WMI处理办法技术应用.pptVIP

WMI 事件處理技術 曹祖聖 台灣微軟資深講師 jimycao@ .tw MCP, MCP+I, MCSA, MCSE, MCDBA, MCAD, MCSD, MCT, MVP 講師簡介 講師簡介 上一次的作業 撰寫一個指令碼 功能 持續不斷監控遠端指定電腦 只要該電腦上一執行小畫家程式 立即停止它 記錄事件到記錄檔 提示 使用 WQL + WHERE 條件過濾 使用迴圈 解答 大綱 WMI 與 CIM 簡介 WMI 服務的連接 SWbemObject 的存取 WQL 語法 WMI 事件處理架構 事件查詢 WQL 語法 實務案例: USB 磁碟監控 大綱 WMI 與 CIM 簡介 WMI 服務的連接 SWbemObject 的存取 WQL 語法 WMI 事件處理架構 事件查詢 WQL 語法 實務案例: USB 磁碟監控 什麼是 WMI ? WMI 架構 WMI Adapters 資料模型 / CIM Schema CIM Schema 模型 類別 (class) 可管理物件的類型 子類別 (subclass) 屬性 (property) 鍵值 參考 修飾 (qualifier) : 描述屬性與方法 執行個體 (instance) 方法 (method) 其實和資料庫概念類似 CIM Schemas 名稱空間 WMI 物件路徑 \\server1\root\cimv2:Win32_LogicalDisk.DeviceID=C: \\server1 表示電腦名稱，省略表示本機 root\cimv2 是 WMI 名稱空間 省略表示使用預設的名稱空間 root\cimv2 修改預設的名稱空間 LOCAL_MACHINE \ Software \ Microsoft  \ WBEM \ Scripting \ Default Namespace Win32_LogicalDisk 是類別名稱 DeviceID=C: 表示關鍵屬性 / 值 WMI CIM Studio WMI CIM Studio classes, properties, methods, qualifiers 大綱 WMI 與 CIM 簡介 WMI 服務的連接 SWbemObject 的存取 WQL 語法 WMI 事件處理架構 事件查詢 WQL 語法 實務案例: USB 磁碟監控 使用 Locator 連接 WMI 服務 使用 Locator 連接遠端 WMI 服務 使用 Locator 連接 WMI 使用 moniker 字串連接 moniker 字串和標準 WMI 物件路徑格式雷同 moniker 字串包含以下三部份 前置碼:「WinMgmts:」 安全性設定 : 用 { } 區分 WMI 物件路徑 : 用 ! 區分 範例: winmgmts:{impersonationLevel=Impersonate, authenticationLevel=PktPrivacy}!\\ServerA\root\default ImpersonationLevel AuthenticationLevel 使用 moniker 字串連接 使用 Moniker 連接 WMI Locator vs. Moniker 大綱 WMI 與 CIM 簡介 WMI 服務的連接 SWbemObject 的存取 WQL 語法 WMI 事件處理架構 事件查詢 WQL 語法 實務案例: USB 磁碟監控 使用 SWbemServices 物件 存取 WMI 的最主要物件 使用類別取得指定的執行個體 存取執行個體的 屬性 方法 SWbemObject 直接存取 直接存取 – 方法 直接存取 – 屬性 SWbemObject 方法與屬性存取 大綱 WMI 與 CIM 簡介 WMI 服務的連接 SWbemObject 的存取 WQL 語法 WMI 事件處理架構 事件查詢 WQL 語法 實務案例: USB 磁碟監控 WMI Query Language (WQL) WQL SELECT FROM WHERE 資料查詢 範例: 基本 指定屬性 WHERE 條件式 WQL 語法 使用 CIM Studio 測試 WQL 語法 列舉物件 SWbemServices.InstancesOf SWbemServices.ExecQuery 通用的查詢指令碼 一個指令碼就可以進行所有查詢 一般常見的用途 列出系統上的服務 備份事件記錄檔 修改開機延遲時間 重新啟動遠端電腦 WQL 語法 使用 script 執行 WQL 語法 大綱 WMI 與 CIM 簡介 WMI 服務的連接 SWbemObject 的存取 WQL 語法 WMI 事件處理架構 事件查詢 WQL 語法 實務案例: USB 磁碟