FileIo_Create 類別

這個類別是檔案建立事件的事件種類類別。

下列語法是從 MOF 程式碼簡化的。

語法

[EventType{64}, EventTypeName{"Create"}]
class FileIo_Create : FileIo
{
  uint32 IrpPtr;
  uint32 TTID;
  uint32 FileObject;
  uint32 CreateOptions;
  uint32 FileAttributes;
  uint32 ShareAccess;
  string OpenPath;
};

成員

FileIo_Create類別具有下列類型的成員：

• 屬性

屬性

FileIo_Create類別具有這些屬性。

CreateOptions

資料類型： uint32

存取類型：唯讀

限定詞：WmiDataId (4)

在 CreateOptions 和 CreateDispositions 參數中傳遞至 NtCreateFile 函式的值。

FileAttributes

資料類型： uint32

存取類型：唯讀

限定詞：WmiDataId (5)

在 FileAttributes參數中傳遞至NtCreateFile函式的值。

FileObject

資料類型： uint32

存取類型：唯讀

限定詞：WmiDataId (3) ，指標

識別碼，可用來將作業與檔案建立和關閉事件之間的相同開啟的檔案物件實例相互關聯。

IrpPtr

資料類型： uint32

存取類型：唯讀

限定詞：WmiDataId (1) ，指標

IO 要求封包。 此屬性會識別 IO 活動。

OpenPath

資料類型： 字串

存取類型：唯讀

限定詞：WmiDataId (7) 、StringTermination (「NullTerminated」) 、Format (「w」)

檔案的路徑。

ShareAccess

資料類型： uint32

存取類型：唯讀

限定詞：WmiDataId (6)

在 ShareAccess 參數中傳遞至 NtCreateFile 函式的值。

TTID

資料類型： uint32

存取類型：唯讀

限定詞：WmiDataId (2) ，指標

正在建立檔案之執行緒的執行緒識別碼。

規格需求

另請參閱

FileIo