WQL WMI Запрос для поиска вновь созданных файлов

Question

WQL WMI Запрос для поиска вновь созданных файлов

Следующий запрос должен вернуть набор файлов, созданных на диск G в тесте папок.

У меня проблемы с получением следующего запроса WMI:

SELECT * FROM __InstanceCreationEvent WITHIN 1 WHERE 
TargetInstance ISA 'CIM_DataFile' AND TargetInstance.Drive = 'G:' AND 
TargetInstance.Path = '\\test\\'

Утилита wbemtest выдает мне следующую ошибку:

Number: 0x80041017
Facility: WMI
Description: Invalid query

Спасибо!

0

file wmi wql

Источник

user1104823 27 июл '12 в 13:20

2 ответа

Решение

Это приводит к ошибке "Недопустимый запрос", поскольку вы запускаете его как запрос, но _instancecreationEvent или все подклассы "_InstanceOperationEvent" должны называться NotificationQuery.

Благодарю.

1

Источник

user1846729 15 янв '13 в 08:41

Другие вопросы по тегам file wmi wql

user1440097 27 июл '12 в 13:34 2012-07-27 13:34 · Accepted Answer · 2012-07-27 13:34

В имени класса события есть пробел, т.е. __ InstanceCreationEvent должен быть __InstanceCreationEvent. Кроме того, вы не должны использовать оператор LIKE в запросе, потому что это заставит WMI искать на вашем компьютере все файлы, у которых 'test' является одним из их родительских каталогов. Лучше использовать точный путь.