Determinar o tipo de evento a receber
Antes de se registrar para receber um evento, você deve determinar os tipos de eventos a serem recebidos: intrínsecos ou extrínsecos. Para obter mais informações sobre como receber eventos, consulte Receber um evento do WMI. Para obter mais informações sobre como fornecer eventos, confira Desenvolver um provedor do WMI e Escrever um provedor de eventos. Para obter mais informações sobre as preocupações de segurança para receber e fornecer eventos, consulte Proteger eventos do WMI.
Eventos intrínsecos
Um evento intrínseco é um evento que ocorre em resposta a uma alteração no modelo de dados do WMI padrão. Cada classe de evento intrínseca representa um tipo específico de alteração e ocorre quando o WMI ou um provedor cria, exclui ou modifica um namespace, uma classe ou uma instância de classe. Por exemplo, a criação de uma instância de Win32_LogicalDisk resultaria em uma instância __InstanceCreationEvent.
O WMI cria eventos intrínsecos para objetos armazenados no repositório do WMI. Um provedor gera eventos intrínsecos para classes dinâmicas, mas o WMI pode criar uma instância de uma classe dinâmica se nenhum provedor estiver disponível. O WMI usa sondagem para detectar as alterações. A tabela a seguir lista as classes do sistema que o WMI usa para relatar eventos intrínsecos.
| System.Class | Description |
|---|---|
| __ClassCreationEvent | Notifica um consumidor quando uma classe é criada. |
| __ClassDeletionEvent | Notifica um consumidor quando uma classe é excluída. |
| __ClassModificationEvent | Notifica um consumidor quando uma classe é modificada. |
| __InstanceCreationEvent | Notifica um consumidor quando uma instância de classe é criada. |
| __InstanceOperationEvent | Notifica um consumidor quando ocorre qualquer evento de instância, como criação, exclusão ou modificação da instância. Você pode usar essa classe em consultas para obter todos os tipos de eventos associados a uma instância. |
| __InstanceDeletionEvent | Notifica um consumidor quando uma instância é excluída. |
| __InstanceModificationEvent | Notifica um consumidor quando uma instância é modificada. |
| __NamespaceCreationEvent | Notifica um consumidor quando um namespace é criado. |
| __NamespaceDeletionEvent | Notifica um consumidor quando um namespace é excluído. |
| __NamespaceModificationEvent | Notifica um consumidor quando um namespace é modificado. |
| __ConsumerFailureEvent | Notifica um consumidor quando algum outro evento é descartado devido a uma falha por parte de um consumidor de evento. |
| __EventDroppedEvent | Notifica um consumidor quando algum outro evento é descartado em vez de ser entregue ao consumidor do evento solicitante. |
| __EventQueueOverflowEvent | Notifica um consumidor quando um evento é descartado como resultado de um estouro da fila de entrega. |
| __MethodInvocationEvent | Notifica um consumidor quando ocorre um evento de chamada de método. |
Eventos extrínsecos
Um evento extrínseco é uma ocorrência predefinida que não pode ser vinculada diretamente a alterações no modelo de dados do WMI. Portanto, o WMI permite que um provedor de eventos defina uma classe de evento que descreva o evento. Por exemplo, um evento que descreve um computador alternando para o modo de espera é um evento extrínseco. Um provedor deriva um evento extrínseco da classe do sistema __ExtrinsicEvent, que é uma subclasse da classe do sistema __Event. O Registro do Sistema e os provedores do SNMP definem classes de evento extrínsecas, como RegistryKeyChangeEvent, que notifica um consumidor quando uma chave do Registro é alterada. Para obter mais informações, consulte Registrar-se para eventos do Registro do Sistema e Escrever um provedor de eventos.
No exemplo a seguir, um provedor de eventos está relatando violações de segurança em uma ou mais compilações. A classe a seguir pode ser definida para o evento extrínseco que representa uma violação de segurança.
class SecurityViolationEvent : __ExtrinsicEvent
{
string Building; // building where violation occurred
sint32 EntranceNumber; // entrance where violation occurred
datetime TimeOfDetection; // date and time of violation
}
Para receber as notificações de violação de segurança, um consumidor registra-se no tipo de evento SecurityViolationEvent. A menos que seja especificado de outra forma, um consumidor recebe uma notificação de todas as violações de segurança durante todos os períodos de tempo e em todas as compilações. A classe de evento também contém informações que os consumidores podem usar para solicitar eventos mais específicos.
No exemplo a seguir, a consulta registra o consumidor em eventos de violação de segurança somente na compilação 24.
SELECT * FROM SecurityViolationEvent WHERE Building = 24;