FileIo_ReadWrite 클래스

이 클래스는 파일 읽기 및 쓰기 이벤트에 대한 이벤트 유형 클래스입니다.

MOF 코드에서 다음 구문이 간소화되었습니다.

구문

[EventType{67, 68}, EventTypeName{"Read", "Write"}]
class FileIo_ReadWrite : FileIo
{
  uint64 Offset;
  uint32 IrpPtr;
  uint32 TTID;
  uint32 FileObject;
  uint32 FileKey;
  uint32 IoSize;
  uint32 IoFlags;
};

멤버

FileIo_ReadWrite 클래스에는 다음과 같은 유형의 멤버가 있습니다.

• 속성

속성

FileIo_ReadWrite 클래스에는 이러한 속성이 있습니다.

FileKey

데이터 형식: uint32

액세스 형식: 읽기 전용

한정자: WmiDataId(5), 포인터

파일 이름을 확인하려면 이 속성의 값을 FileIo_Name 이벤트의 FileObject 속성과 일치합니다.

FileObject

데이터 형식: uint32

액세스 형식: 읽기 전용

한정자: WmiDataId(4), 포인터

파일 만들기 및 닫기 이벤트 간에 instance 열린 동일한 파일 개체와 작업의 상관 관계를 지정하는 데 사용할 수 있는 식별자입니다.

IoFlags

데이터 형식: uint32

액세스 형식: 읽기 전용

한정자: WmiDataId(7)

이 작업에 대해 지정된 IO 요청 패킷 플래그입니다.

IoSize

데이터 형식: uint32

액세스 형식: 읽기 전용

한정자: WmiDataId(6)

요청된 바이트 수입니다.

IrpPtr

데이터 형식: uint32

액세스 형식: 읽기 전용

한정자: WmiDataId(2), 포인터

IO 요청 패킷. 이 속성은 IO 작업을 식별합니다.

Offset

데이터 형식: uint64

액세스 형식: 읽기 전용

한정자: WmiDataId(1)

요청된 작업에 대한 파일 오프셋을 시작합니다.

TTID

데이터 형식: uint32

액세스 형식: 읽기 전용

한정자: WmiDataId(3), 포인터

작업을 수행하는 스레드의 스레드 식별자입니다.

요구 사항

추가 정보

Fileio