__InstanceModificationEvent クラス
__InstanceModificationEvent システム クラスは、名前空間でインスタンスが変更されたときに生成される組み込みイベントの一種であるインスタンス変更イベントを報告します。
次の構文は、マネージド オブジェクト フォーマット (MOF) コードを簡素化しており、継承されたすべてのプロパティを含んでいます。 プロパティは、MOF 順ではなくアルファベット順で一覧表示されています。
構文
class __InstanceModificationEvent : __InstanceOperationEvent
{
object PreviousInstance;
uint8 SECURITY_DESCRIPTOR[];
object TargetInstance;
uint64 TIME_CREATED;
};
メンバー
__InstanceModificationEvent クラスには、次の種類のメンバーがあります。
プロパティ
__InstanceModificationEvent クラスには、次のプロパティがあります。
-
PreviousInstance
-
-
データ型: object
-
アクセスの種類: 読み取り専用
変更前のインスタンスのコピー。
-
-
SECURITY_DESCRIPTOR
-
-
データ型: uint8 配列
-
アクセスの種類: 読み取り専用
イベントを受信できるユーザーをイベント プロバイダーが判断するために使用される記述子。 このプロパティは、__Event から継承されます。
-
-
TargetInstance
-
-
データ型: object
-
アクセスの種類: 読み取り専用
変更されたインスタンスの新しいバージョン。 このプロパティは、__InstanceOperationEvent から継承されます。
-
-
TIME_CREATED
-
-
データ型: uint64
-
アクセスの種類: 読み取り専用
イベントが生成された時刻を示す一意の値。 これは、1601 年 1 月 1 日以降を 100 ナノ秒間隔の数で表す 64 ビット値です。 この情報の形式は協定世界時 (UTC) です。 このプロパティは、__Event から継承されます。
スクリプトでの uint64 値の使用の詳細については、「WMI でのスクリプト作成」を参照してください。
-
解説
__InstanceModificationEvent クラスは、__InstanceOperationEvent から派生しています。
リソースの変更: __InstanceModificationEvent
いずれかのサーバー上でサービスのスタートアップの種類が、使用している管理アプリケーションによって誤って変更されているのではないかという疑いがあるとします。 サービスの構成に加えられた変更を監視する WMI スクリプトを作成する必要があります。 サービスに変更が加えられるとすぐに、対応する TargetInstance に変更が反映されます。
このイベントの関心を登録すると、サービスの構成が変更されると __InstanceModificationEvent クラスのインスタンスが作成されます。
リソースの変更の通知を要求し、組み込みイベントを使用する通知クエリではすべて、次のような構文が使用されます。
SELECT * FROM __InstanceModificationEvent WITHIN PollingInterval WHERE TargetInstance ISA 'Win32_Service' and TargetInstance.Name = 'alerter'
例
TechNet ギャラリーにあるプロセス変更イベントの監視 VBScript サンプルでは、__InstanceModificationEvent を使用して、Win32_Process での WMI インスタンス変更イベントの最初の発生を監視します。
要件
要件 | 値 |
---|---|
サポートされている最小のクライアント |
Windows Vista |
サポートされている最小のサーバー |
Windows Server 2008 |
名前空間 |
すべての WMI 名前空間 |