WMIEvent 类列表

Question

最近在学习WMI和WQL。 我找到了可以查询的 Win32 类列表（来自 MSDN），但我无法找到事件类列表（应该是 Win32 类列表的子集，不是吗？）有一个清单或某种备忘单吗？ 我只是出于好奇才问这个问题。

事件类示例 - Win32_ProcessStartTrace

Answer 1

以下是如何使用 C# 和 System.Management 列出 root\cimv2 命名空间中的 WMI 事件类：

using System;
using System.Management;

class Program
{
    static void Main()
    {
        string query =
            @"Select * From Meta_Class Where __This Isa '__Event'";

        ManagementObjectSearcher searcher =
            new ManagementObjectSearcher(query);

        foreach (ManagementBaseObject cimv2Class in searcher.Get())
        {
            Console.WriteLine(cimv2Class.ClassPath.ClassName);
        }
    }
}

root\cimv2 是默认的 WMI 命名空间，因此您不必使用 ManagementScope 实例。 传递给 ManagementObjectSearcher 的 WQL 查询是 WMI 元数据查询。 它使用：

• Meta_Class 将查询指定为架构查询，并使用
• __This 属性递归列出 __Event 子类

（请参阅此处和此处）。

如果 WMI 类的提供程序实现为事件 WMI 提供程序，则 WMI 类是事件类，并且必须是 __Event 的子类。 这并不意味着您不能在 WQL 事件查询中使用“普通”WMI 类，例如 Win32_Process 和 Win32_Service。 您只需使用 __InstanceOperationEvent 派生帮助器类之一，例如 __InstanceCreationEvent 或 __InstanceDeletionEvent，WMI 将使用其自己的事件子系统来传递事件。

以下是订阅 Win32_Process 创建事件的示例 WQL 查询：

Select * From __InstanceCreationEvent Within 5 Where TargetInstance Isa 'Win32_Process'

在这种情况下，您必须使用 Within 子句。

Answer 2

WMI 代码创建器是学习 WMI 的一个很好的工具，除其他外，它可以让您探索本地或远程计算机上的 WMI 事件类并生成用于接收事件通知的代码。

编辑：由于您将问题标记为C#，您可能对以编程方式获取从特定类派生的事件类列表的代码感兴趣：

using System.Management;
...

string ancestor = "WMIEvent";     // the ancestor class
string scope = "root\\wmi";       // the WMI namespace to search within

try
{
    EnumerationOptions options = new EnumerationOptions();
    options.ReturnImmediately = true;
    options.Rewindable = false;

    ManagementObjectSearcher searcher =
        new ManagementObjectSearcher(scope, "SELECT * FROM meta_class", options);

    foreach (ManagementClass cls in searcher.Get())
    {
        if (cls.Derivation.Contains(ancestor))
        {
            Console.WriteLine(cls["__CLASS"].ToString());
        }
    }
}
catch (ManagementException exception)
{
    Console.WriteLine(exception.Message);
}

Answer 3

MSDN 没有列出所有 MSMCA 类吗

更新：
我没有使用 WMI 进行大量工作，但我刚刚发现了这个 WMI 工具 会很有帮助。 它为您提供了一个用于查看对象的 WMI 层次结构的 GUI，甚至允许您注册和使用事件。 这应该会为您提供所需的信息。