__InstanceOperationEvent 类

__InstanceOperationEvent 系统类充当与实例相关的所有内部事件的基类。

以下语法从托管对象格式 (MOF) 代码简化而来,包括所有继承属性。 属性按字母顺序排列,而非 MOF 顺序。

语法

class __InstanceOperationEvent : __Event
{
  uint8  SECURITY_DESCRIPTOR[];
  object TargetInstance;
  uint64 TIME_CREATED;
};

成员

__InstanceOperationEvent 类具有以下类型的成员:

属性

__InstanceOperationEvent 类具有以下属性。

SECURITY_DESCRIPTOR

数据类型:uint8 数组

访问类型:只读

事件提供程序用于确定可以接收事件的用户的描述符。 此属性继承自 __Event

TargetInstance

数据类型:对象

访问类型:只读

受事件影响的实例。 对于创建事件,这是新创建的实例。 对于修改事件,这是已更改实例的新版本。 对于删除事件,这是已删除的实例。

TIME_CREATED

数据类型:uint64

访问类型:只读

指示生成事件时间的唯一值。 这是一个 64 位值,表示 1601 年 1 月 1 日后 100 纳秒间隔的数量。 此信息采用协调世界时 (UTC) 格式。 此属性继承自 __Event

若要详细了解如何在脚本中使用 uint64 值,请参阅 WMI 中的脚本编写

备注

__InstanceOperationEvent 类派生自 __Event

不会创建 __InstanceOperationEvent 实例;仅创建其子类的实例。 以下类派生自 __InstanceOperationEvent:

__InstanceCreationEvent

__InstanceModificationEvent

__InstanceDeletionEvent

概述

正如 WMI 类表示可以使用 WMI 管理的每种类型的系统资源一样,WMI 类表示每种类型的 WMI 事件。 发生可由 WMI 监视的事件时,会创建相应的 WMI 事件类的实例。 创建该实例时发生 WMI 事件。

有三种主要类型的 WMI 事件类,所有类都派生自 __Event WMI 类:内部事件、外部事件和计时器事件。 内部事件又由派生自 __Event 类的三个不同类表示:__NamespaceOperationEvent、__InstanceOperationEvent 和 __ClassOperationEvent

内部事件

内部事件用于监视由 CIM 存储库中的类表示的资源。 每个资源都由一个类的实例表示。 这意味着,使用 WMI 监视资源实际上涉及监视与资源对应的实例。

内部事件还可用于监视存储库中命名空间或类的更改。 但是,监视命名空间或类的更改对系统管理员的价值有限。

内部事件由派生自 __InstanceOperationEvent、__NamespaceOperationEvent 或 __ClassOperationEvent 的类的实例表示。 WMI 中实例的任何更改都由 __InstanceOperationEvent 类和从中派生的类表示:__InstanceCreationEvent、__InstanceModificationEvent 和 __InstanceDeletionEvent。

使用 WMI 监视资源涉及监视实例,对实例的所有更改都由 __InstanceOperationEvent 和从中派生的类表示。 这意味着监视资源最终涉及监视 __InstanceOperationEvent 派生类的实例。

通过发出用 WQL 表示的通知查询,可以记录对某一个类的实例的兴趣。 查询使用的语法如下所示:

SELECT * FROM __InstanceOperationEventOrDerivedClass WITHIN PollingInterval WHERE TargetInstance ISA WMIClassName AND TargetInstance.WMIClassPropertyName = Value

有关使用 WMI 实例事件监视计算机活动的长篇讨论,请参阅如何使用一个脚本监视不同类型的事件?

示例

TechNet Gallery 中的监视进程事件 VBScript 代码示例使用 __InstanceOperationEvent 来监视 Win32_Process 的第一个 WMI 实例事件。

要求

要求
最低受支持的客户端
Windows Vista
最低受支持的服务器
Windows Server 2008
命名空间
所有 WMI 命名空间

另请参阅

__Event

WMI 系统类

确定要接收的事件类型

基于事件写入日志文件