Запись с кодом 7021 в журнале «Система» появляется, когда служба Connected User Experiences and Telemetry (ранее — служба диагностического отслеживания) инициирует или завершает передачу данных телеметрии, и в её описании фигурируют поля, связанные с подключением и анализом использования. Если вы открыли «Просмотр событий» и увидели десятки таких записей от источника Service Control Manager, это не признак сбоя — событие относится к информационному уровню и фиксирует штатную работу службы, а не ошибку.

Тем не менее вопросы к событию 7021 возникают регулярно: что именно передаётся, какие поля содержатся в записи, можно ли ограничить объём телеметрии и как анализировать эти данные на корпоративных машинах. Ниже разберём структуру события, смысл его полей и практические сценарии работы с ним — от простого просмотра до настройки уровня диагностических данных.

Что такое событие 7021 и откуда оно берётся

Событие с идентификатором 7021 регистрирует Service Control Manager — системный компонент Windows, управляющий запуском и остановкой служб. Формулировка события обычно звучит как «Connection telemetry fields and analysis usage», что указывает на этап работы телеметрического конвейера: подготовку полей подключения и данных об использовании для последующей обработки.

Сама телеметрия в Windows — это механизм сбора диагностических сведений о работе системы: сведения об оборудовании, сбоях приложений, характеристиках подключения и сценариях использования функций. Служба DiagTrack (отображаемое имя — Connected User Experiences and Telemetry) отвечает за сбор, локальную обработку и отправку этих данных. Событие 7021 фиксирует отдельные шаги этого процесса, поэтому записей может быть много.

Важно понимать: частое появление 7021 само по себе не указывает на проблему. Поводом для внимания становится ситуация, когда событие сопровождается ошибками уровня «Ошибка» или «Критическая», ростом нагрузки на диск или сеть со стороны процесса svchost.exe, связанного со службой телеметрии.

Структура и поля события

Как и любая запись журнала, событие 7021 содержит стандартный набор системных полей плюс описательную часть. Открыть детали можно через Просмотр событий → Журналы Windows → Система, выбрав запись и перейдя на вкладку «Подробности» с представлением XML.

  • 🕒 TimeCreated — точное время регистрации события, полезно для корреляции с сетевой активностью.
  • 🖥️ Computer — имя машины, на которой зафиксировано событие; важно при анализе логов с нескольких ПК.
  • 📋 Provider Name — источник, для 7021 это Service Control Manager.
  • 🔢 EventID и Level — код события и уровень важности (обычно «Сведения»).
  • 📝 Описание — текстовое поле с упоминанием этапа телеметрии: поля подключения и анализ использования.

Отдельные «поля телеметрии» в тексте события — это не передаваемые данные как таковые, а указание на категорию обрабатываемой информации. Сами диагностические данные формируются внутри службы и в журнале событий в открытом виде не детализируются. Для просмотра фактического состава диагностических данных Microsoft предусмотрела отдельный инструмент — Программу просмотра диагностических данных (Diagnostic Data Viewer), которую можно включить в параметрах конфиденциальности, если она доступна в вашей редакции Windows.

💡

Событие 7021 — информационная запись о работе службы телеметрии, а не ошибка. Анализировать стоит не само событие, а его контекст: частоту, сопутствующие ошибки и нагрузку на систему.