WMIイベント購読

クラス名またはクエリ式でWMIのイベント(インディケーション)を購読し、発生時に通知を受け取る仕組み。

概念URI

https://comcomponent.com/knowledge/wmi-event-subscription/

別名・表記

インディケーション

最終確認日

2026-08-01

機械可読データ

JSON-LD

この概念が関わる関係

• WMIイベント購読はWin32_ProcessStartTraceを利用します。プロセス起動の検知は、Win32_ProcessStartTraceをクラス名またはクエリ式で購読して行う。Register-CimIndicationEventの-Actionから$Event.SourceEventArgs.NewEventのProcessName・ProcessIdを参照できる。 / 確度: 確立した関係 / 確認日: 2026-08-01 出典 出典
• WMIイベント購読はWMIの短周期ポーリングの後継に当たります。プロセス起動のような事象の検知は、短周期ポーリングからイベント購読への置き換えが推奨される。ポーリング型(WITHIN)を使う場合も間隔は要件に対して必要十分なところまで広げる。 / 確度: 条件付きの関係 / 確認日: 2026-08-22 出典 出典

この概念を扱う記事

• WMI/CIMをC#・PowerShellから使う ── ハードウェア情報取得・プロセス監視・リモート照会の実務ガイド(言及)

一次資料

• https://learn.microsoft.com/powershell/module/cimcmdlets/register-cimindicationevent

このページはサイトの知識グラフ(_data/knowledge/)から自動生成されています。誤りの指摘はお問い合わせからお願いします。