Register-WmiEvent

Register-WmiEvent [-Class] <string> [[-SourceIdentifier] <string>] [[-Action] <scriptblock>] [-ComputerName <string>] [-Credential <PSCredential>] [-Forward] [-MessageData <psobject>] [-Namespace <string>] [-SupportEvent] [-Timeout <Int64>] [<CommonParameters>]

Register-WmiEvent [-Query] <string> [[-SourceIdentifier] <string>] [[-Action] <scriptblock>] [-ComputerName <string>] [-Credential <PSCredential>] [-Forward] [-MessageData <psobject>] [-Namespace <string>] [-SupportEvent] [-Timeout <Int64>] [<CommonParameters>]

C:\PS>register-wmiEvent -class 'Win32_ProcessStartTrace' -sourceIdentifier "ProcessStarted"

설명
-----------
이 명령은 Win32_ProcessStartTrace 클래스에서 생성한 이벤트에 가입합니다. 이 클래스는 프로세스가 시작될 때마다 이벤트를 발생시킵니다.

C:\PS>register-wmiEvent -query "select * from __instancecreationevent within 5 where targetinstance isa 'win32_process'" -sourceIdentifier "WMIProcess" -messageData "Test 01" -timeout 500

설명
-----------
이 명령은 쿼리를 사용하여 Win32_process 인스턴스 생성 이벤트에 가입합니다.

C:\PS>$action = { get-history | where { $_.commandline -like "*start-process*" } | export-cliXml "commandHistory.clixml" }

C:\PS> register-wmiEvent -class 'Win32_ProcessStartTrace' -sourceIdentifier "ProcessStarted" -action $action

Id    Name            State      HasMoreData   Location  Command
--    ----            -----      -----------   --------  -------
1     ProcessStarted  NotStarted False                   get-history | where {...

설명
-----------
이 예에서는 이벤트에 응답하는 작업을 사용하는 방법을 보여 줍니다. 이 예에서는 프로세스가 시작되면 현재 세션의 모든 Start-Process 명령이 XML 파일에 기록됩니다. 

Action 매개 변수를 사용하는 경우 Register-WmiEvent는 이벤트 작업을 나타내는 백그라운드 작업을 반환합니다. Get-Job 및 Receive-Job과 같은 Job cmdlet을 사용하여 이벤트 작업을 관리할 수 있습니다.

자세한 내용은 about_Jobs를 참조하십시오.

C:\PS>register-wmiEvent -class 'Win32_ProcessStartTrace' -sourceIdentifier "Start" -computername Server01 

C:\PS> get-event -sourceIdentifier "Start"

설명
-----------
이 예에서는 Server01 원격 컴퓨터의 이벤트를 등록합니다. 

WMI는 이벤트를 로컬 컴퓨터에 반환하고 현재 세션의 이벤트 큐에 저장합니다. 이벤트를 검색하려면 로컬 Get-Event 명령을 실행합니다.