分类： WINDOWS
2006-01-06 23:38:04
WMI事件概述
对于从事Winows编程的开发人员来说，事件驱动的应用程序设计是再熟悉不过了，但是WMI中的事件又是一个什么样的概念呢？对于宝贵的内存和CPU资源，管理员需要不断的监视其性能；对于磁盘而言，我们需要随时知道它的使用情况，包括I/O性能，剩余空间等……操作系统中如此之多的管理对象需要管理员一刻不停的监视其运行的状态，这样的工作负担是十分庞大的。因此，能不能当管理对象的性能数据接近某个我们事先设定的临界值时，发出警报或者Email通知给管理员，希望他能来处理。这种情形就是WMI中的事件处理机制，这种机制使得开发人员能够发布、订阅、传递事件的消息。
对于WMI事件处理机制来说，它必须解决三个方面的问题：
n 事件发布：能够找到事件的源；
n 事件订阅：能够订阅我感兴趣的事件；
n 事件传送：保证事件准确无误的传递到事件订阅者。
所幸的是WMI架构规范定义了完善的、强大的事件处理框架，使得上面的问题轻松的解决。您可以在编程时给出一个事件查询，来过滤数据，获取您感兴趣的事件。
WMI事件分为三类：
n 内部事件：当类实例被创建、修改、删除时，WMI响应这些内部的数据变化，这些信息来自CIM储存库。
n 外部事件：这类事件是用户自定义的事件。
n 计时器事件：这种事件是在特定的事件或者每个指定的事件发生的事件，它是由计时器来发布的，并且是订阅的用户自己建立的计时器。
WMI事件查询
WMI事件查询语句与关系数据库的SQL查询语句很相似，下面给出一例：
SELECT *
FROM __InstanceModificationEvent
WITHIN 10
WHERE TargetInstance isa 'Win32_Service' AND
TargetInstance.StartMode = 'Manual' AND
TargetInstance.Started = FALSE AND
PreviousInstance.Started = TRUE
上面的例子查询的事件条件（WHERE字句）：事件源为Win32_Service（即windows服务）中的服务，服务启动的模式为手动，而且是刚被停止的服务事件；WITHIN字句指定事件轮询间隔为10秒钟；FROM子句指定事件类型，即为实例被修改，包括服务启动、暂停、终止等。（有关更加详细的信息请参考WMI SDK文档）
Microsoft公司新发布的Visual Studio 2003增强了服务器资源管理器的功能，对于WMI来说，我们可以通过服务器资源管理器查看管理类和管理事件，并且能够做事件查询，简化了编程前WMI查询的测试，也可以将这些管理对象做拖放到设计器，简化了编程。为了使您的服务器资源管理器能够增建WMI的功能，您需要到Microsoft公司的官方网站下载最新的WMI Extensions for Visual Studio Windows Server 2003 Explorer，并将其安装。
安装好了WMI Extensions后，展开服务器资源管理器您就可以看到Management Classes和Management Events两个节点。通过WMI Extensions，您可以轻松的完成下列任务：
n 查询WMI类的命名空间。您只需要右键单击Management Classes，选择Add Classes，在Find class containg文本框输入类名，然后查找就可以找到这个类所在的命名空间；
n 编译您的WMI查询语句，从而获取您感兴趣的事件数据。右键单击Management Events，选择Add Event Query即打开了编译WMI查询语句的窗口，在输入框中输入查询语句，并且选择事件源的类型，就可以执行WMI查询语句。这里还有一个高级选项，自动生成查询语句，查询的结果在Visual Studio的输出窗口中。
编程实现事件预定和处理
在这里我们将看到两个事件预定与处理的例子，一个是关于Win32_Service的事件预定与处理，一个是关于计时器事件的预定与处理，前者是同步的，后者是异步的。在给出例程之前，我们先看看有关事件预定与处理会涉及到的几个类，它们均位于System.Management命名空间下。
WqlEventQuery类：它代表的是一个WMI事件查询，它的构造函数有8个，用户不同的情况。我们将只介绍其中的两个构造函数。
public WqlEventQuery(string)：输入参数
