__InstanceOperationEvent 类
__InstanceOperationEvent 系统类充当与实例相关的所有内部事件的基类。
以下语法从托管对象格式 (MOF) 代码简化而来，包括所有继承属性。 属性按字母顺序排列，而非 MOF 顺序。
语法
class __InstanceOperationEvent : __Event
{
uint8 SECURITY_DESCRIPTOR[];
object TargetInstance;
uint64 TIME_CREATED;
};
成员
__InstanceOperationEvent 类具有以下类型的成员：
属性
__InstanceOperationEvent 类具有以下属性。
-
SECURITY_DESCRIPTOR
-
-
数据类型：uint8 数组
-
访问类型：只读
事件提供程序用于确定可以接收事件的用户的描述符。 此属性继承自 __Event。
-
-
TargetInstance
-
-
数据类型：对象
-
访问类型：只读
受事件影响的实例。 对于创建事件，这是新创建的实例。 对于修改事件，这是已更改实例的新版本。 对于删除事件，这是已删除的实例。
-
-
TIME_CREATED
-
-
数据类型：uint64
-
访问类型：只读
指示生成事件时间的唯一值。 这是一个 64 位值，表示 1601 年 1 月 1 日后 100 纳秒间隔的数量。 此信息采用协调世界时 (UTC) 格式。 此属性继承自 __Event。
若要详细了解如何在脚本中使用 uint64 值，请参阅 WMI 中的脚本编写。
-
备注
__InstanceOperationEvent 类派生自 __Event。
不会创建 __InstanceOperationEvent 实例；仅创建其子类的实例。 以下类派生自 __InstanceOperationEvent：
概述
正如 WMI 类表示可以使用 WMI 管理的每种类型的系统资源一样，WMI 类表示每种类型的 WMI 事件。 发生可由 WMI 监视的事件时，会创建相应的 WMI 事件类的实例。 创建该实例时发生 WMI 事件。
有三种主要类型的 WMI 事件类，所有类都派生自 __Event WMI 类：内部事件、外部事件和计时器事件。 内部事件又由派生自 __Event 类的三个不同类表示：__NamespaceOperationEvent、__InstanceOperationEvent 和 __ClassOperationEvent。
内部事件
内部事件用于监视由 CIM 存储库中的类表示的资源。 每个资源都由一个类的实例表示。 这意味着，使用 WMI 监视资源实际上涉及监视与资源对应的实例。
内部事件还可用于监视存储库中命名空间或类的更改。 但是，监视命名空间或类的更改对系统管理员的价值有限。
内部事件由派生自 __InstanceOperationEvent、__NamespaceOperationEvent 或 __ClassOperationEvent 的类的实例表示。 WMI 中实例的任何更改都由 __InstanceOperationEvent 类和从中派生的类表示：__InstanceCreationEvent、__InstanceModificationEvent 和 __InstanceDeletionEvent。
使用 WMI 监视资源涉及监视实例，对实例的所有更改都由 __InstanceOperationEvent 和从中派生的类表示。 这意味着监视资源最终涉及监视 __InstanceOperationEvent 派生类的实例。
通过发出用 WQL 表示的通知查询，可以记录对某一个类的实例的兴趣。 查询使用的语法如下所示：
SELECT * FROM __InstanceOperationEventOrDerivedClass WITHIN PollingInterval WHERE TargetInstance ISA WMIClassName AND TargetInstance.WMIClassPropertyName = Value
有关使用 WMI 实例事件监视计算机活动的长篇讨论，请参阅如何使用一个脚本监视不同类型的事件？
示例
TechNet Gallery 中的监视进程事件 VBScript 代码示例使用 __InstanceOperationEvent 来监视 Win32_Process 的第一个 WMI 实例事件。
要求
| 要求 | 值 |
|---|---|
| 最低受支持的客户端 |
Windows Vista |
| 最低受支持的服务器 |
Windows Server 2008 |
| 命名空间 |
所有 WMI 命名空间 |