Определение типа получаемого события

  • Статья

Перед регистрацией для получения события необходимо определить типы событий для получения: встроенные или внешние. Дополнительные сведения о получении событий см. в разделе Получение события WMI. Дополнительные сведения о предоставлении событий см. в разделах Разработка поставщика WMI и Запись поставщика событий. Дополнительные сведения о проблемах безопасности при получении и предоставлении событий см. в разделе Защита событий WMI.

Встроенные события

Встроенное событие — это событие, которое происходит в ответ на изменение стандартной модели данных WMI. Каждый класс встроенного события представляет конкретный тип изменения и возникает, когда WMI или поставщик создает, удаляет или изменяет пространство имен, класс или экземпляр класса. Например, создание экземпляра Win32_LogicalDisk приведет к созданию экземпляра __InstanceCreationEvent .

WMI создает встроенные события для объектов, хранящихся в репозитории WMI. Поставщик создает внутренние события для динамических классов, но WMI может создать экземпляр для динамического класса, если поставщик недоступен. WMI использует опрос для обнаружения изменений. В следующей таблице перечислены системные классы, которые WMI использует для создания отчетов о встроенных событиях.

Класс System Описание
__ClassCreationEvent Уведомляет потребителя при создании класса.
__ClassDeletionEvent Уведомляет потребителя об удалении класса.
__ClassModificationEvent Уведомляет потребителя об изменении класса.
__InstanceCreationEvent Уведомляет потребителя при создании экземпляра класса.
__InstanceOperationEvent Уведомляет потребителя при возникновении какого-либо события экземпляра, например при создании, удалении или изменении экземпляра. Этот класс можно использовать в запросах для получения событий всех типов, связанных с экземпляром .
__InstanceDeletionEvent Уведомляет потребителя об удалении экземпляра.
__InstanceModificationEvent Уведомляет потребителя об изменении экземпляра.
__NamespaceCreationEvent Уведомляет потребителя при создании пространства имен.
__NamespaceDeletionEvent Уведомляет потребителя об удалении пространства имен.
__NamespaceModificationEvent Уведомляет потребителя при изменении пространства имен.
__ConsumerFailureEvent Уведомляет потребителя при удалении какого-то другого события из-за сбоя на стороне потребителя события.
__EventDroppedEvent Уведомляет потребителя о том, что какое-то другое событие удаляется, а не доставляется потребителю запрашивающего события.
__EventQueueOverflowEvent Уведомляет потребителя о том, что событие удаляется в результате переполнения очереди доставки.
__MethodInvocationEvent Уведомляет потребителя при возникновении события вызова метода.

 

События с помощью extrinsic

Событие extrinsic — это предопределенное событие, которое не может быть напрямую связано с изменениями в модели данных WMI. Таким образом, WMI позволяет поставщику событий определить класс событий, описывающий событие. Например, событие, описывающее переключение компьютера в режим stand-by, является событием экстринсического. Поставщик наследует событие экстринсического от системного класса __ExtrinsicEvent , который является подклассом системного класса __Event . Поставщики системного реестра и SNMP определяют классы событий, например RegistryKeyChangeEvent, которые уведомляют потребителя об изменении раздела реестра. Дополнительные сведения см. в разделах Регистрация для событий системного реестра и Запись поставщика событий.

В следующем примере поставщик событий сообщает о нарушениях безопасности в одно или несколько зданий. Следующий класс может быть определен для события extrinsic, представляющего нарушение безопасности.

class SecurityViolationEvent : __ExtrinsicEvent
{
   string Building;           // building where violation occurred
   sint32 EntranceNumber;     // entrance where violation occurred
   datetime TimeOfDetection;  // date and time of violation
}

Чтобы получать уведомления о нарушениях безопасности, потребитель регистрирует тип события SecurityViolationEvent. Если не указано иное, потребитель получает уведомление обо всех нарушениях безопасности в течение всех периодов времени и во всех зданиях. Класс событий также содержит сведения, которые потребители могут использовать для получения более конкретных событий.

В следующем примере запрос регистрирует потребителя на наличие событий нарушения безопасности только в здании 24.

SELECT * FROM SecurityViolationEvent WHERE Building = 24;