__InstanceCreationEvent 클래스
__InstanceCreationEvent 시스템 클래스는 새 인스턴스가 네임스페이스에 추가될 때 생성되는 내장 이벤트 유형인 인스턴스 생성 이벤트를 보고합니다.
MOF(Managed Object Format) 코드에서 간결하게 표기된 다음 구문은 상속된 속성을 모두 포함합니다. 속성은 MOF 순서가 아닌 알파벳순으로 나열됩니다.
구문
class __InstanceCreationEvent : __InstanceOperationEvent
{
uint8 SECURITY_DESCRIPTOR[];
object TargetInstance;
uint64 TIME_CREATED;
};
멤버
__InstanceCreationEvent 클래스에는 다음 유형의 멤버가 있습니다.
속성
__InstanceCreationEvent 클래스에는 이러한 속성이 있습니다.
-
SECURITY_DESCRIPTOR
-
-
데이터 형식: uint8 배열
-
액세스 형식: 읽기 전용
이벤트 공급자가 이벤트를 받을 수 있는 사용자를 결정하는 데 사용하는 설명자입니다. 이 속성은 __Event 클래스에서 상속됩니다.
-
-
TargetInstance
-
-
데이터 형식: object
-
액세스 형식: 읽기 전용
생성된 인스턴스의 사본입니다. 이 속성은 __InstanceOperationEvent에서 상속됩니다.
-
-
TIME_CREATED
-
-
데이터 형식: uint64
-
액세스 형식: 읽기 전용
이벤트가 생성된 시간을 나타내는 고유 값입니다. 1601년 1월 1일 이후 100나노초 간격의 수를 나타내는 64비트 값입니다. 정보는 UTC(협정 세계시) 형식입니다. 이 속성은 __Event 클래스에서 상속됩니다.
스크립트에서 uint64 값을 사용하는 방법에 대한 자세한 내용은 WMI 스크립트 만들기를 참조하세요.
-
설명
__InstanceCreationEvent 클래스는 __InstanceOperationEvent에서 파생됩니다.
리소스 생성: __InstanceCreationEvent
메모장이 특정 컴퓨터에서 실행되는 경우 알림을 받고 싶다고 가정합니다. 메모장이 실행되면 해당 프로세스가 생성됩니다. 프로세스는 WMI를 사용하여 관리할 수 있으며 Win32_Process 클래스로 표시됩니다. 메모장이 실행되기 시작하면 WMI를 통해 Win32_Process 클래스의 해당 인스턴스를 사용할 수 있게 됩니다. 이 이벤트에 대한 관심을 등록한 경우(적절한 이벤트 알림 쿼리를 실행하여) 이 인스턴스를 사용할 수 있으면 __InstanceCreationEvent 클래스의 인스턴스가 생성됩니다.
리소스 생성 알림을 요청하고 내장 이벤트를 사용하는 알림 쿼리는 모두 다음과 유사한 구문을 사용합니다.
SELECT * FROM __InstanceCreationEvent WITHIN PollingInterval WHERE TargetInstance ISA 'Win32_Process' and TargetInstance.Name = 'notepad.exe'
파일 시스템을 모니터링하는 방법으로 __InstanceCreationEvent를 사용하는 방법에 대한 자세한 내용은 CodeProject의 WMI 및 파일 시스템 모니터링을 참조하세요.
요구 사항
| 요구 사항 | 값 |
|---|---|
| 지원되는 최소 클라이언트 |
Windows Vista |
| 지원되는 최소 서버 |
Windows Server 2008 |
| 네임스페이스 |
모든 WMI 네임스페이스 |