__InstanceOperationEvent 类
__InstanceOperationEvent系统类充当与实例相关的所有内部事件的基类。
以下语法从托管对象格式 (MOF) 代码简化而来，包括所有继承属性。 属性按字母顺序列出，而不是按 MOF 顺序列出。
语法
class __InstanceOperationEvent : __Event
{
uint8 SECURITY_DESCRIPTOR[];
object TargetInstance;
uint64 TIME_CREATED;
};
成员
__InstanceOperationEvent类包含以下类型的成员：
属性
__InstanceOperationEvent类具有这些属性。
-
SECURITY_DESCRIPTOR
-
-
数据类型： uint8 数组
-
访问类型：只读
事件提供程序用来确定哪些用户可以接收事件的描述符。 此属性继承自 __Event。
-
-
TargetInstance
-
-
数据类型： 对象
-
访问类型：只读
受事件影响的实例。 对于创建事件，这是新创建的实例。 对于修改事件，这是更改实例的新版本。 对于删除事件，这是已删除的实例。
-
-
TIME_CREATED
-
-
数据类型： uint64
-
访问类型：只读
指示生成事件的时间的唯一值。 这是一个 64 位值，表示 1601 年 1 月 1 日之后的 100 纳秒间隔数。 信息采用协调世界时报 (UTC) 格式。 此属性继承自 __Event。
有关在脚本中使用 uint64 值的详细信息，请参阅 WMI 中的脚本。
-
注解
__InstanceOperationEvent类派生自__Event。
不会创建 __InstanceOperationEvent 实例;只创建其子类的实例。 以下类派生自 __InstanceOperationEvent：
概述
正如有一个 WMI 类表示可以使用 WMI 管理的每种系统资源的 WMI 类一样，有一个 WMI 类表示每种类型的 WMI 事件。 当发生可由 WMI 监视的事件时，将创建相应的 WMI 事件类的实例。 创建该实例时发生 WMI 事件。
有三种主要类型的 WMI 事件类，所有这些类都派生自 __Event WMI 类：内部事件、Extrinsic 事件和计时器事件。 内部事件又由派生自 __Event 类的三个不同的类表示： __NamespaceOperationEvent、 __InstanceOperationEvent和 __ClassOperationEvent。
内部事件
内部事件用于监视由 CIM 存储库中的类表示的资源。 每个资源由类的实例表示。 这意味着使用 WMI 监视资源实际上涉及监视与资源对应的实例。
内部事件还可用于监视存储库中命名空间或类的更改。 但是，对命名空间或类的监视更改对系统管理员的价值有限。
内部事件由派生自__InstanceOperationEvent、__NamespaceOperationEvent或__ClassOperationEvent的类的实例表示。 WMI 中实例的任何更改都由__InstanceOperationEvent类及其派生的类表示：__InstanceCreationEvent、__InstanceModificationEvent和__InstanceDeletionEvent。
使用 WMI 监视资源涉及监视实例，对实例的所有更改都由__InstanceOperationEvent及其派生的类表示。 这意味着监视资源最终涉及监视__InstanceOperationEvent派生类的实例。
通过发出以 WQL 表示的通知查询，注册对这些类的实例的兴趣。 查询使用类似于以下内容的语法：
SELECT * FROM __InstanceOperationEventOrDerivedClass WITHIN PollingInterval WHERE TargetInstance ISA WMIClassName AND TargetInstance.WMIClassPropertyName = Value
有关使用 WMI 实例事件监视计算机活动的较长讨论，请参阅 如何使用一个脚本监视不同类型的事件？
示例
TechNet 库中的 Monitor 进程事件 VBScript 代码示例使用 __InstanceOperationEvent 监视 Win32_Process的第一个 WMI 实例事件。
要求
| 要求 | 值 |
|---|---|
| 最低受支持的客户端 |
Windows Vista |
| 最低受支持的服务器 |
Windows Server 2008 |
| 命名空间 |
所有 WMI 命名空间 |