Process_V1_TypeGroup1 クラス

このクラスは、プロセス イベントのイベント型クラスです。

次の構文は、MOF コードから簡略化されています。

構文

[EventType{1, 2, 3, 4}, EventTypeName{"Start", "End", "DCStart", "DCEnd"}]
class Process_V1_TypeGroup1 : Process_V1
{
  uint32 PageDirectoryBase;
  uint32 ProcessId;
  uint32 ParentId;
  uint32 SessionId;
  sint32 ExitStatus;
  object UserSID;
  string ImageFileName;
};

メンバー

Process_V1_TypeGroup1 クラスには、次の種類のメンバーがあります。

• Properties

プロパティ

Process_V1_TypeGroup1 クラスには、これらのプロパティがあります。

ExitStatus

データ型: sint32

アクセスの種類: 読み取り専用

修飾子: WmiDataId(5)

停止したプロセスの終了状態。

ImageFileName

データ型: string

アクセスの種類: 読み取り専用

修飾子: WmiDataId(7), StringTermination("NullTerminated")

プロセスの実行可能ファイルへのパス。

PageDirectoryBase

データ型: uint32

アクセスの種類: 読み取り専用

修飾子: WmiDataId(1)、ポインター

予約済み。

ParentId

データ型: uint32

アクセスの種類: 読み取り専用

修飾子: WmiDataId(3)

このプロセスを作成するプロセスの一意識別子。 プロセス識別子番号は再利用されるため、プロセスはそのプロセスの有効期間中のみ識別されます。 ParentProcessId で識別されたプロセスが終了する可能性があるため、ParentProcessId が実行中のプロセスを参照していない可能性があります。 また、ParentProcessId がプロセス識別子を再利用するプロセスを誤って参照している可能性もあります。

Windows Server 2003: Format("x") 修飾子が含まれます。

ProcessId

データ型: uint32

アクセスの種類: 読み取り専用

修飾子: WmiDataId(2)

プロセスを識別するために使用できるグローバル プロセス識別子。 この値は、プロセスが作成されてから終了するまで有効です。

Windows Server 2003: Format("x") 修飾子が含まれます。

SessionId

データ型: uint32

アクセスの種類: 読み取り専用

修飾子: WmiDataId(4)

オペレーティング システムが新しいセッションを作成するときに生成する一意識別子。 セッションは、ログオンから特定のシステムからログオフするまでの期間に及びます。

UserSID

データ型: オブジェクト

アクセスの種類: 読み取り専用

修飾子: WmiDataId(6), Extension("Sid")

イベントが発生するユーザー コンテキストのセキュリティ識別子 (SID)。

必要条件

要件	値
サポートされている最小のクライアント	Windows XP [デスクトップ アプリのみ]
サポートされている最小のサーバー	Windows Server 2003 [デスクトップ アプリのみ]

関連項目

Process_V1

Process_V1