进程的 C#.NET 监控

Question

我们有这个第 3 方内部应用程序，它有一点问题，目前，在我们的 Citrix 环境中修复它之前，我需要密切关注它，如果它运行时间过长，我需要终止该进程。如果它正在运行，我可以轮询它并杀死它，但这很脏，需要我使用计划任务。我想要一个服务来监控和检测它，然后如果它运行时间过长就杀死它。

所以我在 Visual Studio 中启动了一个 Windows 服务项目，我发现 this code from CodeProject 使用 ManagementEventWatcher 向 WMI 注册：

        string pol = "2";
        string appName = "MyApplicationName";

        string queryString =
            "SELECT *" +
            "  FROM __InstanceOperationEvent " +
            "WITHIN  " + pol +
            " WHERE TargetInstance ISA 'Win32_Process' " +
            "   AND TargetInstance.Name = '" + appName + "'";

        // You could replace the dot by a machine name to watch to that machine
        string scope = @"\\.\root\CIMV2";

        // create the watcher and start to listen
        ManagementEventWatcher watcher = new ManagementEventWatcher(scope, queryString);
        watcher.EventArrived += new EventArrivedEventHandler(this.OnEventArrived);
        watcher.Start();

此代码的问题在于它显示“this.OnEventArrived”的地方，我收到以下错误：

错误 1“MyServiceApp.Service1”不包含“OnEventArrived”的定义，并且找不到接受“MyServiceApp.Service1”类型的第一个参数的扩展方法“OnEventArrived”（您是否缺少 using 指令或程序集参考？）

怎么了？

Answer 1

这方面的文档可以在 MSDN 上找到 https://msdn.microsoft.com/en-us/library/system.management.managementeventwatcher.eventarrived%28v=vs.110%29.aspx

OnEventArrived 应该如下所示。

private void OnEventArrived(object sender, ManagementEventArgs args)
{
//do your work here
}

这是一个用于监控记事本的示例程序。您可能想阅读有关 WMI 的更多信息，看看是否有更好的方法。您可以通过开始菜单启动记事本，您将看到记事本已启动到控制台。退出时它将打印记事本退出。我不知道所有可以输出的消息。

    static void Main(string[] args)
    {

        string pol = "2";
        string appName = "Notepad.exe";

        string queryString =
            "SELECT *" +
            "  FROM __InstanceOperationEvent " +
            "WITHIN  " + pol +
            " WHERE TargetInstance ISA 'Win32_Process' " +
            "   AND TargetInstance.Name = '" + appName + "'";

        // You could replace the dot by a machine name to watch to that machine
        string scope = @"\\.\root\CIMV2";

        // create the watcher and start to listen
        ManagementEventWatcher watcher = new ManagementEventWatcher(scope, queryString);
        watcher.EventArrived += new EventArrivedEventHandler(OnEventArrived);
        watcher.Start();
        Console.Read();
    }

    private static void OnEventArrived(object sender, EventArrivedEventArgs e)
    {
        if (e.NewEvent.ClassPath.ClassName.Contains("InstanceCreationEvent"))
            Console.WriteLine("Notepad started");
        else if (e.NewEvent.ClassPath.ClassName.Contains("InstanceDeletionEvent"))
            Console.WriteLine("Notepad Exited");
        else
            Console.WriteLine(e.NewEvent.ClassPath.ClassName);
    }