__InstanceModificationEvent クラス

  • [アーティクル]

__InstanceModificationEvent システム クラスは、名前空間でインスタンスが変更されたときに生成される組み込みイベントの一種であるインスタンス変更イベントを報告します。

次の構文は、マネージド オブジェクト フォーマット (MOF) コードを簡素化しており、継承されたすべてのプロパティを含んでいます。 プロパティは、MOF 順ではなくアルファベット順で一覧表示されています。

構文

class __InstanceModificationEvent : __InstanceOperationEvent
{
  object PreviousInstance;
  uint8  SECURITY_DESCRIPTOR[];
  object TargetInstance;
  uint64 TIME_CREATED;
};

メンバー

__InstanceModificationEvent クラスには、次の種類のメンバーがあります。

プロパティ

__InstanceModificationEvent クラスには、次のプロパティがあります。

PreviousInstance

データ型: object

アクセスの種類: 読み取り専用

変更前のインスタンスのコピー。

SECURITY_DESCRIPTOR

データ型: uint8 配列

アクセスの種類: 読み取り専用

イベントを受信できるユーザーをイベント プロバイダーが判断するために使用される記述子。 このプロパティは、__Event から継承されます。

TargetInstance

データ型: object

アクセスの種類: 読み取り専用

変更されたインスタンスの新しいバージョン。 このプロパティは、__InstanceOperationEvent から継承されます。

TIME_CREATED

データ型: uint64

アクセスの種類: 読み取り専用

イベントが生成された時刻を示す一意の値。 これは、1601 年 1 月 1 日以降を 100 ナノ秒間隔の数で表す 64 ビット値です。 この情報の形式は協定世界時 (UTC) です。 このプロパティは、__Event から継承されます。

スクリプトでの uint64 値の使用の詳細については、「WMI でのスクリプト作成」を参照してください。

解説

__InstanceModificationEvent クラスは、__InstanceOperationEvent から派生しています。

リソースの変更: __InstanceModificationEvent

いずれかのサーバー上でサービスのスタートアップの種類が、使用している管理アプリケーションによって誤って変更されているのではないかという疑いがあるとします。 サービスの構成に加えられた変更を監視する WMI スクリプトを作成する必要があります。 サービスに変更が加えられるとすぐに、対応する TargetInstance に変更が反映されます。

このイベントの関心を登録すると、サービスの構成が変更されると __InstanceModificationEvent クラスのインスタンスが作成されます。

リソースの変更の通知を要求し、組み込みイベントを使用する通知クエリではすべて、次のような構文が使用されます。

SELECT * FROM __InstanceModificationEvent WITHIN PollingInterval WHERE TargetInstance ISA 'Win32_Service' and TargetInstance.Name = 'alerter'

例

TechNet ギャラリーにあるプロセス変更イベントの監視 VBScript サンプルでは、__InstanceModificationEvent を使用して、Win32_Process での WMI インスタンス変更イベントの最初の発生を監視します。

要件

要件 値
サポートされている最小のクライアント
 Windows Vista
サポートされている最小のサーバー
 Windows Server 2008
名前空間
 すべての WMI 名前空間

関連項目

__InstanceOperationEvent

WMI システム クラス