SMS_SystemConsoleUsage客户端 WMI 类

类SMS_SystemConsoleUsage是客户端 Windows Management Instrumentation (WMI) 类，Configuration Manager基于 Windows 安全事件日志定义有关设备的使用情况数据。

注意

要使此类收集可用数据，必须为每台计算机启用登录/注销审核策略。

以下语法在托管对象格式 (MOF) 代码中进行了简化，并包含所有继承的属性。

语法

Class SMS_SystemConsoleUsage   
{  
      DateTime SecurityLogStartDate;  
      String TopConsoleUser;  
      UInt32 TotalConsoleTime;  
      UInt32 TotalConsoleUsers;  
      UInt32 TotalSecurityLogTime;  
};  

方法

类 SMS_SystemConsoleUsage 不定义任何方法。

属性

SecurityLogStartDate
数据类型DateTime

访问类型：只读

限定符：[key]

系统安全事件日志中最早记录的日期和时间。

TopConsoleUser
数据类型String

访问类型：只读

限定符：无

计算机上主机使用率最高的用户。

TotalConsoleTime
数据类型UInt32

访问类型：只读

限定符：无

所有用户的系统安全事件日志中记录的控制台登录分钟总数。

TotalConsoleUsers
数据类型UInt32

访问类型：只读

限定符：无

系统安全事件日志中记录的唯一控制台用户总数。

TotalSecurityLogTime
数据类型UInt32

访问类型：只读

限定符：无

系统安全事件日志中的总时间（以分钟为单位）。 此时间是通过从最新事件的时间戳中减去日志中最早事件的时间戳来计算的。

备注

此类使用登录和注销事件从系统安全事件日志中收集有关所有用户的信息。 找到登录事件后，关联的登录 ID 用于搜索匹配的注销事件。 如果为特定登录事件找到多个注销事件，则最后一个注销事件用于计算用户登录的时间量。 这是因为，在系统实际执行注销操作之前，可以发出多个注销请求。 如果找不到匹配的注销事件，则使用下一个关闭事件或登录事件来代替注销事件。 如果找不到这些项，则使用安全日志中的最新条目。 生成的信息按用户聚合，并按主机总使用量排序。

注意

此类仅确认交互式登录。

某些安全日志可能会频繁滚动更新，或者可能会延长数年。 此类轮询的时间限制为过去 90 天。

要求

运行时要求

有关详细信息，请参阅 Configuration Manager客户端运行时要求。

开发要求

有关详细信息，请参阅 Configuration Manager客户端开发要求。

另请参阅

资产智能客户端 WMI 类
SMS_AutoStartSoftware客户端 WMI 类
SMS_BrowserHelperObject客户端 WMI 类
SMS_InstalledExecutable客户端 WMI 类
SMS_InstalledSoftware客户端 WMI 类
SMS_InstalledSoftwareMS客户端 WMI 类
SMS_Processor客户端 WMI 类
SMS_SoftwareShortcut客户端 WMI 类
SMS_SystemConsoleUser客户端 WMI 类