Determinazione del tipo di evento da ricevere

Prima di registrarsi per ricevere un evento, è necessario determinare i tipi di eventi da ricevere: intrinseci o estrini. Per altre informazioni su come ricevere eventi, vedere Ricezione di un evento WMI. Per altre informazioni sulla fornitura di eventi, vedere Sviluppo di un provider WMI e scrittura di un provider di eventi. Per altre informazioni sui problemi di sicurezza per la ricezione e la fornitura di eventi, vedere Protezione degli eventi WMI.

Eventi intrinseci

Un evento intrinseco è un evento che si verifica in risposta a una modifica nel modello di dati WMI standard. Ogni classe di eventi intrinseci rappresenta un tipo specifico di modifica e si verifica quando WMI o un provider crea, elimina, rimuove o modifica uno spazio dei nomi, una classe o un'istanza della classe. Ad esempio, la creazione di un'istanza di Win32_LogicalDisk genera un'istanza di __InstanceCreationEvent .

WMI crea eventi intrinseci per gli oggetti archiviati nel repository WMI. Un provider genera eventi intrinseci per le classi dinamiche, ma WMI può creare un'istanza per una classe dinamica se non è disponibile alcun provider. WMI usa il polling per rilevare le modifiche. Nella tabella seguente sono elencate le classi di sistema usate da WMI per segnalare gli eventi intrinseci.

Classe di sistema	Descrizione
__ClassCreationEvent	Notifica a un consumer quando viene creata una classe.
__ClassDeletionEvent	Notifica a un consumer quando viene eliminata una classe.
__ClassModificationEvent	Notifica a un consumer quando viene modificata una classe.
__InstanceCreationEvent	Notifica a un consumer quando viene creata un'istanza di classe.
__InstanceOperationEvent	Notifica a un consumer quando si verifica un evento di istanza, ad esempio la creazione, l'eliminazione o la modifica dell'istanza. È possibile usare questa classe nelle query per ottenere tutti i tipi eventi associati a un'istanza di .
__InstanceDeletionEvent	Notifica a un consumer quando un'istanza viene eliminata.
__InstanceModificationEvent	Notifica a un consumer quando un'istanza viene modificata.
__NamespaceCreationEvent	Notifica a un consumer quando viene creato uno spazio dei nomi.
__NamespaceDeletionEvent	Notifica a un consumer quando viene eliminato uno spazio dei nomi.
__NamespaceModificationEvent	Notifica a un consumer quando viene modificato uno spazio dei nomi.
__ConsumerFailureEvent	Notifica a un consumer quando viene eliminato un altro evento a causa di un errore da parte di un consumer di eventi.
__EventDroppedEvent	Notifica a un consumer quando viene eliminato un altro evento anziché essere recapitato al consumer di eventi richiedente.
__EventQueueOverflowEvent	Notifica a un consumer quando un evento viene eliminato a causa di un overflow della coda di recapito.
__MethodInvocationEvent	Notifica a un consumer quando si verifica un evento di chiamata al metodo.

 

Eventi estristrici

Un evento estrinsico è un'occorrenza predefinita che non può essere collegata direttamente alle modifiche nel modello di dati WMI. WMI consente pertanto a un provider di eventi di definire una classe di evento che descrive l'evento. Ad esempio, un evento che descrive un computer che passa alla modalità stand-by è un evento estrinsico. Un provider deriva un evento estrinsico dalla classe di sistema __ExtrinsicEvent , che è una sottoclasse della classe di sistema __Event . I provider Registro di sistema e SNMP definiscono classi di evento estrinsiche, ad esempio RegistryKeyChangeEvent, che notifica a un consumer quando viene modificata una chiave del Registro di sistema. Per altre informazioni, vedere Registrazione per gli eventi del Registro di sistema e Scrittura di un provider di eventi.

Nell'esempio seguente un provider di eventi segnala violazioni di sicurezza a uno o più edifici. La classe seguente può essere definita per l'evento estrinsico che rappresenta una violazione di sicurezza.

class SecurityViolationEvent : __ExtrinsicEvent
{
   string Building;           // building where violation occurred
   sint32 EntranceNumber;     // entrance where violation occurred
   datetime TimeOfDetection;  // date and time of violation
}

Per ricevere le notifiche di violazione di sicurezza, un consumer esegue la registrazione per il tipo di evento SecurityViolationEvent. Se non diversamente specificato, un utente riceve una notifica di tutte le violazioni di sicurezza durante tutti i periodi di tempo e in tutti gli edifici. La classe di evento contiene anche informazioni che gli utenti possono usare per richiedere eventi più specifici.

Nell'esempio seguente la query registra l'utente per gli eventi di violazione della sicurezza solo nell'edificio 24.

SELECT * FROM SecurityViolationEvent WHERE Building = 24;