ISA-Operator für Ereignisabfragen
Der ISA-Operator ist ein WQL-spezifischer Operator, der in Ereignisabfragen verwendet werden kann. Wenn ISA in der WHERE-Klausel einer Ereignisabfrage enthalten ist, wird eine Benachrichtigung über Ereignisse für alle Klassen innerhalb einer Klassenhierarchie angefordert anstatt für eine bestimmte Ereignisklasse.
Das folgende Beispiel fordert beispielsweise alle zehn Minuten eine Benachrichtigung über Instanzänderungsereignisse für alle Instanzen an, die einer beliebigen, von der Win32_LogicalDisk-Klasse abgeleiteten Klasse angehören:
SELECT * FROM __InstanceModificationEvent WITHIN 600
WHERE TargetInstance ISA "Win32_LogicalDisk"
Weitere Informationen zur Verwendung von ISA mit einer Ereignisabfrage finden Sie unter Erstellen eines Timerereignisses mit Win32_LocalTime oder Win32_UTCTime.
Feedback
https://aka.ms/ContentUserFeedback.
Bald verfügbar: Im Laufe des Jahres 2024 werden wir GitHub-Tickets als Feedbackmechanismus für Inhalte auslaufen lassen und es durch ein neues Feedbacksystem ersetzen. Weitere Informationen finden Sie unter:Einreichen und Feedback anzeigen für