__InstanceOperationEvent 클래스

  • 아티클

__InstanceOperationEvent 시스템 클래스는 인스턴스와 관련된 모든 내부 이벤트에 대한 기본 클래스 역할을 합니다.

MOF(Managed Object Format) 코드에서 간결하게 표기된 다음 구문은 상속된 속성을 모두 포함합니다. 속성은 MOF 순서가 아닌 알파벳순으로 나열됩니다.

구문

class __InstanceOperationEvent : __Event
{
  uint8  SECURITY_DESCRIPTOR[];
  object TargetInstance;
  uint64 TIME_CREATED;
};

멤버

__InstanceOperationEvent 클래스에는 다음과 같은 유형의 멤버가 있습니다.

속성

__InstanceOperationEvent 클래스에는 해당 속성이 있습니다.

SECURITY_DESCRIPTOR

데이터 형식: uint8 배열

액세스 형식: 읽기 전용

이벤트 공급자가 이벤트를 받을 수 있는 사용자를 결정하는 데 사용하는 설명자입니다. 이 속성은 __Event 클래스에서 상속됩니다.

TargetInstance

데이터 형식: object

액세스 형식: 읽기 전용

이벤트의 영향을 받는 인스턴스입니다. 생성 이벤트의 경우 새로 만든 인스턴스입니다. 수정 이벤트의 경우 변경된 인스턴스의 새 버전입니다. 삭제 이벤트의 경우 삭제된 인스턴스입니다.

TIME_CREATED

데이터 형식: uint64

액세스 형식: 읽기 전용

이벤트가 생성된 시간을 나타내는 고유 값입니다. 이것은 1601년 1월 1일 이후 100나노초 간격의 수를 나타내는 64비트 값입니다. 정보는 UTC(협정 세계시) 형식입니다. 이 속성은 __Event에서 상속됩니다.

스크립트에서 uint64 값을 사용하는 방법에 대한 자세한 내용은 WMI 스크립트 만들기를 참조하세요.

설명

__InstanceOperationEvent 클래스는 __Event에서 파생됩니다.

__InstanceOperationEvent의 인스턴스는 만들어지지 않고 하위 클래스의 인스턴스만 만들어집니다. 다음 클래스는 __InstanceOperationEvent에서 파생됩니다.

__InstanceCreationEvent

__InstanceModificationEvent

__InstanceDeletionEvent

개요

WMI를 사용하여 관리할 수 있는 각 시스템 리소스 유형을 나타내는 WMI 클래스가 있는 것처럼 WMI 이벤트의 각 형식을 나타내는 WMI 클래스가 있습니다. WMI에서 모니터링할 수 있는 이벤트가 발생하면 WMI 이벤트 클래스의 인스턴스가 만들어집니다. WMI 이벤트는 그 인스턴스를 만들 때 발생합니다.

WMI 이벤트 클래스에는 세 가지 주요 유형, 내부 이벤트, 외부 이벤트, 타이머 이벤트가 있으며, 모두 __Event WMI 클래스에서 파생됩니다. 따라서 내부 이벤트는 __Event class에서 파생된 세 가지 클래스인 __NamespaceOperationEvent, __InstanceOperationEvent 및 __ClassOperationEvent로 표시됩니다.

내부 이벤트

내부 이벤트는 CIM 리포지토리에서 클래스로 나타내는 리소스를 모니터링하는 데 사용됩니다. 각 리소스는 클래스의 인스턴스로 표시됩니다. 즉, WMI를 사용하여 리소스를 모니터링하려면 실제로 리소스에 해당하는 인스턴스를 모니터링해야 합니다.

내부 이벤트를 사용하여 리포지토리의 네임스페이스 또는 클래스에 대한 변경 내용을 모니터링할 수도 있습니다. 그러나 네임스페이스 또는 클래스에 대한 변경 내용을 모니터링하는 것은 시스템 관리자에게 제한됩니다.

내부 이벤트는 __InstanceOperationEvent, __NamespaceOperationEvent 또는 __ClassOperationEvent에서 파생된 클래스의 인스턴스로 표시됩니다. WMI의 인스턴스에 대한 모든 변경 내용은 __InstanceOperationEvent 클래스 및 이 클래스에서 파생된 클래스(__InstanceCreationEvent, __InstanceModificationEvent 및 __InstanceDeletionEvent)로 표시됩니다.

WMI를 사용하는 리소스 모니터링에는 인스턴스 모니터링이 포함되며 인스턴스에 대한 모든 변경 내용은 __InstanceOperationEvent 및 해당 인스턴스에서 파생된 클래스로 표시됩니다. 즉, 리소스 모니터링에는 궁극적으로 __InstanceOperationEvent 파생 클래스의 인스턴스 모니터링이 포함됩니다.

WQL로 표현된 알림 쿼리를 실행하여 이와 같은 클래스 중 하나의 인스턴스에 관심을 등록합니다. 쿼리는 다음과 유사한 구문을 사용합니다.

SELECT * FROM __InstanceOperationEventOrDerivedClass WITHIN PollingInterval WHERE TargetInstance ISA WMIClassName AND TargetInstance.WMIClassPropertyName = Value

WMI 인스턴스 이벤트를 사용하여 컴퓨터 활동을 모니터링하는 방법에 대한 자세한 내용은 단 하나의 스크립트로 다양한 유형의 이벤트를 모니터링하는 방법

요구 사항

요구 사항 값
지원되는 최소 클라이언트
 Windows Vista
지원되는 최소 서버
 Windows Server 2008
네임스페이스
 모든 WMI 네임스페이스

추가 정보

__Event

WMI 시스템 클래스

수신할 이벤트 유형 결정

이벤트를 기반으로 로그 파일에 기록하기