FileIo_ReadWrite-Klasse

Diese Klasse ist die Ereignistypklasse für Dateilese- und Schreibereignisse.

Die folgende Syntax wird durch einen MOF-Code vereinfacht.

Syntax

[EventType{67, 68}, EventTypeName{"Read", "Write"}]
class FileIo_ReadWrite : FileIo
{
  uint64 Offset;
  uint32 IrpPtr;
  uint32 TTID;
  uint32 FileObject;
  uint32 FileKey;
  uint32 IoSize;
  uint32 IoFlags;
};

Member

Die FileIo_ReadWrite-Klasse verfügt über folgende Membertypen:

• Eigenschaften

Eigenschaften

Die FileIo_ReadWrite-Klasse verfügt über diese Eigenschaften.

FileKey

Datentyp: uint32

Zugriffstyp: Schreibgeschützt

Qualifizierer: WmiDataId(5), Zeiger

Um den Dateinamen zu bestimmen, passen Sie den Wert dieser Eigenschaft der FileObject-Eigenschaft eines FileIo_Name-Ereignisses an.

FileObject

Datentyp: uint32

Zugriffstyp: Schreibgeschützt

Qualifizierer: WmiDataId(4), Zeiger

Bezeichner, der zum Korrelieren von Vorgängen mit demselben geöffneten Dateiobjekt instance zwischen Dateierstellungs- und -schließen-Ereignissen verwendet werden kann.

IoFlags

Datentyp: uint32

Zugriffstyp: Schreibgeschützt

Qualifizierer: WmiDataId(7)

Für diesen Vorgang angegebene E/A-Anforderungspaketflags.

IoSize

Datentyp: uint32

Zugriffstyp: Schreibgeschützt

Qualifizierer: WmiDataId(6)

Angeforderte Byteanzahl.

IrpPtr

Datentyp: uint32

Zugriffstyp: Schreibgeschützt

Qualifizierer: WmiDataId(2), Zeiger

E/A-Anforderungspaket. Diese Eigenschaft identifiziert die E/A-Aktivität.

Offset

Datentyp: uint64

Zugriffstyp: Schreibgeschützt

Qualifizierer: WmiDataId(1)

Startdateioffset für den angeforderten Vorgang.

TTID

Datentyp: uint32

Zugriffstyp: Schreibgeschützt

Qualifizierer: WmiDataId(3), Zeiger

Threadbezeichner des Threads, der den Vorgang ausführt.

Anforderungen

Siehe auch

FileIo