受信するイベントの種類の決定

イベントの受信に登録する前に、受信するイベントの種類 (組み込みまたは外因性) を決定する必要があります。 イベントの受信方法の詳細については、「WMI イベントの受信」を参照してください。 イベントの提供に関する詳細については、「WMI プロバイダーの開発」と「イベント プロバイダーの作成」を参照してください。 イベントの受信と提供のセキュリティに関する考慮事項については、「WMI イベントのセキュリティ保護」を参照してください。

組み込みイベント

組み込みイベントは、標準 WMI データ モデルの変更に対応して発生するイベントです。 各組み込みイベント クラスは、特定の変更の種類を表し、WMI またはプロバイダーが名前空間、クラス、またはクラス インスタンスを作成、削除、または変更するときに発生します。 たとえば、Win32_LogicalDisk インスタンスを作成すると、__InstanceCreationEvent インスタンスが発生します。

WMI は、WMI リポジトリに格納されているオブジェクトの組み込みイベントを作成します。 プロバイダーは動的クラスの組み込みイベントを生成しますが、使用可能なプロバイダーがない場合は、WMI が動的クラスのインスタンスを作成できます。 WMI はポーリングを使用して変更を検出します。 次の表に、WMI が組み込みイベントを報告するために使用するシステム クラスの一覧を示します。

システム クラス	説明
__ClassCreationEvent	クラスの作成時にコンシューマーに通知します。
__ClassDeletionEvent	クラスの削除時にコンシューマーに通知します。
__ClassModificationEvent	クラスの変更時にコンシューマーに通知します。
__InstanceCreationEvent	クラス インスタンスの作成時にコンシューマーに通知します。
__InstanceOperationEvent	インスタンスの作成、削除、変更などのインスタンス イベントの発生時にコンシューマーに通知します。 このクラスをクエリで使用すると、インスタンスに関連付けられているすべての種類のイベントを取得できます。
__InstanceDeletionEvent	インスタンスの削除時にコンシューマーに通知します。
__InstanceModificationEvent	インスタンスの変更時にコンシューマーに通知します。
__NamespaceCreationEvent	名前空間の作成時にコンシューマーに通知します。
__NamespaceDeletionEvent	名前空間の削除時にコンシューマーに通知します。
__NamespaceModificationEvent	名前空間の変更時にコンシューマーに通知します。
__ConsumerFailureEvent	イベント コンシューマー側で発生した障害によって他のイベントが削除されたときにコンシューマーに通知します。
__EventDroppedEvent	他のイベントが要求元のイベント コンシューマーに配信されず、削除されたときにコンシューマーに通知します。
__EventQueueOverflowEvent	配信キューのオーバーフローによってイベントが削除されたときにコンシューマーに通知します。
__MethodInvocationEvent	メソッド呼び出しイベントが発生したときにコンシューマーに通知します。

 

外因性イベント

外因性イベントは、WMI データ モデルの変更に直接リンクできない定義済みのイベントです。 そのため WMI では、イベントを記述するイベント クラスをイベント プロバイダーで定義できます。 たとえば、スタンバイ モードへのコンピューターの切り替えを記述するイベントは、外因性イベントです。 プロバイダーは、__Event システムクラスのサブクラスである __ExtrinsicEvent システム クラスから外因性イベントを派生させます。 外因性イベント クラスは、システム レジストリ プロバイダーと SNMP プロバイダーで定義します。たとえば、レジストリ キーの変更時にコンシューマーに通知する RegistryKeyChangeEvent などです。 詳細については、「システム レジストリ イベントの登録」と「イベント プロバイダーの作成」を参照してください。

次の例では、イベント プロバイダーが 1 つ以上の建物にセキュリティ違反を報告しています。 セキュリティ違反を表す外因性イベントに対して、次のクラスを定義できます。

class SecurityViolationEvent : __ExtrinsicEvent
{
   string Building;           // building where violation occurred
   sint32 EntranceNumber;     // entrance where violation occurred
   datetime TimeOfDetection;  // date and time of violation
}

セキュリティ違反通知を受け取るために、コンシューマーは SecurityViolationEvent イベントの種類に登録します。 特に指定がない限り、コンシューマーは、すべての期間にすべての建物で発生したすべてのセキュリティ違反の通知を受け取ります。 イベント クラスには、コンシューマーがより具体的なイベントを要求するために使用できる情報も含まれています。

次の例では、クエリによってコンシューマーが建物 24 内のセキュリティ違反イベントにのみ登録されます。

SELECT * FROM SecurityViolationEvent WHERE Building = 24;