Clase __InstanceDeletionEvent

El sistema _InstanceDeletionEvent informa de un evento de eliminación de instancia, que es un tipo de evento intrínseco que se genera cuando una instancia se elimina del espacio de nombres.

La siguiente sintaxis se simplifica desde el código de Managed Object Format (MOF) e incluye todas las propiedades heredadas. Las propiedades se indican en orden alfabético, no en orden de MOF.

Sintaxis

class __InstanceDeletionEvent : __InstanceOperationEvent
{
  uint8  SECURITY_DESCRIPTOR[];
  object TargetInstance;
  uint64 TIME_CREATED;
};

Miembros

La clase __InstanceDeletionEvent tiene estos tipos de miembros:

Propiedades

La clase __InstanceDeletionEvent tiene estas propiedades.

SECURITY_DESCRIPTOR

Tipo de datos: matriz uint8

Tipo de acceso: solo lectura

Descriptor que usa el proveedor de eventos para determinar qué usuarios pueden recibir el evento. Esta propiedad se hereda de __Event.

TargetInstance

Tipo de datos: objeto

Tipo de acceso: solo lectura

Copia de la instancia que se eliminó. Esta propiedad se hereda de __InstanceOperationEvent.

TIME_CREATED

Tipo de datos: uint64

Tipo de acceso: solo lectura

Valor único que indica la hora a la que se ha generado el evento. Un valor de 64 bits que representa la cantidad de intervalos de 100 nanosegundos después del 1 de enero de 1601. La información tiene el formato de la hora universal coordinada (UTC). Esta propiedad se hereda de __Event.

Para obtener más información sobre el uso de valores uint64 en scripts, vea Creación de un script de WMI.

Comentarios

La clase __InstanceDeletionEvent se deriva de __InstanceOperationEvent.

Eliminación de un recurso: __InstanceDeletionEvent

Si desea asegurarse de que un programa de escáner antivirus determinado continúa ejecutándose en un equipo, puede escribir un script que supervise los procesos en el equipo para determinar si alguno de ellos se detiene.

Las consultas de notificación que solicitan la notificación de la eliminación de un recurso y usan eventos intrínsecos usan una sintaxis similar a la siguiente:

SELECT * FROM __InstanceDeletionEvent WHERE TargetInstance ISA 'Win32_Process' and TargetInstance.Name = 'notepad.exe'

Ejemplos

El ejemplo de código de VBScript de Supervisión del evento de eliminación de un proceso en TechNet Gallery usa __InstanceDeletionEvent para supervisar la primera aparición de un evento de eliminación de instancias de WMI para Win32_Process.

Requisitos

Requisito Value
Cliente mínimo compatible
Windows Vista
Servidor mínimo compatible
Windows Server 2008
Espacio de nombres
Todos los espacios de nombres WMI

Consulte también

__InstanceOperationEvent

Clases del sistema WMI