__InstanceCreationEvent类

__InstanceCreationEvent系统类报告实例创建事件,该事件是一种在向命名空间添加新实例时生成的内部事件

以下语法从托管对象格式 (MOF) 代码简化而来,包括所有继承属性。 属性按字母顺序列出,而不是按 MOF 顺序列出。

语法

class __InstanceCreationEvent : __InstanceOperationEvent
{
  uint8  SECURITY_DESCRIPTOR[];
  object TargetInstance;
  uint64 TIME_CREATED;
};

成员

__InstanceCreationEvent类包含以下类型的成员:

属性

__InstanceCreationEvent类具有这些属性。

SECURITY_DESCRIPTOR

数据类型: uint8 数组

访问类型:只读

事件提供程序用来确定哪些用户可以接收事件的描述符。 此属性继承自 __Event

TargetInstance

数据类型: 对象

访问类型:只读

已创建的实例的副本。 此属性继承自 __InstanceOperationEvent

TIME_CREATED

数据类型: uint64

访问类型:只读

指示生成事件的时间的唯一值。 这是一个 64 位值,表示 1601 年 1 月 1 日之后的 100 纳秒间隔数。 信息采用协调世界时 (UTC) 格式。 此属性继承自 __Event

有关在脚本中使用 uint64 值的详细信息,请参阅 WMI 中的脚本

注解

__InstanceCreationEvent类派生自 __InstanceOperationEvent

创建资源:__InstanceCreationEvent

假设你有兴趣接收通知,前提是记事本在特定计算机上运行。 记事本运行时,将创建相应的进程。 进程可以使用 WMI 进行管理,并由Win32_Process类表示。 记事本开始运行时,Win32_Process类的相应实例可通过 WMI 获得。 如果通过发出适当的事件通知查询) 注册了对此事件的兴趣 (,则此实例的可用性会导致 创建__InstanceCreationEvent 类的实例。

请求创建资源的通知的通知查询并使用内部事件都使用类似于以下内容的语法:

SELECT * FROM __InstanceCreationEvent WITHIN PollingInterval WHERE TargetInstance ISA 'Win32_Process' and TargetInstance.Name = 'notepad.exe'

有关使用 __InstanceCreationEvent 作为监视文件系统的方法的更大讨论,请参阅 CodeProject 上的 WMI 和文件系统监视

示例

创建永久 WMI 事件注册以监视 TechNet 库中的文件 PowerShell 示例使用 __InstanceCreationEvent 作为复杂脚本的一部分来设置永久 WMI 事件注册。

TechNet 库中的 PowerShell WMI 永久性事件 PowerShell 示例使用 __InstanceCreationEvent 作为演示脚本的一部分来设置永久事件注册。

TechNet 上的 Monitor 进程创建事件 VBScript 示例使用 __InstanceCreationEvent 监视Win32_Process的第一个 WMI 实例创建事件。

要求

要求
最低受支持的客户端
Windows Vista
最低受支持的服务器
Windows Server 2008
命名空间
所有 WMI 命名空间

另请参阅

__InstanceOperationEvent

WMI 系统类