为什么 WMI 不会返回 ManagementObjectCollection 中的完整结果集？

Question

使用 C# .net 运行 WMI 查询

对于为什么在多次运行查询时并不总是返回时间范围内的所有相同事件并且这样做时也不会引发异常，有什么想法吗？

ConnectionOptions opts = new ConnectionOptions();

if (EncryptConnections)
{
    opts.Authentication = AuthenticationLevel.PacketPrivacy;
}

opts.Username = eventSource.user;
opts.SecurePassword = eventSource.password;
opts.Impersonation = ImpersonationLevel.Impersonate;

string location = string.Format("\\\\{0}\\root\\cimv2", eventSource.machine);
ManagementScope scope = new ManagementScope(location, opts);
scope.Connect();

EnumerationOptions enumOptions = new EnumerationOptions();
enumOptions.DirectRead = false;
enumOptions.EnumerateDeep = false;
enumOptions.ReturnImmediately = true;
enumOptions.Rewindable = false; 
enumOptions.Timeout = TimeSpan.MaxValue;
enumOptions.BlockSize = 10;

WqlObjectQuery query = new WqlObjectQuery("Select * from Win32_NTLogEvent Where Logfile = 'Security' AND TimeWritten >= '20110614025212.000000+000' AND TimeWritten <= '20110614030712.000000+000'");

ManagementObjectSearcher searcher = new ManagementObjectSearcher(scope, query, enumOptions);

foreach (ManagementBaseObject mbo in searcher.Get() ) {
   // do Stuff
}

在实际代码中，查询每次都会更改以获得不同的时间范围，但如果没有，则会显示不完整的结果。

每次运行此命令时，从 searcher.Get() 返回的 ManagementObjectCollection 都会成功枚举列表 - 不会引发异常，但集合并不总是相同。

该集合每次的排序可能会有所不同，这是预期的。 该集合并不总是包含相同时间范围内相同数量的事件，这是意外的。

该集合似乎无法每几百个查询获取一次完整的 WMI 结果。它默默地这样做，我还没有发现任何异常或错误消息。

我们发现，对于某些日志文件类型（至少值得注意的是安全性），针对时间的“逻辑”运算符 <= 和 < 的行为也不符合预期，因此我们已经必须在每一端使用包含 <= 来处理重叠的结束时间点。

上述丢失结果的问题并不是由于逻辑运算符未能包含 == 的时间造成的。

Answer 1

我遇到了同样的问题（SELECT * FROM Win32_PerfFormattedData_PerfOS_Processor 返回空结果。wbemtest 显示 2 个实例）。

在从不同线程使用的 WMI 连接上使用 enumOptions.Rewindable = false; 时，似乎会出现问题。

删除 enumOptions.Rewindable = false 为我解决了问题。