__InstanceCreationEvent 类

_ _ InstanceCreationEvent 系统类报告实例创建事件,该事件是在将新实例添加到 命名空间时生成的内部事件类型。

以下语法从托管对象格式 (MOF) 代码简化而来,包括所有继承属性。 属性按字母顺序列出,而不是按 MOF 顺序列出。

语法

class __InstanceCreationEvent : __InstanceOperationEvent
{
  uint8  SECURITY_DESCRIPTOR[];
  object TargetInstance;
  uint64 TIME_CREATED;
};

成员

_ _ InstanceCreationEvent 类具有以下类型的成员:

属性

_ _ InstanceCreationEvent 类具有这些属性。

安全 _ 描述符

数据类型 :uint8 数组

访问类型:只读

事件提供程序用于确定哪些用户可以接收事件的描述符。 此属性继承 _ _ 自事件

TargetInstance

数据类型: 对象

访问类型:只读

已创建的 实例的副本。 此属性继承自 _ _ InstanceOperationEvent

创建 _ 时间

数据类型 :uint64

访问类型:只读

指示生成事件的时间的唯一值。 这是一个 64 位值,表示 1601 年 1 月 1 日之后 100 纳秒的间隔数。 此信息采用 UTC 协调世界时 (格式) 格式。 此属性继承 _ _ 自事件

有关在脚本中使用 uint64 值的信息,请参阅 WMI 中的脚本

备注

_ _ InstanceCreationEvent 类派生自 _ _ InstanceOperationEvent

创建资源 _ _ :InstanceCreationEvent

假设你有兴趣在特定计算机上运行记事本接收通知。 运行记事本,将创建相应的进程。 进程可以使用 WMI 进行管理,并且由 Win32 Process _ 类表示。 当记事本运行时,Win32 Process 类的相应 _ 实例可以通过 WMI 使用。 如果通过发出相应的事件通知查询 (注册了对此事件的兴趣) 则此实例的可用性会导致 _ _ 创建 InstanceCreationEvent 类的实例。

请求有关创建资源的通知并使用内部事件的通知查询都使用类似于以下内容的语法:

SELECT * FROM __InstanceCreationEvent WITHIN PollingInterval WHERE TargetInstance ISA 'Win32_Process' and TargetInstance.Name = 'notepad.exe'

有关使用 _ _ InstanceCreationEvent 作为监视文件系统的方法的更多讨论,请参阅在 CodeProject 上监视 WMI和文件系统。

示例

创建 永久 WMI 事件注册以监视 TechNet 库上的文件 PowerShell 示例使用 _ _ InstanceCreationEvent 作为复杂脚本的一部分来设置永久 WMI 事件注册。

TechNet 库中的 PowerShell WMI永久事件 PowerShell 示例使用 _ _ InstanceCreationEvent 作为演示脚本的一部分来设置永久事件注册。

TechNet 上的监视进程创建事件VBScript 示例使用 _ _ InstanceCreationEvent 监视 Win32 进程 的第一个 WMI 实例 _ 创建事件

要求

要求
最低受支持的客户端
Windows Vista
最低受支持的服务器
Windows Server 2008
命名空间
所有 WMI 命名空间

另请参阅

__InstanceOperationEvent

WMI 系统类