__EventFilter 클래스

  • 아티클

영구 이벤트 소비자를 등록하려면 __EventFilter 시스템 클래스의 인스턴스가 필요합니다.

MOF(Managed Object Format) 코드에서 간결하게 표기된 다음 구문은 상속된 속성을 모두 포함합니다. 속성은 MOF 순서가 아닌 알파벳순으로 나열됩니다.

구문

class __EventFilter : __IndicationRelated
{
  uint8  CreatorSID[] = {1,1,0,0,0,0,0,5,18,0,0,0};
  string EventAccess;
  string EventNamespace;
  string Name;
  string Query;
  string QueryLanguage;
};

멤버

__EventFilter 클래스에는 다음 유형의 멤버가 있습니다.

속성

__EventFilter 클래스에는 이러한 속성이 있습니다.

CreatorSID

데이터 형식: uint8 배열

액세스 형식: 읽기/쓰기

이 필터를 만드는 사용자를 고유하게 식별하는 SID(보안 식별자)입니다. WMI(Windows Management Instrumentation)는 운영 체제에 따라 __EventFilter 인스턴스 또는 관리자 SID를 만드는 사용자의 SID를 저장합니다. 자세한 내용은 논리적 소비자를 사용하여 이벤트 필터 바인딩 및 표준 소비자를 사용하여 이벤트 모니터링 및 응답을 참조하세요.

EventAccess

데이터 형식: string

액세스 형식: 읽기/쓰기

필터에 전달된 이벤트에 대한 액세스를 제어하는 SDDL(보안 설명자 정의 언어)의 SD(보안 설명자)입니다. 이 속성을 사용하여 특정 계정의 보안 컨텍스트에 있는 이벤트만 이 필터에 전달할 수 있도록 지정합니다. 예를 들어 영구 이벤트 소비자는 특정 사용자가 특정 이벤트를 생성할 때만 보안 로그를 지울 수 있습니다. 이 필터에 이벤트를 게시할 수 있는 사용자를 지정하려면 SECURITY_DESCRIPTOR 속성의 ACE(액세스 제어 항목)에서 WBEM_RIGHT_PUBLISH 마스크를 사용합니다. 자세한 내용은 보안 설명자 정의 언어를 참조하세요. 이 보안 설명자를 설정하는 데 사용되는 상수에 관한 자세한 내용은 WMI 보안 상수를 참조하세요. 자세한 내용 및 예제는 replace:안전하게 이벤트 수신을 참조하세요.

로컬 시스템 계정이 이벤트를 생성할 때만 이벤트를 배달할 수 있도록 이벤트 액세스 보안 설명자를 구성할 수 있습니다. 보안 설명자를 만들고 액세스 권한을 부여하는 방법에 대한 자세한 내용은 액세스 제어를 참조하세요.

예: 다음 SDDL 문자열을 사용하면 관리자만 필터에 이벤트를 제공할 수 있습니다. 이벤트를 제공하는 데 필요한 권한은 WBEM_RIGHT_PUBLISH(x80)입니다.

O:BAG:BAD:(A;;0x80;;;BA)

EventNamespace

데이터 형식: string

액세스 형식: 읽기/쓰기

네임스페이스 간 구독에 사용되는 이벤트 인스턴스의 네임스페이스입니다.

이름

데이터 형식: string

액세스 형식: 읽기/쓰기

한정자: Key

이벤트 필터의 고유 식별자입니다. 이벤트 필터는 WMI에 의해 내부적으로만 사용되므로 이 속성을 문자열로 변환된 GUID(Globally Unique Identifier)로 설정하는 것이 좋습니다. 그러나 소비자는 다른 필터와 충돌하지 않는 한 필터 이름에 프라이빗 스키마를 사용할 수 있습니다.

쿼리

데이터 형식: string

액세스 형식: 읽기/쓰기

소비자 알림에 대한 이벤트 집합 및 알림에 대한 특정 조건을 지정하는 WQL(Windows Management Instrumentation Query Language) 이벤트 쿼리입니다.

QueryLanguage

데이터 형식: string

액세스 형식: 읽기/쓰기

쿼리에 사용되는 언어입니다. WMI는 현재 WQL(WMI 쿼리 언어)만 쿼리 언어로 지원하므로 이 속성을 "WQL"로 설정해야 합니다.

설명

__EventFilter 클래스는 __IndicationRelated에서 파생됩니다.

요구 사항

요구 사항 값
지원되는 최소 클라이언트
 Windows Vista
지원되는 최소 서버
 Windows Server 2008
네임스페이스
 모든 WMI 네임스페이스

추가 정보

__IndicationRelated

WMI 시스템 클래스

이벤트 필터 만들기

항상 이벤트 수신

표준 소비자를 사용하여 이벤트 모니터링 및 응답

이벤트 모니터링

표준 소비자 클래스

WMI 이벤트 보안