FileIo_Info 클래스

이 클래스는 파일 정보 이벤트에 대한 이벤트 유형 클래스입니다.

MOF 코드에서 다음 구문이 간소화되었습니다.

구문

[EventType{69, 70, 71, 74, 75}, EventTypeName{"SetInfo", "Delete", "Rename", "QueryInfo", "FSControl"}]
class FileIo_Info : FileIo
{
  uint32 IrpPtr;
  uint32 TTID;
  uint32 FileObject;
  uint32 FileKey;
  uint32 ExtraInfo;
  uint32 InfoClass;
};

멤버

FileIo_Info 클래스에는 다음과 같은 유형의 멤버가 있습니다.

• 속성

속성

FileIo_Info 클래스에는 이러한 속성이 있습니다.

ExtraInfo

데이터 형식: uint32

액세스 형식: 읽기 전용

한정자: WmiDataId(5), 포인터

FileDispositionInformation 요청의 경우 이 필드에는 요청된 처리가 포함됩니다. FileEndOfFileInformation 및 FileAllocationInformation 요청의 경우 이 필드에는 지정된 파일 크기가 포함됩니다.

FileKey

데이터 형식: uint32

액세스 형식: 읽기 전용

한정자: WmiDataId(4), 포인터

파일 이름을 확인하려면 이 속성의 값을 FileIo_Name 이벤트의 FileObject 속성과 일치합니다.

FileObject

데이터 형식: uint32

액세스 형식: 읽기 전용

한정자: WmiDataId(3), 포인터

파일 만들기 및 닫기 이벤트 간에 instance 열린 동일한 파일 개체와 작업의 상관 관계를 지정하는 데 사용할 수 있는 식별자입니다.

InfoClass

데이터 형식: uint32

액세스 형식: 읽기 전용

한정자: WmiDataId(6)

요청된 파일 정보 클래스입니다.

IrpPtr

데이터 형식: uint32

액세스 형식: 읽기 전용

한정자: WmiDataId(1), 포인터

IO 요청 패킷. 이 속성은 IO 작업을 식별합니다.

TTID

데이터 형식: uint32

액세스 형식: 읽기 전용

한정자: WmiDataId(2), 포인터

작업을 수행하는 스레드의 스레드 식별자입니다.

설명

정보 설정 및 쿼리 정보 이벤트는 파일 특성이 설정되거나 쿼리되었음을 나타냅니다. FSCTL 명령을 실행하면 파일 시스템 컨트롤(FSControl) 이벤트가 기록됩니다.

요구 사항

추가 정보

Fileio