用于监控文件更改的 WQL 查询答案

【问题标题】：WQL query for monitoring file change用于监控文件更改的 WQL 查询
【发布时间】：2009-01-27 14:19:48
【问题描述】：

我需要一些帮助，因为我是 WMI Events 的新手。我正在尝试编写 WQL 查询来监视文件中发生的任何更改放置在特定文件夹中（C:\Data）我提出了以下查询，但 WMIEvent 从未发生。

SELECT * FROM __InstanceModificationEvent WITHIN 1 WHERE TargetInstance ISA "CIM_DataFile" AND TargetInstance.Drive="C:" AND TargetInstance.Path="\\Data"

请您给我任何反馈，我做错了什么，或者如果您知道其他查询文件更改的方法，我也会很感激 :)

【问题讨论】：

我也有类似的问题。我发现只有删除并重新创建文件时才会触发该事件。如果我只是覆盖或修改它，事件不会触发。

标签： wmi wmi-query

【解决方案1】：

我认为问题在于您没有将查询中的 \ 字符加倍。 \ 是 WQL 中的保留字符，因此您必须改用 \。下面是我使用的 VBScipt 并且能够开始工作。我希望这会有所帮助！

Main

Sub Main()

    WScript.Echo "Initializing WMI..."

    strComputer = "." 
    Set objWMIService = GetObject("winmgmts:\\" & _
        strComputer & "\root\CIMV2") 
    Set EventSink = WScript.CreateObject( _
        "WbemScripting.SWbemSink","SINK_")

    WScript.Echo "WMI Initialized."

    query = "SELECT * FROM __InstanceModificationEvent WITHIN 1 WHERE TargetInstance ISA 'CIM_DataFile' AND TargetInstance.Path='\\data\\'"

    WScript.Echo "Executing Query..."
    set results = objWMIservice.ExecNotificationQuery(query)
    WScript.Echo "Query Returned."

    Do
        WScript.Echo "Waiting on events..."
        Set evt = results.NextEvent
        WScript.Echo "Modified Path:" + evt.TargetInstance.Path
        WScript.Echo "Modified Path:" + evt.TargetInstance.Name
    Loop
End Sub

您可能也有兴趣通过一些 .NET 语言（例如 VB.NET 或 C#）使用 FileSystemWatcher 来做同样的事情。

【讨论】：