Непарсируемый запрос при регистрации события WMI

Question

Непарсируемый запрос при регистрации события WMI

Я пытаюсь зарегистрировать событие в WMI с помощью powershell, однако приведенный ниже запрос продолжает возвращать "непарсируемый запрос", который я пытаюсь выяснить. Папка уже создана.

$Action = { New-Event "PowerShell.ProcessCreated" -Sender $Sender -EventArguments $EventArgs.NewEvent.TargetInstance }
Register-WmiEvent -Query "SELECT * FROM __InstanceCreationEvent WITHIN 10 WHERE targetInstance ISA 'CIM_DataFile' AND targetInstance.Path = 'E:\MyTestFolder'" -SourceIdentifier "ProcessStarted" -Action $Action

Событие предназначено для мониторинга папки, а действие для события - отправка уведомления в средство просмотра событий в Windows.

1

powershell wmi wmi-query

Источник

user3565164 09 окт '16 в 09:18

1 ответ

Другие вопросы по тегам powershell wmi wmi-query

user608772 09 окт '16 в 16:29 2016-10-09 16:29 · Answer 1 · 2016-10-09 16:29

Возможно, вы можете попробовать следующий синтаксис (я использую двойной \ в пути и двойные кавычки):

$Action = { New-Event "PowerShell.ProcessCreated" -Sender $Sender -EventArguments $EventArgs.NewEvent.TargetInstance }
Register-WmiEvent -Query "SELECT * FROM __InstanceCreationEvent WITHIN 10 WHERE TargetInstance ISA `"CIM_DataFile`" AND TargetInstance.Path=`"E:\\MyTestFolder`"" -SourceIdentifier "ProcessStarted" -Action $Action