値 メトリック変更

alerts

モニターで定義された通常のパラメータを外れるメトリクス値を収集するテーブル。

alerts are punctual events.

alerts are associated to user, device, monitor

Field	Type	Description	Supported platforms
context	jsonArrayString	コンテキスト: アラートを理解するために必要な関連情報。 詳細: アラートに応じて、コンテキスト情報には、アラートに関連するバイナリ、デバイス、またはユーザーの名前が含まれる場合があります。 これはアラートのJSONフォーマットのペイロードです。
context.location.country	string	国の位置: イベント時にデバイスが所在する国。
context.location.site	string	位置 -> サイト: イベント時にデバイスが属しているルールベースのサイトを示します。
context.location.state	string	位置 -> 州の所在地: イベント時にデバイスが位置している州。
context.location.type	string	位置 -> ロケーションタイプ: ロケーションのタイプは、イベントの時点でデバイスがオンサイトであるかリモートであるかを示します。
context.organization.entity	string	組織 -> エンティティ: デバイスが所属する組織単位。
context_hash	string	コンテキストハッシュ: アラートコンテキストのユニークな指紋です。 詳細: この指紋はMD5ハッシュコンテキストを計算して作成されます。
duration	duration	アラート期間: アラートがアクティブな期間。 詳細: アラートが閉じている場合はトリガーから回復まで、アラートが開いている場合はトリガーから現在までの時間として計算されます。
is_auto_recovery	bool	自動回復: アラートが自動回復されたかどうかを示します。 詳細: 自動回復のプロセスは、モニター構成で指定されたメトリックに関連するイベントが、選択した期間内に記録されていない場合に行われます。 はい、アラートが自動回復された場合です。
is_grouped	bool	グループアラート: 単一のモニターによって、同時に大量のアラートが生成された状況を表しています。この状況が解決されるまで、モニターはこれ以上のアラートを生成しません。
number_of_alerts	long	アラート数: トリガーされたアラートの数。
recovery_reference_value	float	リカバリ参照値: アラートを復元するためにチェックされた主（最初）の監視されているメインメトリックの参照値を含みます。
recovery_time	datetime	回復時間: アラートが回復した日付と時刻を含む。
recovery_value	float	リカバリ値: アラートが回復した理由となったメトリックの値。トリガー条件が1つ以上定義されている場合、最初のメトリック値と等しくなります。
recovery_values	jsonArrayString	回復値: アラートが回復した際に報告されたすべてのモニタリングされたメトリックの値のリスト。
status	enumeration	ステータス: アラートイベントのステータス。ステータスは「オープン」または「クローズド」です。 詳細: オープン：アラートは現在アクティブです。 クローズド：アラートは回復しました。
time	datetime	警告時間: 警告バケット時間。
trigger_reference_value	float	トリガー参照値: アラートをトリガーするために現在の値が比較された指標の参照値。
trigger_time	datetime	トリガータイム: アラートが発生した日時。
trigger_value	float	トリガー値: モニター構成で定義されたしきい値を超えて、アラートが発生した際のメトリックの値。 詳細: 複数のトリガー条件が定義されている場合、最初のメトリック値と等価
trigger_values	jsonArrayString	起動値: モニター構成で定義されたしきい値を超え、アラートを発生させたメトリックの値。
uid	uuid	アラートイベント UUID: アラートイベントのユニークな識別子。

impacts

アラート影響のインスタンスに関する情報を収集するテーブル。

impacts are punctual events.

impacts are associated to user, device, monitor

Field	Type	Description	Supported platforms
alert_uid	uuid	関連するアラートイベントのUUID: 関連するアラートイベントの一意識別子。
context.location.country	string	国の位置: イベント時にデバイスが所在する国。
context.location.site	string	位置 -> サイト: イベント時にデバイスが属しているルールベースのサイトを示します。
context.location.state	string	位置 -> 州の所在地: イベント時にデバイスが位置している州。
context.location.type	string	位置 -> ロケーションタイプ: ロケーションのタイプは、イベントの時点でデバイスがオンサイトであるかリモートであるかを示します。
context.organization.entity	string	組織 -> エンティティ: デバイスが所属する組織単位。
duration	duration	影響の期間: 影響の期間。 詳細: それが2つ以上のトリガーを持つ場合には"from_time"と"to_time"の間の時間として計算され、トリガーが1つだけの場合には"from_time"と現在の時間の間で計算されます。
from_time	datetime	影響の発生元: 影響の発生元
to_time	datetime	影響先: 影響先

Namespace application

アプリケーション名前空間は、アプリケーションモジュールでNexthinkユーザーにより設定されたビジネスクリティカルなサービスに関する情報を格納するテーブルのセットを含みます。テーブルには、各アプリケーションの名前およびID、定義されたキーページおよびトランザクションなどの設定データが含まれています。これらのテーブルは、ビジネスクリティカルなサービスの問題を特定するために関連するテーブルと共にクエリすることができます。

applications

Webおよびデスクトップアプリケーションの定義済みテーブル。

Field	Type	Description	Supported platforms
category	enumeration	カテゴリ: アプリケーションのカテゴリ。コラボレーション、接続性、標準の3つのカテゴリがあります。 要件: アプリケーションはアプリケーション設定メニューを通じて定義する必要があります。 詳細: 接続性アプリケーション（例：VPN、ZTNA、XDR）は、デバイスビューで、従業員の接続問題との関係を解析するためにハイライトされます。コラボレーションアプリケーション（例：Teams、Zoom）は、デバイスビューのタイムラインで「コラボレーション」セクションに表示されます。他のアプリケーションは標準カテゴリに分類されます。アプリケーションはデフォルトで「標準」カテゴリに割り当てられますが、適用される場合はユーザーが「接続性」または「コラボレーション」カテゴリを選択できます。 ドキュメントの詳細情報
name	string	名前: ウェブ、デスクトップまたはハイブリッド アプリケーションの名前。 要件: アプリケーションはアプリケーション設定メニューを介して定義する必要があります。 詳細: ドキュメントの詳細

guides

ガイドは、ウォークスルー、ツールチップ、ドキュメントを含むユーザー向けのあらゆる種類のガイダンスを表します。

Field	Type	Description	Supported platforms
name	string	ガイド名: ガイド名。アプリケーションレベルで一意であるべきですが、テナントレベルでの一意性は必要ありません。
nql_id	uuid	ガイド一意識別子: ガイドの一意識別子
type	enumeration	ガイドタイプ: ガイドのタイプ。以下の種類のいずれかになります: ウォークスルー (ステップバイステップのガイダンス)、ツールチップ、ドキュメント (PDF、リンクなど)。

guide_steps

ステップは、ウォークスルー、ツールチップ、またはドキュメントの個々の部分を表します。

Field	Type	Description	Supported platforms
guide_nql_id	uuid	ガイドUID: このステップを含むガイドとの関係。
name	string	ステップ名: ステップの名前。コンテンツの最初の文から生成された名前です。
nql_id	string	ステップのユニーク識別子: ステップのユニーク識別子です
rank	integer	ステップランク: ガイド内のステップの位置または順序
type	enumeration	ステップの種類: ステップの種類。ウォークスルーの場合はステップ、アクションまたは決定。ドキュメントの場合は:ビデオ、PDFまたはリンク。ツールチップの場合は常にツールチップステップです。

network_applications

定義されたネットワークアプリケーションの表。

Field	Type	Description	Supported platforms
category	enumeration	カテゴリー: ネットワークアプリケーションのカテゴリーです。コラボレーション、接続性、標準の3つのカテゴリーがあります。 要件: ネットワークアプリケーションはアプリケーション設定メニューで定義する必要があります。 詳細: 接続性アプリケーション（例：VPN、ZTNA、XDR）は、デバイスビューでハイライトされ、そのアクティビティは従業員の接続問題と関連付けます。コラボレーションアプリケーション（例：Teams、Zoom）は、コラボレーションセクション下のデバイスビューのタイムラインに表示されます。その他のアプリケーションは標準カテゴリーに分類されます。アプリケーションはデフォルトで「標準」カテゴリーに割り当てられ、適用できる場合、ユーザーは「接続性」または「コラボレーション」カテゴリーを選択できます。 ドキュメントからの詳細情報
name	string	名前: ネットワークアプリケーションの名前。 要件: ネットワークアプリケーションはアプリケーション構成メニューを通じて定義する必要があります。 詳細: 詳しくはドキュメントをご覧ください

pages

定義された主要ページの表。

Field	Type	Description	Supported platforms
name	string	名前: Webアプリケーション用に定義されたキー・ページの名前。キー・ページはURLパターンに基づいてWebアプリケーションを機能的に関連するパーツに分割します。 要件: キー・ページは、アプリケーション構成メニューを通じて定義する必要があります。 詳細: 詳しくはドキュメントをご覧ください

transactions

定義されたトランザクションのテーブル。

Field	Type	Description	Supported platforms
name	string	名前: Webアプリケーション用に定義されたトランザクションの名前。トランザクションとは、従業員のアクションやイベントであり、会社にとってビジネス価値を生み出すものです。 要件: トランザクションはApplication構成メニューを通じて定義される必要があります。 詳細: ドキュメントからの詳細情報

Namespace campaign

キャンペーンのネームスペースは2つのテーブルで構成されています。キャンペーンテーブルは（キャンペーンID、名前、トリガー方法など）Nexthinkユーザーによって設定されたキャンペーンに関する情報を保存します。レスポンステーブルは、キャンペーンに対するすべての回答を収集します。これは、従業員がキャンペーンへの参加を断ったり延期したか、またはどのくらいの質問に答えたかを示します。

campaigns

すべてのアクティブおよび引退キャンペーンを収集するテーブル。

Field	Type	Description	Supported platforms
name	string	名前: キャンペーンの名称。 詳細: ユーザーインターフェイスやファインダーを通じてユーザーが定義します Infinityキャンペーンでは、公開および退役状態でデータモデルに利用可能な設定済みキャンペーンのみが含まれます。 キャンペーンの名称は作成後に変更可能であり、一意の識別子として考慮すべきではありません。
nql_id	string	NQL ID: キャンペーンの一意の識別子 詳細: NQL IDは初回作成後は変更できません。
priority	enumeration	優先度: キャンペーンの設定済み優先度。 詳細: キャンペーンの優先度は、どの従業員保護ルールが適用されるかに影響を与えます： 緊急キャンペーンは通常のキャンペーンとは異なり、ドゥ・ノット・ディスターブルールをバイパスします。 可能な値: 緊急 通常
status	enumeration	ステータス: キャンペーンの現在のステータス。 詳細: 可能な値: ・ドラフト - 作成中のキャンペーンで、まだ最終化されていません ・公開 - 現在アクティブで、従業員からの応答を収集できます ・引退済み - アクティブだったが、現在は引退済みで、新しい応答を収集できないキャンペーン ・トリガーできるのは公開済みキャンペーンです。公開済みおよび引退済みのキャンペーンだけが応答を持つことができます。詳細については campaign.responses テーブルを参照してください。
trigger_method	enumeration	トリガー: キャンペーンをトリガーする可能性のある方法。 詳細: 考えられる値： manual - 調査結果から1人以上の従業員にトリガー investigation（Classicalキャンペーンのみ） - 定期的に評価される調査に基づいて自動的にトリガー schedule - 定期的に評価される調査に基づいて自動的にトリガー remediation - リモートアクションスクリプト内でトリガー api - Campaign APIへの呼び出しでトリガー workflow - Nexthink Workflowからのトリガー トリガーの種類がremediationであるキャンペーンは、応答が利用可能になりません。

responses

従業員によるキャンペーンの回答（期待されるまたは与えられた）を収集するテーブル。

responses are punctual events.

responses are associated to user, device, campaign

Field	Type	Description	Supported platforms
analysis_data	string	分析データ: 回答のトピック別分類と感情分析。 詳細: 分析は自由記述コメントの分析を含むJSONオブジェクトとして構成されています。
analysis_timestamp	datetime	分析データ: 分析データが生成された時刻。 詳細: 分析データが生成された時刻を表示する。
answers	string	回答: 従業員が提供したキャンペーンの回答（詳細と値）。 詳細: 回答は各回答済み質問を含むJSONオブジェクトとして構造化されています。 特定のキャンペーンの回答を調べるには、動的データモデルを利用するのが最適です。各キャンペーンに対して、campaign.nql_id.responses.answers.nql_idフィールドを使用して回答タイプ、回答ラベル、自由テキストコメントを調べることができます。
context.location.country	string	国の位置: イベント時にデバイスが所在する国。
context.location.site	string	位置 -> サイト: イベント時にデバイスが属しているルールベースのサイトを示します。
context.location.state	string	位置 -> 州の所在地: イベント時にデバイスが位置している州。
context.location.type	string	位置 -> ロケーションタイプ: ロケーションのタイプは、イベントの時点でデバイスがオンサイトであるかリモートであるかを示します。
displayed_language	enumeration	表示言語: 多言語キャンペーンのコンテンツが従業員に表示された言語。 詳細: 多言語キャンペーンにのみ適用されます。 可能な値: not_applicable, 複数の言語が有効になっていないキャンペーンまたはまだ回答されていない場合 キャンペーンが回答されたら言語名 (英語、フランス語など)
expiry_date	datetime	有効期限: 従業員キャンペーンリクエストの有効期限と時間を表示します。
first_displayed	datetime	初めて表示された時間 [ローカル]: 従業員が最初にキャンペーンを見た日時、現地時間に調整されています。
first_planned	datetime	最初に予定された時間[ローカル]: キャンペーンが初めて計画された状態に設定された日時を、ローカル時間で調整して示します。
first_targeted	datetime	最初のターゲット時刻[ローカル]: キャンペーンが最初にターゲットの状態に設定される日付と時刻、ローカル時間に調整されています。
historical_state	jsonArrayString	履歴状態: 従業員キャンペーンの応答に対する履歴状態の更新を説明します。 詳細: 時間は時系列にソートされます。 履歴状態、履歴状態の詳細、履歴時間を組み合わせて使用いることで、キャンペーン応答のライフサイクルを理解できます。
historical_state_details	jsonArrayString	履歴状態の詳細: 従業員キャンペーン応答の履歴状態の詳細が、時間順にソートされた配列で更新されます。 詳細: 時間は時間順にソートされます。 履歴状態、履歴状態の詳細、および履歴時間を通じて、キャンペーン応答のライフサイクルを理解することができます。
historical_time	jsonArrayString	履歴時間: 従業員キャンペーン応答の履歴更新時間、時系列にソートされた配列として。 詳細: 時間は時系列にソートされています。履歴状態や詳細と併用して、キャンペーン応答のライフサイクルを理解することができます。
number_of_answered_questions	integer	解答済み質問数: 社員が答えた質問の数。
parameters	string	パラメータ: このキャンペーンレスポンスをトリガーする際に定義されるすべてのキャンペーンパラメータの値を示します。
request_id	string	要求ID: ユーザーがそのキャンペーンの対象となったときに生成されるユニークID。 詳細: 要求IDは、キャンペーンレスポンスのユニークIDです。同じユーザーが同じキャンペーンの対象となった場合、異なる要求IDを持つことがあります。 APIキャンペーンをトリガーする際、要求IDはAPIレスポンスに返され、キャンペーン回答の後での検査を目的として保存できます。
state	enumeration	州: ユーザーによるキャンペーン応答の現在の状態を説明します（期待または実際）。 詳細: 可能な値: 計画済み - オンラインで表示待ちのユーザーに送信されたキャンペーン 対象 - 状態詳細を参照してより多くの情報を知るために答案待ちのキャンペーン 回答済み - 部分的または完全にユーザーによって回答されたキャンペーン 辞退 - ユーザーによって辞退されたキャンペーン キャンセル - もう応答が予期されない、詳細を知るために休止状態を参照 退役 - 無応答のまま退役したキャンペーン 不明な状態 - Nexthinkから報告されていない応答状態 詳細については、 応答状態に関するドキュメント を参照してください。
state_details	enumeration	状態の詳細: ユーザーによるキャンペーン応答の現在の状態（予定されていること、実際のこと）についての追加の情報を記述します。 詳細: state_valueに依存するstate_details値Nexthinkが特定の応答を記録します。 ターゲット状態の場合、考えられる状態の詳細は次のとおりです: 通知済み - ユーザーはキャンペーンポップアップを見ました 開始済み - ユーザーは最初の質問を完全に見ました オフライン - キャンペーンがトリガーされたときにユーザーがオフラインでした 遅延済み - ユーザー保護（クラシック）のためにキャンペーンが遅延されました 延期済み - ユーザーが『後でリマインド』をクリックしました 回答済みの場合の状態の詳細は次のとおりです: 部分的に - ユーザーは必須質問の一部のみ回答しました 完全に - ユーザーはすべての必須質問に回答しました キャンセル済みの場合の状態の詳細は次のとおりです: ユーザー不明 - 削除されたユーザーに送信されたキャンペーン 有効期限切れ - 有効期限前に応答が受信されなかった 既に保留中 - 同じユーザーに対して別の応答が期待される 計画中、却下済み、リタイア済み、未知の状態の場合、その状態の詳細は次のとおりです: 適用不可 - 追加の詳細なし 詳細な情報は 応答状態の文書 を参照してください
time	datetime	ローカルの時刻: 応答が最後に更新された日時です。これはあなたのローカルの時間に調整されています。
trigger_method	enumeration	トリガー方法: キャンペーンのターゲット所在地に使用されたトリガー手法を説明します。 詳細: 可能な値: 手動 スケジュール API

Namespace collaboration

コラボレーションネームスペースは1つのテーブル（セッション）で構成されており、TeamsやZoomなどのコラボレーションツールで実施されたすべての会議を指します。各会議の詳細情報、例えばその持続時間、接続タイプ、使用した機器、音声および映像の品質などが記録されています。このデータは、通話品質の概要を示すダッシュボードなどを使用して、重要なコラボレーションアプリケーションをモニターするために使用されます。

sessions

TeamsやZoom等のコラボレーションツールで行われた会議を収集するテーブル。

sessions are punctual events.

sessions are associated to user, device

Field	Type	Description	Supported platforms
application.type	enumeration	アプリケーションの種類: 特定の通話で使用されたアプリケーションのタイプ。可能な値は以下の通りです： Teams Zoom 要件: これは以下が必要です： Collaboration Experience ライセンス インバウンドコネクターの設定 macOS では Jamf をアイデンティティプロバイダーとして設定 詳細は関連ドキュメントを参照してください。
application.version	version	アプリケーションのバージョン: セッション中に使用されたアプリケーションのバージョン。 要件: これは以下が必要です Collaboration Experienceライセンス。 設定されたインバウンドコネクタ。 macOSは、Jamfを身元プロバイダーとして要求します。 関連ドキュメントで詳細を参照してください。
audio.inbound_jitter	duration	音声インバウンドジッター: 連続するインバウンド音声パケット間の平均遅延変化。 要件: 必要条件: Collaboration Experienceライセンス。 構成済みのインバウンドコネクタ 。 macOSではIDプロバイダとしてJamfが必要です。 詳細は関連ドキュメントをご覧ください。 詳細: このメトリクスは、セッション全体で集計および平均化されています。 30msを超えると、関連するセッションは音声品質が悪いと見なされます。
audio.inbound_latency	duration	音声のインバウンドレイテンシー: インバウンド音声パケットが参加者のデバイスに到達するまでの時間。 要件: これには以下が必要です： Collaboration Experience ライセンス。 構成済みのインバウンドコネクタ。 macOSではJamfがアイデンティティプロバイダーとして必要です。 詳しくは関連するドキュメントをご覧ください。 詳細: このメトリックはセッション全体において集約し、平均化されます。 これはズームセッションでのみ利用可能です。 500msを超えると関連ズームセッションは音声品質が悪いとみなされます。
audio.inbound_packet_loss	float	オーディオ受信パケットの損失: 総オーディオパケットと比較した到達しない受信オーディオパケットの割合。 要件: これには以下が必要です Collaboration Experienceライセンス。 設定された着信コネクタ。 macOSではJamfをIDプロバイダーとして使用が必要。 関連文書で詳細情報を確認してください。 詳細: この指標はセッション全体で集計して平均されます。 10%以上の場合、関連するセッションは音声品質が低いと見なされます。
audio.inbound_rocs	float	オーディオの受信(ROC): パケット損失回復メカニズムによって生成されたオーディオフレームの数を、生成された全オーディオフレームの数で比較した比率です。 要件: これには コラボレーションエクスペリエンス ライセンスが必要です。 インバウンドコネクタが構成されている必要があります。 macOS では、Jamf をアイデンティティプロバイダーとして使用します。 関連ドキュメントで詳細を参照してください。 詳細: このメトリックは、セッション全体で集計および平均されます。 Teams セッションでのみ利用可能です。0.07 を超えると、関連する Teams セッションは音声品質が悪いと見なされます。
audio.inbound_rtt	duration	オーディオインバウンドRTT: オーディオパケットが参加者のデバイスに到達し、応答が発信元に到達するまでの時間。 要件: これには次が必要です Collaboration Experienceライセンス。 インバウンドコネクターの構成。 macOSにはJamfをIDプロバイダーとして要求します。 関連ドキュメントで詳細を参照してください。 詳細: この指標はセッション全体で集約され、平均されます。 これはTeamsセッションのみで利用可能です。500msを超えると、関連するTeamsセッションは音声品質が低いとみなされます。
audio.outbound_jitter	duration	オーディオのアウトバウンドジッター: 連続するアウトバウンドオーディオパケット間の遅延の平均変化。 要件: これには以下が必要です Collaboration Experienceライセンス。 構成されたインバウンドコネクタ。 macOSはJamfをアイデンティティプロバイダとして必要とします。 関連ドキュメントで詳細を参照してください。 詳細: このメトリックはセッション全体を集計し、平均化されます。 30msを超える場合、関連セッションは音質が低いと見なされます。
audio.outbound_latency	duration	オーディオ送信遅延: 参加者のデバイスからの送信オーディオパケットが宛先に到達するまでの時間。 要件: これは以下が必要です： Collaboration Experience ライセンス インバウンドコネクターの設定 macOS では Jamf をアイデンティティプロバイダーとして設定 詳細は関連ドキュメントを参照してください。 詳細: このメトリックは全セッションで集約され平均化されます。 この機能はZoomセッションにのみ利用可能です。500msを超えると関連するZoomセッションは音声品質が低いと見なされます。
audio.outbound_packet_loss	float	オーディオアウトバウンドパケットロス: 送信されたオーディオパケットのうち、宛先に到達しなかったパケットの割合を、アウトバウンドオーディオパケットの総数と比較したもの。 要件: これには以下が必要です Collaboration Experience ライセンス。 構成済みのインバウンドコネクタ。 macOS では Jamf が ID プロバイダーとして必要です。 関連ドキュメントで詳細を参照してください。 詳細: このメトリックはセッション全体で集計され平均化されます。 10%を超えると、関連セッションが音質の悪いものとみなされます。
audio.outbound_rocs	float	オーディオアウトバウンドロス: パケット損失回復メカニズムによって生成された隠されたサンプルを持つアウトバウンドオーディオフレームの数を、合計オーディオフレーム数と比較した平均比。 要件: これには必要です: 『Collaboration Experience』ライセンス。 インバウンドコネクタの設定。 macOSはJamfをIDプロバイダとして必要とします。 関係するドキュメンテーションで詳細を参照してください。 詳細: このメトリックスはセッション全体で集約されて平均化されます。 これは、Teamsセッションにのみ利用可能です。0.07を超える場合、その関連するTeamsセッションは低品質のオーディオと見なされます。
audio.outbound_rtt	duration	オーディオの出力RTT: 参加者のデバイスから発信された音声パケットが宛先に到達し、応答が返ってくるまでの時間。 要件: 必要条件: Collaboration Experienceライセンス。 構成済みのインバウンドコネクタ 。 macOSでは、IDプロバイダとしてJamfが必要です。 詳細は関連ドキュメントをご覧ください。 詳細: このメトリクスは、セッション全体で集計および平均化されています。 これはTeamsセッションでのみ使用可能です。500msを超えると、関連するTeamsセッションは音声品質が悪いと見なされます。
audio.quality	enumeration	音声通話品質: 音声通話品質の評価。可能な値は以下の通りです: 良好 悪い 不明 要件: これには以下が必要です: Collaboration Experienceライセンス。 設定されたインバウンドコネクタ。 macOSではJamfをアイデンティティプロバイダーとして使用します。 詳細は関係するドキュメンテーションで確認してください。 詳細: 音質が悪い場合、エンドユーザーは音が乱れたり、中断したり、ロボットのような音を経験する可能性があります。 品質の評価はいくつかのメトリックに基づいています。例えば、ジッター、パケット損失など...関連ドキュメントで詳細を参照してください。
call.end_time	datetime	通話終了時間: 最後のユーザーが通話を離れた時間。 要件: これには以下が必要です Collaboration Experienceライセンス。 設定された着信コネクタ。 macOSではJamfをIDプロバイダーとして使用が必要。 関連文書で詳細情報を確認してください。
call.id	string	呼び出し ID: 通話記録のユニークな識別子。
call.quality	enumeration	通話品質: 以下の品質指標を組み合わせた計算により、全体的な通話品質を示します 音声品質 ビデオ品質 スクリーン共有品質（Teamsのみ） 接続失敗（Teamsのみ） 可能な値 悪い: いずれかの指標が悪い場合。 良い: 2つ以上の指標が良い場合。 不明: 多数の指標が不明な場合。 要件: これは次の要件があります Collaboration Experience ライセンス。 設定されたインバウンドコネクタ。 macOSにはJamfがIDプロバイダーとして必要です。 関連ドキュメントで詳細情報を確認してください。
call.start_time	datetime	通話開始時間: 最初のユーザーが通話に参加した時間
call.type	enumeration	通話の種類: 通話の種類がグループ通話かピアツーピア通話であるかを示します。この値はMicrosoft Teamsの通話でのみ利用可能です。可能な値は以下の通りです: グループ通話 ピアツーピア 不明 要件: 次が必要です Collaboration Experienceライセンス。 設定済みのインバウンドコネクタ。 macOSではJamfをアイデンティティプロバイダとして設定。 詳細については関連ドキュメントを参照してください。 詳細: グループ通話は、スケジュールされたか、2名以上の参加者がいる通話を示します。ピアツーピアは、2名の参加者間の直接通話を示します。
connection_type	enumeration	接続タイプ: 特定の通話における参加者のインターネット接続タイプ。可能な値は以下の通り： Ethernet WiFi 携帯電話 PPP トンネル ポイントトゥーポイント 要件: これには以下が必要です Collaboration Experienceライセンス。 構成済みのインバウンドコネクター。 macOSはJamfをアイデンティティプロバイダーとして必要とします。 関連ドキュメントで詳細を確認してください。
context.location.country	string	国の位置: イベント時にデバイスが所在する国。
context.location.site	string	位置 -> サイト: イベント時にデバイスが属しているルールベースのサイトを示します。
context.location.state	string	位置 -> 州の所在地: イベント時にデバイスが位置している州。
context.location.type	string	位置 -> ロケーションタイプ: ロケーションのタイプは、イベントの時点でデバイスがオンサイトであるかリモートであるかを示します。
context.organization.entity	string	組織 -> エンティティ: デバイスが所属する組織単位。
duration	duration	セッション期間: セッションの開始時間と終了時間の間の時間。 要件: これには以下が必要です Collaboration Experienceライセンス。 設定された受信コネクタ。 macOSではJamfをアイデンティティプロバイダーとして使用します。 関連ドキュメントで詳しい情報をご覧ください。
end_time	datetime	セッションの終了時間: ユーザーが通話を終了した時刻。 要件: これには以下が必要です： Collaboration Experience ライセンス。 構成済みのインバウンドコネクタ。 macOSではJamfがアイデンティティプロバイダーとして必要です。 詳しくは関連するドキュメントをご覧ください。
has_screen_share	bool	スクリーン共有を持っている: 通話中にスクリーン共有が使用されたかを示します。 要件: これには必要です: 『Collaboration Experience』ライセンス。 インバウンドコネクタの設定。 macOSはJamfをIDプロバイダとして必要とします。 関係するドキュメンテーションで詳細を参照してください。
has_video	bool	セッションがビデオを含む: 通話中にビデオが使用されたかどうかを示します。 要件: これは以下を要求します: Collaboration Experienceライセンス。 設定されたインバウンドコネクタ。 macOSはJamfをIDプロバイダーとして必要とします。 関連ドキュメントで詳細を参照してください。
id	string	セッションID: セッションのユニークID。 要件: これには次が必要です。 Collaboration Experienceライセンス。 インバウンドコネクタの構成。 macOSにはJamfが必要。 詳細は関連ドキュメントを参照してください。 詳細: ピアツーピア通話では通常、セッションは1つだけですが、グループ通話では通常、参加者ごとに少なくとも1つのセッションがあります。
participant_device.camera	string	カメラ: セッション中に使用されたカメラ。 要件: 必要条件: Collaboration Experienceライセンス。 構成済みのインバウンドコネクタ 。 macOSではIDプロバイダとしてJamfが必要です。 詳細は関連ドキュメントをご覧ください。
participant_device.camera_driver	string	カメラドライバ: セッション中に検出されたカメラドライバの名前とバージョンを示します。 この情報はWindowsデバイスでのTeams通話でのみ利用可能です。 要件: 次が必要です Collaboration Experienceライセンス。 設定済みのMicrosoft Teams用インバウンドコネクタ。 詳細については関連ドキュメントを参照してください。
participant_device.mac_address	string	MACアドレス: セッション中の参加者のデバイスのMACアドレス。 要件: これには次が必要です Collaboration Experienceライセンス。 構成されたインバウンドコネクタ。 macOSの場合、Jamfをアイデンティティプロバイダとして設定。 詳細については関連ドキュメントをご覧ください。
participant_device.microphone	string	マイクロフォン: セッション中に使用されたマイク 要件: これには以下が必要です: Collaboration Experienceライセンス。 設定されたインバウンドコネクタ。 macOSではJamfをアイデンティティプロバイダーとして使用します。 詳細は関係するドキュメンテーションで確認してください。
participant_device.microphone_driver	string	マイクドライバー: セッション中に検出されたオーディオドライバーの名前とバージョンを示します。 この情報は、WindowsデバイスでのTeams通話にのみ利用可能です。 要件: これには必要です: 『Collaboration Experience』ライセンス。 Microsoft Teams用のインバウンドコネクタを設定。 関係するドキュメンテーションで詳細を参照してください。
participant_device.speaker	string	スピーカー: セッション中に使用されたスピーカー。 要件: これには以下が必要です。 Collaboration Experienceライセンス。 設定されたインバウンドコネクタ。 macOSではJamfがIDプロバイダーとして必要です。 詳しくは関連ドキュメントを参照してください。
participant_device.speaker_driver	string	スピーカードライバー: セッション中に検出されたオーディオドライバーの名前とバージョンを示します。 この情報はWindowsデバイスのTeams通話にのみ利用可能です。 要件: これには次が必要です。 Collaboration Experienceライセンス。 Microsoft Teamsのインバウンドコネクタの設定。 詳細は関連ドキュメントを参照してください。
participant_device.type	enumeration	デバイスタイプ: セッション中の参加者のデバイスタイプ。可能な値は次のとおりです: Windows macOS iOS Android web IP_phone room_system Surface_Hub HoloLens PSTN 要件: これは以下を必要とします: Collaboration Experience ライセンス。 インバウンドコネクターの設定。 macOSはアイデンティティプロバイダーとして Jamf を必要とします。 関連する文書で詳細を確認してください。
participant_device.vendor_wifi_driver	string	WiFiベンダードライバ: そのセッション中に検出されたWiFiドライバの名前を示します。 この情報はWindowsデバイス上のTeamsコールにのみ利用可能です。 要件: これは次の要件があります Collaboration Experience ライセンス。 Microsoft Teams用に設定されたインバウンドコネクタです。 関連ドキュメントで詳細情報を確認してください。
participant_device.vendor_wifi_driver_version	string	Wi-Fiベンダードライバーのバージョン: セッション中に検出されたWiFiドライバーのバージョンを示します。 この情報はWindowsデバイスでのTeamsコールだけで利用可能です。 要件: これには以下が必要です Collaboration Experience ライセンス。 設定されたMicrosoft Teamsの受信コネクタ。 関連ドキュメントで詳しい情報をご覧ください。
participant_failed_to_connect	string	参加者が接続に失敗しました: 接続に失敗したかを示します。 この情報はTeams通話のみで利用可能です。
participant_got_disconnected	string	参加者が切断されました: 通話中に参加者が切断されたかどうかを示します。 この情報はTeamsの通話のみで利用可能です。 要件: これには以下が必要です。 Collaboration Experienceライセンス。 Microsoft Teams用のインバウンドコネクタが設定されている。 macOSではJamfがIDプロバイダーとして必要です。 詳しくは関連ドキュメントを参照してください。
screen_share.inbound_frame_loss_percentage	percentage	画面共有受信フレーム損失の割合: 受信フレームの損失率。 この情報はTeams通話にのみ利用可能です。 要件: これには以下が必要です: コラボレーションエクスペリエンスライセンス。 Microsoft Teamsのための受信コネクターが設定されています。 macOSでは、Jamfをアイデンティティプロバイダーとして使用する必要があります。 関連ドキュメントで詳細を参照してください。 詳細: 受信フレーム損失の割合とは、画面共有中に失われたフレームの割合を指します。 誰かが画面を共有すると、フレーム（個々の画像）がネットワークを介して送信されます。 フレームが失われたり遅延したりすると、視聴体験に影響が生じます。 問題はネットワーク問題に関連している可能性があり、トラブルシューティングにはネットワークパスを分析したり、コミュニティの洞察を求めることが含まれます。 受信フレーム損失割合が50%以上の場合、画面共有の品質に問題が発生する可能性があります。
screen_share.inbound_frame_rate	integer	画面共有時の受信フレームレート: 画面共有中に視聴者が受け取る1秒あたりのフレーム数。 この情報はTeamsの通話でのみ利用可能です。 要件: これには以下が必要です Collaboration Experienceライセンス。 Microsoft Teamsの着信コネクタが設定されていること。 macOSではJamfをIDプロバイダーとして使用が必要。 関連文書で詳細情報を確認してください。 詳細: 受信フレームレートとは、画面共有中に視聴者が受け取る1秒あたりのフレーム数（fps）です。 受信フレームレートおよび送信フレームレートが1fps未満の場合、画面共有の品質は悪いと見なされます。
screen_share.outbound_frame_rate	integer	スクリーンシェアアウトバウンドフレームレート: 画面を共有しているユーザーのデバイスが送信する毎秒のフレーム数。 この情報はTeamsの通話でのみ利用可能です。 要件: これには Collaboration Experienceライセンス。 Microsoft Teamsのインバウンドコネクタの設定。 macOSにはJamfがIDプロバイダーとして必要です。 関連文書で詳細を参照してください。 詳細: 出力フレームレートは、コンテンツがユーザーのデバイスから送信される際のFPSに関連しています。 入力フレームレートと出力フレームレートの両方が1 FPS未満の場合、画面共有の品質は低いと見なされます。
screen_share.quality	enumeration	画面共有品質: 画面共有の品質評価。この評価は、受信フレームロス率、受信および送信フレームレートメトリクスに基づいています。可能な値： 良好 不明 この情報は Teams 通話のみで利用可能です。 要件: これには以下が必要です Collaboration Experience ライセンス。 Microsoft Teams 用の入力コネクタの設定。 完全の詳細は関連ドキュメントを参照してください。 詳細: 画面共有の品質が低い場合、エンドユーザーが画面表示の遅延を体験する可能性があります。 画面共有の品質は次のようにみなされます： 受信フレームロス>50% の場合、受信フレームロスが NULL、かつ受信フレームレート<1、送信フレームレート<1 の場合に悪化します。 受信フレームロスが NULL かつ受信フレームレート = NULL かつ送信フレームレート = NULL の場合に未知数です。 関連文書で詳細を参照してください。
start_time	datetime	セッション開始時間: ユーザーが通話に参加した時間。 要件: これには以下が必要です コラボレーションエクスペリエンスライセンス。 インバウンドコネクタの構成。 macOSはIDプロバイダーとしてJamfを必要とします。 関連するドキュメントで詳細を参照してください。
video.inbound_frame_rate	integer	ビデオインバウンドフレームレート: ディスプレイ上でインバウンドフレームが表示される頻度。 要件: これは以下が必要です： Collaboration Experience ライセンス インバウンドコネクターの設定 macOS では Jamf をアイデンティティプロバイダーとして設定 詳細は関連ドキュメントを参照してください。 詳細: メトリックはセッション全体で集約され、平均化されます。 それが7 FPS未満である場合、関連するセッションは低品質のビデオとして考えられます。
video.inbound_jitter	duration	ビデオインバウンドジッタ: 連続する着信ビデオパケット間の遅延の平均変化。 要件: 次が必要です Collaboration Experienceライセンス。 設定済みのインバウンドコネクタ。 macOSではJamfをアイデンティティプロバイダとして設定。 詳細については関連ドキュメントを参照してください。 詳細: この指標はセッション全体で集計され平均されます。 30msを超えると、該当するセッションは画質が悪いと見なされます。
video.inbound_latency	duration	ビデオ入力遅延: 参加者のデバイスに到達するまでの入力ビデオパケットの時間。 要件: これには Collaboration Experienceライセンスが必要です。 構成されたインバウンドコネクタ。 macOSには、Jamfがアイデンティティプロバイダーとして必要です。 関連ドキュメントで詳細を確認してください。 詳細: このメトリックは、セッション全体で集計および平均化されます。 これはZoomセッションにのみ利用可能です。500msを超えると、関連するZoomセッションはビデオ品質が低いと見なされます。
video.inbound_packet_loss	float	ビデオ受信パケット損失: 宛先に届かなかった受信ビデオパケットの割合を、受信ビデオパケット全体数に対比したものです。 要件: これには以下が必要です Collaboration Experienceライセンス。 設定された受信コネクタ。 macOSではJamfをアイデンティティプロバイダーとして使用します。 関連ドキュメントで詳しい情報をご覧ください。 詳細: このメトリックはセッション全体で集約され、平均化されます。 10%を超えると、関連するセッションはビデオ品質が悪いと見なされます。
video.inbound_rtt	duration	ビデオ受信 RTT: 受信したビデオパケットが参加者のデバイスに到達するまでの時間と、応答が元の地点に戻る時間。 要件: これには以下が必要です Collaboration Experience ライセンス。 入力コネクタの設定。 macOS では Jamf がアイデンティティプロバイダーとして必要です。 詳細は関連ドキュメントを参照してください。 詳細: このメトリックは、セッション全体にわたって集約されて平均化されます。 Teams セッションのみで利用可能です。500ms を超える場合、関連する Teams セッションはビデオ品質が低いと見なされます。
video.outbound_frame_rate	integer	映像アウトバウンドフレームレート: 画面に表示されるアウトバウンドフレームの頻度。 要件: これには以下が必要です。 Collaboration Experience ライセンス。 設定されたインバウンドコネクタ。 macOSはJamfをアイデンティティプロバイダーとして必要とします。 詳細は関連するドキュメントをご覧ください。 詳細: この指標はセッション全体で集計・平均化されます。 FPSが7未満の場合、そのセッションは画質が悪いとみなされます。
video.outbound_jitter	duration	ビデオのアウトバウンドジッター: 連続するアウトバウンドビデオパケット間の遅延の平均変化。 要件: これには以下が必要です コラボレーションエクスペリエンスライセンス。 インバウンドコネクタの構成。 macOSはIDプロバイダーとしてJamfを必要とします。 関連するドキュメントで詳細を参照してください。 詳細: このメトリクスはセッション全体で集計され、平均化されます。 30msを超えると、関連するセッションは映像の品質が低いと見なされます。
video.outbound_latency	duration	ビデオアウトバウンドレイテンシ: 参加者のデバイスから送信されるアウトバウンドビデオパケットが目的地に到達するまでの時間。 要件: これには以下が必要です コラボレーションエクスペリエンスライセンス。 設定済みのインバウンドコネクタ。 macOSはJamfがIDプロバイダーとして必要です。 関連するドキュメントで詳細を確認してください。 詳細: メトリックはセッション全体で集約され平均化されます。 これはZoomセッションに限り利用可能です。それが500msを超える時、関連するZoomセッションはビデオ品質が悪いと見なされます。
video.outbound_packet_loss	float	ビデオ出力パケット損失: 合計ビデオ出力パケット数と比較した、目的地に届かなかった出力ビデオパケットの割合。 要件: これは次の要件があります Collaboration Experience ライセンス。 設定されたインバウンドコネクタ。 macOSにはJamfがIDプロバイダーとして必要です。 関連ドキュメントで詳細情報を確認してください。 詳細: この指標はセッション全体で集約され平均化されます。 10％を超えると、関連するセッションはビデオ品質が悪いと見なされます。
video.outbound_rtt	duration	ビデオのアウトバウンドRTT: 参加者のデバイスから送信されたアウトバウンドビデオパケットが宛先に到達し、応答が返されるまでの時間。 要件: これは次の条件を満たす必要があります: ・Collaboration Experience ライセンス。 ・構成済みのインバウンドコネクタ。 ・macOS では Jamf をID プロバイダーとして使用する必要があります。 詳細は関連するドキュメントをご覧ください。 詳細: このメトリックはセッション全体で集計され平均化されます。 これはTeamsセッションのみで利用可能です。500msを超えると、その関連するTeamsセッションはビデオ品質が悪いと見なされます。
video.quality	enumeration	ビデオ通話の品質: ビデオ通話の品質評価。可能な値は以下の通りです:\n 良い\n 悪い\n 不明 要件: これには以下が必要です: コラボレーションエクスペリエンスライセンス。 インバウンドコネクターの設定。 macOSは、Jamfをアイデンティティプロバイダーとして必要とします。 関連するドキュメントで詳細を確認してください。 詳細: ビデオの品質が悪い場合、ユーザーはビデオ表示に遅延を感じるかもしれません。 ビデオ品質の評価は、ジッターやフレームレートなどの複数のメトリックに基づいています。関連するドキュメントで詳細を確認してください。

Namespace connection

接続名前空間には、3つの次元で接続に関する問題をトラブルシュートするための一連のテーブルが含まれています：バイナリ/アプリケーション、デバイス（位置情報を含む）、宛先（位置情報を含む）。これらのテーブルには、ユーザーデバイスでアプリケーションによって開始されたネットワーク接続に関するデータとメトリックを含むサンプルイベントが含まれています。 注釈: 接続イベントは、「Infinity のみ」を報告する Collector を搭載したデバイスでのみ利用可能です。

events

connections.events テーブルにはアウトゴーイングTCP接続およびUDPパッケージ用のイベントが含まれています。一部のメトリクスはTCP接続でのみ利用可能です。これらのメトリクスはUDPイベントの場合「NULL」となります。接続イベントはバイナリ、ユーザー、デバイス、アプリケーション（オプション）の関連付けがされます。

events are sampled events.

events are associated to binary, device, user, application, network_application

Field	Type	Description	Supported platforms
bucket_duration	duration	バケット継続時間: 時間バケットの期間。
context.location.country	string	国の位置: イベント時にデバイスが所在する国。
context.location.site	string	位置 -> サイト: イベント時にデバイスが属しているルールベースのサイトを示します。
context.location.state	string	位置 -> 州の所在地: イベント時にデバイスが位置している州。
context.location.type	string	位置 -> ロケーションタイプ: ロケーションのタイプは、イベントの時点でデバイスがオンサイトであるかリモートであるかを示します。
context.organization.entity	string	組織 -> エンティティ: デバイスが所属する組織単位。
destination.country	string	国: GeoIP情報を基にした目的地の国。 要件: Nexthink Infinityに限定 詳細: 目的地のタイプが'intranet'に等しい、または目的地のタイプがNULLの場合、国はNULLです。
destination.datacenter_region	string	データセンターの地域: データセンターの所有者が提供するデータセンターの地域 要件: Nexthink Infinity専用 詳細: Nexthinkは次の地域を割り当てます： destination.typeが'datacenter'に等しい場合は、データセンター所有者が提供する地域 destination.typeが'intranet'または'internet'に等しい場合、あるいはdestination typeがNULLの場合、NULLを割り当てます。
destination.domain	string	ドメイン名: Collectorによって報告された宛先のDNSドメイン名。 要件: Nexthink Infinity専用。ドメイン名の報告は任意であり、Collectorsのためにアクティブ化する必要があります。 コレクターのレベルでの匿名化設定 を参照してください。 詳細: 同一宛先への複数の接続が異なるドメイン名で確立される場合、宛先ドメイン名は "複数のドメイン名" になります。 Collectorがドメイン名を報告していない場合、または1つのタイムバケット内で512以上の接続を確立するバイナリがある場合、宛先ドメイン名はNULLになります。
destination.ip_address	ipAddress	IPアドレス: 接続先の IPv4 または IPv6 IP アドレス。 要件: Nexthink Infinity のみの独占 詳細: IP アドレスは、15 分間のバケットに対してのみ利用可能です。システムがデータを1 日間のバケットに集約すると、IP アドレスを NULL に設定します。 1 つの時間バケット内でバイナリが 512 回以上の接続を確立する場合は、宛先 IP アドレスを NULL に設定します。
destination.ip_subnet	ipAddress	サブネットアドレス: 接続先のネットワークアドレス。 要件: Nexthink Infinityの専用機能 詳細: システムはIPアドレスの最後8ビットをゼロに設定します。CIDR（クラスレスインタードメインルーティング）サブネット表記を使用してサブネットIPアドレスをクエリできます。たとえばIPv4の場合「198.51.100.0/24」、IPv6の場合「2600:1401:4000::1724:2625/120」です。 バイナリが1つの時間バケット内で512以上の接続を確立すると、宛先サブネットアドレスがNULLになります。
destination.owner	string	オーナー: 送信先の所有者 要件: Nexthink Infinity専用 詳細: 'インターネット'タイプの送信先の自律システムのオーナー 'データセンター'タイプの目的地のオペレーター 'イントラネット'タイプの送信先のための'イントラネット' 送信先の種類がNULLの場合、送信先のオーナーはNULLです。
destination.port	numeric	ポート: 接続の宛先のネットワークポート番号。 要件: Nexthink Infinity のみの独占 詳細: 宛先ポートは、1 つの時間バケット内でバイナリが 512 回以上の接続を確立する場合、NULL になります。
destination.type	enumeration	タイプ: 宛先を分類し、宛先をグループ化できます。 要件: Nexthink Infinityに限定されます。 詳細: NexthinkはIPアドレスに基づいて宛先タイプを決定します。サポートされている宛先タイプは3つあります。データセンター、インターネット、およびイントラネットです。 1つのバイナリが1つのタイムバケット内で512以上の接続を確立すると、宛先タイプはNULLになります。
end_time	datetime	バケット終了: 時間バケットの終了時間と日付。 要件: Nexthink Infinityにのみ適用されます。
establishment_time	duration	接続RTT: TCP接続確立の平均往復時間。 要件: Nexthink Infinity専用 詳細: すべての確立された接続の平均往復時間。往復時間は、TCP接続の確立時にSYNメッセージを送信してから、リモートパーティからSYN-ACKメッセージを受信するまでの時間を測定します。
failed_connection_ratio	float	接続失敗率: すべての試みられた TCP 接続に対する失敗した TCP 接続の割合、つまり、確立されたおよび失敗したすべての TCP 接続。 要件: Nexthink Infinity に限定されます。 詳細: データを集約する際に、平均は接続試行数、つまり失敗および確立された TCP 接続の合計で重み付けされます。
incoming_traffic	bytes	着信トラフィック: アプリケーションによって受信されたバイト数。 要件: Nexthink Infinityの専用機能 詳細: アプリケーションに受信されるバイト数には、すべてのTCP接続からのトラフィックが含まれます。
ip_version	enumeration	IP バージョン: この接続に使用されるインターネット プロトコル (IP) バージョン: IPv4 または IPv6。 要件: Nexthink Infinity のみの独占 詳細: IP バージョンは NULL です。あるバイナリが1 つの時間バケット内で 512 回以上の接続を確立する場合。
number_of_alive_connections	long	アライブ接続: 以前の時間バケットで確立され、現在の時間バケットに継続する接続数。 要件: Nexthink Infinity専用 詳細: アライブ接続は現在のタイムバケットで終了する場合もあり、次のタイムバケットに継続することもある。システムは、アライブ接続を成功としてカウントします。
number_of_attempted_connections	long	試行した接続の数: プロセスがバケット内で確立しようとしたTCP接続の数。 要件: Nexthink Infinity専用 詳細: 試行された接続は、バケット内の確立されたおよび失敗したTCP接続の合計です。
number_of_connections	long	総接続数: 失敗した接続と成功した接続の総数。 要件: Nexthink Infinity専用
number_of_established_connections	long	確立された接続: 現在のタイムバケットで確立された接続の数。 要件: Nexthink Infinity専用 詳細: 確立された接続は次のタイムバケットに継続する可能性がありますが、またはそれらが確立されたバケットで終了する可能性もあります。 システムは確立された接続を成功と見なします。
number_of_failed_connections	long	失敗した接続: 失敗した接続の総数。 要件: Nexthink Infinity専用 詳細: 失敗した接続は拒否、ホストなし、およびサービスなしの接続を合計して計算されます。
number_of_no_host_connections	long	失敗した接続 - ホストなし: デバイスが宛先ホストに到達できないために失敗した接続の数。 要件: Nexthink Infinityに限る 詳細: 宛先ホストがTCP SYNメッセージを認識しない場合、たとえばリモートパーティが存在しないか、ファイアウォールが接続要求をブロックしているなどの場合に接続が宛先ホストに到達しないことがあります。 システムは「ホストなし」接続を失敗した接続としてカウントします。
number_of_no_service_connections	long	接続失敗 - サービスなし: デバイスが宛先ホストのサービスに到達できなかったために失敗した接続の数です。 詳細: 初期TCP SYNメッセージをRSTメッセージで確認するが、要求されたポートにサービスがバインドされていない場合、接続は宛先ホストのサービスに到達するのに失敗します。ファイアウォールはポートスキャンを防ぐために多くの個人用コンピューターを保護し、RSTメッセージを破棄します。 システムは「サービスなし」の接続を失敗した接続としてカウントします。
number_of_rejected_connections	long	失敗した接続 - 拒否: ユーザーのデバイスで拒否された送信接続の数です。 要件: Nexthink Infinity 専用 詳細: デバイスのオペレーティングシステムまたはローカルファイアウォールが送信接続を拒否します。 システムは拒否された接続を失敗した接続としてカウントします。
number_of_successful_connections	long	成功した接続: 成功した接続の総数。 要件: Nexthink Infinity専用 詳細: システムは、確立された接続とアライブ接続の合計を成功した接続とカウントします。
outgoing_traffic	bytes	送信トラフィック: アプリケーションによって送信されたバイト数。 詳細: アプリケーションによって送信されたバイト数には、すべてのTCPおよびUDP接続のトラフィックが含まれます。
start_time	datetime	バケット開始時刻: タイムバケットの開始時刻と日付。 要件: Nexthink Infinity専用
transport_protocol	enumeration	トランスポートプロトコル: この接続のトランスポートプロトコル：TCPまたはUDP。 要件: Nexthink Infinity専用

tcp_events

connections.tcp_eventsテーブルは廃止されました。代わりに『connection.events』テーブルを使用してください。

tcp_events are sampled events.

tcp_events are associated to binary, device, user, application, network_application

Field	Type	Description	Supported platforms
bucket_duration	duration	バケット期間(非推奨): このフィールドは廃止されています。「connection.event.bucket_duration」を使用してください。 要件: Nexthink Infinityに限定
context.location.country	string	国の位置: イベント時にデバイスが所在する国。
context.location.site	string	位置 -> サイト: イベント時にデバイスが属しているルールベースのサイトを示します。
context.location.state	string	位置 -> 州の所在地: イベント時にデバイスが位置している州。
context.location.type	string	位置 -> ロケーションタイプ: ロケーションのタイプは、イベントの時点でデバイスがオンサイトであるかリモートであるかを示します。
context.organization.entity	string	組織 -> エンティティ: デバイスが所属する組織単位。
destination.country	string	国: GeoIP情報に基づく宛先の国。 要件: Nexthink Infinity専用 詳細: 宛先タイプが'intranet'またはNULLの場合、国はNULLになります。
destination.datacenter_region	string	データセンター地域: データセンター所有者によって提供された地域。 要件: Nexthink Infinity専用 詳細: Nexthinkは以下の地域を割り当てます: destination.typeが『データセンター』である場合、データセンター所有者によって提供される地域 destination.typeが『イントラネット』または『インターネット』であるか、または宛先タイプがNULLである場合、NULL。
destination.domain	string	ドメイン名: Collectorによって報告された宛先のDNSドメイン名。 要件: Nexthink Infinity専用。ドメイン名の報告は任意であり、Collectorsのためにアクティブ化される必要があります。「Collectorレベルの匿名化の設定」を参照してください。 詳細: もしバイナリが同じ宛先に対して異なるドメイン名で複数の接続を開設した場合、宛先ドメイン名は「複数のドメイン名」となります。 もしCollectorがドメイン名を報告しなかった場合、またはバイナリがひとつの時間バケット内で512以上の接続を開設した場合、宛先ドメイン名はNULLです。
destination.ip_address	ipAddress	IPアドレス: 接続の目的地のIPv4またはIPv6 IPアドレス。 要件: Nexthink Infinityにのみ対応 詳細: このIPアドレスは、15分単位のバケットに対してのみ利用可能です。システムはデータを1日単位のバケットに集約する際に、IPアドレスをNULLに設定します。 二進数が1つの時間バケット内で512以上の接続をする場合、宛先IPアドレスはNULLになります。
destination.ip_subnet	ipAddress	サブネットアドレス: 接続先のネットワークアドレス。 要件: Nexthink Infinity専用 詳細: システムはIPアドレスの最後の8ビットを0に設定します。CIDR（クラスレスインタードメインルーティング）サブネット表記でサブネットIPアドレスをクエリできます。例えば '198.51.100.0/24' はIPv4用、 '2600:1401:4000::1724:2625/120'はIPv6用です。 バイナリが1つの時間バケット内で512以上の接続を確立する場合、送信先サブネットアドレスはNULLになります。
destination.owner	string	オーナー: 宛先の所有者 要件: Nexthink Infinity専用 詳細: 「インターネット」タイプの宛先の場合、独立したシステムの所有者 「データセンター」タイプの宛先の場合、データセンターのオペレーター 「イントラネット」タイプの宛先の場合、「イントラネット」 宛先タイプがNULLの場合、宛先所有者はNULLです。
destination.port	numeric	ポート: 接続の宛先のネットワークポート番号。 要件: Nexthink Infinityに限定 詳細: 1つのバイナリが単一の時間バケットで512個以上の接続を確立すると、宛先ポートはNULLです。
destination.type	enumeration	タイプ: 宛先を分類し、宛先をまとめることができます。 要件: Nexthink Infinity専用 詳細: NexthinkはIPアドレスに基づいて宛先の種類を決定します。サポートされている宛先の種類には、データセンター、インターネット、イントラネットの3つがあります。 バイナリが1つのタイムバケット内で512回以上接続を確立した場合、宛先の種類はNULLになります。
end_time	datetime	バケットエンド (廃止): このフィールドは廃止されました。代わりに 'connection.event.end_time' を使用してください。 要件: Nexthink Infinity専用
establishment_time	duration	接続 RTT (非推奨): このフィールドは廃止されました。代わりに 'connection.event.establishment_time' を使用してください。 要件: Nexthink Infinityに限定
incoming_traffic	bytes	受信トラフィック（廃止予定）: このフィールドは廃止されました。代わりに「connection.event.incoming_traffic」を使用してください。 要件: Nexthink Infinity専用
ip_version	enumeration	IPバージョン（廃止予定）: このフィールドは廃止されました。代わりに「connection.event.ip_version」を使用してください。 要件: Nexthink Infinity専用 詳細: バイナリがひとつの時間バケット内で512以上の接続を確立した場合、IPバージョンはNULLです。
number_of_alive_connections	long	存続中の接続数(非推奨): このフィールドは廃止されています。 「connection.event.number_of_alive_connections」を使用してください。 要件: Nexthink Infinityに限定
number_of_connections	long	接続の総数（非推奨）: このフィールドは非推奨です。'connection.event.number_of_connections'を使用してください。 要件: Nexthink Infinityに限定
number_of_established_connections	long	確立された接続 (非推奨): このフィールドは非推奨となりました。代わりに「connection.event.number_of_established_connections」を使用してください。 要件: Nexthink Infinity専用
number_of_failed_connections	long	失敗した接続（非推奨）: このフィールドは非推奨です。'connection.event.number_of_failed_connections' を使用してください。 要件: Nexthink Infinity のみの独占
number_of_no_host_connections	long	接続に失敗 - ホストなし (廃止): このフィールドは廃止されました。代わりに 'connection.event.number_of_no_host_connections' を使用してください。 要件: Nexthink Infinity専用
number_of_no_service_connections	long	接続失敗 - サービスなし（廃止予定）: このフィールドは廃止されました。代わりに'connection.event.number_of_no_service_connections'を使用してください。 要件: Nexthink Infinity に限定されます。
number_of_rejected_connections	long	失敗した接続 - 拒否（廃止予定）: このフィールドは廃止されました。代わりに 'connection.event.number_of_rejected_connections' を使用してください。 要件: Exclusive to Nexthink Infinity
number_of_successful_connections	long	成功した接続（廃止予定）: このフィールドは廃止されました。代わりに「connection.event.number_of_successful_connections」を使用してください。 要件: Nexthink Infinity専用
outgoing_traffic	bytes	送信トラフィック（非推奨）: このフィールドは非推奨です。代わりに 'connection.event.outgoing_traffic' を使用してください。 要件: Nexthink Infinity のみの独占
start_time	datetime	バケット開始(非推奨): このフィールドは廃止されています。「connection.event.start_time」を使用してください。 要件: Nexthink Infinityに限定

udp_events

connections.udp_eventsテーブルは廃止されました。代わりに『connection.events』テーブルを使用してください。

udp_events are sampled events.

udp_events are associated to binary, binary, device, user, application, network_application

Field	Type	Description	Supported platforms
bucket_duration	duration	バケット継続時間（非公開）: このフィールドは非推奨です。代わりに 'connection.event.bucket_duration' を使用してください。 要件: Nexthink Infinityにのみ適用されます。
context.location.country	string	国の位置: イベント時にデバイスが所在する国。
context.location.site	string	位置 -> サイト: イベント時にデバイスが属しているルールベースのサイトを示します。
context.location.state	string	位置 -> 州の所在地: イベント時にデバイスが位置している州。
context.location.type	string	位置 -> ロケーションタイプ: ロケーションのタイプは、イベントの時点でデバイスがオンサイトであるかリモートであるかを示します。
context.organization.entity	string	組織 -> エンティティ: デバイスが所属する組織単位。
destination.country	string	国: GeoIP情報に基づいた宛先の国。 要件: Nexthink Infinityに限定 詳細: 宛先.typeが'intranet'またはNULLの場合、国はNULLです。
destination.datacenter_region	string	データセンター地域: データセンターの所有者によって提供されたデータセンターの地域 要件: Nexthink Infinity専用 詳細: Nexthinkは、次のように地域を割り当てます： destination.type が 'datacenter' の場合、データセンター所有者によって提供された地域 destination.type が 'intranet' または 'internet' または宛先タイプが NULL の場合、NULL。
destination.domain	string	ドメイン名: Collectorによって報告された宛先のDNSドメイン名。 要件: Nexthink Infinityに限定。ドメイン名報告はオプションであり、Collectorに対してアクティブ化する必要があります。 Collectorレベル匿名化の設定 を参照してください。 詳細: バイナリが異なるドメイン名で同一宛先に複数の接続を樹立した場合、宛先ドメイン名は'複数のドメイン名'です。 Collectorがドメイン名を報告しなかった、またはバイナリが1つの時間バケット内で512以上の接続を樹立した場合、宛先ドメイン名はNULLです。
destination.ip_address	ipAddress	IPアドレス: 接続先のIPv4またはIPv6 IPアドレス。 要件: Nexthink Infinity限定です。 詳細: IPアドレスは15分間の継続期間のバケットでのみ利用可能です。データを1日間の継続期間のバケットに集計するときは、システムがIPアドレスをNULLに設定します。 バイナリが512以上の接続を同じ時間バケット内で確立する場合、目的地のIPアドレスはNULLです。
destination.ip_subnet	ipAddress	サブネットアドレス: 接続先のネットワークアドレス。 要件: Nexthink Infinity専用 詳細: システムはIPアドレスの最後の8ビットをゼロに設定します。CIDR（クラスレスドメイン間ルーティング）サブネット表記でサブネットIPアドレスをクエリできます。例としてIPv4では'198.51.100.0/24'、IPv6では'2600:1401:4000::1724:2625/120'です。バイナリが512以上の接続を1つの時間バケット内で確立すると、宛先サブネットアドレスはNULLです。
destination.owner	string	オーナー: 宛先の所有者 要件: Nexthink Infinity専用 詳細: 'インターネット'タイプの宛先に対する自律システムの所有者 'データセンター'タイプの宛先に対するデータセンターのオペレーター 'イントラネット'タイプの宛先に対する'イントラネット' 宛先タイプがNULLの場合、宛先所有者はNULLです。
destination.port	numeric	ポート: 接続先のネットワークポート番号。 要件: Nexthink Infinity専用 詳細: あるバイナリが1つの時間バケット内で512以上の接続を確立する場合、宛先ポートはNULLになります。
destination.type	enumeration	タイプ: 宛先を分類して、宛先をグループ化できるようにします。 要件: Nexthink Infinity専用 詳細: NexthinkはIPアドレスに基づいて宛先タイプを決定します。サポートされている宛先タイプは3つあり、データセンター、インターネット、イントラネットです。 1つのバイナリが1つのタイムバケット内で512以上の接続を確立するとき、宛先タイプはNULLになります。
end_time	datetime	バケットの終了（廃止）: このフィールドは廃止されました。代わりに'connection.event.end_time'を使用してください。 要件: Nexthink Infinity専用
ip_version	enumeration	IPバージョン（廃止予定）: このフィールドは廃止されました。代わりに 'connection.event.ip_version' を使用してください。 詳細: 1つのバケット内でバイナリが512以上の接続を確立する場合、IPバージョンはNULLです。
number_of_alive_connections	long	アライブ接続（非推奨）: このフィールドは非推奨になっています。代わりに 'connection.event.number_of_alive_connections' を使用してください。 要件: Nexthink Infinity専用
number_of_connections	long	総接続数（非推奨）: このフィールドは非推奨です。 'connection.event.number_of_connections' を代わりに使用してください。 要件: Nexthink Infinity専用
number_of_established_connections	long	確立された接続（廃止予定）: このフィールドは廃止されました。代わりに 'connection.event.number_of_established_connections' を使用してください。 要件: Exclusive to Nexthink Infinity
number_of_successful_connections	long	成功した接続(非推奨): このフィールドは廃止されています。「connection.event.number_of_successful_connections」を使用してください。 要件: Nexthink Infinityに限定
outgoing_traffic	bytes	送信済みトラフィック (廃止): このフィールドは廃止されました。代わりに「connection.event.outgoing_traffic」を使用してください。 要件: Nexthink Infinity 専用
start_time	datetime	バケット開始（非推奨）: このフィールドは非推奨になりました。「connection.event.start_time」を使用してください。 要件: Nexthink Infinity専用

Namespace connectivity

接続イベントはIPネットワークのパフォーマンスに関する詳細情報を提供します。この情報は、誤った設定、Wi-Fi信号の強度不足、特定のオフィスや在宅勤務時に影響を与えるその他の問題を検出および診断するために使用できます。このテーブルを使用することで、有益なトレンドデータも取得できます。

events

デバイスの接続固有のパフォーマンス メトリクスと属性を収集するテーブル。

events are sampled events.

events are associated to device

Field	Type	Description	Supported platforms
bucket_duration	duration	バケットの期間: バケットの期間。
context.location.country	string	国の位置: イベント時にデバイスが所在する国。
context.location.site	string	位置 -> サイト: イベント時にデバイスが属しているルールベースのサイトを示します。
context.location.state	string	位置 -> 州の所在地: イベント時にデバイスが位置している州。
context.location.type	string	位置 -> ロケーションタイプ: ロケーションのタイプは、イベントの時点でデバイスがオンサイトであるかリモートであるかを示します。
context.organization.entity	string	組織 -> エンティティ: デバイスが所属する組織単位。
end_time	datetime	バケット終了: バケットの終了時間。
primary_physical_adapter.dns_ips	ipAddressArray	DNSサーバーのリスト: プライマリ物理ネットワークアダプタに設定されたDNSサーバーのIPアドレスのリスト。
primary_physical_adapter.gateway_ips	ipAddressArray	ゲートウェイのリスト: 主要な物理ネットワークアダプタに設定されたゲートウェイIPアドレスのリスト。
primary_physical_adapter.local_ips	ipAddressArray	ローカルIPのリスト: 主要な物理ネットワークアダプタに対して設定されたローカルIPアドレスのリスト。
primary_physical_adapter.type	enumeration	ネットワークアダプターの種類: 主要ネットワークアダプターの種類: WiFi Ethernet Bluetooth
start_time	datetime	バケット開始: バケットの開始時間。
wifi.band	enumeration	WiFiバンド（プレビュー）: 使用されるWiFi周波数帯域: wifi_900MHz wifi_2.4GHz wifi_3.65GHz wifi_5GHz 要件: Windows 11 24H2以降、'位置情報サービス'を有効にする必要があります。 詳細: WiFi周波数帯域: wifi_900MHz: 900 MHz wifi_2.4GHz: 2.4 GHz wifi_3.65GHz: 3.65 GHz wifi_5GHz: 5 GHz
wifi.bssid	string	WiFi BSSID: WiFiの接続に使用されるアクセスポイントまたはワイヤレスルーターの物理アドレス。 サポートされているプラットフォーム: Windows 要件: デフォルトでは、CollectorはBSSIDを報告しません。WiFiネットワーク収集構成パラメータを使って報告が有効になっている必要があります。 Windows 11 24H2以降は「位置情報サービス」をアクティブ化する必要があります。
wifi.channel_id	integer	WiFi チャンネル ID: 使用される WiFi のチャネル ID。 要件: Windows 11 24H2 以降、 「Location services」を有効にする必要があります。
wifi.channel_width	integer	WiFiチャンネルの幅: MHz単位で使用されるWiFiチャンネルの幅。 サポートされているプラットフォーム: macOS
wifi.noise_level	signalStrength_Dbm	WiFiノイズレベル: dBm単位の平均WiFiノイズレベル。 サポートされているプラットフォーム: macOS 詳細: WiFiノイズは負の数です。低いほど良好です。-80dBm以下は良いとされます。
wifi.p5_signal_strength	signalStrength_Dbm	WiFi p5信号強度: RSSIの5パーセンタイル。この15分の期間中、RSSIは受信値よりも大きいか等しい場合に95%でした。 要件: Windows 11 24H2以降、位置サービスをアクティブ化する必要があります。 詳細: 信号強度の5パーセンタイルをdBmで表します。
wifi.physical_layer_protocol	enumeration	WiFi物理レイヤープロトコル: 使用されたWiFiプロトコル。 要件: Windows 11 24H2以降、'Location services' をアクティブにする必要があります。 詳細: IEEE 802.11プロトコルに基づく可能な値: 802_11a 802_11b 802_11g 802_11n 802_11ac 802_11ad 802_11ax
wifi.receive_rate	throughput_Mbps	WiFi受信率: WiFiアダプターの受信率 (Mbit/sec)。 サポートされているプラットフォーム: Windows
wifi.signal_strength	signalStrength_Dbm	WiFi信号強度: dBmにおける平均WiFi信号強度。 要件: Windows 11 24H2 以降、'ロケーションサービス'を有効にする必要があります。 詳細: WiFiの信号強度（RSSI）は負の数です。0に近いほど良好です。-60 dBm を上回る信号強度が良好と見なされます。
wifi.ssid	string	WiFi SSID: WiFiネットワーク名(SSID)。 サポートされているプラットフォーム: Windows 要件: デフォルトでは、CollectorはSSIDを報告しません。報告は、WiFiネットワークCollector構成パラメータで有効にする必要があります。 Windows 11 24H2以降、'Location services'をアクティブにする必要があります。
wifi.transmission_rate	throughput_Mbps	WiFi伝送速度: WiFiアダプタの伝送速度 (Mbit/sec)。 要件: Windows 11 24H2以降、『位置情報サービス』を有効にする必要があります。 詳細: このメトリクスはWiFi接続の品質を理解するのに最適です。数値が高いほど良好です。

Namespace device_performance

デバイスパフォーマンス名前空間は、起動、クラッシュ、その他のデバイスパフォーマンス指標に関連する情報を保存するテーブルを収集します。これらのクエリにより、システムの問題を調査することができます。

boots

デバイスの非稼働状態からの全ての復帰イベントを収集するテーブル。

boots are punctual events.

boots are associated to device

Field	Type	Description	Supported platforms
context.location.country	string	国の位置: イベント時にデバイスが所在する国。
context.location.site	string	位置 -> サイト: イベント時にデバイスが属しているルールベースのサイトを示します。
context.location.state	string	位置 -> 州の所在地: イベント時にデバイスが位置している州。
context.location.type	string	位置 -> ロケーションタイプ: ロケーションのタイプは、イベントの時点でデバイスがオンサイトであるかリモートであるかを示します。
context.organization.entity	string	組織 -> エンティティ: デバイスが所属する組織単位。
duration	duration	ブート時間: ブートシーケンスの継続時間。 サポートされているプラットフォーム: Windows 詳細: 「sleep_resume」と「idle_resume」では、起動時間がNULL（「-」として表示されます）。
number_of_boots	integer	起動回数: デバイスの起動回数。
time	datetime	時間: 起動日時。
type	enumeration	タイプ: 非稼働状態（動作しない状態）から稼働状態（動作する状態）への遷移を表すブートまたはレジュームイベントのタイプ。 要件: 'hibernate_resume', 'sleep_resume' および 'idle_resume' にはCollector バージョン25.7以降が必要です。 'full_boot' はWindowsおよびmacOSで使用可能です。 'fast_startup', 'hibernate_resume', 'sleep_resume' および 'idle_resume' はWindows専用です。 詳細: 可能な値は次の通りです: full_boot - 完全シャットダウンからのコールドブート fast_startup - 高速スタートアップ（システム状態を保存するハイブリッドシャットダウンを使用）からの再開 hibernate_resume - ハイバーネーションからの再開（ディスクからシステム状態を復元） sleep_resume - 伝統的なスリープ（低電力モードでメモリを保持）からの再開 idle_resume - モダンスタンバイ/低電力アイドル（サポートされるデバイス用の即時オンウェイク）からの再開

events

デバイスに特化したパフォーマンスメトリックと属性を収集しているテーブル。

events are sampled events.

events are associated to device

Field	Type	Description	Supported platforms
bucket_duration	duration	バケットの期間: バケットの期間。
cached_memory	bytes	キャッシュされたメモリ: キャッシュに使用されるRAMの平均量で、最初にそれをストレージに書き込むことなく解放することができます。高い値は、オペレーティングシステムがより遅いストレージから利用可能である他のコンテンツにアクセスできるよう最適化していることを示します。 詳細: 値が 1GB 未満の場合、システムがより多くのメモリの恩恵を受けることができる可能性があります。
context.location.country	string	国の位置: イベント時にデバイスが所在する国。
context.location.site	string	位置 -> サイト: イベント時にデバイスが属しているルールベースのサイトを示します。
context.location.state	string	位置 -> 州の所在地: イベント時にデバイスが位置している州。
context.location.type	string	位置 -> ロケーションタイプ: ロケーションのタイプは、イベントの時点でデバイスがオンサイトであるかリモートであるかを示します。
context.organization.entity	string	組織 -> エンティティ: デバイスが所属する組織単位。
cpu_interrupt_usage	percentage	割り込みによるCPU使用率: プロセッサがハードウェア割り込みを処理する間の平均時間を示します。これらの割り込みは、アプリケーションや他のタスクに優先します。高い値は、可能性のあるハードウェアもしくはドライバー問題、共有ハードウェアリソースを競合する一部のアプリケーションを示唆します。 サポートされているプラットフォーム: Windows 詳細: 通常は2％以下にする必要があり、5％を超えると高くなり、ユーザー体験に対して入力遅延やレスポンスの劣化のような顕著な影響を与える可能性があります。
cpu_queue_length	integer	CPU待ち時間の長さ: 平均CPUキュー長は、観察期間中に一つの利用可能な論理プロセッサで実行時間を得るために待っているスレッド数を示します。 サポートされているプラットフォーム: Windows 詳細: 拡張された期間中に利用可能な論理プロセッサの2倍以上の値があると、ワークロードがより高いコア数とより良いマルチスレッド機能を持つCPUから恩恵を受ける可能性があることを示します。
cpu_usage	percentage	CPU使用量: 期間中のすべての論理プロセッサの総CPU使用率の平均。最大値は100%×システム内で利用可能な論理プロセッサ数です。 詳細: サイズ調整の目的に適しています。たとえば、このワークロードをリモートデスクトップに移行する場合に、どれだけのvCPUが必要かなど。
disk_queue_length	float	システムドライブのキューの長さ: システムドライブで実行待ちのストレージ入力・出力タスクの平均数。 サポートされているプラットフォーム: Windows 詳細: 高い値は、アプリケーションがストレージアクセスを待つことで低いパフォーマンスを持つ可能性を示す低速のストレージデバイスを示します。通常、1を超えるものは避けるべきです。
disk_read_latency	duration	システムドライブの読み取り遅延: システムドライブで読み取りタスクがキューに入り、実行されるまでの平均待機時間。 サポートされているプラットフォーム: Windows 詳細: 遅延は使用するストレージデバイスの種類に大きく依存しますが、ベストプラクティスでは平均的にはディスク遅延が5ミリ秒以下で、ピーク時には10ミリ秒以下であることが推奨されます。
disk_write_latency	duration	システムドライブの書き込みレイテンシー: OSとアプリケーションがシステムドライブで書き込みタスクがキューに入り実行されるのを待機する平均時間です。 サポートされているプラットフォーム: Windows 詳細: レイテンシーは使用するストレージデバイスの種類に大きく依存しますが、ベストプラクティスとして、ディスクのレイテンシーは通常5ミリ秒を超えてはならず、ピーク時には10ミリ秒を超えてはなりません。
duration_with_high_cpu_interrupt_usage	duration	高CPU割り込み使用の期間: 5%のしきい値を超えるサンプル数と30秒のサンプリング周波数に基づいて計算された高CPU割り込み使用の期間。 サポートされているプラットフォーム: Windows
duration_with_medium_cpu_interrupt_usage	duration	中程度のCPU割り込み使用期間: 中程度のCPU割り込み使用期間。サンプリング頻度が30秒のサンプル数に基づいて計算され、2％の閾値を超えます。 サポートされているプラットフォーム: Windows
end_time	datetime	バケット終了: バケットの終了時間。
free_memory	bytes	空きメモリ: アプリケーションまたはオペレーティングシステムに利用可能な追加の平均RAM量。 詳細: 空きメモリが健康であるとみなされる量は、ワークロードによって（メモリ要求がどれだけ急増するか）大きく異なります。インストールされたメモリの10％未満は一般的に潜在的なボトルネックとみなされます。
gpu_1_name	string	最初のGPUの名前: OSによって返された最初のGPUのフルネーム。
gpu_1_usage	percentage	GPU使用率(GPU 1): アプリケーションが最初のGPUの加速能力から恩恵を受けているかどうかを示します。 詳細: 高く持続的な使用率(80〜90％)は、GPUがボトルネックになっていることを示します。
gpu_2_name	string	第2のGPU名: OSから返された第2のGPUのフルネーム。
gpu_2_usage	percentage	GPU使用量 (2番目のGPU): アプリケーションがGPU加速の恩恵を受けているかを示します。高い継続使用（80〜90％）はなんにでもGPUのボトルネックを示す場合があります。 詳細: 高い継続使用（80〜90％）はGPUがボトルネックになっている可能性を示します。
installed_memory	bytes	インストールされたメモリ: デバイスに物理的にインストールされたRAMの総サイズです。 詳細: 仮想マシンの場合、これはオペレーティングシステムに割り当てられたメモリであり、メモリマップドI/Oやその他の仮想ハードウェアのオーバーヘッドのためにハイパーバイザーによって予約されたメモリを含みません。
memory_swap_rate	bytes	スワップ メモリに毎秒書き込まれるバイト: メモリを空けるために内容をディスクに書き込む速度。 詳細: 頻繁で続くスパイクは、メモリが与えられたタスクを実行する際のボトルネックであるかどうかを示すことがあります。より低いパフォーマンスの期間を示す可能性があります。
memory_swap_size	bytes	スワップメモリサイズ: オペレーティングシステムによってアクティブに利用されているスワップファイルの平均サイズ。これは、他のアプリケーション向けの利用可能なストレージ量に影響を与える可能性があります。 詳細: 続く高い値は一般的にパフォーマンスが遅くなることを示すことがあります。高い値とは、ワークロードに依存します。5GB以上のスワップストレージがあることは通常過剰と見なされます。ベストプラクティスとして、インストールされている物理メモリの量と等しいスワップ領域を収容できるストレージを持つべきです。それによって通常よりも重いワークロードをサポートします。
non_paged_pool_memory	bytes	非ページプールメモリ: メモリに常に残っている必要があるオペレーティングシステムのカーネルおよびドライバによって使用されるメモリの量。 サポートされているプラットフォーム: Windows 詳細: 増加している高い値はカーネルまたはドライバレベルのメモリリークを示しています。
non_system_drive_capacity	bytes	非システムドライブの容量: 全ての非システムドライブの総サイズ。 詳細: メトリックはバイナリーシステムに基づく単位で表示されます。例えば、1024MBは1GBに相当します。Windowsも同じ慣行に従いますが、macOSはデシマルシステムに基づいてデータ容量を表示します。これにより、NexthinkとmacOSで報告される値を比較する際に、約7.4%の差が生じる可能性があります。
non_system_drive_free_space	bytes	システム外ドライブの空き容量: すべてのシステム外ドライブで利用可能な空き容量。 詳細: ベストプラクティスでは、スピニングドライブの性能と寿命を向上させるために10～20%の空き容量を残すことを推奨し、SSDでは常に25%以上の空き容量を確保することを推奨しています。 このメトリックは二進法に基づく単位で表示されます。例えば、1024 MBは1 GBに相当します。Windowsは同じ慣例に従いますが、macOSは10進法に基づいてデータ容量を表示します。そのため、NexthinkとmacOSの報告値を比較する際には約7.4%の差異が生じる場合があります。
non_system_drive_usage	bytes	非システムドライブ使用量: すべての非システムドライブの使用済みスペースの量。 詳細: メトリクスはバイナリシステムに基づいた単位で表示されます。たとえば、1024MBは1GBに相当します。Windowsはこの方法に従い、macOSは10進システムに基づいたデータ量を表示します。これにより、NexthinkとmacOS間で約7.4%の値の差が生じる可能性があります。
normalized_cpu_usage	percentage	正規化された CPU 使用量: 期間中の0 から 100% スケールでの平均 CPU 使用量。CPU が忙しい時間の割合を示します。 詳細: 80% から 90% 以上の値が継続的であるとき、それは CPU がワークロードのボトルネックであることを示します。それは、クロック速度自体を考慮せず、理論的に CPU がより高速に実行できるとしても、それが事実上（熱的に）抑制されている場合でも高い利用を示します。
number_of_logical_processors	integer	論理CPUコア数: オペレーティングシステムがタスクを同時に実行することができる論理CPUの数。 詳細: CPUの数、コア数、およびマルチスレッド能力に基づいています。
paged_pool_memory	bytes	ページングプールメモリ: オペレーティングシステムのカーネルやドライバーに使用されるメモリで、必要に応じてストレージに書き込まれる可能性のある量のメモリ。 サポートされているプラットフォーム: Windows 詳細: 値が高く増加している場合、カーネルやドライバーレベルのメモリリークを示しています。
read_operations_per_second	integer	1秒あたりの読み取り操作: デバイス上の利用可能なすべての物理ストレージにわたる毎秒の総読み取り操作数。 サポートされているプラットフォーム: Windows 詳細: ワークロードを物理デバイス間や仮想マシンに移動する際に必要な読み取り操作の強度を理解するために役立ちます。
start_time	datetime	バケットの開始: バケットの開始時間。
system_drive_capacity	bytes	システムドライブ容量: システムドライブの総容量。 詳細: メトリックは、バイナリシステムに基づいて表示されます。たとえば、1024 MB は 1 GB に相当します。Windows は同じ規約に従いますが、macOS は10進法に基づいてデータ ボリュームを表示します。これにより、Nexthink によって報告された値と macOS によって報告された値を比較した場合、約 7.4% の違いが生じる可能性があります。
system_drive_free_space	bytes	システムドライブの空き容量: システムドライブの空き容量。 詳細: ベストプラクティスとして、スピニングドライブではストレージ容量の10%から20%を常に空けておくことが推奨され、SSDはほとんどの場合25%以上の空き容量を持っているべきです。 指標は二進法に基づいて表示されます。例えば、1024 MBは1 GBに相当します。Windowsは同じ慣例に従いますが、macOSは小数法に基づいてデータ量を表示します。これにより、NexthinkとmacOS間で報告される値に約7.4%の違いが生じる可能性があります。
system_drive_usage	bytes	システムドライブの使用状況: システムドライブの使用済み領域の量。 詳細: このメトリックは、バイナリシステムに基づく単位で表示されます。例えば、1024MBは1GBに対応します。Windowsは同じ規則に従いますが、macOSは10進法に基づいたデータ量を表示します。これにより、NexthinkとmacOSの報告値を比較する場合、約7.4%の差が生じる可能性があります。
used_memory	bytes	使用済みメモリ: アプリケーションとオペレーティングシステムによって実際に使用されているRAMの平均量。 詳細: オペレーティングシステムがメモリを解放する必要がある場合（例：他のアプリケーションが優先されたり、前面に出てきたりした場合）、内容はディスクに書き込まれます。
write_operations_per_second	integer	1秒あたりの書き込み操作: デバイス上で使用可能なすべての物理ストレージにおける1秒あたりの書き込み操作の総数。 サポートされているプラットフォーム: Windows 詳細: ワークフローが物理デバイス間や仮想マシンに負荷を移動するときに要求される書き込み操作の強度を理解するのに役立ちます。

hard_resets

デバイスのシャットダウン手続きを完了せずに再起動が発生した場合のハードリセットが含まれるテーブルです。デバイスが完全にフリーズして電源を切ることで再起動した場合や、停電が発生した場合に該当します。

hard_resets are punctual events.

hard_resets are associated to device

Field	Type	Description	Supported platforms
context.location.country	string	国の位置: イベント時にデバイスが所在する国。
context.location.site	string	位置 -> サイト: イベント時にデバイスが属しているルールベースのサイトを示します。
context.location.state	string	位置 -> 州の所在地: イベント時にデバイスが位置している州。
context.location.type	string	位置 -> ロケーションタイプ: ロケーションのタイプは、イベントの時点でデバイスがオンサイトであるかリモートであるかを示します。
context.organization.entity	string	組織 -> エンティティ: デバイスが所属する組織単位。
number_of_hard_resets	integer	ハードリセットの数: ハードリセットの数。
time	datetime	時間: クラッシュの日付と時刻。

system_crashes

デバイスのシステム障害を収集するテーブル。

system_crashes are punctual events.

system_crashes are associated to device

Field	Type	Description	Supported platforms
context.location.country	string	国の位置: イベント時にデバイスが所在する国。
context.location.site	string	位置 -> サイト: イベント時にデバイスが属しているルールベースのサイトを示します。
context.location.state	string	位置 -> 州の所在地: イベント時にデバイスが位置している州。
context.location.type	string	位置 -> ロケーションタイプ: ロケーションのタイプは、イベントの時点でデバイスがオンサイトであるかリモートであるかを示します。
context.organization.entity	string	組織 -> エンティティ: デバイスが所属する組織単位。
error_code	long	エラーコード: システムクラッシュのエラーコードです。 サポートされているプラットフォーム: Windows
error_code_hexadecimal	string	16進数のエラーコード: システムクラッシュのための16進数のエラーコード。 サポートされているプラットフォーム: Windows
label	string	[ラベル]: システムクラッシュのエラーレーベル。 サポートされているプラットフォーム: Windows
number_of_system_crashes	integer	システムクラッシュ数: システムクラッシュの数。
time	datetime	時間: システムクラッシュの日付と時刻。

Namespace dex

デジタル従業員体験の概要を得るためにDEXスコアテーブルをクエリします。たとえば、特定の場所や特定のオペレーティングシステムを持つデバイス、その他のパラメータに対してDEXスコアをクエリできます。

application_scores

アプリケーションスコア

application_scores are punctual events.

application_scores are associated to device, user, application

Field	Type	Description	Supported platforms
context.location.country	string	国の位置: イベント時にデバイスが所在する国。
context.location.site	string	位置 -> サイト: イベント時にデバイスが属しているルールベースのサイトを示します。
context.location.state	string	位置 -> 州の所在地: イベント時にデバイスが位置している州。
context.location.type	string	位置 -> ロケーションタイプ: ロケーションのタイプは、イベントの時点でデバイスがオンサイトであるかリモートであるかを示します。
context.organization.entity	string	組織 -> エンティティ: デバイスが所属する組織単位。
node.score_impact	float	スコアへの影響: アプリケーションの影響スコア構造におけるノードのテクノロジースコアの推定減少。ターゲットとするノード影響スコアを指定するにはフィールド application_score.node.type と共に使用します。
node.type	enumeration	ノードタイプ: アプリケーションスコア構造のノードのタイプ。それをフィールド application_score.node.valueと共に使用して、スコア計算の対象となるノードを指定します。 詳細: 可能な値は以下の通りです： ページロード: アプリケーションのページロードスコアを返します トランザクション: アプリケーションのトランザクションスコアを返します Webの信頼性: アプリケーションのWeb信頼性スコアを返します クラッシュ: アプリケーションのクラッシュスコアを返します フリーズ: アプリケーションのフリーズスコアを返します アプリケーション: アプリケーションのスコアを返します 詳しくは DEXスコア を参照してください。
node.value	float	ノードスコア: アプリケーションスコア構造のノードのスコア。どのノードスコアを対象とするかを指定するために、field application_score.node.typeと共に使用します。 詳細: これは、クエリで指定されたapplication_score.node.typeに対応するメトリックに基づいて計算されます: Page_loads: ロード時間の平均値に基づいて（たとえば、 perceived_duration フィールドを perceived_count フィールドで割ったもの）、 Transactions: transaction.duration フィールドの平均値に基づいて、 Web_reliability: ウェブエラーの合計（ number_of_errors フィールド）に基づいて、 クラッシュ: 実行クラッシュの合計（ number_of_crashes フィールド）に基づいて、 フリーズ: 実行フリーズの合計（ number_of_freezes フィールド）に基づいて、 アプリケーション: 上記のすべてのメトリックに基づいて。値は0から100の間であり、次のように対応します: 0-30: フラストレーションのある体験 31-70: 平均的な体験 71-100: 良い体験システムは、1日1回それを計算し、過去7日間のデータに基づいています。 DEXスコア の文書を参照してください。
score_computation_approximation	enumeration	スコア計算の概算: これは、デバイスまたはそのコンテキストに関連する近似がスコアの計算に影響を与えたかどうかを示します。 可能性のある値は次のとおりです： unknown none multi_device multi_context デバイスまたはコンテキストが変わると、このフィールドはスコアをユーザーからデバイスおよびコンテキストまでは関連付けることができないと示します。 詳細: ユーザーが複数のデバイスを同時に操作したり、1時間以内にデバイスコンテキストが変わったり（場所の変更など）というシナリオから近似が発生する可能性があります。 詳細は、こちらの FAQ をご覧ください。
time	datetime	時間: DEXアプリケーションスコアイベントの時間。

scores

DEXスコアの表。

scores are punctual events.

scores are associated to device, user

Field	Type	Description	Supported platforms
applications.score_impact	float	アプリケーションスコアの影響: このノードが監視している問題によるDEXスコアの技術コンポーネントの減少見込み。
applications.value	float	アプリケーションスコア: アプリケーションスコアは、アプリケーションのパフォーマンスと信頼性に関するハードメトリックに基づいています。 このスコアは、ユーザー、デバイス、ユーザーのコンテキスト（従業員の場所など）の組み合わせによるデジタル従業員体験のレベルを示しています。 詳細: 値は0から100の間であり、以下に相当します: 0-30: 不満の多い経験 31-70: 平均経験 71-100: 良い経験この値はシステムによって1日に1回計算され、過去7日間のデータに基づいています。 DEXスコア のドキュメントを参照してください。
collaboration.score_impact	float	コラボレーションスコアへの影響: このノードによって監視される問題による DEX スコアの技術要素の推定減少。
collaboration.teams_audio_quality_score_impact	float	Teams（コラボレーション） - オーディオ品質スコアの影響: このノードで監視される問題によるDEXスコアの技術コンポーネントの予想減少。
collaboration.teams_audio_quality_value	float	Teams（共同作業） - 音声品質スコア: Teamsの音声品質スコアは、音声品質の悪い通話回数に基づいています。 スコアは、ユーザー、デバイス、およびユーザーのコンテキスト（例: 従業員の場所）などの要因の組み合わせによるデジタルエクスペリエンスのレベルを示しています。 詳細: システムは、音声品質の悪いバーチャルミーティングイベントの数に基づいてTeamsの音声品質スコアを計算します。例えば、フィールド audio.quality がPOORに等しい場合です。値は0から100の範囲で、以下に対応します: 0-30: フラストレーションの多い体験 31-70: 普通の体験 71-100: 良好な体験システムは1日1回、この値を計算します。これは最新7日間のデータに基づいています。 詳しくは DEXスコア ドキュメントを参照してください。
collaboration.teams_score_impact	float	Teams (コラボレーション) スコアへの影響: このノードによって監視された問題によるDEXスコアのTechonology要素の推定減少。
collaboration.teams_value	float	Teams（コラボレーション）スコア: Teamsのスコアはビデオと音質に基づくハード指標に基づいています。 このスコアは以下の要素の組み合わせに基づくデジタル従業員体験のレベルを示します: ユーザー、デバイス、および従業員の位置などのユーザーのコンテキスト。 詳細: 値は0から100の間にあり、次に対応します: 0-30: フラストレーションのある体験 31-70: 普通の体験 71-100: 良い体験これは1日に1回計算され、過去7日間のデータに基づいています。 より多くの情報は DEXスコア ドキュメントを参照してください。
collaboration.teams_video_quality_score_impact	float	Teams (コラボレーション) - 動画品質スコアへの影響: このノードによって監視された問題によるDEXスコアのTechnology要素の推定減少。
collaboration.teams_video_quality_value	float	Teams（コラボレーション）- ビデオ品質スコア: Teamsのビデオ品質スコアは、ビデオ品質が悪い通話の数に基づいています。このスコアは、ユーザー、デバイス、従業員の所在地などのユーザーの状況を組み合わせたデジタル従業員エクスペリエンスのレベルを表します。 詳細: システムはビデオ品質の悪いバーチャルミーティングイベントの件数に基づいてTeamsのビデオ品質スコアを計算します。たとえば、フィールド video.quality はPOORに等しいです。値は0から100の間であり、次の通りです： 0-30: 苛立たしい体験 31-70: 平均的な体験 71-100: 良い体験 このシステムは1日に1回7日間のデータに基づいて計算します。 DEXスコア のドキュメントを参照してください。
collaboration.value	float	コラボレーションスコア: コラボレーションスコアは、ZoomやTeamsのようなコラボレーションアプリケーションに関するハードメトリックに基づい、デジタル従業員体験のレベルを表しています：ユーザー、デバイス、ユーザーの文脈(従業員の所在地など) 詳細: 値は0〜100の間で、それは次に対応します： 0-30: 不満な体験 31-70: 平均的な体験 71-100: 良い体験 システムはこの値を1日に一度計算し、過去7日間のデータに基づいています。詳細は DEXスコア のドキュメントを参照してください。
collaboration.zoom_audio_quality_score_impact	float	Zoom (コラボレーション) - オーディオ品質スコア影響: Zoomオーディオ品質スコアは、オーディオ品質が悪化した通話の回数に基づいています。 スコアは、ユーザー、デバイス、ユーザーのコンテキスト（例えば、従業員の所在地）などの要素の組み合わせによるデジタル従業員体験のレベルを表します。 詳細: Zoomオーディオ品質スコアは、オーディオ品質が悪い仮想会議イベントの数に基づいてシステムが計算します。例えば、フィールド audio.quality はPoorと等しいです。値は0から100の間で、次を表します: 0-30: フラストレーションを伴う体験 31-70: 平均的な体験 71-100: よい体験なお、この値は過去7日間のデータに基づき、1日に一度システムが計算します。 DEXスコア のドキュメントを参照してさらに情報を得てください。
collaboration.zoom_audio_quality_value	float	Zoom（コラボレーション） - オーディオ品質スコア: Zoomのオーディオ品質スコアは、オーディオ品質が悪い通話の数に基づいています。スコアは、ユーザー、デバイス、従業員の所在地などのコンテキストを組み合わせたデジタル従業員体験のレベルを表します。 詳細: Zoomのオーディオ品質スコアは、オーディオ品質の悪い仮想会議イベントの数に基づいてシステムによって計算されます。例えば、フィールド audio.quality がPOORに等しい。値は0から100で、以下の通りに対応します: 0-30: いらいらする体験 31-70: 平均的な体験 71-100: 良い体験値は1日に1回計算され、過去7日間のデータに基づいています。 DEXスコア ドキュメントを参照してください。
collaboration.zoom_score_impact	float	Zoom（協力）スコアへの影響: このノードによって監視された問題によるDEXスコアの技術コンポーネントの推定低下。
collaboration.zoom_value	float	Zoom (コラボレーション) スコア: Zoom スコアは、ビデオおよびオーディオ品質に関する厳しいメトリックに基づいています。 このスコアは、次の要因の組み合わせに対するデジタル エクスペリエンスのレベルを表します: ユーザー、デバイス、および従業員の場所などのユーザーのコンテキスト。 詳細: この値は0から100の間であり、次に対応します: 0-30: フラストレーションを感じる体験 31-70: 平均的な体験 71-100: 良い体験システムはこの値を 1 日に 1 回計算し、過去 7 日間のデータに基づいています。 DEX スコア ドキュメントを参照してください。
collaboration.zoom_video_quality_score_impact	float	Zoom（コラボレーション） - ビデオ品質スコアの影響: このノードによってモニターされた問題に起因するDEXスコアのテクノロジー要素の推定減少。
collaboration.zoom_video_quality_value	float	Zoom（コラボレーション） - ビデオ品質スコア: Zoomのビデオ品質スコアは、ビデオ品質が低い通話の数に基づいています。スコアは、ユーザー、デバイス、場所などのユーザーのコンテキストを組み合わせたデジタルエクスペリエンスのレベルを表しています。 詳細: システムは、ビデオ品質が低いバーチャル会議のイベント数を基にZoomビデオ品質スコアを計算します。例として、 video.quality フィールドの値がPOORである場合です。 スコアは0～100の範囲で、次の通り対応します： 0-30：フラストレーションを感じる体験 31-70：平均的な体験 71-100：良好な体験 この値は7日間のデータに基づき、1日に1回計算されます。 DEXスコアに関する詳しい情報はこちらをご覧ください
context.location.country	string	国の位置: イベント時にデバイスが所在する国。
context.location.site	string	位置 -> サイト: イベント時にデバイスが属しているルールベースのサイトを示します。
context.location.state	string	位置 -> 州の所在地: イベント時にデバイスが位置している州。
context.location.type	string	位置 -> ロケーションタイプ: ロケーションのタイプは、イベントの時点でデバイスがオンサイトであるかリモートであるかを示します。
context.organization.entity	string	組織 -> エンティティ: デバイスが所属する組織単位。
endpoint.CPU_interrupt_usage_score_impact	float	CPU割り込み使用スコアへの影響: このノードで監視されている問題により、DEXスコアのTechnology要素に与えられる推定減少。 サポートされているプラットフォーム: Windows
endpoint.CPU_interrupt_usage_value	float	CPU割り込み使用スコア: CPU割り込み使用スコアは、時間の経過に伴うCPU割り込み量に基づいており、ユーザー、デバイス、ユーザーのコンテキスト（従業員の場所など）の組み合わせに対するデジタル従業員体験のレベルを示しています。 サポートされているプラットフォーム: Windows 詳細: システムは、アプリケーションがハードウェアのCPUリソースを共有して競合する際に強調表示される最大CPU割り込み使用量比率のスコアを、フィールドcpu_interrupt_usageの値に基づいて計算します。 値は0から100の範囲で、次のものに対応します： 0-30: フラストレーションを感じる体験 31-70: 平均的な体験 71-100: 良好な体験 システムは1日ごとに値を計算し、それは過去7日間のデータに基づいています。詳細については、 DEXスコア のドキュメントを参照してください。
endpoint.CPU_usage_score_impact	float	CPU使用率スコアへの影響: このノードで監視されている問題に起因するDEXスコアのテクノロジーコンポーネントの推定減少。
endpoint.CPU_usage_value	float	CPU 使用量スコア: CPU 使用量スコアは、時間にわたっての CPU 使用量に基づいています。スコアは、ユーザー、デバイス、ユーザーのコンテキスト（社員の場所など）といった要因の組み合わせにおけるデジタル従業員体験を表します。 詳細: システムは、normalized_cpu_usage フィールドの値に基づいて CPU 使用量スコアを計算します。これはすべての論理コアにわたる CPU 使用率の平均です。 値は 0 から 100 の間であり、以下に対応します： 0-30: フラストレーションを感じる体験 31-70: 平均的な体験 71-100: 良い体験システムは 1 日 1 回、過去 7 日間のデータに基づいて値を計算します。 DEX スコア ドキュメントで詳細を確認してください。
endpoint.GPU_1_usage_score_impact	float	GPU 1 使用率スコアの影響: このノードで監視された問題により、DEXスコアの技術コンポーネントが減少すると推定されます。
endpoint.GPU_1_usage_value	float	GPU 1使用スコア: GPU 1の使用率スコアは、時間に伴うGPUの使用量に基づいています。このスコアは、ユーザー、デバイス、従業員の所在地などのユーザーのコンテキストを組み合わせたデジタル従業員体験のレベルを示しています。 詳細: システムは、フィールドgpu_1_usageの値に基づいてGPU 1使用スコアを計算します。これは、GPU使用率の平均パーセンテージです。値は0から100の範囲であり、以下に対応します: 0-30: フラストレーションの多い体験 31-70: 普通の体験 71-100: 良好な体験システムは1日1回、この値を計算します。これは最新7日間のデータに基づいています。 詳細は DEXスコア のドキュメントを参照してください。
endpoint.GPU_2_usage_score_impact	float	GPU 2 の使用量スコアへの影響: このノードによって監視される問題による DEX スコアの技術要素の推定減少。
endpoint.GPU_2_usage_value	float	GPU 2使用率スコア: GPU2使用率スコアは、GPU使用量の遂行時間に基づきます。このスコアは、ユーザー、デバイス、および従業員の所在地などのユーザーコンテキストを組み合わせたデジタル体験のレベルを表します。 詳細: このシステムは、フィールドgpu_2_usageの値に基づいてGPU 2使用率スコアを計算します。値は以下の範囲です: ・0-30: フラストレーションを引き起こすエクスペリエンス ・31-70: 平均的なエクスペリエンス ・71-100: 良いエクスペリエンス 値は1日に1度計算され、過去7日間のデータに基づきます。 DEXスコアのドキュメンテーション
endpoint.boot_speed_score_impact	float	起動速度スコアへの影響: このノードで監視された問題による、DEXスコアの技術コンポーネントの推定減少。 サポートされているプラットフォーム: Windows
endpoint.boot_speed_value	float	起動速度スコア: 起動イベント期間に基づいて起動速度スコアが算出されます。このスコアは、ユーザー、デバイス、ユーザーの状況（例えば従業員の場所）などの要因の組み合わせにおけるデジタル従業員体験のレベルを示します。 サポートされているプラットフォーム: Windows 詳細: システムはフィールド boot.duration の値に基づいて起動速度スコアを計算します。これはデバイスの電源オンからサインイン画面の表示までの時間です。値は0から100の間で、以下のように対応します： 0-30: フラストレーションのある体験 31-70: 平均的な体験 71-100: 良好な体験システムは値を1日1回計算し、過去7日間のデータに基づいています。 詳細は DEXスコア の文書をご覧ください。
endpoint.device_performance_score_impact	float	デバイスパフォーマンススコアへの影響: このノードで監視される問題によってDEXスコアのテクノロジー要素が減少したと推定される値。
endpoint.device_performance_value	float	デバイスパフォーマンススコア: デバイスパフォーマンススコアは、CPU使用率、GPU使用率、メモリ使用率、システムの空き容量に関する堅実な指標に基づいています。このスコアは、ユーザー、デバイス、従業員の居場所などのユーザーのコンテキストという要素の組み合わせによるデジタル従業員エクスペリエンスのレベルを表します。 詳細: 値は0から100の間で、次に対応します: 0-30: いら立つエクスペリエンス 31-70: 平均的なエクスペリエンス 71-100: 良好なエクスペリエンスシステムは毎日1回、過去7日間のデータに基づいて値を算出します。詳細は DEXスコア のドキュメントをご覧ください。
endpoint.device_reliability_score_impact	float	デバイスの信頼性スコアへの影響: このノードで監視されている問題によるDEXスコアの技術要素の推定減少。
endpoint.device_reliability_value	float	デバイス信頼性スコア: デバイス信頼性スコアは、システムクラッシュとハードリセットに関するハードメトリクスに基づいています。 スコアはユーザー、デバイス、およびユーザーのコンテキスト（例：場所）の組み合わせのデジタル体験のレベルを表します。 詳細: 値は0から100の間で、以下に対応します： 0-30: 不満な体験 31-70: 平均体験 71-100: 優れた体験 これは日次で計算され、過去7日間のデータに基づいています。 ドキュメントからの詳細な情報
endpoint.device_responsiveness_score_impact	float	デバイス応答性スコアへの影響: このノードで監視されている問題によるDEXスコアの技術要素の推定減少。
endpoint.device_responsiveness_value	float	デバイス応答性スコア: デバイス応答性スコアは、ユーザーの操作（例：マウスの移動、キーの押下など）とOSがそれに反応するまでの遅延に基づいています。 スコアは、ユーザー、デバイス、およびユーザーのコンテキスト（例：位置）を組み合わせたデジタルエクスペリエンスのレベルを示します。 詳細: ユーザーの入力遅延が顕著に見られる時間（一時間当たりの値に基づく）を元に計算されます。 スコアの範囲は0から100で、以下を示します： 0-30: フラストレーションの体験 31-70: 平均的な体験 71-100: よい体験 1日1回計算され、過去7日間のデータを基にしています。 詳しくは ドキュメントからの詳細情報 を参照してください。
endpoint.disk_queue_length_score_impact	float	ディスクキューレングスのスコアへの影響: このノードによって監視される問題により、DEXスコアの技術的コンポーネントの推定減少。 サポートされているプラットフォーム: Windows
endpoint.disk_queue_length_value	float	ディスク待ち行列の長さスコア: ディスクタスクが実行待ちの数に基づくディスク待ち行列の長さスコアで、ユーザー、デバイス、ユーザーのコンテキスト（例：従業員の場所）など、次の要素の組み合わせによるデジタルエクスペリエンスのレベルを表します。 サポートされているプラットフォーム: Windows 詳細: システムは、ディスク待ち行列の長さフィールドの値に基づいてディスク待ち行列の長さスコアを計算します。このフィールドは、システムドライブ上で実行を待っているストレージ入出力タスクの数です。値は0から100の間であり、これは次のことを意味します： 0-30: フラストレーションのある体験 31-70: 平均的な体験 71-100: 良い体験 システムはこの値を1日1回計算し、直近7日間のデータに基づきます。 DEXスコアのドキュメント を参照してください。
endpoint.hard_reset_score_impact	float	ハードリセットスコアへの影響: このノードによって監視される問題によるテクノロジコンポーネントのDEXスコアの推定減少。
endpoint.hard_reset_value	float	ハードリセットスコア: デバイスの応答性スコアは、ハードリセットの回数に基づきます。 スコアは、ユーザー、デバイス、およびユーザーのコンテキスト（例:場所）の組み合わせのデジタルエクスペリエンスのレベルを示します。 詳細: フィールド number_of_hard_resets を使用して計算されます。これはデバイスのリセットボタンの押下、電源の障害またはクラッシュによって引き起こされた急停止を記録します。値は0から100の間で、以下を表します: 0-30: いらいらする経験 31-70: 普通の経験 71-100: 良い経験これは1日1回計算され、過去7日間のデータに基づいています。 ドキュメントからの詳細情報
endpoint.logon_speed_score_impact	float	ログオン速度への影響: このノードで監視されている問題によるDEXスコアの技術要素の推定減少。 サポートされているプラットフォーム: Windows
endpoint.logon_speed_value	float	ログオン速度スコア: ログオン速度スコアはログオンイベントの期間に基づいています。 スコアはユーザー、デバイス、ユーザーのコンテキスト（例：場所）の組み合わせによるデジタル体験のレベルを表します。 サポートされているプラットフォーム: Windows 詳細: この値は、フィールド time_until_desktop_is_visible に基づいて計算されます。これはユーザーがログオンしてからデスクトップが表示されるまでの秒数です。値は0から100の範囲であり、それぞれ 0-30: フラストレーションを伴う体験 31-70: 平均的な体験 71-100: 良好な体験を意味します。これは1日1回計算され、過去7日間のデータに基づいています。 ドキュメントの詳細
endpoint.memory_swap_rate_score_impact	float	メモリスワップレートスコアへの影響: このノードで監視されている問題によるDEXスコアの技術要素の推定減少。
endpoint.memory_swap_rate_value	float	メモリスワップレートスコア: メモリスワップレートスコアは、RAMからディスクにメモリが書き込まれる速度に基づいています。このスコアは、デバイス、ユーザー、および従業員の位置情報などのユーザーのコンテキストの組み合わせにおけるデジタルエクスペリエンスのレベルを表します。 詳細: システムは、メモリがスワップファイルに書き込まれる平均速度を示すフィールドmemory_swap_rateの値に基づいてメモリスワップレートスコアを計算します。値は0から100の間であり、次に対応します: 0-30: フラストレーションの体験 31-70: 平均的な体験 71-100: 良好な体験システムは毎日この値を計算し、過去7日間のデータに基づいています。 詳細情報については、 DEXスコアのドキュメント を参照してください。
endpoint.memory_swap_size_score_impact	float	メモリスワップサイズスコアへの影響: このノードで監視されている問題によって、DEXスコアの技術コンポーネントがどれだけ低下するかを推定したものです。
endpoint.memory_swap_size_value	float	メモリスワップサイズスコア: メモリスワップサイズスコアは、オペレーティングシステムがアプリケーションデータをRAMのディスクに移動するために使用するスペースの量に基づいています。スコアは、ユーザー、デバイス、および従業員の所在地などのユーザーのコンテキストを組み合わせたデジタル従業員エクスペリエンスのレベルを表します。 詳細: システムはメモリスワップサイズスコアを、field memory_swap_sizeの値に基づいて算出します。これは、RAMの状態をディスクに移動するためにオペレーティングシステムが割り当てたディスクスペースの平均量です。値は0から100の範囲であり、それに相当します： 0-30: フラストレーションの多い体験 31-70: 平均的な体験 71-100: 良好な体験 値は1日に1回計算され、直近7日間のデータに基づいています。 DEXスコア ドキュメントを参照してください。
endpoint.memory_usage_score_impact	float	メモリ使用スコアインパクト: このノードによって監視されている問題のために、DEXスコアの技術コンポーネントに見積もられる減少。
endpoint.memory_usage_value	float	メモリ使用率スコア: メモリ使用率スコアは、時間に対する RAM の量に基づいています。このスコアは、以下の要因の組み合わせ：ユーザー、デバイス、従業員の場所などのユーザーのコンテキストに対するデジタルエクスペリエンスのレベルを表します。 詳細: システムは、free_memory フィールド値を installed_value フィールド値で割った値に基づいてメモリ使用量スコアを算出します。この値は、平均自由 RAM の割合を測定します。0から100の間の値であり、次に対応します: 0-30: フラストレーションのある体験 31-70: 平均的な体験 71-100: 良い体験システムはこの値を1日1回算出し、過去7日間のデータに基づいています。 DEXスコア ドキュメントを参照してください。
endpoint.network_quality_score_impact	float	ネットワークの品質スコアへの影響: このノードによって監視された問題のために、DEXスコアのテクノロジーコンポーネントがどの程度減少したかを推定します。
endpoint.network_quality_value	float	ネットワーク品質スコア: ネットワークの品質スコアは、Wi-Fi信号の強さ、ダウンロード速度、アップロード速度に関するハードメトリクスに基づいています。このスコアは、ユーザー、デバイス、および従業員の位置など、ユーザーのコンテキストを組み合わせたデジタル従業員体験のレベルを示します。 詳細: 値は0から100の間で、以下に該当します。 0-30: フラストレーションのある体験 31-70: 平均的な体験 71-100: 良い体験 システムはこの値を1日ごとにコンピュートし、過去7日間のデータに基づいています。詳細は DEXスコア のドキュメントをご覧ください。
endpoint.os_activation_score_impact	float	OS アクティベーションスコアへの影響: このノードで監視された問題による、DEX スコアの技術要素の推定減少。 サポートされているプラットフォーム: Windows
endpoint.os_activation_value	float	OSアクティベーションスコア: OSアクティベーションスコアは、ユーザーが使用するデバイスでアクティブ化されていないOSを持つデバイスの数に基づいています。 スコアは、ユーザー、デバイス、およびユーザーのコンテキスト（例：場所）の組み合わせによるデジタルエクスペリエンスのレベルを示します。 サポートされているプラットフォーム: Windows 詳細: これは、ユーザーが操作する非アクティブ化されたオペレーティングシステム（つまり、フィールドoperating_system.is_activatedがFalseに等しい）を持つデバイスの数に基づいて計算されます。値は0から100の範囲であり、以下に対応します: 0-30: フラストレーションの多い体験 31-70: 普通の体験 71-100: 良好な体験毎日1回計算され、最新の7日間のデータに基づいています。 詳細はこちら
endpoint.score_impact	float	エンドポイントスコアの影響: このノードによって監視されている問題に起因するDEXスコアのテクノロジーコンポーネントの推定減少率。
endpoint.software_performance_score_impact	float	ソフトウェアパフォーマンスへの影響: このノードで監視される問題によってDEXスコアのテクノロジー要素が減少したと推定される値。
endpoint.software_performance_value	float	ソフトウェアパフォーマンススコア: ソフトウェアのパフォーマンススコアは、デバイス全体で発生するソフトウェアフリーズに関する厳密なメトリックに基づいています。 スコアは、ユーザー、デバイス、およびユーザーのコンテキスト（例: ロケーション）の組み合わせのデジタルエクスペリエンスのレベルを表します。 詳細: 値は0から100の間であり、これに対応します: 0-30: フラストレーションな経験 31-70: 普通の経験 71-100: 良い経験これは1日につき1回算出され、過去7日間のデータに基づきます。 ドキュメンテーションからの詳細情報
endpoint.software_performance_with_gui_score_impact	float	GUIを備えたソフトウェアのパフォーマンスへの影響: このノードで監視された問題による、DEX スコアの技術コンポーネントの推定減少。
endpoint.software_performance_with_gui_value	float	ソフトウェアパフォーマンス（GUI付き）スコア: ソフトウェアパフォーマンススコアは、グラフィカルユーザーインターフェイスを持つバイナリのフリーズに基づいています。 スコアは、ユーザー、デバイス、およびユーザーのコンテキスト（例：場所）の組み合わせのデジタルエクスペリエンスレベルを表します。 詳細: これは、グラフィカルユーザーインターフェースを持つバイナリの実行フリーズ（ number_of_freezesフィールド ）に基づいて計算されます。 値は0から100の範囲で、以下に対応します： 0-30: フラストレーションの経験 31-70: 平均的な経験 71-100: 良好な経験 1日1回計算され、過去7日間のデータに基づいています。 詳細情報はこちらから
endpoint.software_performance_without_gui_score_impact	float	ソフトウェアパフォーマンス（GUIなし）スコアへの影響: このノードによって監視された問題によるDEXスコアのTechnology要素の推定減少。
endpoint.software_performance_without_gui_value	float	ソフトウェアパフォーマンス（GUIなし）スコア: ソフトウェア性能スコアは、グラフィカルユーザーインターフェイスなしのバイナリのフリーズに基づいています。 スコアは、ユーザー、デバイス、ユーザーのコンテキスト（例えば、場所）の組み合わせに対するデジタル経験のレベルを表します。 詳細: これは、グラフィカルユーザーインターフェイスを持たないバイナリの実行フリーズ（フィールド number_of_freezes ）に基づいて計算されます（フィールド has_user_interface が false に等しい）。値は 0 から 100の間であり、次のように対応します： 0-30: フラストレーションを感じる経験 31-70: 平均的な経験 71-100: 良い経験データは過去7日の情報を基に日1度計算されます。 ドキュメントからの詳細情報
endpoint.software_reliability_score_impact	float	ソフトウェア信頼性への影響: このノードによって監視される問題により、DEXスコアの技術コンポーネントの予想減少。
endpoint.software_reliability_value	float	ソフトウェアの信頼性スコア: ソフトウェアの信頼性スコアは、デバイス全体で発生したソフトウェアクラッシュに関するハードメトリクスに基づいています。 スコアは、ユーザー、デバイス、およびユーザーのコンテキスト（例：場所）の組み合わせによるデジタル エクスペリエンスのレベルを表します。 詳細: 値は 0 から 100 の間で、以下に該当します: ・0-30: フラストレーションを引き起こすエクスペリエンス ・31-70: 平均的なエクスペリエンス ・71-100: 良いエクスペリエンス この値は1日1回計算され、過去7日間のデータに基づいています。 ドキュメントの詳細
endpoint.software_reliability_with_gui_score_impact	float	ソフトウェアの信頼性（GUIあり）の影響: このノードで監視されている問題によるDEXスコアのテクノロジーコンポーネントの推定減少。
endpoint.software_reliability_with_gui_value	float	ソフトウェアの信頼性（GUIを含む）スコア: ソフトウェアの信頼性スコアは、グラフィカルユーザインターフェースを使用したバイナリのクラッシュに基づいています。 スコアは、ユーザー、デバイス、およびユーザーのコンテキスト（例：場所）のデジタルエクスペリエンスのレベルを表しています。 詳細: これは、グラフィカルユーザインターフェースを持つバイナリ（すなわち、field has_user_interfaceがTRUEになったもの）の実行クラッシャー（field number_of_crashes )に基づいて計算されます。 値は0から100の間で、次のように対応します。 0-30: イライラする経験 31-70: 平均的な経験 71-100: 良い経験 一日一回計算され、過去7日間のデータに基づいています。 ドキュメントからの詳細情報
endpoint.software_reliability_without_gui_score_impact	float	ソフトウェアの信頼性（GUIなし）スコアの影響: このノードで監視されている問題によるDEXスコアのテクノロジーコンポーネントの推定減少。
endpoint.software_reliability_without_gui_value	float	GUIなしのソフトウェアの信頼性スコア: ソフトウェア信頼性スコアは、バイナリがグラフィカルユーザーインターフェイスなしでクラッシュした場合に基づいています。。 スコアは、ユーザー、デバイス、およびユーザーのコンテキスト（例：所在地）の組み合わせにおけるデジタルエクスペリエンスのレベルを表します。 詳細: グラフィカルユーザーインターフェイスを持たないバイナリの実行クラッシュ（フィールド number_of_crashes ）に基づいて計算されます（field has_user_interface がfalseに等しい）。値は0から100の範囲であり、次に相当します： 0-30: フラストレーション体験 31-70: 平均的な体験 71-100: 良好な体験 計算は1日に1回行われ、直近7日間のデータに基づいています。 詳細は こちらのドキュメント を参照してください。
endpoint.system_crash_score_impact	float	システムクラッシュスコアの影響: このノードで監視されている問題によるDEXスコアのテクノロジーコンポーネントの推定減少。
endpoint.system_crash_value	float	システムクラッシュスコア: システムクラッシュの数に基づくデバイス応答性スコア。 スコアは、ユーザー、デバイス、およびユーザーのコンテキスト（例：場所）の組み合わせのためのデジタル体験レベルを表します。 詳細: それはフィールド number_of_system_crashes に基づいて計算され、Windowsのブルースクリーン オブ デス (BSOD) など、デバイスのクラッシュをキャプチャします。値は0から100の間で、次のように対応します： 0-30: フラストレーションが高い経験 31-70: 平均的な経験 71-100: 良い経験これは1日1回、過去7日間のデータに基づいて計算されます。 ドキュメントの詳細
endpoint.system_free_space_score_impact	float	システムの空き容量スコアへの影響: このノードによって監視される問題により、DEXスコアの技術コンポーネントの予想減少。
endpoint.system_free_space_value	float	システム空き容量スコア: システム空き容量スコアは、システムディスクの空き容量に基づいています。このスコアは、ユーザー、デバイス、および従業員の所在地などのユーザーの状況を組み合わせたデジタル従業員体験のレベルを表します。 詳細: システムは、システムドライブの空き容量である field system_drive_free_space の値に基づいてシステム空き容量スコアを計算します。 値は 0 から 100 の範囲で、次のことを示します： 0-30: フラストレーションのある体験 31-70: 平均的な体験 71-100: 良い体験 システムは1日1回、このスコアを計算し、過去7日のデータに基づいています。 [DEX スコア]についての詳細は、ドキュメントを参照してください。
endpoint.value	float	エンドポイントスコア: エンドポイントスコアは、デバイスのパフォーマンスと信頼性に焦点を当てたハードメトリクスに基づいています。 スコアはユーザー、デバイス、ユーザーのコンテキスト（例: 位置）の組み合わせによるデジタル体験のレベルを表します。 詳細: 値は0から100の間で、次に対応します。 0-30: フラストレーションの多い体験 31-70: 普通の体験 71-100: 良い体験1日1回計算され、過去7日間のデータに基づいています。 ドキュメンタションからの詳細
endpoint.virtual_session_lag_score_impact	float	仮想セッションのラグの影響: このノードによってモニターされた問題に起因するDEXスコアのテクノロジー要素の推定減少。
endpoint.virtual_session_lag_value	float	仮想セッション遅延スコア: 仮想セッションラグスコアは、仮想セッションのネットワーク遅延に基づいています。スコアは、ユーザー、デバイス、およびユーザーのコンテキスト（例: 場所）を組み合わせたデジタル体験のレベルを表します。 詳細: これは average_network_latency フィールドの値に基づいて計算され、仮想セッションの遅延を測定します。値は0から100の範囲で、以下の通りに対応します: 0-30: いらいらする体験 31-70: 平均的な体験 71-100: 良い体験値は1日に1回計算され、過去7日間のデータに基づいています。 ドキュメントから詳細を参照
endpoint.wifi_download_speed_score_impact	float	WiFiダウンロード速度スコアへの影響: このノードで監視されている問題に起因するDEXスコアのテクノロジーコンポーネントの推定減少。
endpoint.wifi_download_speed_value	float	Wi-Fiダウンロード速度スコア: Wi-Fi のダウンロード速度スコアは、Wi-Fi ネットワークの受信率に基づいています。このスコアは、以下の要因の組み合わせによるデジタルエクスペリエンスレベルを示します: ユーザー、デバイス、および従業員の位置などのユーザーのコンテキスト。 詳細: システムは、Wi-Fiアダプターの送信速度であるフィールドreceive_rateの値に基づいてWi-Fiダウンロード速度スコアを計算します。 この値は0〜100の間で、次に対応します： 0-30: フラストレーションを感じる 31-70: 平均的な経験 71-100: 良好な経験 システムはこれを1日1回、直近7日間のデータを基にして計算します。 DEXスコア のドキュメントを参照してください。
endpoint.wifi_signal_strength_score_impact	float	Wi-Fi信号強度スコアの影響: このノードが監視する問題によって、DEXスコアの技術コンポーネントにおける推定減少。
endpoint.wifi_signal_strength_value	float	Wi-Fi信号強度スコア: Wi-Fi信号の品質に基づいてWi-Fi信号強度スコアが算出されます。このスコアは、ユーザー、デバイス、ユーザーの状況（例えば従業員の場所）などの要因の組み合わせにおけるデジタル従業員体験のレベルを示します。 詳細: システムはフィールドsignal_strengthの値に基づいてWi-Fi信号強度スコアを計算します。この強度はWi-Fi信号の強度、または受信信号強度指標（RSSI）です。値は0から100の間で、以下のように対応します： 0-30: フラストレーションのある体験 31-70: 平均的な体験 71-100: 良好な体験システムは値を1日1回計算し、過去7日間のデータに基づいています。 詳細は DEXスコア の文書をご覧ください。
endpoint.wifi_upload_speed_score_impact	float	Wi-Fi アップロード速度スコアの影響: このノードで監視される問題に起因して、DEX スコアのテクノロジー コンポーネントが減少すると推定されます。
endpoint.wifi_upload_speed_value	float	WiFiアップロード速度スコア: Wi-Fiアップロード速度スコアは、Wi-Fiネットワークの送信レートに基づきます。このスコアは、ユーザー、デバイス、および従業員の位置などのユーザーのコンテキストの組み合わせに対してデジタル従業員体験のレベルを表します。 詳細: システムはWi-Fiアダプターの送信レートであるフィールドtransmission_rateの値でWi-Fiアップロード速度スコアを計算します。 値は0～100の範囲であり、以下に対応します： 0-30: フラストレーションが高い経験 31-70: 平均的な経験 71-100: 良い経験 値は1日1回、過去7日間のデータに基づいて計算されます。 DEXスコア ドキュメントで詳しい情報をご覧ください。
score_computation_approximation	enumeration	スコア計算の概算: これは、デバイスまたはそのコンテキストに関連する概算がスコアの計算に影響を及ぼしたかどうかを示しています。 可能な値は次の通りです: 不明 無し 複数デバイス 複数コンテキスト デバイスやコンテキストが変化すると、このフィールドはスコアがユーザーからデバイスおよびコンテキスト超える関連付けができないことを示します。 詳細: 概算は、ユーザーが同時に複数のデバイスを操作している場合や、1時間以内にデバイスのコンテキスト（例えば位置の変更）が変わった場合などのシナリオから生じることがあります。 詳細は FAQ を参照ください。
sentiment.value	integer	感情スコア: Sentimentスコアは、Sentimentキャンペーンを通じて収集された調査データに基づいています。 スコアは、ITへの満足度のレベルを示しています。 詳細: 値は0から100の間であり、次のようになります: 0-30: 不満足の従業員 31-70: 満足でも不満足でもない従業員 71-100: 満足の従業員これは1日1回計算され、過去30日間の調査データに基づいています。 詳細情報
technology.value	float	技術スコア: テクノロジースコアはエンドポイント、アプリケーション、コラボレーションソリューションのハードメトリックに基づいています。 ユーザー、デバイス、およびユーザーのコンテキストの組み合わせ（例: ロケーション）に応じたデジタル体験のレベルを示すスコアです。 詳細: この値は0から100の間にあり、次のことを示します： 0-30点：フラストレーションのある体験 31-70点：平均的な体験 71-100点：良好な体験 このスコアは1日1回計算され、過去7日間のデータに基づいています。 ドキュメントの詳細情報
time	datetime	時間: DEXメトリックの時間。
value	float	DEXスコア: デジタルエクスペリエンススコア（DEXスコア）は、ハードメトリクスとソフトメトリクスに基づいています。スコアは、以下の要因の組み合わせによるデジタルエクスペリエンスレベルを示します: ユーザー、デバイス、および従業員の位置などのユーザーのコンテキスト。 詳細: この値は0〜100の間で、次に対応します： 0-30: フラストレーションを感じる 31-70: 平均的な経験 71-100: 良好な経験 システムはこれを1日1回、直近7日間のデータを基にして計算します。 DEXスコア のドキュメントを参照してください。

Namespace execution

実行名前空間には、クラッシュおよびイベントの 2 つのテーブルが含まれています。クラッシュ テーブルには、実行可能ファイルのクラッシュが記録されます。実行イベント テーブルは、実行可能ファイルのパフォーマンスに関する情報を 15 分または 24 時間の時間ブロックで保存します。

crashes

実行プロセスのクラッシュを収集する表。

crashes are punctual events.

crashes are associated to binary, device, user, application

Field	Type	Description	Supported platforms
binary_path	string	バイナリパス: クラッシュしているバイナリのパス。
context.location.country	string	国の位置: イベント時にデバイスが所在する国。
context.location.site	string	位置 -> サイト: イベント時にデバイスが属しているルールベースのサイトを示します。
context.location.state	string	位置 -> 州の所在地: イベント時にデバイスが位置している州。
context.location.type	string	位置 -> ロケーションタイプ: ロケーションのタイプは、イベントの時点でデバイスがオンサイトであるかリモートであるかを示します。
context.organization.entity	string	組織 -> エンティティ: デバイスが所属する組織単位。
crash_on_start	bool	起動時にクラッシュ: バイナリが起動直後にクラッシュしたかどうかを示します。 詳細: プロセスが最初の1秒以内にクラッシュする場合は 'はい' です。
number_of_crashes	integer	クラッシュの回数: 同一のバイナリが1分以内に発生したクラッシュの数。 詳細: 同じバイナリが1分以内に複数回クラッシュした場合、コレクタは1つのイベントしか作成しません。
process_visibility	enumeration	プロセスビジビリティ: クラッシュ時のプロセスの可視性を示します。 要件: Collectorバージョン25.3以上が必要です。 詳細: 論理は次の順番で適用されます: 1. フォアグラウンド: 最小化されていないGUI、およびデバイスがロックされていない。 2. システム: 特権ユーザー（例えば、system、root）で実行される。 3. バックグラウンド: 最小化されたまたはノンGUIプロセス、ロックされたデバイス上のプロセス、および他の非特権のバックグラウンドプロセス。
time	datetime	時間: クラッシュが発生した日時。

events

特定のプロセス実行に関するパフォーマンスメトリクスと属性を収集するテーブル。

events are sampled events.

events are associated to user, binary, device, application

Field	Type	Description	Supported platforms
bucket_duration	duration	バケットの期間: バケットの期間。
connection_establishment_time	duration	接続確立時間: TCP 接続確立中の平均ラウンドトリップ時間。 要件: TCP 接続のみ 詳細: 確立されたすべての接続の平均 RTT。ラウンド トリップ時間は、SYN メッセージを送信し、TCP 接続確立（3 ウェイハンドシェイク）の間にリモートパーティーから SYN-ACK メッセージを受信する間で測定されます。
context.location.country	string	国の位置: イベント時にデバイスが所在する国。
context.location.site	string	位置 -> サイト: イベント時にデバイスが属しているルールベースのサイトを示します。
context.location.state	string	位置 -> 州の所在地: イベント時にデバイスが位置している州。
context.location.type	string	位置 -> ロケーションタイプ: ロケーションのタイプは、イベントの時点でデバイスがオンサイトであるかリモートであるかを示します。
context.organization.entity	string	組織 -> エンティティ: デバイスが所属する組織単位。
cpu_time	duration	CPU時間: バケット中にすべての基礎的なプロセスのCPU時間の合計。 詳細: 複数のプロセッサが並行して複数のCPUコア上で実行できるため、CPU時間はバケットの持続時間よりもはるかに長くなる可能性があります。
end_time	datetime	バケツの終わり: バケツの終了時間です。
execution_duration	duration	実行時間: このバケットでの処理の期間。 詳細: プロセスのインスタンスが少なくとも1つ稼働していた合計時間を表します。
focus_time	duration	フォーカスタイム: この実行に関連するウィンドウがフォーカスされていた時間の量。 詳細: ウィンドウがユーザーからの入力を受け取るために選択されているとき、それは「フォーカス」にあります。どの時点でも、一つのウィンドウのみにフォーカスがあります。 この実行に関連するすべてのウィンドウのフォーカス時間は、バケット期間に等しい最大値まで合計されます。
highest_process_visibility	enumeration	プロセスの可視性の最高値: 特定の時間間隔内に観測されたプロセス可視性の最高値を示します。 要件: Collectorバージョン25.3以上が必要です。 詳細: ロジックは次の順序で適用されます: 1. フォアグラウンド: 最小化されていないGUI、かつデバイスはロックされていません。 2. システム: 特権ユーザー（例えば、システム、ルート）の下で実行されるプロセス。 3. バックグラウンド: 他のすべてのケース。例えば、最小化されたプロセスやGUIでないプロセス、ロックされたデバイス上のプロセス、および他の特権外のバックグラウンドプロセス。 同じ時間間隔内で複数の可視性レベルで検出されたプロセスがある場合、上位のひとつだけ（上記の優先順位に基づく）報告されます。
incoming_throughput	throughput_Mbps	着信スループット: 平均ダウンロード速度（Mbit/sec）。 要件: TCPのみの接続
incoming_traffic	bytes	着信トラフィック: 受信したアプリケーショントラフィックの量。 要件: TCP接続のみ
memory	bytes	使用メモリ: 実行されたバイナリの平均メモリ使用量（バイト単位）。 詳細: このメトリクスは時間バケット中に同じバイナリを実行しているすべてのプロセスによって使用される平均メモリを表します。値は各プロセスの実行期間によって加重されています。
number_of_established_connections	integer	確立された接続: このバケットで確立された接続の数。
number_of_freezes	integer	フリーズ回数: 実行フリーズの数。 詳細: 30秒ごとの応答なしアプリケーションのサンプリングは、実行フリーズの見逃しに繋がる可能性があります。
number_of_logical_processors	integer	論理プロセッサ数: デバイスの論理プロセッサの数。 詳細: このメトリックを使用して、論理プロセッサの数で除算することにより、標準化されたCPU使用率を計算します。
number_of_no_host_connections	integer	ホストのない失敗した接続: デバイスが宛先ホストに到達できないために失敗した接続の数。 要件: TCP接続のみです。 詳細: リモートパーティがTCP SYNメッセージを認識しない場合、接続は 'no host' で失敗します。例えば、リモートパーティが存在しないか、ファイアウォールが接続要求をブロックしています。
number_of_no_service_connections	integer	失敗した接続 - サービスなし: デバイスが宛先ホスト上のサービスに到達できないために失敗した接続の数。 要件: TCP接続のみ 詳細: 接続は、「サービスなし」で失敗する場合、送信先ホスト（リモートの関係者）が最初のTCP SYNメッセージをRSTメッセージで受け取ったときです。たとえば、リモートの関係者が存在しているが、要求したポートにはサービスが結び付けられていない場合です。 ほとんどの個人用コンピューターではファイアウォールが保護されているため、効果的なポートスキャンを防ぐためにRSTメッセージを破棄します。
number_of_page_faults	long	ページフォールト数: ページフォールトの総数。 サポートされているプラットフォーム: Windows 詳細: ページフォールトは、プロセスがまだメモリにロードされていないメモリ部分にアクセスしようとしたときに発生します。ページフォールトは、実行とシステムのパフォーマンスを低下させます。
number_of_rejected_connections	integer	接続失敗 - 拒否されたもの: ユーザーのデバイスで拒否された外部接続の数。 要件: TCP接続のみ 詳細: デバイスのオペレーティングシステムまたはローカルファイアウォールが、デバイス上で外部接続を拒否することがあります。
number_of_started_processes	integer	開始されたプロセス: 開始されたプロセスの総数です。 サポートされているプラットフォーム: Windows, macOS 要件: Collectorバージョン25.3以上が必要です。
number_of_stopped_processes	integer	停止プロセス数: エラーなしで終了したプロセスの総数。
outgoing_throughput	throughput_Mbps	送信スループット: 平均アップロード速度 (Mbit/sec)。
outgoing_traffic	bytes	送信トラフィック: 送信されたアプリケーショントラフィックの量。 詳細: これには、すべてのTCPおよびUDP接続からのトラフィックが含まれます。
primary_physical_adapter_type	enumeration	ネットワークアダプタタイプ: この実行時のプライマリー物理ネットワークアダプターのタイプ。 詳細: 物理ネットワークアダプターは3種類あります：: WiFi Ethernet Bluetooth
start_time	datetime	バケット開始: バケットの開始時間。
startup_duration	duration	起動持続時間: 起動持続時間の平均値 サポートされているプラットフォーム: Windows 要件: Collectorバージョン25.3以上が必要です。 詳細: このバケットでの新しいプロセスのすべての起動持続時間の加重平均値で、number_of_started_processesを重みとして使用します。
startup_time	datetime	起動時間: 最初のプロセスの開始時間 サポートされているプラットフォーム: Windows, macOS 要件: Collectorバージョン25.3以上が必要です。 詳細: このバケットで最初にプロセスが開始された時間点です。このバケット内でプロセスが開始されなかった場合、このフィールドはNULLになります。

Namespace package

パッケージネームスペースには、配布形式のソフトウェア製品に関する情報が含まれています：アプリケーションと更新。また、インストールとアンインストールの2つのイベントテーブルを含みます。

packages

パッケージのテーブル。パッケージは、ソフトウェア アプリケーションを構成するファイルと実行可能ファイルのグループです。

Field	Type	Description	Supported platforms
first_seen	datetime	初めて確認: Nexthink によってパッケージが初めて検出された日時。 サポートされているプラットフォーム: Windows, macOS
name	string	パッケージ名: オペレーティングシステムにてリストされたパッケージの名前。 サポートされているプラットフォーム: Windows, macOS 詳細: Nexthink は、1 時間ごとに新しいパッケージをスキャンします。インストールおよびアンインストールのイベントは、毎時のスキャンに合わせて行われます。
parent_name	string	親のパッケージ名: 更新がインストールされた元のパッケージの名前。 サポートされているプラットフォーム: Windows 詳細: 更新にのみ適用されます。通常のインストールパッケージにはこのフィールドは空です。
platform	enumeration	パッケージプラットフォーム: インストールされたパッケージが属するオペレーティング システム プラットフォーム。 サポートされているプラットフォーム: Windows, macOS 詳細: 可能な値: Windows macOS
publisher	string	パッケージ発行者: ソフトウェアを発行している企業の名前。 サポートされているプラットフォーム: Windows, macOS
type	enumeration	パッケージタイプ: パッケージにプログラムが含まれているか、以前にインストールされたパッケージの更新かを示します。 サポートされているプラットフォーム: Windows, macOS 詳細: 可能な値: プログラム アップデート
uid	uuid	パッケージ UID: Nexthink でパッケージを一意に識別する数値。 サポートされているプラットフォーム: Windows, macOS
version	string	パッケージバージョン: パッケージのバージョンが文字列として保存されています。 サポートされているプラットフォーム: Windows, macOS 詳細: パッケージのバージョンはオペレーティングシステムによって報告されるため、必ずしも数値ではないことから文字列として保存されています。これは一貫して x.y.z.t 形式に従う binary.version とは対照的です。

installations

パッケージ インストール イベントのテーブル。

installations are punctual events.

installations are associated to package, device, user

Field	Type	Description	Supported platforms
context.location.country	string	国の位置: イベント時にデバイスが所在する国。
context.location.site	string	位置 -> サイト: イベント時にデバイスが属しているルールベースのサイトを示します。
context.location.state	string	位置 -> 州の所在地: イベント時にデバイスが位置している州。
context.location.type	string	位置 -> ロケーションタイプ: ロケーションのタイプは、イベントの時点でデバイスがオンサイトであるかリモートであるかを示します。
context.organization.entity	string	組織 -> エンティティ: デバイスが所属する組織単位。
time	datetime	インストール時間: インストールイベントの時刻。

uninstallations

パッケージのアンインストールイベントのテーブル。

uninstallations are punctual events.

uninstallations are associated to package, device, user

Field	Type	Description	Supported platforms
context.location.country	string	国の位置: イベント時にデバイスが所在する国。
context.location.site	string	位置 -> サイト: イベント時にデバイスが属しているルールベースのサイトを示します。
context.location.state	string	位置 -> 州の所在地: イベント時にデバイスが位置している州。
context.location.type	string	位置 -> ロケーションタイプ: ロケーションのタイプは、イベントの時点でデバイスがオンサイトであるかリモートであるかを示します。
context.organization.entity	string	組織 -> エンティティ: デバイスが所属する組織単位。
time	datetime	アンインストール時間: アンインストールイベントの時間。

installed_packages

すべてのデバイスにインストールされているすべてのパッケージのテーブル。

installed_packages are associated to device, user, package,

Field	Type	Description	Supported platforms
first_seen	datetime	初めて確認: Nexthink によってパッケージが初めて検出された日時。 サポートされているプラットフォーム: Windows, macOS
name	string	パッケージ名: オペレーティングシステムにてリストされたパッケージの名前。 サポートされているプラットフォーム: Windows, macOS 詳細: Nexthink は、1 時間ごとに新しいパッケージをスキャンします。インストールおよびアンインストールのイベントは、毎時のスキャンに合わせて行われます。
parent_name	string	親のパッケージ名: 更新がインストールされた元のパッケージの名前。 サポートされているプラットフォーム: Windows 詳細: 更新にのみ適用されます。通常のインストールパッケージにはこのフィールドは空です。
platform	enumeration	パッケージプラットフォーム: インストールされたパッケージが属するオペレーティング システム プラットフォーム。 サポートされているプラットフォーム: Windows, macOS 詳細: 可能な値: Windows macOS
publisher	string	パッケージ発行者: ソフトウェアを発行している企業の名前。 サポートされているプラットフォーム: Windows, macOS
type	enumeration	パッケージタイプ: パッケージにプログラムが含まれているか、以前にインストールされたパッケージの更新かを示します。 サポートされているプラットフォーム: Windows, macOS 詳細: 可能な値: プログラム アップデート
uid	uuid	パッケージ UID: Nexthink でパッケージを一意に識別する数値。 サポートされているプラットフォーム: Windows, macOS
version	string	パッケージバージョン: パッケージのバージョンが文字列として保存されています。 サポートされているプラットフォーム: Windows, macOS 詳細: パッケージのバージョンはオペレーティングシステムによって報告されるため、必ずしも数値ではないことから文字列として保存されています。これは一貫して x.y.z.t 形式に従う binary.version とは対照的です。

Namespace platform

Infinity プラットフォーム上で監査されたすべてのイベントのリスト。NQLで監査ログを表示するための権限が必要です。

accounts

アカウント

Field	Type	Description	Supported platforms
account_uuid	uuid	UUID: アカウント UUID
full_name	string	フルネーム: 機能にアクセスするために使用されるアカウントのフルネーム
name	string	名前: 機能にアクセスするために使用されるアカウントの名前
roles	jsonArrayString	役割: アカウントのロールの一覧

audit_logs

Infinityプラットフォーム上で監査されたすべてのイベントのリスト。'NQLで監査ログを表示する'権限が必要です。

audit_logs are punctual events.

Field	Type	Description	Supported platforms
account	string	アカウント: アクションをトリガーしたアカウントまたはAPI クレデンシャルの名前。
category	enumeration	カテゴリー: イベントのカテゴリ（例えば、認証に関連するすべてのイベントに「ログイン」）。
code	numeric	コード: イベントを識別するコードです。詳細については監査ドキュメントを参照してください。
message	string	メッセージ: 完全な監査イベントメッセージ。
time	datetime	時間: イベントのタイムスタンプ。

custom_trends_logs

カスタムトレンド計算に関連付けられたすべてのログのリスト。権限「NQLでのプラットフォームログの表示」が必要です。

custom_trends_logs are punctual events.

Field	Type	Description	Supported platforms
details	jsonType	詳細: カスタムトレンドログの詳細。
status	enumeration	ステータス: カスタムトレンド実行のステータスです。
time	datetime	時間: イベントのタイムスタンプ。

data_export_logs

data_export_log

data_export_logs are punctual events.

Field	Type	Description	Supported platforms
details	jsonType	詳細: データエクスポートログの詳細。
status	enumeration	ステータス: データエクスポート実行のステータス。
time	datetime	時間: イベントのタイムスタンプ。

inbound_connector_logs

インバウンドコネクタ ログ

inbound_connector_logs are punctual events.

Field	Type	Description	Supported platforms
details	jsonType	詳細: インバウンドコネクタ プラットフォームのログ詳細
status	enumeration	ステータス: 実行のステータス
time	datetime	時間: イベントのタイムスタンプ

Namespace remote_action

リモートアクションのネームスペースは、リモートアクションに関する詳細情報を提供するテーブルで構成されています。これには、構成データやリモートアクションの実行も含まれます。Nexthink Remote Actionsを使用すると、従業員のデバイス上で小さなスクリプトを実行することができます。これにより、従業員の問題の予防と修正、そしてNexthink Collectorを実行しているエンドポイントから追加情報を収集するいくつかの機会が提供されます。

remote_actions

定義されたリモートアクションのテーブル。

Field	Type	Description	Supported platforms
name	string	名前: リモートアクションの名前。 詳細: リモートアクションの設定ページを使用して作成されたユーザー定義のフレンドリーネームです。 リモートアクションの名前は作成後に変更可能で、ユニークな識別子と見なしてはなりません。
nql_id	string	NQL ID: リモートアクションのユニーク識別子。
source	enumeration	リモートアクションソース: リモートアクションを作成するために使用されたプラットフォームを表します。 詳細: 可能な値: cloud finder クラウドはNexthink Infinityを参照しています。

executions

実行されたリモートアクションを収集するテーブル。

executions are sampled events.

executions are associated to device, user, remote_action

Field	Type	Description	Supported platforms
context.location.country	string	国の位置: イベント時にデバイスが所在する国。
context.location.site	string	位置 -> サイト: イベント時にデバイスが属しているルールベースのサイトを示します。
context.location.state	string	位置 -> 州の所在地: イベント時にデバイスが位置している州。
context.location.type	string	位置 -> ロケーションタイプ: ロケーションのタイプは、イベントの時点でデバイスがオンサイトであるかリモートであるかを示します。
context.organization.entity	string	組織 -> エンティティ: デバイスが所属する組織単位。
external_reference	string	外部参照: リモートアクションが実行された外部Webアプリケーションレコードの識別子。 詳細: フィールドには、例えば、ITSMチケットのチケット識別子のような値が含まれることがあります。
external_source	string	外部ソース: リモートアクションがトリガーされたNexthink外の外部システムの名前。 詳細: 外部ソースには、Nexthink製品またはAPIを直接使用してリモートアクションをトリガーした外部システムの名前が含まれています。
inputs	string	入力: リモートアクション実行のために提供された入力リスト。 詳細: リモートアクション実行を開始した時点で提供された入力のリスト。 これらの入力は、リモートアクションの動作を影響を与えるために使用されます。
internal_source	string	内部ソース: リモートアクションをトリガーした機能の名前を表示します。可能な値は: Amplify, Workflow, Investigation, Device view, または空欄（値無し）です。
message_uuid	string	メッセージUUID: リモートアクション実行の一意の識別子。 詳細: メッセージUUIDは単一のリモートアクション実行を識別するために使用され、リモートアクションがトリガーされると生成されます。
number_of_executions	long	実行回数: デバイス上でリモート実行が試行された回数。
outputs	string	出力: リモートアクションの実行で収集された出力の一覧。
purpose	enumeration	目的: 構成で定義されたリモートアクションの目的。 詳細: 目的はリモートアクションの構成の一部であり、リモートアクションがデータを収集しているのか、問題を解決しているのか、またはその両方を実行しているかを説明します。 可能な値: data_collection remediation both
request_id	string	リクエストID: このリモートアクション実行を作成したリクエストのユニークな識別子。 詳細: リクエストIDは、リモートアクションが1台または複数のデバイスに対してトリガーされるときに、それに関連付けられて個別に生成されます。 このフィールドは、リモートアクションの実行をグループ化する方法として使用できます。
request_time	datetime	リクエスト時間: リモートアクション実行が開始された日付と時刻。
status	enumeration	ステータス: リモートアクション実行の現在のステータス。 詳細: ステータスはリモートアクションの実行が完了したかどうかを監視するために使用できます。 可能な値: in_progress expired failure success no_script cancelled old_collector waiting_on_device (デバイスを対象にしたリモートアクションにのみ) waiting_on_user (セッションを対象にしたリモートアクションにのみ)
status_details	string	ステータスの詳細: リモートアクション実行によって返される最新のメッセージ。 詳細: ステータスの詳細フィールドにはリモートアクションからのリターンメッセージと終了コードが含まれます。
time	datetime	時間: リモートアクション実行が最後に更新された日時。
trigger_method	enumeration	トリガー方法: リモートアクション実行を開始するために使用されたトリガーモードを表示します。 詳細: 可能な値: manual: 手動で選択したデバイスでリモートアクションが実行されます automatic: 中央管理のスケジュールに基づいた定期的なリモートアクションの実行 automatic_local_schedule: エンドポイントのスケジュールに基づいた定期的なリモートアクションの実行 API: 選択されたデバイスでリモートアクションAPIを使用してプログラム的に実行します workflow: Nexthinkのワークフローの一部としてリモートアクションが実行されます

executions_summary

実行済みのリモートアクションのトレンドを収集するテーブル。

executions_summary are sampled events.

executions_summary are associated to remote_action

Field	Type	Description	Supported platforms
context.location.country	string	国の位置: イベント時にデバイスが所在する国。
context.location.site	string	位置 -> サイト: イベント時にデバイスが属しているルールベースのサイトを示します。
context.location.state	string	位置 -> 州の所在地: イベント時にデバイスが位置している州。
context.location.type	string	位置 -> ロケーションタイプ: ロケーションのタイプは、イベントの時点でデバイスがオンサイトであるかリモートであるかを示します。
context.organization.entity	string	組織 -> エンティティ: デバイスが所属する組織単位。
inputs	string	入力: リモートアクション実行のために提供された入力のリスト。 詳細: トリガー時点でリモートアクション実行のために提供された入力のリスト。 これらの入力はリモートアクションがどのように動作するかに影響します。
number_of_executions	long	実行回数: デバイスでのリモート実行試行の回数。
purpose	enumeration	目的: 構成で定義されたリモートアクションの目的。 詳細: 目的はリモートアクション構成の一部であり、リモートアクションがデータを収集しているのか、問題を修正しているのか、またはその両方を実行しているのかを記述します。 可能な値: data_collection remediation both
status	enumeration	ステータス: リモートアクション実行の現在のステータス。 詳細: ステータスは、リモートアクションの実行が完了したかどうかを監視するために使用できます。 可能な値: 進行中 期限切れ 失敗 成功 スクリプトなし キャンセル 旧コレクター デバイスターゲットリモートアクションの待機中 セッションターゲットリモートアクションの待機中
status_details	string	ステータスの詳細: リモートアクション実行によって返された最新情報を示します。 詳細: ステータスの詳細フィールドには、リモートアクションから戻ってきたリターンメッセージと終了コードが含まれています。
time	datetime	時間: リモートアクション実行が最後に更新された日時。
trigger_method	enumeration	トリガー方法: リモートアクション実行を開始するために使用されたトリガー。 詳細: 考えられる値： null 自動 API 手動

Namespace service

サービスネームスペースは、ユーザーデバイスでバックグラウンドで実行される重要なシステムコンポーネントおよび専門アプリケーションのインベントリです。これにより、効率的な状況追跡や設定の最適化を促し、システムの信頼性とセキュリティを確保します。 注意:この機能はNexthink Infinity限定です。

services

サービスのテーブル。サービスは自動タスクを実行し、ハードウェアイベントに応答し、他のソフトウェアからのデータリクエストを待ち受けます。これらのサービスは通常、起動時に自動的にロードされ、ユーザーの操作なしにバックグラウンドで実行されます。

Field	Type	Description	Supported platforms
arguments	string	引数: サービスを起動するために使用されるパラメータ。 サポートされているプラットフォーム: Windows 要件: Nexthink Infinity専用。 詳細: 引数に含まれるユニークIDやハッシュは、省略記号で置き換えられる場合があり、同じサービスをよりよく照合するために使用されることがあります。 同様に、引数に存在するパスはトークン化されることがあります。例として、実行クラッシュ時にキャプチャされた同じバイナリパスと一致させることができます。
dependency_of	jsonArrayString	依存サービス: このサービスに依存している他のサービスおよびドライバーのリスト。 サポートされているプラットフォーム: Windows 要件: Nexthink Infinity専用。 詳細: 最初のデバイスが同じサービスを実行していると報告した情報。
depends_on	jsonArrayString	依存関係: 指定されたサービスが依存するサービスとドライバのリスト。 サポートされているプラットフォーム: Windows 要件: Nexthink Infinity専用。 詳細: 同じサービスを実行する最初のデバイスによって報告されました。
description	string	説明: 開発者によって述べられたサービスの目的。 サポートされているプラットフォーム: Windows 要件: Nexthink Infinity専用。 詳細: 同じサービスを実行している最初のデバイスによって報告されたもの。英語バージョンが優先されます。
display_name	string	表示名: サービスのユーザーフレンドリーな名前。 サポートされているプラットフォーム: Windows 要件: Nexthink Infinity に限定。 詳細: 最初に同じサービスを実行しているデバイスによって報告されたときの名前。英語版が優先されます。
module_path	string	モジュールパス: dllモジュールはメイン実行ファイルによってロードされます。 サポートされているプラットフォーム: Windows 要件: Nexthink Infinityのみの使用です。
name	string	名前: 識別に使用されたサービスの短い名前です。 サポートされているプラットフォーム: Windows 要件: Nexthink Infinity専用です。
path	string	パス: サービス用に実行されるバイナリの場所。 サポートされているプラットフォーム: Windows 要件: Nexthink Infinity のみの独占。 詳細: パスに含まれる一意のIDやハッシュは、同じサービスをより良く関連付けるために省略波になられることがあります。
uid	uuid	サービスUID: Nexthinkプラットフォーム上のサービスを一意に識別する数値値を表します。 サポートされているプラットフォーム: Windows

changes

既存のサービスの属性がデバイス上で変更された際のイベントのタイムライン。これらのイベントによって追跡される属性は、インストールされているサービステーブルの属性と同じです。例: logon_asとstartup_type。

changes are punctual events.

changes are associated to service, device

Field	Type	Description	Supported platforms
context.location.country	string	国の位置: イベント時にデバイスが所在する国。
context.location.site	string	位置 -> サイト: イベント時にデバイスが属しているルールベースのサイトを示します。
context.location.state	string	位置 -> 州の所在地: イベント時にデバイスが位置している州。
context.location.type	string	位置 -> ロケーションタイプ: ロケーションのタイプは、イベントの時点でデバイスがオンサイトであるかリモートであるかを示します。
context.organization.entity	string	組織 -> エンティティ: デバイスが所属する組織単位。
field	enumeration	フィールド: 関連サービスの変更された属性の名前。 サポートされているプラットフォーム: Windows 要件: Nexthink Infinity専用。
new_value	string	新しい値: 変更されたフィールドの新しい値。 サポートされているプラットフォーム: Windows 要件: Nexthink Infinity専用。
old_value	string	古い値: 変更されたフィールドの以前の値。 サポートされているプラットフォーム: Windows 要件: Nexthink Infinity専用。
time	datetime	時間: この値の変更が検出されたとき。 サポートされているプラットフォーム: Windows

installations

特定のデバイスにサービスが追加または削除されたときに示される単発イベント。

installations are punctual events.

installations are associated to service, device

Field	Type	Description	Supported platforms
context.location.country	string	国の位置: イベント時にデバイスが所在する国。
context.location.site	string	位置 -> サイト: イベント時にデバイスが属しているルールベースのサイトを示します。
context.location.state	string	位置 -> 州の所在地: イベント時にデバイスが位置している州。
context.location.type	string	位置 -> ロケーションタイプ: ロケーションのタイプは、イベントの時点でデバイスがオンサイトであるかリモートであるかを示します。
context.organization.entity	string	組織 -> エンティティ: デバイスが所属する組織単位。
event_type	enumeration	インストールタイプ: サービスがインストールされたかアンインストールされたかを示します。（インストール、アンインストール） サポートされているプラットフォーム: Windows 要件: Nexthink Infinity専用
time	datetime	時間: アイテムが追加または削除されたと検出された時点。 サポートされているプラットフォーム: Windows

installed_services

すべてのデバイスにインストールされているサービスのテーブル。

installed_services are associated to device, service,

Field	Type	Description	Supported platforms
first_seen	datetime	サービス初観測: このデバイスで初めて観測されたサービスです。 サポートされているプラットフォーム: Windows 要件: Nexthink Infinity専用。
last_updated	datetime	サービス情報の最終更新: 指定されたデバイスでサービスが最後に変更された時期。 サポートされているプラットフォーム: Windows 要件: Nexthink Infinity専用。
logon_as	string	サービスはとしてログオンします: 主要な4つのオプション（ローカルシステム、ローカルサービス、ネットワークサービス、ユーザー別）または明示的なユーザーのいずれか。 サポートされているプラットフォーム: Windows 要件: Nexthink Infinityに限定。 詳細: "per user" のスタートアップタイプは、特定のユーザーのログイン時に実行される per-user サービスに特化しています。
startup_type	enumeration	サービスのスタートアップタイプ: スタートアップの種類（自動、手動、無効、または遅延）は、Windowsサービスが操作を開始する方法とタイミングを定義します。 サポートされているプラットフォーム: Windows 要件: Nexthink Infinity専用。 詳細: 自動的に開始されるサービスはデバイスがブートされた後に起動し、遅延されたサービスは通常最後に自動サービスが開始されてから120秒待ちます。（遅延時間は設定可能です。）手動サービスは必要に応じて起動されます。

Namespace session

セッション名前空間は、デバイス上のユーザーセッションに関連するいくつかのイベントテーブルで構成されます。セッションイベントテーブルには、15分と24時間ごとのバケットにすべてのサンプルメトリクスが含まれています。その他はセッションにリンクされた即時イベントです。

vdi_sessions

vdi_session

Field	Type	Description	Supported platforms
agent_version	version	VMエージェントバージョン: VM内で稼働しているVDIエージェントアプリケーションのバージョンで、このアプリケーションはVMと管理インフラストラクチャ間の通信を支援します。 サポートされているプラットフォーム: Windows
desktop_pool	string	デスクトッププール: 同じ構成を共有するVMsの論理グループ。指定されたユーザーグループがこれらのVMsにアクセスできます。 サポートされているプラットフォーム: Windows
disk_image	string	ディスクイメージ: VDIセッションが確立されたときに仮想マシンによって使用されていたディスクイメージ。 サポートされているプラットフォーム: Windows
first_seen	datetime	初めて確認: NexthinkインスタンスがVDIセッションを最初に確認した日時です。 サポートされているプラットフォーム: Windows
hostname	string	仮想化ホスト: VDIセッションが確立された際、仮想マシンが動作していた仮想化ホストの名前。 サポートされているプラットフォーム: Windows 要件: AVD、AWS、Citrix、Horizonの仮想マシン用にこのフィールドを入力するには、各Connector統合がインストールされ、有効化されている必要があります。 Citrix DaaSでは、適切なクラウドプロバイダーラベルをホスト名として使用できるように、パブリックIPベースのGeoIP解決を有効化してください。 詳細: クラウドホストのバーチャルマシンの場合、基盤のホスト名がクラウドプロバイダによって表示されない場合は、プロバイダ固有の値が使用されます。可能な値には「AVD ホスト」、「Windows 365 ホスト」、「AWS ホスト」、「Google ホスト」などがあります。
id	integer	セッション ID: オペレーティングシステムによって各ユーザーセッションに一時的に割り当てられる識別子。 サポートされているプラットフォーム: Windows
initial_program	string	初期プログラム: VDI セッションがアプリケーションを自動起動するように設定されている場合、バイナリのパスと名前。 サポートされているプラットフォーム: Windows
last_client.app_version	version	クライアントアプリケーションのバージョン: 最も最近の機会にVMアクセスのために使用されたクライアントデバイス上で実行されているVDIリモートクライアントアプリケーションのバージョン。 サポートされているプラットフォーム: Windows 要件: AVD、Windows 365 リモートデスクトップセッションの場合、このデータはクライアントデバイスに Nexthink VDI エクステンションがインストールされている場合にのみ利用可能です。Citrix および Horizon の場合は、この情報を取得するためにエクステンションをインストールする必要はありません。
last_client.device.collector.uid	uuid	UID: クライアントデバイスコレクターのUID
last_client.device.name	string	クライアントデバイス名: ローカルネットワークでオペレーティングシステムが識別に使用するクライアントデバイスの名前です。 詳細: この情報は、リモートクライアントからデバイス名を取得できるVDIベンダーの能力に依存します。
last_client.device.operating_system.platform	enumeration	プラットフォーム: クライアントデバイスのオペレーティングシステムプラットフォーム サポートされているプラットフォーム: Windows 詳細: クライアントデバイスのオペレーティングシステムプラットフォーム
last_client.device.uid	uuid	クライアントデバイスのUID: CollectorがインストールされたNexthinkプラットフォーム上のクライアントデバイスの一意の識別子。 要件: クライアントデバイスにNexthink Collectorがインストールされている必要があります。
last_client.plugin_version	version	クライアントプラグインバージョン: 直近の回でのVDIリモートセッションのエンドツーエンドの健康状態についての追加情報をキャプチャするために使用されたNexthink VDI拡張のバージョン。 サポートされているプラットフォーム: Windows 要件: クライアントデバイスにNexthink VDI拡張をインストールする必要があります。
last_interaction_time	datetime	最終インタラクション時間: ユーザーが最後にセッションとインタラクションした時間を示すタイムスタンプ。 サポートされているプラットフォーム: Windows
last_seen	datetime	最後に見た: NexthinkインスタンスによってVDIセッションが最後に見られた日付と時刻。 サポートされているプラットフォーム: Windows
logon_server	string	ログオンサーバー: ログインプロセス中にユーザー情報を認証するドメインコントローラーです。 サポートされているプラットフォーム: Windows 詳細: ログオンサーバーは、ユーザー認証がEntraIDに依存している環境には適用されません。
name	string	セッション名: OSによって割り当てられたVDIセッションの名前です。ユーザーが物理コンソールを使用してログオンしたか、リモート接続のプロトコルで行ったかを示します。 サポートされているプラットフォーム: Windows
region	string	リージョン: セッション用にVMを実行しているサーバーが配置されているクラウドサービスプロバイダのホスティングリージョン名またはID。 サポートされているプラットフォーム: Windows 要件: このメトリックは、AVDリモートデスクトップセッション専用です。
remote_protocol	string	リモートプロトコル: リモートアプリケーション / デスクトップとクライアントデバイス間でデータとユーザー入力を送信するために使用される VDI プロトコルです。可能な値には、BLAST、ICA、PCOIP、RDP などがあります。 サポートされているプラットフォーム: Windows
session_type	string	セッションタイプ: VDIセッションがフルデスクトップを共有しているか、公開されたアプリケーションであるかを示すデリバリーモデル。 サポートされているプラットフォーム: Windows
state	enumeration	セッション状態: オペレーティングシステムにより報告されたVDIセッションの最後に見た状態。これは、セッションのライフサイクル状態を理解し、リモートユーザーが接続されているかどうかを理解するためのトラブルシューティングおよび最適化の用途において文脈を提供します。 サポートされているプラットフォーム: Windows 詳細: 可能な値: アクティブ 接続済み 接続問い合わせ シェード 切断済み アイデリング リスト リセット ダウン イニット
transport_protocol	string	トランスポートプロトコル: VDIベンダーがクライアントとサーバー間の通信を確立し、セッションを確立するために使用するネットワークレベルのプロトコル。 サポートされているプラットフォーム: Windows
uid	uuid	セッションUID: Nexthinkプラットフォーム上のセッションのユニークID。 サポートされているプラットフォーム: Windows
virtualization_type	enumeration	セッションの仮想化タイプ: デスクトップ割り振りモデル。 サポートされているプラットフォーム: Windows 要件: この指標は現在、Citrixリモートデスクトップセッションでのみ利用可能です。 詳細: 可能な値: personal: ユーザーには専用の永続的なVM pooled: ユーザーは同一だが別々で非永続的なVMにアクセス shared: 複数のユーザーが同一のマルチセッション・非永続的VMにアクセス

connects

ユーザーセッションにリンクされた接続を収集するテーブル。

connects are punctual events.

connects are associated to user, device

Field	Type	Description	Supported platforms
context.location.country	string	国の位置: イベント時にデバイスが所在する国。
context.location.site	string	位置 -> サイト: イベント時にデバイスが属しているルールベースのサイトを示します。
context.location.state	string	位置 -> 州の所在地: イベント時にデバイスが位置している州。
context.location.type	string	位置 -> ロケーションタイプ: ロケーションのタイプは、イベントの時点でデバイスがオンサイトであるかリモートであるかを示します。
context.organization.entity	string	組織 -> エンティティ: デバイスが所属する組織単位。
number_of_connects	integer	接続数: セッション接続の回数。
session_uid	string	セッションUID: セッションUID。
time	datetime	時間: 接続の日付と時間。

disconnects

ユーザーセッションとリンクされた切断を収集するテーブル。

disconnects are punctual events.

disconnects are associated to user, device

Field	Type	Description	Supported platforms
context.location.country	string	国の位置: イベント時にデバイスが所在する国。
context.location.site	string	位置 -> サイト: イベント時にデバイスが属しているルールベースのサイトを示します。
context.location.state	string	位置 -> 州の所在地: イベント時にデバイスが位置している州。
context.location.type	string	位置 -> ロケーションタイプ: ロケーションのタイプは、イベントの時点でデバイスがオンサイトであるかリモートであるかを示します。
context.organization.entity	string	組織 -> エンティティ: デバイスが所属する組織単位。
number_of_disconnects	integer	切断数: セッション切断の回数です。
session_uid	string	セッション UID: セッション UID。
time	datetime	時間: 切断の日付と時刻。

events

ローカルおよびリモートセッションに特有のパフォーマンス指標と属性を収集するテーブル。

events are sampled events.

events are associated to user, device

Field	Type	Description	Supported platforms
average_network_latency	duration	平均ネットワークレイテンシー: リモートアクセスプロトコルパケットがエンドポイントから仮想デスクトップまで往復するのに平均でどのくらい時間がかかったかを示します。150ミリ秒を超えると、遅さを感じるユーザーがいるかもしれません。 サポートされているプラットフォーム: Windows 要件: この指標は、リモートアクセスプロトコルを介してリモートでアクセスされるセッションのみに利用可能です。さらに、この指標には仮想デスクトップマシンにNexthink Collectorがインストールされている必要があります。
average_rtt	duration	平均RTT: 仮想デスクトップがユーザー入力に応答するのにかかった平均時間を示します。一部のユーザーは、これが150ミリ秒を超えると遅さを感じることがあります。 サポートされているプラットフォーム: Windows 要件: このメトリックは、Citrix ICA/HDXリモートアクセスプロトコルを介してアクセスされるリモートデスクトップセッションにのみ利用可能です。さらに、このメトリックは、仮想デスクトップマシンにNexthinkコレクターをインストールする必要があります。 詳細: セッション入力ラウンドトリップタイムはネットワークパフォーマンスと仮想デスクトップのパフォーマンスを単一の測定に組み合わせます。高い値の原因を診断するには、セッションのネットワーク遅延も確認する必要があります。セッションの遅延も高い場合は、最初にネットワーク接続を調査してみてください。それ以外の場合、仮想デスクトップのパフォーマンスを調査し始めてください。
bucket_duration	duration	バケット継続時間: メトリックスが測定され集計された時間の長さを表します。
client_ip	ipAddress	クライアントIPアドレス: リモート仮想デスクトップにアクセスするために使用されたデバイスのIPアドレス。 サポートされているプラットフォーム: Windows 要件: この値は、リモートアクセスプロトコルを介してリモートでアクセスされたセッションにのみ利用可能です。さらに、このメトリクスには、仮想デスクトップマシンにNexthink Collectorがインストールされている必要があります。現代のデスクトップ仮想化ソリューションの一部は、セキュリティおよびネットワークルーティングの制限のためにこの値をサポートしていません。
context.location.country	string	国の位置: イベント時にデバイスが所在する国。
context.location.site	string	位置 -> サイト: イベント時にデバイスが属しているルールベースのサイトを示します。
context.location.state	string	位置 -> 州の所在地: イベント時にデバイスが位置している州。
context.location.type	string	位置 -> ロケーションタイプ: ロケーションのタイプは、イベントの時点でデバイスがオンサイトであるかリモートであるかを示します。
context.organization.entity	string	組織 -> エンティティ: デバイスが所属する組織単位。
duration_with_high_user_input_delay	duration	高いユーザー入力遅延の持続時間: セッションがユーザー入力に応答するのに200ミリ秒以上かかった時間。 サポートされているプラットフォーム: Windows 要件: このユーザー入力遅延はWindows 11またはWindows Server 2022が必要です。
duration_with_medium_user_input_delay	duration	中程度のユーザー入力遅延の期間: 100ミリ秒を超えてユーザー入力に応答するまでに時間がかかったセッション時間。 サポートされているプラットフォーム: Windows 要件: このユーザー入力遅延はWindows 11またはWindows Server 2022が必要です。
end_time	datetime	バケットの終わり: 指定された期間のデータ収集が終了した日時を示します。
max_network_latency	duration	最大ネットワークレイテンシー: リモートアクセスプロトコルパケットがエンドポイントから仮想デスクトップに到達し、戻るまでにかかる最大時間。150ミリ秒を超えるとユーザーは遅延を感じることがあります。 サポートされているプラットフォーム: Windows 要件: このメトリックは、リモートアクセスプロトコルを通じてリモートでアクセスされるセッションに対してのみ利用可能です。さらに、このメトリックは仮想デスクトップマシンにインストールされたNexthinkコレクターを必要とします。
max_rtt	duration	最大RTT: ユーザー入力への応答に仮想デスクトップの最大時間がかかった時間。ユーザーは150ミリ秒を超えると遅延を感じる可能性があります。 サポートされているプラットフォーム: Windows 要件: このメトリックは、Citrix ICA/HDXリモートアクセスプロトコルを介してアクセスされるリモートデスクトップセッションにのみ利用可能です。さらに、このメトリックは、仮想デスクトップマシンにNexthink Collectorがインストールされていることを必要とします。 詳細: セッション入力のラウンドトリップ時間は、ネットワークパフォーマンスと仮想デスクトップのパフォーマンスを単一の測定で組み合わせています。高い値の原因を診断するためには、セッションのネットワークレイテンシも調べる必要があります。セッションのレイテンシが高い場合は、まずネットワーク接続を調査する必要があります。それ以外の場合は、仮想デスクトップのパフォーマンスを調査し始めてください。
protocol	enumeration	プロトコル: セッションに接続するために使用されたリモートアクセスプロトコルです。可能な値は次のとおりです: Citrix - ICA VMware - Blast VMware - PCOIP RDP ローカル セッション Amazon PCOIP
session_id	long	セッションID: Windowsコンピュータで各ユーザーセッションに割り当てられる一時識別子。macOSデバイスでは、セッションIDはセッションをホスティングするプロセスのプログラムIDを表します。 詳細: 通常、Windowsデバイスでは1人のインタラクティブユーザーだけが存在します。仮想デスクトップでは、多くのユーザーが同時にデバイスとやり取りしている場合があります。各ユーザーセッションには、ユーザーがログインする際にユニークなIDを割り当てます。このIDは、ユーザーがログオフするまで、そのセッションに付随します。その後、次のユーザーがログインする際にセッションIDは再利用されます。セッションIDはNexthinkプラットフォーム上でセッションを一意に識別するために使用できないことに注意してください。
session_uid	string	セッション UID: Nexthink プラットフォームでのセッションのユニーク識別子。
start_time	datetime	バケット開始: バケットの開始時間です。
user_interaction_time	duration	インタラクション時間: ユーザーがセッションでアクティブにインタラクションしていた時間。 詳細: コレクターは、ユーザーがキーボードまたはポインティングデバイスを介してコンピューターと積極的にやり取りしていた時期を定期的に確認し、それらのインタラクティブ期間を報告された期間に加算します。たとえば、ビデオ会議に受動的に参加することはインタラクション時間にカウントされません。

lifecycle_events

ユーザーセッションに関連するすべてのイベントを収集するテーブル。

lifecycle_events are punctual events.

lifecycle_events are associated to user, device

Field	Type	Description	Supported platforms
context.location.country	string	国の位置: イベント時にデバイスが所在する国。
context.location.site	string	位置 -> サイト: イベント時にデバイスが属しているルールベースのサイトを示します。
context.location.state	string	位置 -> 州の所在地: イベント時にデバイスが位置している州。
context.location.type	string	位置 -> ロケーションタイプ: ロケーションのタイプは、イベントの時点でデバイスがオンサイトであるかリモートであるかを示します。
context.organization.entity	string	組織 -> エンティティ: デバイスが所属する組織単位。
number_of_lifecycle_events	integer	イベントの数: セッションイベントの数。
session_uid	string	セッションUID: セッションUID
time	datetime	時間: ライフサイクルイベントの日付と時間。
type	enumeration	ライフサイクルイベントの種類: ライフサイクルイベントのタイプ。可能な値は: login logout lock unlock connect disconnect 詳細: 接続および切断イベントは、Microsoft WindowsのWTSConnected、WTSDisconnected機能を指します。つまり、ユーザーがデバイスにリモートアクセスを試みて接続を確立したときに認証を完了していない場合、接続イベントが存在し、対応するログインイベントが存在しないことを意味します。

locks

ユーザーセッションに関連付けられたロックの収集テーブル。

locks are punctual events.

locks are associated to user, device

Field	Type	Description	Supported platforms
context.location.country	string	国の位置: イベント時にデバイスが所在する国。
context.location.site	string	位置 -> サイト: イベント時にデバイスが属しているルールベースのサイトを示します。
context.location.state	string	位置 -> 州の所在地: イベント時にデバイスが位置している州。
context.location.type	string	位置 -> ロケーションタイプ: ロケーションのタイプは、イベントの時点でデバイスがオンサイトであるかリモートであるかを示します。
context.organization.entity	string	組織 -> エンティティ: デバイスが所属する組織単位。
number_of_locks	integer	ロックの数: セッションロックの数。
session_uid	string	セッションUID: セッションUID
time	datetime	時間: ロックイベントの日付と時刻。

logins

すべてのセッションログインを集めたテーブル。

logins are punctual events.

logins are associated to vdi_session, user, device

Field	Type	Description	Supported platforms
context.location.country	string	国の位置: イベント時にデバイスが所在する国。
context.location.site	string	位置 -> サイト: イベント時にデバイスが属しているルールベースのサイトを示します。
context.location.state	string	位置 -> 州の所在地: イベント時にデバイスが位置している州。
context.location.type	string	位置 -> ロケーションタイプ: ロケーションのタイプは、イベントの時点でデバイスがオンサイトであるかリモートであるかを示します。
context.organization.entity	string	組織 -> エンティティ: デバイスが所属する組織単位。
context.vdi_client.location.country	string	VDI client -> 位置 -> 国の所在地: イベント時にデバイスが位置している国。
context.vdi_client.location.site	string	VDI client -> 位置 -> サイト: ロケーションのサイトは、イベント発生時のデバイスのルールベースのサイトを示します。
context.vdi_client.location.state	string	VDI client -> 位置 -> 州の場所: イベント発生時にデバイスが所在する州。
context.vdi_client.location.type	string	VDI client -> 位置 -> ロケーションタイプ: 場所の種類は、イベント発生時にデバイスが現場にあるかリモートであるかを示します。
context.vdi_client.organization.entity	string	VDI client -> 組織 -> エンティティ: デバイスが属する組織体。
number_of_logins	integer	ログイン数: ログインの回数。
session_uid	string	セッションUID: セッションのUUID
time	datetime	時間: ログインの日付と時間。
time_until_desktop_is_ready	duration	デスクトップが準備完了になるまでの時間: ユーザーのログインからデバイスが使用可能になるまでの秒数。デスクトップやラップトップは、CPU使用率が15%未満、ディスク使用率が80%未満になったときに完全に機能すると見なされます。サーバーは、対応するユーザーに属するすべてのプロセスのCPU使用率が15%未満になるときに完全に機能します。 サポートされているプラットフォーム: Windows
time_until_desktop_is_visible	duration	デスクトップが表示されるまでの時間: 最後のユーザーログインからデスクトップが表示されるまでの秒数。 サポートされているプラットフォーム: Windows

logouts

すべてのセッションログアウトを集計したテーブル。

logouts are punctual events.

logouts are associated to user, device

Field	Type	Description	Supported platforms
context.location.country	string	国の位置: イベント時にデバイスが所在する国。
context.location.site	string	位置 -> サイト: イベント時にデバイスが属しているルールベースのサイトを示します。
context.location.state	string	位置 -> 州の所在地: イベント時にデバイスが位置している州。
context.location.type	string	位置 -> ロケーションタイプ: ロケーションのタイプは、イベントの時点でデバイスがオンサイトであるかリモートであるかを示します。
context.organization.entity	string	組織 -> エンティティ: デバイスが所属する組織単位。
number_of_logouts	integer	ログアウトの数: ログアウトの回数。
session_uid	string	セッションUID: セッションUUID
time	datetime	時間: ログアウトの日付と時間。

unlocks

ユーザーセッションにリンクされた解除を収集するテーブル。

unlocks are punctual events.

unlocks are associated to user, device

Field	Type	Description	Supported platforms
context.location.country	string	国の位置: イベント時にデバイスが所在する国。
context.location.site	string	位置 -> サイト: イベント時にデバイスが属しているルールベースのサイトを示します。
context.location.state	string	位置 -> 州の所在地: イベント時にデバイスが位置している州。
context.location.type	string	位置 -> ロケーションタイプ: ロケーションのタイプは、イベントの時点でデバイスがオンサイトであるかリモートであるかを示します。
context.organization.entity	string	組織 -> エンティティ: デバイスが所属する組織単位。
number_of_unlocks	integer	アンロックの数: セッション解除の回数。
session_uid	string	セッション UID: セッション UID。
time	datetime	時間: ロック解除イベントの日付と時刻。

vdi_events

VDIイベント

vdi_events are sampled events.

vdi_events are associated to vdi_session, device, user

Field	Type	Description	Supported platforms
bucket_duration	duration	バケットの期間: メトリックが測定および集計された期間を表します。
client.app_version	version	クライアントアプリケーションのバージョン: 観測された期間中にVMにアクセスするためにクライアントデバイスで実行されたVDIリモートクライアントアプリケーションのバージョン。 サポートされているプラットフォーム: Windows 要件: AVD、Windows 365 リモートデスクトップセッションの場合、このデータはクライアントデバイスに Nexthink VDI エクステンションがインストールされている場合にのみ利用可能です。Citrix および Horizon の場合は、この情報を取得するためにエクステンションをインストールする必要はありません。
client.cpu.normalized_usage	percentage	正規化された使用率: 期間中における0〜100％のスケールでの平均CPU使用率。CPUがどれだけの時間忙しいかを示します。 サポートされているプラットフォーム: Windows 要件: クライアントデバイスにNexthink VDIプラグインをインストールする必要があります。 詳細: 80〜90％に続くかそれ以上の値は、CPUがワークロードのボトルネックであるかどうかを示します。クロックスピード自体は考慮されず、理論上はCPUがより高い速度で動作する可能性があっても、熱によるスロットリングが行われている場合でも高い使用率を示します。
client.device.collector.uid	uuid	UID: Nexthinkプラットフォーム上のコレクターのユニークな識別子。 要件: VDIクライアントデバイスにもNexthinkコレクターがインストールされている必要があります。
client.device.name	string	クライアントデバイス名: ローカルネットワーク上での識別目的でオペレーティングシステムによって使用されるクライアントデバイスの名前。 詳細: 情報は、リモートクライアントからデバイス名を取得するVDIベンダーの能力に依存します。
client.device.operating_system.platform	enumeration	プラットフォーム: VDIベンダーによって報告されたクライアントデバイスのオペレーティングシステムプラットフォーム。 サポートされているプラットフォーム: Windows 詳細: 可能な値は以下の通りです: windows macos linux mobile browser unspecified
client.device.uid	uuid	クライアントデバイスUID: Nexthinkプラットフォームで、Collectorがインストールされたデバイスの一意の識別子。 要件: クライアントデバイスにCollectorをインストールする必要があります。
client.network.active_network_adapter	string	クライアントのアクティブなネットワークアダプター: 期間中に最もトラフィックの多かった物理ネットワークアダプターのタイプ サポートされているプラットフォーム: Windows 要件: クライアントデバイスにNexthink VDIクライアントプラグインをインストールする必要があります。
client.network.incoming_errors	integer	クライアント入力エラー: VDIクライアントデバイスのすべての物理アダプターを通じて、期間中に発生した入力エラーの総数。 サポートされているプラットフォーム: Windows 要件: クライアントデバイスにNexthink VDIクライアントプラグインをインストールする必要があります。
client.network.incoming_packets	integer	クライアントの受信パケット: 特定の期間中にVDIクライアントデバイスのすべての物理アダプタを通じてトランスポートされた受信パケットの総数。 サポートされているプラットフォーム: Windows 要件: Nexthink VDIクライアントプラグインをクライアントデバイスにインストールする必要があります。
client.network.incoming_throughput	throughput_Bps	クライアントの受信スループット: VDI クライアントデバイスのすべての物理アダプターにわたる受信スループットの合計（バイト/秒）。 サポートされているプラットフォーム: Windows 要件: クライアントデバイスには Nexthink VDI Client Plugin をインストールする必要があります。
client.network.ip_address	ipAddress	クライアントのデバイスIPアドレス: クライアントアプリケーションがVMに接続するためにVDIベンダーから報告されたローカルIPアドレス。 サポートされているプラットフォーム: Windows 要件: このメトリクスは現在、Citrix および Horizon リモートデスクトップクライアントのみ利用可能です。
client.network.outgoing_errors	integer	クライアントの送信エラー: 期間中にVDIクライアントデバイスのすべての物理アダプタを通して発生した送信エラーの総量。 サポートされているプラットフォーム: Windows 要件: クライアントデバイスにNexthink VDIクライアントプラグインがインストールされている必要があります。
client.network.outgoing_packets	integer	クライアントの送信パケット: VDIクライアントデバイスのすべての物理アダプタを通じての期間中の送信パケットの総量。 サポートされているプラットフォーム: Windows 要件: クライアントデバイスにNexthink VDIクライアントプラグインがインストールされている必要があります。
client.network.outgoing_throughput	throughput_Bps	クライアントの送出スループット: VDI クライアント端末のすべての物理アダプターを通じた総送信スループット (バイト/秒)。 サポートされているプラットフォーム: Windows 要件: Nexthink VDI クライアントプラグインをクライアント端末にインストールする必要があります。
client.network.wan_latency	duration	WANレイテンシー: VDIクライアントデバイスとレイテンシホストの間のICMP/pingメッセージのレイテンシーです。 サポートされているプラットフォーム: Windows 要件: コレクターをVM上で所望のレイテンシホストアドレスで構成することにより有効にする必要があります。また、クライアントデバイスにNexthink VDIクライアントプラグインがインストールされている必要があります。 詳細: 一般に、インターネットインフラストラクチャが充実した都市圏のping時間は20-30ms未満であるべきです。50-100msの値は、ブラウジングやストリーミングに適している可能性がありますが、リアルタイムアプリケーションは小さなラグを経験し始めるかもしれません。
client.network.wifi_signal_strength	signalStrength_Dbm	WiFi信号強度: VDIクライアントデバイスのネットワークWiFi信号強度（dBm）。 サポートされているプラットフォーム: Windows 要件: Nexthink VDIクライアントプラグインはクライアントデバイスにインストールされている必要があります。 詳細: WiFi信号強度（RSSI）は負の数値です。数値が高いほど（0に近いほど）良好です。-60dBm以上の信号強度は良好と見なされます。複数のWiFiアダプターがある場合、最もトラフィックが多いアダプターを考慮します。
client.network.wifi_transmission_rate	throughput_Mbps	Wi-Fi送信速度: VDIクライアントデバイスのワイヤレスアダプターとホットスポット間の最大達成可能な帯域幅（Mbits/s）。 サポートされているプラットフォーム: Windows 要件: Nexthink VDIクライアントプラグインがクライアントデバイスにインストールされている必要があります。 詳細: HDストリーミング、ブラウジング、在宅勤務の一般的な使用ケースでは、100-300Mbpsで信頼性の高い体験が提供されます。Wi-Fiアダプターが複数ある場合、交通量の最も多いものを考慮します。
client.network.wired_link_speed	throughput_Bps	クライアント有線リンク速度: イーサネットアダプタと接続されているスイッチ/ルータとのリンク速度です。 サポートされているプラットフォーム: Windows 要件: Nexthink VDI Client Pluginはクライアントデバイスにインストールされている必要があります。 詳細: ほとんどのアプリケーションには、少なくとも1Gbpsの有線接続が推奨されます。100Mbpsは、限られた使用目的のよりシンプルな場合に適しているかもしれません。複数の有線アダプタがある場合、最もトラフィックの多いものを考慮します。
client.plugin_version	version	クライアントプラグインバージョン: 観察期間中のエンドツーエンドVDIリモートセッションの健康状態に関する追加情報を収集するために使用されるNexthink VDI拡張機能のバージョン。 サポートされているプラットフォーム: Windows
context.location.country	string	国の位置: イベント時にデバイスが所在する国。
context.location.site	string	位置 -> サイト: イベント時にデバイスが属しているルールベースのサイトを示します。
context.location.state	string	位置 -> 州の所在地: イベント時にデバイスが位置している州。
context.location.type	string	位置 -> ロケーションタイプ: ロケーションのタイプは、イベントの時点でデバイスがオンサイトであるかリモートであるかを示します。
context.organization.entity	string	組織 -> エンティティ: デバイスが所属する組織単位。
context.vdi_client.location.country	string	VDI client -> 位置 -> 国の所在地: イベント時にデバイスが位置している国。
context.vdi_client.location.site	string	VDI client -> 位置 -> サイト: ロケーションのサイトは、イベント発生時のデバイスのルールベースのサイトを示します。
context.vdi_client.location.state	string	VDI client -> 位置 -> 州の場所: イベント発生時にデバイスが所在する州。
context.vdi_client.location.type	string	VDI client -> 位置 -> ロケーションタイプ: 場所の種類は、イベント発生時にデバイスが現場にあるかリモートであるかを示します。
context.vdi_client.organization.entity	string	VDI client -> 組織 -> エンティティ: デバイスが属する組織体。
end_time	datetime	バケットの終了: バケットの終了時間。
framerate	integer	フレームレート: VDIセッション中の視覚体験のスムーズさと応答性に直接影響を与える、クライアントデバイスのディスプレイに配信される1秒あたりのフレーム数。 サポートされているプラットフォーム: Windows 詳細: このメトリックは、クライアントデバイスがVDIセッションに接続されている間のみ利用可能です。たとえば、アクティブで接続中のセッション状態中。
health.duration_with_average_client_processor	duration	平均クライアントプロセッサーの健康状態での期間: VDIクライアントデバイスのCPU使用率が50-80%だった期間。 サポートされているプラットフォーム: Windows 詳細: このメトリックはクライアントデバイスがVDIセッションに接続されている間、例えばアクティブで接続されたセッション状態でのみ使用可能です。
health.duration_with_average_network	duration	平均ネットワークヘルスの持続時間: ネットワークRTTが150〜250msの間での期間。 サポートされているプラットフォーム: Windows 詳細: この指標は、クライアントデバイスがVDIセッションに接続されている間、例えばアクティブで接続されているセッション状態のときのみ利用できます。
health.duration_with_average_responsiveness	duration	平均応答性の健康状態の持続時間: ユーザー入力の遅延が100〜200msの間の持続時間。 サポートされているプラットフォーム: Windows
health.duration_with_average_session	duration	平均セッションヘルスの持続時間: 少なくとも 1 つのセッションヘルスインジケーターが平均であり、いずれも悪くない間の持続時間。 サポートされているプラットフォーム: Windows
health.duration_with_average_vm_memory	duration	平均的なVMメモリの健康状態での継続時間: VMのページ出力スループットが250〜500ページ/sの間であった継続時間。 サポートされているプラットフォーム: Windows
health.duration_with_average_vm_processor	duration	平均VMプロセッサの健康状態がある間の期間: VMの正規化CPUキューの長さが2-5の範囲内であった期間。 サポートされているプラットフォーム: Windows
health.duration_with_average_vm_storage	duration	平均VMストレージ健全性の持続時間: いずれかのVMストレージ健康度指標が平均で、いずれも悪くなかった時の持続時間。 サポートされているプラットフォーム: Windows
health.duration_with_bad_client_processor	duration	クライアントプロセッサ健康状態不良時の持続時間: VDIクライアントデバイスのCPU使用率が80％以上であったときの持続時間。 サポートされているプラットフォーム: Windows 詳細: このメトリックは、例えばアクティブで接続されたセッション状態の間、クライアントデバイスがVDIセッションに接続されている間にのみ利用可能です。
health.duration_with_bad_network	duration	悪いネットワーク状態の持続時間: ネットワークRTTが250ms以上である間の持続時間。 サポートされているプラットフォーム: Windows 詳細: このメトリックは、たとえばアクティブで接続されたセッション状態の間、クライアントデバイスがVDIセッションに接続されているときにのみ利用可能です。
health.duration_with_bad_responsiveness	duration	低レスポンス健康の持続時間: ユーザー入力の遅延が200ms以上であった期間。 サポートされているプラットフォーム: Windows
health.duration_with_bad_session	duration	悪いセッション健康状態の持続時間: 少なくとも1つのセッション健康指標が悪かった間の持続時間。 サポートされているプラットフォーム: Windows
health.duration_with_bad_vm_memory	duration	悪い VM メモリ健康状態の期間: VM のページ出力スループットが 500 ページ/秒以上であった期間。 サポートされているプラットフォーム: Windows
health.duration_with_bad_vm_processor	duration	不良なVMプロセッサの健康状態の持続時間: VMの標準化CPU キューの長さが5以上の間の持続時間。 サポートされているプラットフォーム: Windows
health.duration_with_bad_vm_storage	duration	VMストレージの健康状態が悪いときの持続時間: VMのストレージ健康指標が悪化している際の持続時間。 サポートされているプラットフォーム: Windows
health.duration_with_good_client_processor	duration	良好なクライアントプロセッサー健康の持続時間: VDIクライアントデバイスのCPU使用率が50%未満であった時間。 サポートされているプラットフォーム: Windows 詳細: このメトリックはクライアントデバイスがVDIセッションに接続されている間のみ利用可能です。例えば、アクティブおよび接続されているセッション状態中に。
health.duration_with_good_network	duration	良好なネットワークの健康状態での継続時間: ネットワークRTTが150ms未満であった継続時間。 サポートされているプラットフォーム: Windows 詳細: このメトリックは、たとえばアクティブで接続されたセッション状態の間、クライアントデバイスがVDIセッションに接続されている間にのみ利用可能であることに注意してください。
health.duration_with_good_responsiveness	duration	良好な応答性の健康状態の期間: ユーザー入力遅延が100ミリ秒未満の間の期間。 サポートされているプラットフォーム: Windows
health.duration_with_good_session	duration	セッションの健康が良好な継続時間: すべてのセッションの健康指標が良好であった期間。 サポートされているプラットフォーム: Windows
health.duration_with_good_vm_memory	duration	VMメモリ状態が良好な状態での持続時間: VMのページ出力スループットが250ページ/秒以下であった時間の長さ。 サポートされているプラットフォーム: Windows
health.duration_with_good_vm_processor	duration	良好なVMプロセッサ状態を持つ期間: VMの正規化されたCPUキュー長が2未満である期間。 サポートされているプラットフォーム: Windows
health.duration_with_good_vm_storage	duration	良好なVMストレージ健康の継続時間: すべてのVMのストレージ健康指標が良好だった時間。 サポートされているプラットフォーム: Windows
ica.input_bandwidth_available	throughput_Bps	入力可能帯域幅: VDIクライアントからVMへデータを送信するためのICAセッションの最大帯域幅。 サポートされているプラットフォーム: Windows
ica.input_bandwidth_used	throughput_Bps	使用された入力帯域幅: VDIクライアントからVMにデータを送信するために消費されたICAセッション実際の帯域幅。 サポートされているプラットフォーム: Windows
ica.input_session_bandwidth	throughput_Bps	入力セッション帯域幅: VMにデータを送信するためにICAセッションに割り当てられた帯域幅。 サポートされているプラットフォーム: Windows
ica.input_session_linespeed	throughput_Bps	入力セッションラインスピード: VDIクライアントからVMへのICAセッション全体の実効帯域幅を示す。この帯域幅は圧縮、待ち時間、ネットワーク条件を考慮しています。 サポートされているプラットフォーム: Windows
ica.latency	duration	レイテンシー: ICAレイテンシーは、ユーザーのアクションと、クライアント側で測定されるグラフィカルな反応の間の時間間隔です。このメトリックは、ユーザーが経験する画面の遅延を表します。 サポートされているプラットフォーム: Windows 詳細: 観察される作業負荷と使用されるアプリケーションに応じて、感じられるICAのレイテンシーは異なります。たいていのユーザーは150-200ms未満のレイテンシーには気付きませんが、一時的なスパイクが250msに達しても、しばしば許容されます。しかし、300msを超える持続的なレイテンシーは、ユーザーエクスペリエンスが悪化します。このメトリックは、クライアントデバイスがVDIセッションに接続しているときのみ利用可能です。たとえば、アクティブおよび接続されたセッション状態の間などです。 ネットワークの往復時間はこのメトリックに寄与しますが、Citrixがこれらのメトリックをサンプリングする頻度や、クライアント側の最適化(たとえば、テキストのローカルエコーやサーバーの往復が完全に行われる前の予測的レンダリングなど)により、感じられるレイテンシーは、ネットワークのRTTより小さくなることがあります。
ica.output_bandwidth_available	throughput_Bps	出力帯域幅の可用性: VMからVDIクライアントにデータを送信するためのICAセッションの最大帯域幅です。 サポートされているプラットフォーム: Windows
ica.output_bandwidth_used	throughput_Bps	出力使用帯域幅: VDIクライアントにデータを送信するためにVMセッションによって実際に消費された帯域幅。 サポートされているプラットフォーム: Windows
ica.output_session_bandwidth	throughput_Bps	出力セッション帯域幅: VMからVDIクライアントにデータを送信するためにICAセッションに割り当てられた帯域幅。 サポートされているプラットフォーム: Windows
ica.output_session_linespeed	throughput_Bps	出力セッション ライン速度: VM から VDI クライアントまでの ICA セッション全体の認識された有効帯域幅です。これは圧縮、待ち時間、およびネットワーク条件を考慮します。 サポートされているプラットフォーム: Windows
idle_duration	duration	アイドル時間: セッションがアイドル状態で、ユーザーがリモートデスクトップまたはアプリケーションとのインタラクションをしていなかった期間。 サポートされているプラットフォーム: Windows
network_rtt	duration	ネットワークRTT: クライアントとリモートデバイス間のメッセージ往復時間であるネットワークレベルの遅延。 サポートされているプラットフォーム: Windows 詳細: ほとんどのユースケースでは、150ms未満の遅延が適切とされますが、250msを超える持続的な遅延は、通常、ユーザーエクスペリエンスの低下を引き起こします。このメトリックは、クライアントデバイスがVDIセッションへの接続時、例えばアクティブで接続されたセッション状態にあるときのみ利用可能です。
rdp.frame_quality	percentage	フレーム品質: ソースフレームの品質に対するRDPセッションの出力フレームの品質をパーセンテージで表現。 サポートされているプラットフォーム: Windows
rdp.frames_skipped_client	integer	スキップされたフレーム: クライアントリソースが不足したために1秒間にスキップされたフレーム数 サポートされているプラットフォーム: Windows
rdp.frames_skipped_network	integer	ネットワークによってスキップされたフレーム: ネットワークリソースが不足しているため毎秒スキップされたフレームの数 サポートされているプラットフォーム: Windows
rdp.frames_skipped_server	integer	サーバーでスキップされたフレーム: サーバーリソースが不足しているためにスキップされた1秒あたりのフレーム数 サポートされているプラットフォーム: Windows
rdp.tcp_bandwidth	throughput_Bps	TCP帯域幅: TCPプロトコルを介したRDPセッションに利用可能な推定帯域幅（bps）。レイテンシー、パケットロス、ネットワークの混雑を考慮します。 サポートされているプラットフォーム: Windows 詳細: RDPセッションがスムーズに実行するために利用可能なネットワーク帯域幅が要件を満たしているかどうかを評価する際に役立ちます。
rdp.tcp_receive_rate	throughput_Bps	TCP受信率: TCP経由で実際に受信されるデータのビット毎秒（bps）でのレート。 サポートされているプラットフォーム: Windows
rdp.tcp_send_rate	throughput_Bps	TCP送信速度: 実際にTCPを介してデータが送信される速度(ビット/秒)。 サポートされているプラットフォーム: Windows
rdp.udp_bandwidth	throughput_Bps	UDP 帯域幅: UDP プロトコル上の RDP セッションに利用可能な推定する帯域幅 (bps)。レイテンシ、パケットロス、ネットワーク渋滞を考慮します。 サポートされているプラットフォーム: Windows 詳細: ネットワーク帯域幅がRDPセッションのスムーズなパフォーマンス要件を満たしているかどうかを評価するのに役立ちます。
rdp.udp_receive_rate	throughput_Bps	UDP受信率: データがUDPを介して実際に受信されるビット毎秒(bps)のレート。 サポートされているプラットフォーム: Windows
rdp.udp_send_rate	throughput_Bps	UDP送信速度: UDP経由で実際に送信されているデータの速度（ビット毎秒bps）。 サポートされているプラットフォーム: Windows
resolution	integer	解像度: リモートビューを構成するピクセルの総数。セッションにアタッチされたすべてのスクリーンまたはウィンドウ（公開されたアプリケーションの場合）をそのアスペクト比にかかわらず合計します。 サポートされているプラットフォーム: Windows 詳細: このメトリックは、クライアントデバイスがVDIセッションに接続されている間にのみ利用可能です。例えば、アクティブかつ接続されたセッション状態の間に。
start_time	datetime	バケット開始: バケットの開始時間です。
state	enumeration	セッション状態: バケット期間の終わりにおけるVDIセッションの状態を、オペレーティングシステムが報告します。これはトラブルシューティングと最適化の用途において、セッションのライフサイクル状態やリモートユーザーが接続されているかどうかを理解するためのコンテキストを提供します。 サポートされているプラットフォーム: Windows 詳細: 可能な値: アクティブ 接続済み 接続クエリ シャドウ 切断済み アイドル リスト リセット ダウン イニット
transport_protocol	string	トランスポートプロトコル: クライアントとサーバー間でのセッションを確立し、通信を促進するためにVDIベンダーによって使用される基礎となるネットワークレベルのプロトコル。 サポートされているプラットフォーム: Windows
user_input_delay	duration	ユーザー入力の遅延: 特定のセッションでユーザーイベントやインタラクションを最も遅く処理したアプリケーションのユーザー入力遅延を、VMのオペレーティングシステムが報告します。 サポートされているプラットフォーム: Windows 詳細: Collectorは3秒ごとに最悪の(最高の)ユーザー入力遅延をサンプリングし、バケットイベントの期間の平均値を開示します。
vm.agent_version	version	VMエージェントバージョン: VM内で動作するVDIエージェントアプリケーションのバージョンで、VMと管理インフラストラクチャ間の通信を促進します。 サポートされているプラットフォーム: Windows
vm.cpu.context_switches	integer	コンテキストスイッチ: 利用可能な論理プロセッサ数で正規化された毎秒のコンテキストスイッチの量。コンテキストスイッチは、マルチタスク中にCPUの状態が変化するときに発生します。 サポートされているプラットフォーム: Windows 詳細: CPU使用量によっては、秒あたり1000〜10000スイッチはすでに潜在的なCPUボトルネックを示している可能性がありますが、通常は重いワークロードの下で発生するかもしれません。秒あたりのスイッチ数が10000〜14000を超えると、多過ぎるマルチタスクやCPUリソース争奪を示すことが多いです。
vm.cpu.interrupt_usage	percentage	割り込み使用率: プロセッサがハードウェア割り込みを処理する必要がある時間の平均割合を示します。これらの割り込みはアプリケーションや他のタスクよりも高い優先順位を持っており、高い値は潜在的なハードウェアまたはドライバの問題、共有ハードウェアリソース競争の可能性を示す場合があります。 サポートされているプラットフォーム: Windows 詳細: 通常2％未満にすべきで、5％を超える場合は高く、入力の遅れや応答性の低下のようにユーザーエクスペリエンスに影響を及ぼす場合があります。
vm.cpu.normalized_queue_length	float	正規化されたキューの長さ: 利用可能なCPUごとに実行待ちのプロセスの平均量。 サポートされているプラットフォーム: Windows 詳細: 通常の操作中では、キューの長さは2未満に保たれるべきです。5以上の値は通常、顕著な遅れや反応の鈍さを示し、より高いコア数とより良いマルチスレッド能力を持つCPUによるワークロードの改善が可能であることを示唆します。
vm.cpu.normalized_usage	percentage	正規化された使用率: その期間における平均CPU使用率（0～100%のスケール）。CPUがどの程度の時間を忙しくしているかを示します。 サポートされているプラットフォーム: Windows 詳細: 80%から90%以上の連続的な値は、CPUがワークロードのボトルネックである可能性を示します。
vm.cpu.usage	percentage	使用: 期間中のすべての論理プロセッサの総CPU使用率の平均。最大値は、システムで利用可能な論理プロセッサの数だけ100% *になります。 サポートされているプラットフォーム: Windows 詳細: サイズ計画の目的に適しています。たとえば、観察されたワークロードをサポートするために必要なvCPUの数はどれくらいですか?
vm.memory.available	bytes	利用可能なメモリ: 使用可能なVMのメモリの量(バイト単位)。ここでの使用可能とは、未使用とスタンバイ(キャッシュ目的で使用)の両方を意味します。 サポートされているプラットフォーム: Windows
vm.memory.cached	bytes	メモリキャッシュ: キャッシュ目的で使用されるVMのメモリの量（バイト単位）。これにより、データを繰り返し遅いストレージデバイスから取得することなく、データへのアクセスを高速化することで、読み込み時間を短縮し、システム全体のパフォーマンスが向上します。 サポートされているプラットフォーム: Windows 詳細: キャッシュは、オペレーティングシステムやアプリケーションがより多くのメモリを必要とする場合、解放される可能性があるため、ここでも利用可能なメモリの一部として報告されます。
vm.memory.installed	bytes	インストールされたメモリ: 仮想マシンのためにバイト単位で割り当てられたメモリの量。 サポートされているプラットフォーム: Windows 詳細: 仮想マシンについて、これはオペレーティングシステムのために割り当てられたメモリの量であり、メモリマップされたI/Oやその他の仮想ハードウェアオーバーヘッドのためにハイパーバイザーによって予約されたメモリは含まれていません。
vm.memory.non_paged_pool	bytes	非ページプール: 常時メモリ内にある必要があるVMのオペレーティングシステムカーネルおよびドライバによって使用されるメモリ量。 サポートされているプラットフォーム: Windows 詳細: 中程度のワークロードの場合、500MB-1GBのページプールメモリサイズが許容されることがあります。値が継続的に増加する場合、カーネルまたはドライバーレベルのメモリリークを示すことがあります。
vm.memory.paged_pool	bytes	ページドプール: 必要に応じてストレージに書き込むことができる、VMのオペレーティングシステムカーネルとドライバによって使用されるメモリの量。 サポートされているプラットフォーム: Windows 詳細: 中程度のワークロードに対しては、500MB～1GBのページプールメモリサイズが許容されることがあります。値が継続的に増加する場合は、カーネルまたはドライバレベルのメモリリークを示す可能性があります。
vm.memory.pages_output_throughput	integer	ページ出力: ページングファイルへの毎秒書き込まれるページ数。値がゼロより大きい場合、VMのOSがメモリニーズを満たすためにページングファイルに依存している時期を示します。 サポートされているプラットフォーム: Windows 詳細: 頻繁なスパイクはメモリが与えられたタスクを実行するためにボトルネックになっていることを示すことができます。
vm.memory.paging_file_size	bytes	ページングファイルサイズ: メモリを優先度が低いアプリケーションによって解放しようとする際に、VMのオペレーティングシステムがメモリをオフロードできるページングファイルのサイズ（バイト単位）。これは他のアプリケーション用の利用可能なストレージ量に影響を与えます。 サポートされているプラットフォーム: Windows 詳細: その値はワークロードによって大きく依存しますが、5GB以上のスワップストレージが長期にわたって持続される場合、通常は過剰とみなされます。ベストプラクティスとして、ストレージは、VMに割り当てられたメモリに対応するスワップスペースを一時的に収容できるようにする必要がありますが、これは通常以上に重いワークロードをサポートするためです。
vm.memory.usage	percentage	メモリ使用量: VMのメモリがOSやアプリケーションによって直接使用される割合（パーセンテージ）。キャッシュ目的で使用されるメモリは含まれません。 サポートされているプラットフォーム: Windows 詳細: メモリ使用率は80-85％を超えないことが推奨されており、90％以上の継続的な割合の場合、ワークロードの最適化や環境にメモリを割り当てるなど、より即時のアクションが必要となるかもしれません。
vm.memory.used	bytes	使用メモリ: OSやアプリケーションによって直接使用されるVMのメモリ量（バイト単位）。 サポートされているプラットフォーム: Windows
vm.network.incoming_throughput	throughput_Bps	受信スループット: VMのすべての「物理」アダプターの総受信スループット(バイト/秒)。 サポートされているプラットフォーム: Windows
vm.network.outgoing_throughput	throughput_Bps	送信スループット: VMのすべての物理アダプタの送信スループットの合計(バイト/秒)。 サポートされているプラットフォーム: Windows
vm.system_disk.duration_with_average_queue_length	duration	中程度のキュー長さの平均期間: 期間中、VMのシステムディスクの平均ディスクキュー長が1から2の間であった期間。 サポートされているプラットフォーム: Windows
vm.system_disk.duration_with_average_read_latency	duration	平均読み取りレイテンシの持続時間: VMのシステムディスクの読み取りレイテンシが1-5msの間だった時の持続時間。 サポートされているプラットフォーム: Windows
vm.system_disk.duration_with_average_write_latency	duration	平均書き込み遅延時間付きの期間: VMのシステムディスクの書き込み遅延時間が1-5msの間であった期間。 サポートされているプラットフォーム: Windows
vm.system_disk.duration_with_bad_queue_length	duration	キュー 長が悪い間の継続時間: 期間の間、平均ディスクキュー長がVMのシステムディスクで2以上だった場合の継続時間。 サポートされているプラットフォーム: Windows
vm.system_disk.duration_with_bad_read_latency	duration	読み取りレイテンシが悪化した期間: VMのシステムディスクの読み取りレイテンシが5ms以上であった期間。 サポートされているプラットフォーム: Windows
vm.system_disk.duration_with_bad_write_latency	duration	悪い書き込みレイテンシーが発生している期間: VMのシステムディスクの書き込みレイテンシーが5ms以上であった時間の長さ。 サポートされているプラットフォーム: Windows
vm.system_disk.duration_with_good_queue_length	duration	良いキューの長さの期間: 平均ディスクキューの長さが1未満だった期間のVMのシステムディスクの期間。 サポートされているプラットフォーム: Windows
vm.system_disk.duration_with_good_read_latency	duration	良好な読み取りレイテンシの持続時間: VMのシステムディスクの読み取りレイテンシが1ms未満だった期間。 サポートされているプラットフォーム: Windows
vm.system_disk.duration_with_good_write_latency	duration	良好な書き込みレイテンシーの持続時間: VMのシステムディスクの書き込みレイテンシが1ms以下だった時間。 サポートされているプラットフォーム: Windows
vm.system_disk.name	string	システムディスク名: オペレーティングシステムが含まれているストレージデバイスの名前。 サポートされているプラットフォーム: Windows 詳細: システムディスク名
vm.system_disk.queue_length	float	ディスク待ち行列の長さ: システムディスクにアクセスを待っている読み取り/書き込みリクエストの数を示します。キューの長さが長いと、ストレージが過負荷であり、特にブートストームやログインイベントなどのピーク負荷条件下では応答時間が遅くなることを意味します。 サポートされているプラットフォーム: Windows 詳細: キューの長さがディスクごとに常に2を超える場合、それはディスクI/Oが需要を満たしていない可能性があり、ユーザーのパフォーマンス低下が顕著になる可能性があります。
vm.system_disk.read_iops	integer	読み取り操作: 1秒あたりのシステムディスク読み取り操作。高い値は要求の高いワークロードを示すかもしれませんが、データアクセスパターンの非効率性やディスクリソースの高い競合を示すこともあります。逆に、低IOPSで同様のワークロードは、ストレージパフォーマンスのボトルネックを示すかもしれません。 サポートされているプラットフォーム: Windows 詳細: 一般的なガイドラインでは、タスクワーカーは通常10〜20 IOPS程度を必要とし、知識ワーカーやグラフィックスやマルチメディアユーザーなどのより集約的なワークロードは、50〜100 IOPS程度を必要とします。高い読み取りIOPSを生成するブートやログインストームは、これらのベースライン値を大幅に上回る一時的なピークを引き起こすことがあります。
vm.system_disk.read_latency	duration	読み取り遅延: システムディスクの読み取り遅延。高いレイテンシーはユーザーエクスペリエンスに直接影響を与え、アプリケーションを開く、ファイルにアクセスする、タスクを切り替える際に遅延を引き起こす可能性があります。 サポートされているプラットフォーム: Windows 詳細: レイテンシーは使用されるストレージデバイスのタイプに大きく依存しますが、ベストプラクティスでは通常のディスクレイテンシーは平均5ミリ秒以内、ピーク時でも10ミリ秒以内であるべきです。
vm.system_disk.read_throughput	throughput_Bps	読み取りスループット: ストレージからデータがどのくらい速く転送されるかを示すシステムディスクの読み取りスループット(バイト/秒)。高いスループットは、高いデータ負荷のアプリケーションにとって効率的なデータ処理を示し、低いまたは変動するスループットは、不足しているストレージリソースやネットワークの問題によってボトルネックを示す可能性があります。 サポートされているプラットフォーム: Windows 詳細: 参考として: 20–50 MB/秒は、軽いアプリケーション負荷とファイルアクセスを伴うタスクワーカーに通常対応します 50–100 MB/秒は、より複雑なアプリケーションとデータへの高速アクセスを必要とする知識労働者に適しています 100+ MB/秒は、パワーユーザーや大規模なデータセットやグラフィックス処理を伴うマルチメディアアプリケーションに必要な場合があります
vm.system_disk.write_iops	integer	書き込み操作: システムディスク1秒あたりの書き込み操作。高い値は、より過酷なワークロードを示すだけでなく、データアクセスパターンの非効率性やディスクリソースに対する高コンテクションを示している可能性があります。一方で、同様のワークロードで低いIOPSは、ストレージのパフォーマンスボトルネックを示している可能性があります。 サポートされているプラットフォーム: Windows 詳細: 一般的なガイドラインとして、タスクワーカーは通常、1ユーザーあたり約10〜20 IOPSを必要とし、知識ワーカーやグラフィックスやマルチメディアユーザーなど、より集中的なワークロードは、1ユーザーあたり約50〜100 IOPSを必要とすることがあります。ブートとログインストームは、高い読み取りIOPSを生成し、これらのベースライン値をはるかに超える短いピークをもたらすことがよくあります。
vm.system_disk.write_latency	duration	書き込みレイテンシー: システムディスクの書き込みレイテンシー。高レイテンシーは、アプリケーションの起動、ファイルへのアクセス、またはタスクの切り替え時に遅延を引き起こし、ユーザーエクスペリエンスに直接影響します。 サポートされているプラットフォーム: Windows 詳細: レイテンシーは使用されるストレージデバイスの種類に大きく依存しますが、ベストプラクティスとして平均ディスクレイテンシーは5ミリ秒以下、ピーク時は10ミリ秒以下であるべきとされています。
vm.system_disk.write_throughput	throughput_Bps	書き込みスループット: ストレージにデータが転送される速度をバイト毎秒単位で示す、システムディスク書き込みスループット。スループットが高い場合は、データが効率よく処理されていることを示し、大量のデータを扱うアプリケーションには有益です。スループットが低い、または変動する場合、ストレージリソースの不足やネットワークの問題が原因となるボトルネックを示唆することがあります。 サポートされているプラットフォーム: Windows 詳細: 参考として: 20–50 MB/secは、軽量アプリケーションロードおよびファイルアクセスを伴うタスクワーカーに適しています。 50–100 MB/secは、より複雑なアプリケーションおよびデータへの高速アクセスを必要とする知識労働者に適しています。 100 MB/sec以上の場合、大容量データセットまたはグラフィックス処理を含むマルチメディアアプリケーションで必要となる可能性があります。
vm.system_volume.capacity	bytes	ボリューム容量: システムボリュームの割り当て容量（バイト単位）。システムボリュームは、OSを初期化・起動するための起動可能なファイルを含むVMのストレージデバイスの論理パーティションです。 サポートされているプラットフォーム: Windows
vm.system_volume.free	bytes	ボリュームフリー: VMのシステムボリューム上に自由に使用できるバイト数。システムボリュームは、OSが起動して起動するために必要なブートファイルを含んでいるVMのストレージデバイスの論理パーティションです。 サポートされているプラットフォーム: Windows
vm.system_volume.usage	percentage	ボリューム使用量: VMのシステムボリュームの使用率をパーセンテージで表します。システムボリュームは、OSを初期化・起動するための起動可能なファイルを含んだVMのストレージデバイスの論理パーティションです。 サポートされているプラットフォーム: Windows 詳細: 一般的に推奨されるベストプラクティスとしてVDIシステムボリュームには15-20%の空き容量を維持することでパフォーマンスの低下を防ぐことができるため、使用率は80-85%以下に保つことが推奨されます。

Namespace software_metering

ソフトウェアメータリング名前空間には、システムで構成されたソフトウェアメータに関連するライセンスの最適化を行うため、ソフトウェア使用情報を保存するテーブルが含まれています。

meter_configurations

メーター構成

Field	Type	Description	Supported platforms
description	string	説明: ソフトウェアメーター構成の説明。 詳細: Software meteringの構成インターフェースを通じてユーザーが定義。 ソフトウェアメーターの説明は作成後に変更可能。
license_type	enumeration	ライセンスタイプ: 構成されたソフトウェアメータリングのライセンス形態の種類。考えられるものは：ユーザー単位またはデバイス単位。 詳細: ソフトウェアメータリング構成インターフェイスを通じてユーザー定義されています。 作成後、ソフトウェアメータのライセンス種類は変更可能です。
name	string	名前: ソフトウェアメーター構成の名前。 詳細: ソフトウェアメータは、ソフトウェアメータリング構成インターフェースを介してユーザーが定義します。 ソフトウェアメーター構成はアプリケーションオブジェクトに基づいています ソフトウェアメータの名前は作成後に変更でき、ユニークな識別子として使用すべきではありません。
nql_id	string	NQL ID: ソフトウェアメータ設定の一意の識別子 詳細: NQL IDは初回作成後は変更できません。

events

イベント

events are punctual events.

events are associated to device, user, application, meter_configuration

Field	Type	Description	Supported platforms
context.location_geo_ip.country	string	Location geo IP -> 国の場所: デバイスがイベント時点で所在する国。
context.location_geo_ip.site	string	Location geo IP -> サイト: 場所のサイトをデバイスのイベント発生時のルールに基づくサイトとして示します。
context.location_geo_ip.state	string	Location geo IP -> 地域区分の位置: イベント時にデバイスがある州。
context.location_geo_ip.type	string	Location geo IP -> タイプ: ロケーションのタイプは、イベント時にデバイスがオンサイトかリモートかを示します。
context.organization.entity	string	組織 -> エンティティ: デバイスが所属する組織単位。
desktop_execution_duration	duration	デスクトップの実行時間: デスクトップ部分の実行時間。 要件: 構成済みのソフトウェア メーターには、デスクトップ部分が必要です。
desktop_focus_time	duration	フォーカスタイム - デスクトップ: ソフトウェアの実行ファイルの任意のウィンドウがフォーカスされていた時間。 要件: フォーカスタイムは有効化する必要があります。システムはデフォルトで無効にしています。 デスクトップアプリケーションを含むソフトウェアのメーターにのみ適用されます。 フォーカスタイムメトリックを有効にする方法
end_time	datetime	バケットの終了: バケットの終了時間。 詳細: ソフトウェア・メータリングのバケットの解像度は1週間で、常に週の初めのUTC時間に始まります。
start_time	datetime	バケットの開始: バケットの開始時間。 詳細: ソフトウェアメータリング用のバケットは 1 週間の解像度を持ち、常に週の始まり(UTC)に開始します。
web_focus_time	duration	フォーカスタイム - ウェブ: ソフトウェアを実行していてフォーカスがあるブラウザータブの時間。 詳細: これはNexthinkブラウザープラグインを介して収集されます。
web_is_used	bool	Webpart使用インジケーター: ユーザーがソフトウェアのURLにアクセスしたかどうかを示します。WebアプリケーションのWeb使用時間が無効になっている場合に使用されます。 詳細: これはNexthinkブラウザプラグインを介して収集されます。

Namespace usage

すべての使用状況の一覧。「NQLで使用ログを表示する」権限が必要です。

account_actions

アカウントアクションに関連するすべてのログの一覧です。

account_actions are punctual events.

account_actions are associated to account

Field	Type	Description	Supported platforms
action	string	アクション: ユーザーが実行したアクションの名前
action_target	string	アクションの対象: 任意。アクションに関連するNexthinkコンテンツの名前
action_target_id	string	アクション対象ID: 任意。アクションに関連するNexthinkコンテンツの識別子
feature	string	機能: アクションが実行された機能の名前: Amplifyの場合、検索インターフェイスまたはタブの名前
module	enumeration	モジュール: アクセスされているNexthinkモジュールの名前。サポートされる値: amplify
time	datetime	時間: ユーザーがアクションを開始した時刻

Namespace web

Webはイベント、エラー、ページビュー、トランザクションをビジネスクリティカルサービスとしてアプリケーション名のスペースのテーブルに定義された内容で発生したものとして保存するテーブルを含んでいます。

context_help_executions

コンテキストヘルプに対するエンドユーザーのインタラクション（開く、閉じる）

context_help_executions are punctual events.

context_help_executions are associated to binary, device, user, application, page

Field	Type	Description	Supported platforms
browser_language	string	ブラウザ言語: ユーザーブラウザの言語
context.organization.entity	string	組織 -> エンティティ: デバイスが所属する組織単位。
duration	duration	実行時間: コンテキストヘルプが開かれてから閉じられるまでの期間。コンテキストヘルプが閉じられなかった場合はNULL。
execution_id	string	コンテキストヘルプ実行の一意識別子: コンテキストヘルプ実行の一意識別子
number_of_executions	integer	実行回数: NQL で集計されたメトリクス (カウントなど) の計算に使用します。すべてのイベントの値は常に 1 です
status	enumeration	実行のタイプ: 2つの対話オプションのいずれか：開くまたは閉じる
time	datetime	実行時間: 実行の時間。
url	string	コンテキストヘルプの実行URL: インタラクションが発生したURL

errors

定義されたビジネスクリティカルなサービスのエラーを収集するテーブル。

errors are sampled events.

errors are associated to binary, device, user, application, page

Field	Type	Description	Supported platforms
adapter_type	enumeration	アダプターの種類: エラー発生時に使用されたアダプタの種類。可能な値は: WiFi イーサネット Bluetooth 要件: アプリケーションは、アプリケーション設定メニューを通じて設定する必要があります。 Nexthinkブラウザ拡張機能はブラウザにインストールされている必要があります。
bucket_duration	duration	バケット持続時間: バケットの持続時間です。
code	integer	エラーコード: 拡張HTTPレスポンスステータスです。エラーに関連付けられたコードを表す数値フィールドであり、例として404、401、601などがあります。 要件: アプリケーションはアプリケーション構成メニューを通じて定義する必要があります。 Nexthinkブラウザ拡張が必要です。 詳細: ドキュメントからの詳細情報
context.location.country	string	国の位置: イベント時にデバイスが所在する国。
context.location.site	string	位置 -> サイト: イベント時にデバイスが属しているルールベースのサイトを示します。
context.location.state	string	位置 -> 州の所在地: イベント時にデバイスが位置している州。
context.location.type	string	位置 -> ロケーションタイプ: ロケーションのタイプは、イベントの時点でデバイスがオンサイトであるかリモートであるかを示します。
context.organization.entity	string	組織 -> エンティティ: デバイスが所属する組織単位。
end_time	datetime	バケット終了: バケットの終了時間。
label	string	エラーレーベル: ブラウザから報告されたエラーメッセージです。ネクスシンクブラウザ拡張機能は、HTTP 404 や net::ERR_TIMED_OUT など、多様なエラータイプをキャッチして Nexthink インスタンスに報告します。 要件: アプリケーションはアプリケーション設定メニューから定義する必要があります。Nexthink ブラウザ拡張機能をブラウザにインストールする必要があります。 詳細: ドキュメントからの詳細情報
number_of_errors	integer	エラーの数: 時間バケット内で記録されたWebエラーの数。 要件: アプリケーションは「アプリケーション構成」メニューで定義する必要があります。Nexthinkブラウザ拡張機能はブラウザにインストールする必要があります。
start_time	datetime	バケット開始: バケットの開始時間。
url	string	URL: エラーイベントが発生したときに記録されたナビゲーションURL。 要件: アプリケーションはアプリケーション設定メニューを通じて設定する必要があります。 Nexthinkブラウザ拡張機能はブラウザにインストールされている必要があります。

errors_summary

最大90日間、定義された重要なビジネスサービスエラーを収集するテーブル

errors_summary are sampled events.

errors_summary are associated to application, page

Field	Type	Description	Supported platforms
adapter_type	enumeration	アダプターの種類: エラーが発生した際に使用されたアダプターの種類。この値は以下を含む可能性があります: WiFi Ethernet Bluetooth 要件: アプリケーションは「アプリケーション構成」メニューで定義する必要があります。Nexthinkブラウザ拡張機能はブラウザにインストールする必要があります。
bucket_duration	duration	バケットの持続時間: バケットの持続時間。
code	integer	エラーコード: 拡張HTTP応答ステータス。これはエラーに関連するコードを示す数値フィールドです。例：404, 401, 601。 要件: アプリケーションは、Applications構成メニューを通じて定義される必要があります。Nexthinkブラウザ拡張は、ブラウザにインストールされている必要があります。 詳細: ドキュメントからの詳細情報
context.location.country	string	国の位置: イベント時にデバイスが所在する国。
context.location.site	string	位置 -> サイト: イベント時にデバイスが属しているルールベースのサイトを示します。
context.location.state	string	位置 -> 州の所在地: イベント時にデバイスが位置している州。
context.location.type	string	位置 -> ロケーションタイプ: ロケーションのタイプは、イベントの時点でデバイスがオンサイトであるかリモートであるかを示します。
context.organization.entity	string	組織 -> エンティティ: デバイスが所属する組織単位。
end_time	datetime	バケットの終了: バケットの終了時間。
label	string	エラーレーベル: ブラウザによって報告されたエラーメッセージ。Webブラウザは、HTTP 404やnet::ERR_TIMED_OUTを例とする広範なエラータイプを報告し、Nexthinkブラウザ拡張はこれをNexthinkインスタンスに報告します。 要件: アプリケーションはアプリケーション構成メニューを通じて定義する必要があります。Nexthinkのブラウザ拡張をブラウザにインストールする必要があります。 詳細: ドキュメントからの詳細
number_of_errors	integer	エラーの数: 時間バケット内で記録されたWebエラーの数。
start_time	datetime	バケット開始: バケットの開始時間。

events

「web.events」とは、ユーザーがタブをフォーカスしている間に、使用されている時間の周期的なシグナルを表します。これは、ユーザーの操作の種類に関わらず、主にエンゲージメントの時間を測定します。使用が継続されている間、30秒ごとにイベントが生成され、エラーステートの場合も含まれます。

events are sampled events.

events are associated to binary, device, user, application, page

Field	Type	Description	Supported platforms
bucket_duration	duration	バケット持続時間: バケットの持続時間。
context.location.country	string	国の位置: イベント時にデバイスが所在する国。
context.location.site	string	位置 -> サイト: イベント時にデバイスが属しているルールベースのサイトを示します。
context.location.state	string	位置 -> 州の所在地: イベント時にデバイスが位置している州。
context.location.type	string	位置 -> ロケーションタイプ: ロケーションのタイプは、イベントの時点でデバイスがオンサイトであるかリモートであるかを示します。
context.organization.entity	string	組織 -> エンティティ: デバイスが所属する組織単位。
duration	duration	使用時間: アプリケーションまたはキーページの使用に費やされた時間。 要件: アプリケーションは「アプリケーション構成メニュー」で定義する必要があります。 Nexthinkブラウザ拡張機能がブラウザにインストールされている必要があります。 詳細: 使用時間にはページロード時間と、タブがフォーカスされている限りページと一切の相互作用を行わない時間も含まれます。 ドキュメントの詳細情報
end_time	datetime	バケット終了: バケットの終了時間。
start_time	datetime	バケット開始: バケットの開始時間。

events_summary

定義されたビジネスクリティカルなサービスのイベントを収集するテーブルを最大90日まで保存

events_summary are sampled events.

events_summary are associated to application, page

Field	Type	Description	Supported platforms
bucket_duration	duration	バケット期間: バケットの期間。
context.location.country	string	国の位置: イベント時にデバイスが所在する国。
context.location.site	string	位置 -> サイト: イベント時にデバイスが属しているルールベースのサイトを示します。
context.location.state	string	位置 -> 州の所在地: イベント時にデバイスが位置している州。
context.location.type	string	位置 -> ロケーションタイプ: ロケーションのタイプは、イベントの時点でデバイスがオンサイトであるかリモートであるかを示します。
context.organization.entity	string	組織 -> エンティティ: デバイスが所属する組織単位。
duration	duration	使用時間: アプリケーションまたは主要ページを使用した時間。 要件: アプリケーションはアプリケーション構成メニューを通じて定義する必要があります。Nexthinkブラウザ拡張機能をブラウザにインストールする必要があります。 詳細: 使用時間には、ページの読み込み時間と、従業員がページと全くやりとりしない間の時間の両方が含まれます、タブがフォーカスされている限り。 詳細情報はこちらから
end_time	datetime	バケット終了: バケットの終了時間。
start_time	datetime	バケットの開始: バケットの開始時間。

guide_executions

ガイドとユーザーのインタラクションを表します。ガイドがターゲットとして設定されている場合（例：ユーザーが使用可能な場合）や、ユーザーがガイドと対話したときにトリガーされる可能性があります。この場合、イベントのステータスはターゲット、開始、完了、または閉じられている最新の状況に置き換えられます。

guide_executions are punctual events.

guide_executions are associated to binary, device, user, application, page, guide

Field	Type	Description	Supported platforms
browser_language	string	ブラウザ言語: ユーザーのブラウザの言語
context.organization.entity	string	組織 -> エンティティ: デバイスが所属する組織単位。
duration	duration	ガイド期間: ガイドがエンドユーザーに表示されていた時間
engaged	enumeration	ガイドエンゲージメント: ユーザーがガイドに関与したかどうかを特定します
execution_id	uuid	ガイド実行の一意識別子: ガイド実行の一意識別子です。
number_of_executions	integer	実行回数: NQL内で集計メトリック（カウントなど）を計算するために使用されます。すべてのイベントの値は常に1です。
status	enumeration	ガイド実行ステータス: ガイド実行のステータス。ターゲット済み、開始済み、完了済み、または終了のいずれかになります。
targeting_count	integer	ガイドのターゲットカウント: ターゲティング目的のみで使用され、特定のキー ページで通常の同じユーザーに対してガイドがその日にどれだけ多くターゲット設定されたかを確認できます。
time	datetime	実行時間: 実行時間
trigger_method	enumeration	ガイド トリガー方法: ガイドがどのようにトリガーされたかを表します。可能性のあるオプションは次の通りです: コンテキストヘルプ - コンテキストヘルプから手動で開始、 自動開始 - ルールに基づいて自動的に開始、 手動 - ユーザーがヒントアイコンをクリックした際にツールチップ用、 NA - 利用可能な情報がない場合
trigger_source	string	ガイド トリガーソース: 特定のインタラクションタイプに対して人間が読みやすい文字列を表示する一意識別子。例: アクションボタンやジャーニー名
url	string	ガイド実行URL: ガイドの実行が行われたURL。

guide_step_executions

ガイドステップに対するユーザーのインタラクションを表します。ユーザーがステップを閉じるか完了したときにトリガーされる可能性があります。

guide_step_executions are punctual events.

guide_step_executions are associated to binary, device, user, application, page, guide, guide_step

Field	Type	Description	Supported platforms
browser_language	string	ブラウザの言語: ユーザーのブラウザの言語
context.organization.entity	string	組織 -> エンティティ: デバイスが所属する組織単位。
duration	duration	ガイドステップの所要時間: ガイドステップがエンドユーザーに表示されていた時間(閉じられるまでの時間または完了するまでの時間)。
engaged	enumeration	ガイドステップの関与: ユーザーがガイドステップを実施したかどうかを識別します。
execution_id	uuid	ガイドステップ実行一意識別子: ガイドステップ実行の一意識別子
number_of_executions	integer	実行回数: NQLで集計メトリクス（件数など）を計算するために使用されます。すべてのイベントの値は常に1です。
status	enumeration	ガイドステップ実行ステータス: ステップ実行のステータスを示します。ステップが終了したときに完了済み、またはステップが閉じられたときに閉鎖されたと示されます。
time	datetime	実行時間: 実行の時間
url	string	ガイドステップ実行URL: ガイドステップが完了またはクローズされた際のURL

guide_step_interactions

ステップとのユーザーインタラクションの種類を表します、例えばどのボタンがクリックされたかなど。

guide_step_interactions are punctual events.

guide_step_interactions are associated to binary, device, user, application, page, guide, guide_step

Field	Type	Description	Supported platforms
browser_language	string	ブラウザ言語: ユーザーのブラウザの言語
context.organization.entity	string	組織 -> エンティティ: デバイスが所属する組織単位。
execution_id	uuid	ガイド実行のユニーク識別子: ガイド実行のユニーク識別子
interaction_identifier	string	ガイドステップのインタラクション識別子: インタラクション要素の名前を表します。アクションボタンのラベルまたはライティングアシスタントの 'レビュー' です。終了、完了トリガーなど、一部のインタラクションでは値が空になることがあります。
interaction_target	string	ガイドステップ インタラクションターゲット: ガイドステップ内のボタンとのユーザーインタラクションの目的地を特定するためのインタラクションターゲット。ユーザーがアクションボタンをクリックしたときに起動するように設定されたワークフローIDなどです。一部のインタラクションタイプでは空にすることができます。
interaction_type	enumeration	ガイドステップの相互作用のタイプ: 実行されたステップでの相互作用のタイプを表します。
number_of_interactions	integer	インタラクションの数: NQLによる集計メトリクス（カウントなど）の計算に使用されます。すべてのイベントの値は常に1です。
time	datetime	インタラクション時間: インタラクションの時間
url	string	ガイドステップの相互作用 URL: ガイドステップとの相互作用が実行された URL

page_views

「web.page_views」は、アプリケーション内でユーザーが新しいページをロードする、または切り替える時のナビゲーションをキャプチャします。ページを閲覧中の滞在時間に関わらず、ユーザーは到着時に単一のページビューを生成することができます。

page_views are sampled events.

page_views are associated to binary, device, user, application, page

Field	Type	Description	Supported platforms
adapter_type	enumeration	アダプターの種類: ナビゲーションが発生したときに使用されたアダプターのタイプ。可能な値は: WiFi Ethernet Bluetooth
bucket_duration	duration	バケット期間: バケットの期間。
context.location.country	string	国の位置: イベント時にデバイスが所在する国。
context.location.site	string	位置 -> サイト: イベント時にデバイスが属しているルールベースのサイトを示します。
context.location.state	string	位置 -> 州の所在地: イベント時にデバイスが位置している州。
context.location.type	string	位置 -> ロケーションタイプ: ロケーションのタイプは、イベントの時点でデバイスがオンサイトであるかリモートであるかを示します。
context.organization.entity	string	組織 -> エンティティ: デバイスが所属する組織単位。
detailed_page_load_time.connect	duration	接続時間: TCP接続の確立に費やされた時間、セキュアソケット接続を含める場合もあります。この接続時間メトリックは接続確立プロセスの遅延とパフォーマンスに関する洞察を提供します。このメトリックは「ネットワーク時間」メトリックに貢献します。 要件: メトリックは、Navigation Timing APIを使用してハードナビゲーション専用に収集されます。アプリケーションはアプリケーション構成メニューを通じて定義する必要があります。Nexthinkブラウザ拡張機能をブラウザにインストールする必要があります。 詳細: このメトリックはすべてのページビューイベントまたは単一のブラウジングセッション内の後続リクエストごとに測定されるわけではありません。一度TCP接続が確立されると、後続のリクエストは既存の接続を再利用できるため、TCPハンドシェイクが不要になり、全体的な遅延が減少します。 詳細はドキュメントを参照してください
detailed_page_load_time.dom_content_loading	duration	DOM ロード時間: ウェブページがそのビジュアル構造を完成 (レンダーツリーとして知られています) した時間。ページに必要なスタイル (CSSオブジェクトモデルと呼ばれます) が準備ができた時点で開始されます。'DOMContentLoaded'イベントは、画像、スタイルシート、スクリプトなどの外部リソースの完全なロードの前にトリガーされます。 要件: ナビゲーションタイミングAPIを使用したハードナビゲーション専用に収集されたメトリックです。アプリケーションはアプリケーション設定メニューで定義する必要があります。Nexthink ブラウザー拡張機能をブラウザーにインストールする必要があります。 詳細: 'DOMContentLoaded'イベントに関連するタイミングメトリックには、'domContentLoadedEventStart' と 'domContentLoadedEventEnd' の2つのプロパティが含まれます。これらの属性は、レンダーツリー作成プロセスの開始と終わりの時間を表します。'DOMContentLoaded'イベントを最適化することで、ウェブページの認識されるパフォーマンスを大幅に改善できます。このメトリックを強化するための技術には、レンダーブロッキングリソースの最小化、非クリティカルリソースの遅延読み込み、JavaScript実行の最適化、リソースキャッシングの実装が含まれます。 ドキュメントで詳細を確認
detailed_page_load_time.dom_processing	duration	DOM処理時間: ウェブページがその構造を構築し、完全にインタラクティブになるまでに要する時間。このプロセスはDocument Object Model (DOM) の構築と呼ばれます。このメトリックは「クライアント時間」メトリックに寄与します。 要件: このメトリックは、Navigation Timing APIを使用したハードナビゲーション専用に収集されます。アプリケーションは、アプリケーション構成メニュー経由で定義する必要があります。ブラウザにNexthinkブラウザ拡張をインストールする必要があります。 詳細: 'domComplete'プロパティで表される完全な状態は、ブラウザがDOMツリーを完全に構築したポイントを示し、動的に生成または修正された要素を含みます。DOM処理フェーズの完了を示します。DOM処理を最適化するためには、HTML構造の最適化、DOMの複雑さの削減、外部リソースの最適化、及びJavaScript実行の向上などの技法が使われます。速やかなDOM処理は、より速いレンダリングとインタラクティビティをもたらし、全体的なユーザー体験を向上させます。 詳しくはドキュメントをご覧ください
detailed_page_load_time.domain_lookup	duration	DNSルックアップ時間: DNS解決に費やされた時間、たとえば、ブラウザがドメイン名の解決を開始してから完了するまでの時間。このメトリックは「ネットワーク時間」メトリックに寄与します。 要件: メトリックは、ナビゲーションタイミングAPIを使用してハードナビゲーション専用に収集されます。アプリケーションはアプリケーション構成メニューを通じて定義される必要があります。Nexthinkブラウザ拡張機能がブラウザにインストールされている必要があります。 詳細: このメトリックはすべてのリクエストに対して測定されるわけではありません。通常、ブラウジングセッションまたは接続あたり一度測定されます。 ドキュメントから詳細を参照
detailed_page_load_time.load_event	duration	ロードイベント時間: ページのロードイベントで費やされた時間。ロードイベントは、画像、スクリプト、スタイルシート、サブフレームを含むすべてのリソースがロードを終了し、ウェブページが完全にレンダリングされ、ユーザーが操作できる準備が整ったときに発生します。このメトリックは「クライアント時間」メトリックに寄与します。 要件: このメトリックは、ナビゲーションタイミングAPIを使用したハードナビゲーションに対してのみ収集されます。アプリケーションは「アプリケーション構成メニュー」を通じて定義する必要があります。Nexthinkブラウザ拡張機能がブラウザにインストールされている必要があります。 詳細: ウェブページを訪問すると、ブラウザは画像、スクリプト、スタイルシート、その他の要素など様々なリソースをダウンロードして処理する必要があります。「loadEventStart」プロパティは、ブラウザがこれらのリソースをロードし始める時点を示します。一方、「loadEventEnd」プロパティは、ウェブページが必要なすべてのリソースをロードし終わり、画面に完全に表示されて使用可能になった瞬間を表します。ロードイベントが完了するのに時間がかかる場合、サーバーの応答が遅い、大きなリソースサイズ、過剰なJavaScript実行、または効率的でないリソース読み込み戦略などの問題を示す可能性があります。 ドキュメントからの詳細情報
detailed_page_load_time.redirect	duration	リダイレクト時間: ページリダイレクションで費やされた時間。ナビゲーションにリダイレクトが含まれている場合、これらのプロパティはリダイレクトプロセスの開始と終了時刻を示します。それらはHTTPリダイレクトを完了するまでの時間を計測し、サーバーがリダイレクトステータスコードで要求に応答したときに発生します。このメトリックは「ネットワーク時間」メトリックに寄与します。 要件: このメトリックは、Navigation Timing APIを使用したハードナビゲーションに限定して収集されます。アプリケーションは「アプリケーション構成メニュー」で定義する必要があり、ブラウザにNexthinkブラウザ拡張がインストールされている必要があります。 詳細: 例えば、ウェブサイトのURLが変更された場合や、特定のコンテンツが移動した場合にリダイレクトが発生することがあります。 ドキュメンテーションからの詳細
detailed_page_load_time.request	duration	リクエスト時間: ドキュメント応答の最初のバイトを待つ時間。これは、ブラウザがサーバーからドキュメントの要求を開始し、ブラウザがサーバーから応答の最初のバイトを受け取る時間の間の時間です。このメトリックは「バックエンド時間」メトリックに唯一寄与します。バックエンド時間は、データベースクエリ、API呼び出し、および処理時間などのさまざまな要因に影響されます。長いバックエンド時間は、アプリケーション設計の不備、非効率的なデータベースクエリ、またはサーバーの過負荷を示す可能性があります。 要件: このメトリックは、「ナビゲーションタイミングAPI」を使用してハードナビゲーション専用で収集されます。アプリケーションは「アプリケーション構成」メニューで定義する必要があります。Nexthinkブラウザ拡張機能はブラウザにインストールする必要があります。 詳細: ドキュメントからの詳細情報
detailed_page_load_time.response	duration	応答時間: 応答の最初のバイトと最後のバイトの間の経過時間です。ネットワーク通信の効率を測定し、「ネットワーク時間」メトリクスに貢献します。応答時間の最適化には、ネットワーク遅延の最小化、データ圧縮の使用、キャッシングメカニズムの実装、およびラウンドトリップの削減が含まれます。 要件: このメトリクスは、ナビゲーションタイミングAPIを使用したハードナビゲーションに対してのみ収集されます。アプリケーションはアプリケーション設定メニューを通じて定義する必要があります。Nexthinkのブラウザ拡張機能をブラウザにインストールする必要があります。 詳細: 詳細情報
detailed_page_load_time.secure_connection	duration	TLS時間: ブラウザとウェブサーバー間でセキュアソケット接続（TLSハンドシェイク）を確立するのにかかる時間です。この指標は接続指標の一部を表します。この指標はすべてのページビューイベントや単一のブラウジングセッション内の後続リクエストで計測されるわけではないことに注意してください。 要件: この指標は、ナビゲーションタイミングAPIを使用してハードナビゲーション専用に収集されます。アプリケーションはアプリケーション設定メニューを通じて定義する必要があります。そして、Nexthinkブラウザ拡張機能がブラウザにインストールされている必要があります。 詳細: ドキュメントからの詳細情報
detailed_page_load_time.unload_event	duration	アンロードイベントの時間: ページアンロードイベントにかかる時間。アンロードイベントは、ユーザーがページから移動したり、ページを再読み込みしたときにトリガされます。このメトリクスは'クライアント時間'メトリクスに寄与します。 要件: このメトリクスは、ナビゲーションタイミングAPIを使用したハードナビゲーション専用に収集されます。アプリケーションは、アプリケーション構成メニューを通じて定義する必要があります。Nexthinkブラウザ拡張機能をブラウザにインストールする必要があります。 詳細: ドキュメントの詳細
domains_contacted	integer	接触ドメイン数: さまざまなリソース（画像、スクリプト、スタイルシート、フォントなど）が取得されている一意のドメイン名の数を示します。 要件: アプリケーションはアプリケーション構成メニューで定義する必要があります。Nexthinkブラウザ拡張機能をブラウザにインストールする必要があります。 詳細: このメトリックは、Webページの読み込みプロセス中のリソース取得におけるドメインの多様性レベルを示します。 これらのドメインには、アプリケーション独自のドメイン、アナリティクススクリプト、広告、コンテンツ配信ネットワーク（CDN）などのサードパーティのリソースに対するドメインが含まれます。 接触される各一意のドメインは、ブラウザがリソースを取得する1つのサーバーを表し、全体的なページ読み込み時間に影響を与える可能性があります。
end_time	datetime	バケット終了: バケット終了の日付と時間。
experience_level	enumeration	エクスペリエンスレベル: 拡張機能によって評価されたナビゲーションのユーザーエクスペリエンスレベルは、定義されたしきい値に基づいています。考えられる値は: 良い 平均 ストレスフル 要件: アプリケーションはアプリケーション構成メニューで定義する必要があります。Nexthinkブラウザ拡張機能をブラウザにインストールする必要があります。 詳細: しきい値は、アプリケーション構成メニューを通して各アプリケーションごとに設定されます。 詳細はドキュメントを参照してください
is_soft_navigation	bool	ソフトナビゲーション: ナビゲーションがハードナビゲーションかソフトナビゲーションかを示します。ソフトナビゲーションは単一ページアプリケーション内のナビゲーションを指し、ブラウザが新しいページをロードしないのに対し、ハードナビゲーションは最初にウェブページをロードします。注意すべきは、ソフトナビゲーションはデフォルトでは収集されず、アプリケーションごとに有効化する必要があります。 要件: アプリケーションはアプリケーション構成メニューを通じて定義する必要があります。Nexthinkのブラウザ拡張がブラウザにインストールされる必要があります。 詳細: ドキュメントからの詳細情報
largest_resource_load_time	duration	最大リソース持続時間: ナビゲーションイベント中の最長のリソース（画像、スクリプト、スタイルシート、その他のファイル）の持続時間を、秒単位で示します。 要件: アプリケーションはApplications設定メニューを通じて定義する必要があります。Nexthinkブラウザ拡張がブラウザにインストールされている必要があります。 詳細: ユーザーのブラウザが大きなリソースをダウンロードしてレンダリングする必要があると、待機時間が増加し、ページの読み込み時間が遅くなる可能性があります。大きなリソースの数を分析することで、ファイルを特定し、サイズを削減するために最適化または圧縮することができます。 この指標は‘Performance Resource Timing’ APIを通じて収集されます。
largest_resource_size	bytes	最大リソースのサイズ: 最大リソースのサイズ。 要件: アプリケーションはアプリケーション設定メニューを通じて定義する必要があります。Nexthinkのブラウザ拡張機能をブラウザにインストールする必要があります。 詳細: 「最大のリソース」とは、ウェブページの読み込み中に完全に読み込まれたファイルサイズが最大のリソースを指します。 このメトリクスは、「Performance Resource Timing」APIを通じて収集されます。
largest_resource_type	string	最大リソースのタイプ: 最大のリソースの種類、例：'スタイルシート'、'スクリプト'、'画像'。 要件: ApplicationsはApplications設定メニューから定義する必要があります。Nexthinkブラウザー拡張がブラウザーにインストールされている必要があります。 詳細: '最大リソース'とは、ウェブページを読み込む際に完全にロードされるまでに最も大きなファイルサイズを持ったリソースを指します。 このメトリックは「パフォーマンスリソースタイミング」APIを介して収集されます。
largest_resource_url	string	最大リソースのURL: ナビゲーションイベント中の最大のリソース（画像、スクリプト、スタイルシート、およびその他のファイル）のURLを示します。 要件: アプリケーションは、アプリケーション構成メニューを通じて定義する必要があります。Nexthinkブラウザ拡張機能がブラウザにインストールされていることが必要です。 詳細: 「最大リソース」とは、Webページを読み込む際に完全に読み込まれるのに最も大きなファイルサイズを持つリソースを指します。 リソースURLは、 オンラインドキュメント に記載されているサニタイズのルールを使用してサニタイズされています。 このメトリックは、「パフォーマンスリソースタイミング」APIを通じて収集されます。
longest_resource_load_time	duration	最長リソースの持続時間: ナビゲーションイベント中に最も長いリソース（画像、スクリプト、スタイルシート、その他のファイル）の持続時間を秒で示します。 要件: アプリケーションは[Applications] 設定メニューで定義する必要があります。[Nexthink] ブラウザー拡張をブラウザーにインストールする必要があります。 詳細: '最長リソース'とは、Webページを表示するために必要なすべての要素の中で、最も長いロード時間を経験したリソースを指します。 他のリソースと比べて特定のリソースのロード時間が著しく長い場合、それはWebアプリケーションの全体的なロード速度に悪影響を及ぼす可能性があります。 ページが完全に表示されていると認識されるにもかかわらず、一部のリソースがバックグラウンドでロードされていることがあることに注意してください。ハードナビゲーション測定では「Navigation Timings API」を使用しており、メインドキュメントの読み込み時間を報告します。このため、一部のハードナビゲーションでは、「最長リソースのロード時間」よりも短い全体的なページ読み込み時間が報告されることがあります。 このメトリックは「パフォーマンスリソースタイミング」APIを通じて収集されています。
longest_resource_size	bytes	最長リソースのサイズ: 最長リソースのサイズ。 要件: アプリケーションはアプリケーション設定メニューを介して定義する必要があります。Nexthinkブラウザ拡張をブラウザにインストールする必要があります。 詳細: '最長リソース'は、ウェブページのレンダリングに必要なすべての要素の中で、一番長いロード時間を経験したリソースを示します。 このメトリクスは『パフォーマンスリソースタイミング』APIから収集されます。
longest_resource_type	string	最長リソースのタイプ: 最長リソースのタイプ、例: 'stylesheet', 'script', 'image'。 要件: アプリケーションは、アプリケーション構成メニューで定義する必要があります。 Nexthink のブラウザー拡張機能をブラウザーにインストールする必要があります。 詳細: '最長リソース' は、Web ページのレンダリングに必要な要素の中で最も長い読み込み時間を経験したリソースを指します。 このメトリックは「パフォーマンス リソース タイミング」API を通じて収集されます。
longest_resource_url	string	最も長いリソースのURL: ナビゲーションイベント中に最も長いリソース（例えば、画像、スクリプト、スタイルシート、その他のファイル）のURLを示します。 要件: アプリケーションは、アプリケーション構成メニューを通じて定義される必要があります。Nexthinkブラウザ拡張機能をブラウザにインストールする必要があります。 詳細: リソースURLは、 オンラインドキュメント に記載されているサニタイズルールを使用してサニタイズされます。 このメトリクスは「パフォーマンスリソースタイミング」APIを通じて収集されます。
number_of_active_tabs	long	アクティブなタブの数: ブラウザのオープンおよびアクティブなタブの数を示します。この数値が大きすぎると、ユーザーが web アプリケーションの遅延を体験する可能性があります。この測定値はすべてのナビゲーションとトランザクションイベントに対して収集されます。ブラウザは、メモリを節約するために、一定時間の後に特定のタブをオフロードまたは非アクティブ化することがあります。このメトリックは、ブラウザでオフロードまたは非アクティブ化されないアクティブなタブを示しています。 要件: アプリケーションは「アプリケーション設定メニュー」で定義する必要があります。ブラウザにはNexthink ブラウザ拡張機能をインストールする必要があります。
number_of_large_resources	integer	大きいリソースの数: ナビゲーションイベント中に100KBを超えるリソース（画像、スクリプト、スタイルシート、その他のファイルなど）の数を示します。 要件: アプリケーションはアプリケーション設定メニューから定義する必要があります。Nexthinkブラウザ拡張機能をブラウザにインストールする必要があります。 詳細: ブラウザが大きなリソースをダウンロードしてレンダリングする必要がある場合、遅延が増加し、ページのロード時間が遅くなる可能性があります。大きなリソースの数を分析することで、サイズを最適化または圧縮する必要があるファイルを特定できます。 このメトリックは「Performance Resource Timing」APIを通じて収集されます。
number_of_page_views	integer	ページビュー数: 時間バケット内で発生したページビューの数。 要件: アプリケーションはアプリケーション設定メニューを通じて設定する必要があります。 Nexthinkブラウザ拡張機能はブラウザにインストールする必要があります。
number_of_resource_errors	integer	リソースエラーの数: ナビゲーションイベント中に読み込みが失敗した、またはエラーが発生したリソース（画像、スクリプト、スタイルシート、その他のファイルなど）の数を示します。 要件: アプリケーションはアプリケーション構成メニューを通じて定義する必要があります。ブラウザにNexthinkブラウザ拡張をインストールする必要があります。 詳細: リソースエラーは、ウェブアプリケーションに一部のファイルやアセットが欠落していることを意味します。これにより、リンク切れ、画像欠落、スクリプトが機能しないなどが発生する可能性があります。 このメトリックは「Performance Resource Timing」APIを使用して収集されます。
number_of_resources	integer	リソース数: ナビゲーションイベント中に読み込まれたリソース（画像、スクリプト、スタイルシート、その他のファイルなど）の総数を示します。 要件: アプリケーションはアプリケーション構成メニューで定義する必要があります。Nexthinkブラウザ拡張機能がブラウザにインストールされている必要があります。 詳細: ウェブページにリソースが多いほど、読み込みとレンダリングに時間がかかる可能性が高くなります。リソースの数を分析することで、ウェブアプリケーションのパフォーマンスを最適化するための機会を見出すことができます。例えば、CSSやJavaScriptファイルの最小化または結合、画像の圧縮、キャッシュ技術の利用を検討することで、サーバーへの要求数を減少させることができます。 このメトリックは「Performance Resource Timing」APIを通して収集されます。
page_load_time.backend	duration	バックエンド時間: ナビゲーション中のバックエンド側で費やされた推定時間。バックエンド時間は、データベースクエリ、API呼び出し、処理時間などのさまざまな要因によって影響を受けます。長いバックエンド時間は、アプリケーションのデザインが不十分であること、データベースクエリが非効率であること、またはサーバーに過負荷が掛かっていることを示す可能性があります。 要件: アプリケーションは、アプリケーション設定メニューを通じて定義する必要があります。Nexthinkのブラウザ拡張機能がブラウザにインストールされている必要があります。 詳細: 詳細情報
page_load_time.client	duration	クライアント時間: デバイス上で動作するクライアント側アプリケーションによって応答するために要した時間。これは、ネットワークとバックエンドで費やしていない、ページの読み込み全体の中の部分を指します。例えば、「クライアント時間」は「完全ページ読み込み時間」から「バックエンド時間」と「ネットワーク時間」を差し引いたものです。 要件: アプリケーションはApplications設定メニューを通じて定義する必要があります。Nexthinkブラウザ拡張がブラウザにインストールされている必要があります。 詳細: 長いクライアント時間は、ページ要素の描画の遅さ、JavaScriptの過剰な処理、非効率的なCSSのスタイリング、またはデバイス/OSが他のタスクを処理している問題を示すことがあります。 ドキュメントの詳細情報
page_load_time.network	duration	ネットワーク時間: クライアントデバイスからサーバーへのネットワーク経由でのWebリクエストの往復にかかる時間を示します。 要件: アプリケーションはアプリケーション構成メニューで定義する必要があります。Nexthinkブラウザ拡張機能はブラウザにインストールする必要があります。 詳細: 長いネットワーク時間は、ネットワークの混雑、サーバーパフォーマンスの低下、またはサーバーとクライアント間の地理的距離などの問題を示唆する可能性があります。ネットワーク時間は、読み込まれるWebページのサイズと複雑さ、およびサーバーとクライアントデバイスの地理的な位置によっても影響を受ける可能性があることに注意する必要があります。 ドキュメントの詳細
page_load_time.overall	duration	ページの読み込み時間: ページがロードされるまでに要する時間を示します。 要件: アプリケーションはアプリケーション構成メニューを通じて定義する必要があります。 Nexthinkブラウザ拡張がブラウザにインストールされている必要があります。
response_size	bytes	応答サイズ: HTTP 応答のサイズ。
start_time	datetime	バケット開始: バケット開始の日時。
url	string	URL: ページビューイベントが発生した際に記録されたナビゲーションURL。

page_views_summary

最大90日間のビジネスクリティカルなサービスの定義されたページビューを収集するテーブル

page_views_summary are sampled events.

page_views_summary are associated to application, page

Field	Type	Description	Supported platforms
adapter_type	enumeration	アダプターの種類: ナビゲーションが行われた際に使用されたアダプターの種類。可能な値は： WiFi イーサネット Bluetooth
bucket_duration	duration	バケット期間: バケットの期間。
context.location.country	string	国の位置: イベント時にデバイスが所在する国。
context.location.site	string	位置 -> サイト: イベント時にデバイスが属しているルールベースのサイトを示します。
context.location.state	string	位置 -> 州の所在地: イベント時にデバイスが位置している州。
context.location.type	string	位置 -> ロケーションタイプ: ロケーションのタイプは、イベントの時点でデバイスがオンサイトであるかリモートであるかを示します。
context.organization.entity	string	組織 -> エンティティ: デバイスが所属する組織単位。
detailed_page_load_time.connect	duration	接続時間: TCP接続を確立するために費やされた時間。セキュアソケット接続も含め、実施されている場合。この接続時間メトリックは、接続の確立プロセスの遅延とパフォーマンスに関する洞察を提供します。このメトリックは、「ネットワーク時間」メトリックに貢献します。 要件: このメトリックは、Navigation Timing APIを使用してハードナビゲーションでのみ収集されます。アプリケーションはApplications構成メニューを通じて定義される必要があります。Nexthinkブラウザ拡張は、ブラウザにインストールされている必要があります。 詳細: 注意：このメトリックは、すべてのページビューイベントまたは単一のブラウジングセッションの内の後続のリクエストには測定されません。一度TCP接続が確立されると、後続のリクエストは既存の接続を再利用でき、TCPハンドシェイクの必要性を排除し、全体のレイテンシーを削減します。 ドキュメントからの詳細情報
detailed_page_load_time.dom_content_loading	duration	DOM読み込み時間: ウェブページが可視構造 (レンダーツリー) を完成させるまでにかかる時間です。このプロセスは、ページの必要なスタイル (CSSオブジェクトモデル) が準備完了となったときに開始されます。'DOMContentLoaded' イベントは外部リソース (画像、スタイルシート、スクリプトなど) の完全な読み込みの前にトリガーされます。イベント完了後には、追加のリソースがバックグラウンドで読み込まれていても、ユーザーは重要な機能と対話性を利用できるようになります。この指標は 'client time' 指標に寄与します。 要件: この指標は、ナビゲーションタイミングAPIを使用してハードナビゲーション専用に収集されます。アプリケーションは、アプリケーション構成メニューから定義する必要があります。ブラウザにNexthink拡張機能をインストールする必要があります。 詳細: 'DOMContentLoaded' イベントに関連するタイミング指標には、'domContentLoadedEventStart' と 'domContentLoadedEventEnd' があります。これらはレンダーツリー作成プロセスの開始と終了時刻を示します。'DOMContentLoaded' イベントの最適化によって、ウェブページの知覚パフォーマンスが大幅に向上させることができます。この指標を強化するための技術には、レンダーブロックリソースの最小化、非クリティカルリソースの遅延読み込み、JavaScript実行の最適化、リソースキャッシングの実装などがあります。
detailed_page_load_time.dom_processing	duration	DOM処理時間: ウェブページがその構造を構築し、完全に対話可能になるまでの時間です。このプロセスはDocument Object Model (DOM)の構築と呼ばれます。このメトリクスは'client time'メトリクスに寄与します。 要件: このメトリクスは、Navigation Timing APIを使用してハードナビゲーション専用に収集されます。アプリケーションは、アプリケーション構成メニューを通じて定義される必要があります。Nexthinkブラウザ拡張機能をブラウザにインストールする必要があります。 詳細: 'domComplete'プロパティによって示される完全な状態は、ブラウザがすべての動的に生成または修正された要素を含めてDOMツリーを完全に構築した時点を示します。これはDOM処理段階の完了を意味します。DOM処理を最適化するには、HTML構造の最適化、DOMの複雑性の削減、外部リソースの最適化、およびJavaScriptの実行の改善などの技法を含みます。より速いDOM処理は、より速いレンダリングとインタラクティブ性につながり、全体的なユーザー体験を向上させます。 ドキュメントからのさらなる情報
detailed_page_load_time.domain_lookup	duration	DNSルックアップ時間: DNS解決にかかる時間、例えば、ブラウザがドメインネームの解決を開始してから解決が完了するまでの時間。このメトリックは「ネットワーク時間」メトリックに寄与します。 詳細: このメトリックは、すべての要求に対して測定されるわけではないことに注意してください。通常、ブラウジングセッションまたは接続ごとに1回だけ測定されます。 ドキュメントの詳細はこちら
detailed_page_load_time.load_event	duration	ロードイベント時刻: ページロードイベントに費やされた時間。このロードイベントは、画像、スクリプト、スタイルシート、サブフレームを含むすべてのリソースの読み込みが完了し、ウェブページのレンダリングが完了し、ユーザーの操作が可能になるときに発生します。この指標は「クライアント時間」指標に貢献します。 要件: この指標は、ナビゲーショントリミング API を使用したハードナビゲーションにのみ収集されます。アプリケーションは、アプリケーション構成メニューを通して定義する必要があります。 Nexthink ブラウザー拡張機能は、ブラウザにインストールされている必要があります。 詳細: ウェブページを訪れると、ブラウザは画像、スクリプト、スタイルシートなどのさまざまなリソースをダウンロードして処理する必要があります。「loadEventStart」プロパティは、ブラウザがこれらのリソースの読み込みを開始したポイントを示します。一方、「loadEventEnd」プロパティは、ウェブページが必要なすべてのリソースを読み込み、画面上に完全に表示され、操作可能になった瞬間を表します。ロードイベントの完了に時間がかかる場合、サーバー応答の遅さ、大きなリソースサイズ、過剰なJavaScript実行、効率的でないリソース読み込み戦略などの問題が示される可能性があります。 ドキュメントの詳細はこちら
detailed_page_load_time.redirect	duration	リダイレクト時間: ページリダイレクトにかかる時間です。ナビゲーションにリダイレクトが関係する場合、これらのプロパティはリダイレクトプロセスの開始と終了時間を示します。HTTPリダイレクトを完了するのに要した時間を計測します。これは、サーバーがリダイレクトステータスコードでリクエストに応答する場合に発生します。この指標は「ネットワーク時間」のメトリックに寄与します。 要件: この指標は、「ナビゲーションタイミングAPI」を使用してハードナビゲーション専用で収集されます。アプリケーションは「アプリケーション構成」メニューで定義する必要があります。Nexthinkブラウザ拡張機能はブラウザにインストールする必要があります。 詳細: リダイレクトは、例えばウェブサイトのURLが変更された場合や特定のコンテンツが移動された場合に発生することがあります。 ドキュメントからの詳細情報
detailed_page_load_time.request	duration	リクエスト時間: ドキュメント応答の最初のバイトを待つ時間。これは、ブラウザがサーバーからドキュメントの要求を開始してから、ブラウザがサーバーから最初の応答を受け取るまでの時間。このメトリックは"バックエンド時間"の唯一の要因となります。バックエンド時間は、データベースクエリやAPIコール、処理時間など、さまざまな要因に影響されます。長いバックエンド時間は、アプリケーションの設計が悪い、データベースクエリが非効率的、またはサーバーの過負荷を示す可能性があります。 要件: このメトリックは、ナビゲーションタイミングAPIを使用したハードナビゲーション専用に収集されます。アプリケーションは、アプリケーション構成メニューを通じて定義する必要があります。Nexthinkブラウザ拡張機能は、ブラウザにインストールする必要があります。 詳細: ドキュメントからさらに詳しい情報を得る
detailed_page_load_time.response	duration	応答時間: 応答の最初と最後のバイトの間に経過した時間です。それはネットワーク通信の効率を測定し、「ネットワーク時間」メトリックに寄与します。応答時間を最適化するには、ネットワーク遅延を最小限にし、データ圧縮を使用し、キャッシュメカニズムを実装し、ラウンドトリップを減少させることが求められます。 要件: このメトリックは、Navigation Timing APIを使用してハードナビゲーションでのみ収集されます。アプリケーションはApplications構成メニューを通じて定義される必要があります。Nexthinkブラウザ拡張は、ブラウザにインストールされている必要があります。 詳細: ドキュメントからの詳細情報
detailed_page_load_time.secure_connection	duration	TLS時間: ブラウザとウェブサーバ間で安全なソケット接続（TLSハンドシェイク）を確立するまでの時間。このメトリックは接続メトリックの一部を表します。ページビューイベントのすべてまたは単一のブラウジングセッション内の後続のリクエストごとに測定されるわけではないことに注意してください。 要件: このメトリックは、ナビゲーションタイミングAPIを使用してハードナビゲーション専用に収集されます。アプリケーションはアプリケーション構成メニューを通じて定義される必要があります。Nexthinkブラウザ拡張機能がブラウザにインストールされている必要があります。 詳細: ドキュメントから詳細を参照
detailed_page_load_time.unload_event	duration	アンロードイベント時間: ページアンロードイベントに費やされた時間。ユーザーがページを離れるか、ページがリロードされたときにアンロードイベントがトリガーされます。このメトリックは「クライアント時間」メトリックに寄与します。 要件: このメトリックは、Navigation Timing APIを使用したハードナビゲーション専用に収集されます。アプリケーションは、アプリケーション構成メニュー経由で定義する必要があります。ブラウザにNexthinkブラウザ拡張をインストールする必要があります。 詳細: 詳しくはドキュメントをご覧ください
domains_contacted	integer	接触ドメイン数: さまざまなリソース（画像、スクリプト、スタイルシート、フォントなど）が取得されている一意のドメイン名の数を示します。 要件: アプリケーションはアプリケーション構成メニューで定義する必要があります。Nexthinkブラウザ拡張機能をブラウザにインストールする必要があります。 詳細: このメトリックは、Webページの読み込みプロセス中のリソース取得におけるドメインの多様性レベルを示します。 これらのドメインには、アプリケーション独自のドメイン、アナリティクススクリプト、広告、コンテンツ配信ネットワーク（CDN）などのサードパーティのリソースに対するドメインが含まれます。 接触される各一意のドメインは、ブラウザがリソースを取得する1つのサーバーを表し、全体的なページ読み込み時間に影響を与える可能性があります。
end_time	datetime	バケットの終わり: バケット終了の日時。
experience_level	enumeration	エクスペリエンスレベル: 拡張機能によって評価されたナビゲーションのユーザーエクスペリエンスレベルは、定義されたしきい値に基づきます。可能な値は以下です: 良好 平均 不満足 要件: アプリケーションはアプリケーション構成メニューを通して定義する必要があります。Nexthinkブラウザ拡張機能がブラウザにインストールされている必要があります。 詳細: しきい値は、アプリケーション構成メニューを通じて各アプリケーション用に設定されます。 ドキュメントから詳細情報
is_soft_navigation	bool	ソフトナビゲーション: ナビゲーションがハードナビゲーションかソフトナビゲーションかを示します。ソフトナビゲーションとは単一ページのアプリケーション内でのナビゲーションを指し、ブラウザが新しいページを読み込まない一方で、ハードナビゲーションはウェブページが最初に読み込まれた場合を指します。ソフトナビゲーションはデフォルトでは収集されず、アプリケーションごとに有効にする必要があります。 要件: アプリケーションはアプリケーション設定メニューを介して定義される必要があります。Nexthinkブラウザ拡張機能はブラウザにインストールされている必要があります。 詳細: 関連するドキュメントに基づき、詳細情報を確認することができます。
largest_resource_load_time	duration	最大のリソース時間: ナビゲーションイベント中に最も長いリソース（画像、スクリプト、スタイルシート、その他のファイルなど）の持続時間を示します。単位は秒。 要件: アプリケーションはアプリケーション設定メニューを介して定義する必要があります。Nexthinkブラウザー拡張機能をブラウザーにインストールする必要があります。 詳細: ユーザーのブラウザが大きなリソースをダウンロードしてレンダリングする必要がある場合、待ち時間が増加し、ページの読み込みが遅くなる可能性があります。大きなリソースの数を分析することで、最適化または圧縮してサイズを削減できるファイルを特定できます。 このメトリックは「Performance Resource Timing」APIを介して収集されます。
largest_resource_size	bytes	最大リソースのサイズ: 最大リソースのサイズ。 要件: アプリケーションはアプリケーション設定メニューを通じて設定する必要があります。Nexthinkブラウザ拡張機能はブラウザにインストールする必要があります。 詳細: 「最大リソース」とは、Webページを読み込む際に完全に読み込み完了するための最大ファイルサイズを持つリソースを指します。 この指標は「Performance Resource Timing」APIを通じて収集されます。
largest_resource_type	string	最大のリソースの種類: 最大のリソースの種類、例: 'stylesheet', 'script', 'image'。 要件: アプリケーションはアプリケーション設定メニューを介して定義する必要があります。Nexthinkブラウザ拡張をブラウザにインストールする必要があります。 詳細: '最大のリソース'は、ウェブページをロードする際に完全に読み込まれる最大のファイルサイズを持つリソースを指します。 このメトリクスは『パフォーマンスリソースタイミング』APIから収集されます。
largest_resource_url	string	最大のリソースのURL: ナビゲーションイベント中の最大のリソース（画像、スクリプト、スタイルシート、その他のファイル）のURLを示します。 要件: アプリケーションはアプリケーション設定メニューを通して定義する必要があります。Nexthinkブラウザ拡張機能はブラウザにインストールされている必要があります。 詳細: 「最大のリソース」とは、ウェブページを読み込む中で最も大きなファイルサイズのリソースを指します。 リソースURLは オンラインドキュメント に基づいてサニタイズされています。 このメトリクスは'Performance Resource Timing'APIを通して収集されます。
longest_resource_load_time	duration	最長リソースの持続時間: ナビゲーションイベント中に最も長いリソース（画像、スクリプト、スタイルシート、または他のファイルなど）の持続時間を秒で示しています。 要件: アプリケーションは「アプリケーション設定メニュー」で定義する必要があります。ブラウザには Nexthink ブラウザ拡張機能をインストールする必要があります。 詳細: 「最長リソース」は、Web ページのレンダリングに必要なすべての要素の中で読み込み時間が最も長いリソースを指します。 特定のリソースが他のリソースと比較して著しく長い時間をかけて読み込まれる場合、これはウェブアプリケーション全体の読み込み速度に影響を与える可能性があります。 ページがロード済みとして認識される場合でも、バックグラウンドで他のリソースが読み込まれている場合があることに注意してください。ハードナビゲーションの計測には、「Navigation Timings API」を使用しています。これにより、一部のハードナビゲーションについて、ドキュメントのページ読み込み時間が「最長リソースのロード時間」よりも短く報告されることがあります。このメトリクスは「Performance Resource Timing」API を使用して収集されます。
longest_resource_size	bytes	最長リソースのサイズ: 最長リソースのサイズです。 要件: アプリケーションはアプリケーション設定メニューを通じて定義する必要があります。そして、Nexthinkブラウザ拡張機能がブラウザにインストールされている必要があります。 詳細: 「最長リソース」は、ウェブページのレンダリングに必要なすべての要素の中で最も多くの時間がかかるリソースを指します。 この指標は、「パフォーマンスリソースタイミング」APIを通じて収集されます。
longest_resource_type	string	最長リソースのタイプ: 最長のリソースのタイプ、例: 'stylesheet', 'script', 'image'。 要件: アプリケーションは、アプリケーション構成メニューを通じて定義される必要があります。Nexthinkブラウザ拡張機能をブラウザにインストールする必要があります。 詳細: '最長リソース'は、ウェブページをレンダリングするために必要なすべての要素の中で最も長い読み込み時間を経験したリソースを指します。 このメトリクスは、'Performance Resource Timing' APIを通じて収集されます。
longest_resource_url	string	最も長いリソースのURL: ナビゲーションイベント中に最も長いリソース（画像、スクリプト、スタイルシート、その他のファイル）のURLを示します。 要件: アプリケーションはアプリケーション構成メニューを通じて定義される必要があります。Nexthinkブラウザ拡張がブラウザにインストールされている必要があります。 詳細: リソースURLはサニタイズのためのルールに基づきサニタイズされ、 オンラインドキュメント に記載されています。 このメトリックは'Performance Resource Timing' APIを使用して収集されます。
number_of_active_tabs	long	アクティブタブの数: ブラウザの開いているアクティブタブの数を示します。この値が大きすぎると、ユーザーはウェブアプリケーションの遅延を経験する可能性があります。この測定値はナビゲーションおよびトランザクションイベントごとに収集されます。ブラウザはメモリを節約するために時間が経つにつれて特定のタブをオフロードまたは非アクティブ化します。このメトリックはオフロードまたは非アクティブ化されていないブラウザのアクティブタブを示します。 要件: アプリケーションは、アプリケーション設定メニューで定義する必要があります。 Nexthink ブラウザ拡張機能をブラウザにインストールする必要があります。
number_of_large_resources	integer	大きなリソースの数: ナビゲーションイベント中に100KBを超えるリソース（画像、スクリプト、スタイルシートなど）の数を示します。 要件: アプリケーションは、アプリケーション構成メニューを通じて定義する必要があります。Nexthinkブラウザ拡張機能をブラウザにインストールする必要があります。 詳細: ブラウザが大きなリソースをダウンロードしレンダリングする必要があるとき、レイテンシが増加し、ページの読み込み時間が遅くなる可能性があります。大きなリソースの数を分析することで、サイズを最適化または圧縮する必要のあるファイルを特定できます。 このメトリックは"Performance Resource Timing" APIを通じて収集されます。
number_of_page_views	integer	ページビュー数: この時間枠内で発生したページビューの数。 要件: アプリケーションはアプリケーション設定メニューから定義する必要があります。ブラウザにNexthinkブラウザ拡張機能をインストールする必要があります。
number_of_resource_errors	integer	リソースエラーの数: ナビゲーションイベント中にロードに失敗したかエラーが発生したリソース（画像、スクリプト、スタイルシート、他のファイル）の数を示します。 要件: アプリケーションはアプリケーション設定メニューを介して定義する必要があります。Nexthinkブラウザ拡張をブラウザにインストールする必要があります。 詳細: リソースエラーは、ウェブアプリケーションから一部のファイルやアセットが不足していることを示すことがあります。これによりリンクが壊れたり、画像が表示されなかったり、スクリプトが機能しなくなったりする可能性があります。 このメトリクスは「パフォーマンスリソースタイミング」APIから収集されます。
number_of_resources	integer	リソースの数: これによりナビゲーションイベント中にロードされたリソース（画像、スクリプト、スタイルシート、またはその他のファイルなど）の総数が示されます。 要件: アプリケーションはアプリケーション構成メニューを通じて定義する必要があります。Nexthinkのブラウザ拡張機能がブラウザにインストールされる必要があります。 詳細: リソースが多いほど、ページのロードとブラウザインのレンダリングに時間がかかる可能性があります。リソースの数を分析することで、ウェブアプリケーションのパフォーマンスを最適化する機会を特定できます。例えば、CSSやJavaScriptファイルを最小化または結合したり、画像を圧縮したり、サーバーへのリクエストの回数を減らすためにキャッシング手法を使用したりすることを考慮するかもしれません。 このメトリックは"Performance Resource Timing" APIを通じて収集されます。
page_load_time.backend	duration	バックエンド時間: ナビゲーション中にバックエンド側で費やされた推定時間。バックエンド時間には、データベースクエリ、API コール、および処理時間などのさまざまな要素が影響を与えます。長いバックエンド時間は、貧弱なアプリケーション設計、非効率的なデータベースクエリ、またはサーバーの過負荷を示唆する可能性があります。 要件: アプリケーションはアプリケーション設定メニューを介して定義する必要があります。Nexthink ブラウザー拡張機能をブラウザーにインストールする必要があります。 詳細: ドキュメントの詳細
page_load_time.client	duration	クライアント時間: デバイスで動作するクライアント側アプリケーションによる応答にかかった時間。これは、総ページロード時間からネットワークおよびバックエンドに費やされた時間、例えば「クライアント時間」は「総ページロード時間」から「バックエンド時間」と「ネットワーク時間」を引いたものです。 要件: アプリケーションはアプリケーション構成メニューを介して定義する必要があります。Nexthinkのブラウザ拡張がブラウザにインストールされる必要があります。 詳細: 長いクライアント時間は、ページ要素のレンダリングが遅い、JavaScriptの処理が過剰、不効率なCSSスタイル、またはデバイス/OSが他のタスクを処理しているなどの問題を示す可能性があります。 ドキュメントからの詳細情報
page_load_time.network	duration	ネットワーク時間: ウェブリクエストがクライアントデバイスからサーバーまでネットワークを横断して旅行するのにかかる時間と、サーバーの応答が戻ってくるための時間。 要件: アプリケーションは、アプリケーション構成メニューを通じて定義される必要があります。Nexthinkブラウザ拡張機能をブラウザにインストールする必要があります。 詳細: 長いネットワーク時間は、ネットワーク混雑、サーバーのパフォーマンスの低下、またはサーバーとクライアント間の地理的距離などを示すことがあります。ネットワーク時間は、読み込まれるウェブページのサイズや複雑さ、およびサーバーとクライアントデバイスの地理的位置によっても影響を受ける可能性があることは重要です。 ドキュメントからの詳細情報
page_load_time.overall	duration	ページロード時間: ページの読み込みにかかる時間を示します。 要件: アプリケーションは、それらをアプリケーション設定メニューで定義する必要があります。 Nexthinkブラウザ拡張機能はブラウザにインストールされている必要があります。
response_size	bytes	応答サイズ: HTTP応答のサイズです。
start_time	datetime	バケット開始: バケットの開始日時。

transactions

定義されたビジネスクリティカルサービスのトランザクションを収集するテーブル。

transactions are sampled events.

transactions are associated to binary, device, user, application, transaction

Field	Type	Description	Supported platforms
adapter_type	enumeration	アダプターの種類: トランザクションが発生した際に使用されたアダプターの種類。可能な値は以下の通りです: WiFi Ethernet Bluetooth
bucket_duration	duration	バケット期間: バケットの持続時間。
context.location.country	string	国の位置: イベント時にデバイスが所在する国。
context.location.site	string	位置 -> サイト: イベント時にデバイスが属しているルールベースのサイトを示します。
context.location.state	string	位置 -> 州の所在地: イベント時にデバイスが位置している州。
context.location.type	string	位置 -> ロケーションタイプ: ロケーションのタイプは、イベントの時点でデバイスがオンサイトであるかリモートであるかを示します。
context.organization.entity	string	組織 -> エンティティ: デバイスが所属する組織単位。
duration	duration	取引の持続時間: トランザクションが完了するまでにかかった時間。
end_time	datetime	バケットの終了: バケットの終了時間。
experience_level	enumeration	エクスペリエンスレベル: 拡張機能で評価されたトランザクションのユーザーエクスペリエンスレベル。定義されたしきい値に基づいています。可能な値は次のとおりです： 良好 平均 フラストレーション 要件: アプリケーションはアプリケーション設定メニューを通して定義する必要があります。Nexthinkブラウザ拡張機能はブラウザにインストールされている必要があります。 詳細: 各アプリケーションのしきい値はアプリケーション設定メニューで構成されます。
number_of_transactions	integer	トランザクション数: タイムバケット内で行われたトランザクションの数。
start_time	datetime	バケット開始: バケットの開始時刻
status	enumeration	ステータス: トランザクションステータス。可能な値： completed time_out aborted_unload aborted_new aborted_input 要件: アプリケーションとトランザクションは、アプリケーション構成メニューを通じて定義する必要があります。Nexthinkブラウザ拡張機能をブラウザにインストールする必要があります。 詳細: 'time_out' 状態は、終了トリガーが10分以内に受信されなかったときに受信されます。 'aborted_unload' 状態は、同じタブで新しいウェブアプリケーションにナビゲーションが行われるか、またはトランザクションが完了する前にタブが閉じられたときに受信されます。 'aborted_new' 状態は、同じまたは別のトランザクションでトランザクションが中止されたときに受信されます、すなわち検出が再起動するときです。 'aborted_input' 状態は、ユーザーの操作によって検出が中断されたときに受信されます。

transactions_summary

最大90日間、定義された重要なビジネスサービスのトランザクションを収集するテーブル

transactions_summary are sampled events.

transactions_summary are associated to application, transaction

Field	Type	Description	Supported platforms
adapter_type	enumeration	アダプターの種類: トランザクション発生時に使用されたアダプターの種類。使用可能な値は次の通りです: WiFi Ethernet Bluetooth
bucket_duration	duration	バケットの持続時間: バケットの持続時間。
context.location.country	string	国の位置: イベント時にデバイスが所在する国。
context.location.site	string	位置 -> サイト: イベント時にデバイスが属しているルールベースのサイトを示します。
context.location.state	string	位置 -> 州の所在地: イベント時にデバイスが位置している州。
context.location.type	string	位置 -> ロケーションタイプ: ロケーションのタイプは、イベントの時点でデバイスがオンサイトであるかリモートであるかを示します。
context.organization.entity	string	組織 -> エンティティ: デバイスが所属する組織単位。
duration	duration	取引の持続時間: トランザクションが完了するまでにかかった時間。
end_time	datetime	バケットの終了: バケットの終了時刻。
experience_level	enumeration	エクスペリエンスレベル: 拡張機能で評価され、定義されたしきい値に基づいたトランザクションのユーザーエクスペリエンスレベル。可能な値は： 良好 平均 フラストレーション 要件: アプリケーションはアプリケーション設定メニューを介して定義される必要があります。Nexthinkブラウザ拡張がブラウザにインストールされている必要があります。 詳細: 各アプリケーションのしきい値は、アプリケーション構成メニューを通じて設定されています。
number_of_transactions	integer	トランザクション数: 時間バケット内で行われたトランザクションの数。
start_time	datetime	バケット開始: バケットの開始時間。
status	enumeration	ステータス: トランザクションのステータス。可能な値は以下です。 completed time_out aborted_unload aborted_new aborted_input 要件: アプリケーションとトランザクションはアプリケーション構成メニューで定義する必要があります。Nexthinkブラウザ拡張機能がブラウザにインストールされている必要があります。 詳細: 'time_out'ステータスは、終了トリガーが10分以内に受信されなかった場合に受信されます。 'aborted_unload'ステータスは、同じタブでの新しいWebアプリケーションへのナビゲーションが行われた場合、またはトランザクションが完了する前にタブが閉じられた場合に受信されます。 'aborted_new'ステータスは、同じまたは別のトランザクションによってトランザクションが中止された場合に受信されます。つまり、検出が再開された場合です。 'aborted_input'ステータスは、ユーザーの対話によって検出が中止された場合に受信されます。

Namespace workflow

ワークフローの名前空間には、構成データやワークフローの実行を含むワークフローの詳細を提供するテーブルが含まれています。ワークフローは、Nexthinkとサードパーティのアクションを組み合わせて、多面的なソリューションを提供する動的で論理的な集合です。

workflows

workflow

Field	Type	Description	Supported platforms
name	string	名前: ワークフローの名前。 詳細: ワークフロー構成ページを通じて作成されたユーザーが定義するフレンドリーネームです。 ワークフローの名前は、作成後に変更でき、ユニークIDと見なされるべきではありません。
nql_id	string	ワークフローNQL ID: ワークフローのユニークID。 詳細: NQL ID は初期の作成後には変更できません。

executions

実行

executions are punctual events.

executions are associated to device, user, workflow

Field	Type	Description	Supported platforms
context.location.country	string	国の位置: イベント時にデバイスが所在する国。
context.location.site	string	位置 -> サイト: イベント時にデバイスが属しているルールベースのサイトを示します。
context.location.state	string	位置 -> 州の所在地: イベント時にデバイスが位置している州。
context.location.type	string	位置 -> ロケーションタイプ: ロケーションのタイプは、イベントの時点でデバイスがオンサイトであるかリモートであるかを示します。
context.organization.entity	string	組織 -> エンティティ: デバイスが所属する組織単位。
duration_seconds	duration	実行の持続時間: ワークフロー実行の完了にかかる時間です。 詳細: 実行持続時間は、ワークフロー実行の開始と終了状態の間の時間です。
execution_id	uuid	実行ID: ワークフロー実行の一意な識別子。 詳細: 実行IDは、単一のワークフロー実行を識別するために使用され、ワークフローが開始されると生成されます。
external_reference	string	外部参照: ワークフローが実行された外部ウェブアプリケーション記録を識別するための識別子。 詳細: フィールドには、ITSMチケットの識別子などの値を含むことがあります。
external_source	string	外部ソース: Nexthink外部からワークフローがトリガーされた外部システムの名前。 詳細: 外部ソースには、Nexthink製品またはAPIを直接使用してワークフローをトリガーした外部システムの名前が含まれます。
inputs	string	入力: ワークフロー実行のために提供された入力のリスト。 詳細: トリガ時にワークフロー実行のために提供された入力のリスト。 これらの入力は、フロー内のアクションの結果とワークフローがとる論理的なパスの両方に影響を与えます。
internal_source	string	内部ソース: ワークフローがトリガーされた機能の名前を表示します。可能な値: Amplify、Remote Action、Workflow、Investigation、Device view、もしくはブランク（値なし）。
number_of_executions	long	実行回数: このワークフロー実行が試みられた回数。
outcome	enumeration	結果: ワークフローの完了結果 詳細: 可能な値： 未指定 実行済み 未実行 失敗 その他
outcome_details	string	結果の詳細: ワークフローの結果が達成された理由 詳細: ワークフローを完了後に結果が達成された理由の詳細
request_id	uuid	要求ID: このワークフロー実行を作成した要求の一意識別子。 詳細: ワークフローが1つまたは複数の対象に対してトリガーされると、リクエストIDが生成され、個々のワークフロー実行にリンクされます。 このフィールドは、リクエストに対してワークフロー実行をグループ化するための方法として使用できます。
request_time	datetime	リクエスト時間: ワークフロー実行がトリガーされた日時。
status	enumeration	ステータス: 実行のステータス。可能な値は以下の通りです: ・失敗 ・成功 ・処理中 ・キャンセル 詳細: ワークフローの実行が完了したかどうかを監視するためにステータスを使用できます。 可能な値: ・処理中 ・成功 ・失敗またはキャンセル
status_details	string	ステータスの詳細: ワークフロー実行によって返された最新のメッセージ。 詳細: ステータス詳細フィールドは通常ワークフロー実行に問題が発生した際にのみ埋められます。 フィールドはワークフロー実行が成功しなかった理由を記載します。
time	datetime	最終更新: ワークフロー実行が最後に更新された日時を表します。
trigger_method	enumeration	トリガー方法: ワークフロー実行を開始するために使用されたトリガー。 詳細: 可能な値： マニュアル 無効 スケジューラ API イベント
workflow_version	integer	ワークフローバージョン: この実行に使用されたワークフローのバージョン。 詳細: ワークフローバージョンフィールドは、この特定のワークフロー実行でどのワークフローデザインのバージョンが使用されているかを識別するのに役立ちます。

executions_summary

execution_summary

executions_summary are sampled events.

executions_summary are associated to workflow

Field	Type	Description	Supported platforms
context.location.country	string	国の位置: イベント時にデバイスが所在する国。
context.location.site	string	位置 -> サイト: イベント時にデバイスが属しているルールベースのサイトを示します。
context.location.state	string	位置 -> 州の所在地: イベント時にデバイスが位置している州。
context.location.type	string	位置 -> ロケーションタイプ: ロケーションのタイプは、イベントの時点でデバイスがオンサイトであるかリモートであるかを示します。
context.organization.entity	string	組織 -> エンティティ: デバイスが所属する組織単位。
inputs	string	入力: ワークフロー実行のために提供された入力のリスト。 詳細: 入力のリストは、ユーザーによって提供された、スケジュールまたは Nexthink Infinity API のコールから送られるものである。これらの入力がフロー内の行動結果やワークフローが取る論理パスに影響します。
number_of_executions	long	実行回数: このワークフロー実行が試行された回数。
outcome	enumeration	結果: ワークフロー完了後の結果。 詳細: 可能な値: unspecified action_taken no_action_taken failed other
outcome_details	string	結果の詳細: ワークフローの結果に到達した理由 詳細: ワークフローを終えた後に結果に達した理由の詳細
status	enumeration	ステータス: ワークフロー実行の全体的なステータス。 詳細: このステータスは、ワークフローの実行が完了したかどうかを確認するために使用できます。 可能な値: in_progress（進行中） success（成功） failed（失敗） canceled（キャンセル）
time	datetime	時間: ワークフロー実行の最後の更新日時。
trigger_method	enumeration	トリガー方法: ワークフローの実行を開始するために使用されたトリガーです。 詳細: 可能な値: manual null scheduler api event