home *** CD-ROM | disk | FTP | other *** search
/ Venus 7000 / darktronics.iso / Software / Service Packs / Win2kSP4.exe / i386 / ntevt.mo_ / ntevt.mof
Encoding:
Text File  |  2003-06-19  |  13.7 KB  |  130 lines
  1.  ■#pragma autorecover
  3. #pragma namespace("\\\\.\\root\\cimv2")
  7. [singleton,Locale(1033),UUID("{8502C57A-5FBB-11D2-AAC1-006008C78BC7}")] 
  9. class NTEventlogProviderConfig
  11. {
  13.   datetime LastBootUpTime;
  15. };
  19. Instance of __Win32Provider as $DataProv
  21. {
  23.   Name = "MS_NT_EVENTLOG_PROVIDER";
  25.   ClsId = "{FD4F53E0-65DC-11d1-AB64-00C04FD9159E}";
  27.   ImpersonationLevel = 1;
  29.   PerUserInitialization = "TRUE";
  31. };
  35. Instance of __MethodProviderRegistration
  37. {
  39.   Provider = $DataProv;
  41. };
  45. Instance of __InstanceProviderRegistration
  47. {
  49.   Provider = $DataProv;
  51.   SupportsPut = TRUE;
  53.   SupportsGet = TRUE;
  55.   SupportsDelete = FALSE;
  57.   SupportsEnumeration = TRUE;
  59.   QuerySupportLevels = {"WQL:UnarySelect"};
  61. };
  65. [dynamic,provider("MS_NT_EVENTLOG_PROVIDER"),Locale(1033),UUID("{8502C57B-5FBB-11D2-AAC1-006008C78BC7}")] 
  67. class Win32_NTEventlogFile : CIM_DataFile
  69. {
  71.   [read] string LogfileName;
  73.   [read,write] uint32 MaxFileSize;
  75.   [read] uint32 NumberOfRecords;
  77.   [read,volatile,ValueMap{"0", "1..365", "4294967295"}] string OverWritePolicy;
  79.   [read,write,Units("Days"),Range("0-365 | 4294967295")] uint32 OverwriteOutDated;
  81.   [read] string Sources[];
  83.   [implemented,Privileges{"SeSecurityPrivilege", "SeBackupPrivilege"}] uint32 ClearEventlog([in] string ArchiveFileName);
  85.   [implemented,Privileges{"SeSecurityPrivilege", "SeBackupPrivilege"}] uint32 BackupEventlog([in] string ArchiveFileName);
  87. };
  91. [dynamic,provider("MS_NT_EVENTLOG_PROVIDER"),EnumPrivileges{"SeSecurityPrivilege"},Locale(1033),UUID("{8502C57C-5FBB-11D2-AAC1-006008C78BC7}")] 
  93. class Win32_NTLogEvent
  95. {
  97.   [key] uint32 RecordNumber;
  99.   [key] string Logfile;
  101.   uint32 EventIdentifier;
  103.   uint16 EventCode;
  105.   string SourceName;
  107.   [ValueMap{"1", "2", "4", "8", "16"}] string Type;
  109.   uint16 Category;
  111.   string CategoryString;
  113.   datetime TimeGenerated;
  115.   datetime TimeWritten;
  117.   string ComputerName;
  119.   string User;
  121.   string Message;
  123.   string InsertionStrings[];
  125.   Uint8 Data[];
  127.   [ValueMap{"1", "2", "3", "4", "5"}] uint8 EventType;
  129. };
  133. [dynamic,provider("MS_NT_EVENTLOG_PROVIDER"),EnumPrivileges{"SeSecurityPrivilege"},Locale(1033),UUID("{8502C57D-5FBB-11D2-AAC1-006008C78BC7}"),Association : ToInstance] 
  135. class Win32_NTLogEventLog
  137. {
  139.   [key,read] Win32_NTEventlogFile Ref Log;
  141.   [key,read] Win32_NTLogEvent Ref Record;
  143. };
  147. [dynamic,provider("MS_NT_EVENTLOG_PROVIDER"),EnumPrivileges{"SeSecurityPrivilege"},Locale(1033),UUID("{8502C57E-5FBB-11D2-AAC1-006008C78BC7}"),Association : ToInstance] 
  149. class Win32_NTLogEventUser
  151. {
  153.   [key,read] Win32_UserAccount Ref User;
  155.   [key,read] Win32_NTLogEvent Ref Record;
  157. };
  161. [dynamic,provider("MS_NT_EVENTLOG_PROVIDER"),EnumPrivileges{"SeSecurityPrivilege"},Locale(1033),UUID("{8502C57F-5FBB-11D2-AAC1-006008C78BC7}"),Association : ToInstance] 
  163. class Win32_NTLogEventComputer
  165. {
  167.   [key,read] Win32_ComputerSystem Ref Computer;
  169.   [key,read] Win32_NTLogEvent Ref Record;
  171. };
  175. Instance of __Win32Provider as $EventProv
  177. {
  179.   Name = "MS_NT_EVENTLOG_EVENT_PROVIDER";
  181.   ClsId = "{F55C5B4C-517D-11d1-AB57-00C04FD9159E}";
  183. };
  187. Instance of __EventProviderRegistration
  189. {
  191.   Provider = $EventProv;
  193.   EventQueryList = {"select * from __InstanceCreationEvent where TargetInstance isa \"Win32_NTLogEvent\""};
  195. };
  197. #pragma autorecover
  199. #pragma namespace("\\\\.\\root\\cimv2")
  201. instance of __namespace{ name="ms_409";};
  203. #pragma namespace("\\\\.\\root\\cimv2\\ms_409")
  207. [AMENDMENT, LOCALE(0x409)] 
  209. class Win32_NTEventlogFile : CIM_DataFile
  211. {
  213.   [Values{"WhenNeeded", "OutDated", "Never"} : Amended ToSubclass] string OverWritePolicy;
  215. };
  219. [description("This class is used to translate instances from the NT Eventlog.") : Amended ToSubclass,AMENDMENT, LOCALE(0x409)] 
  221. class Win32_NTLogEvent
  223. {
  225.   [key,description("Identifies the event within the NT Eventlog logfile. This is specific to the logfile and is used together with the logfile name to uniquely identify an instance of this class.") : Amended ToSubclass] uint32 RecordNumber;
  227.   [key,description("The name of NT Eventlog logfile. This is used together with the RecordNumber to uniquely identify an instance of this class.") : Amended ToSubclass] string Logfile;
  229.   [description("Identifies the event. This is specific to the source that generated the event log entry, and is used, together with SourceName, to uniquely identify an NT event type.") : Amended ToSubclass] uint32 EventIdentifier;
  231.   [description("This property has the value of the lower 16-bits of the EventIdentifier property. It is present to match the value displayed in the NT Event Viewer. NOTE: Two events from the same source may have the same value for this property but may have different severity and EventIdentifier values") : Amended ToSubclass] uint16 EventCode;
  233.   [description("The variable-length null-terminated string specifying the name of the source (application, service, driver, subsystem) that generated the entry. It is used, together with the EventIdentifier, to uniquely identify an NT event type.") : Amended ToSubclass] string SourceName;
  235.   [description("Specifies the type of event. This is an enumerated string") : Amended ToSubclass,Values{"error", "warning", "information", "audit success", "audit failure"} : Amended ToSubclass] string Type;
  237.   [description("Specifies a subcategory for this event. This subcategory is source specific.") : Amended ToSubclass] uint16 Category;
  239.   [description("Specifies the translation of the subcategory. The translation is source specific.") : Amended ToSubclass] string CategoryString;
  241.   [description("Specifies the time at which the source generated the event.") : Amended ToSubclass] datetime TimeGenerated;
  243.   [description("Specifies the time at which the event was written to the logfile.") : Amended ToSubclass] datetime TimeWritten;
  245.   [description("The variable-length null-terminated string specifying the name of the computer that generated this event.") : Amended ToSubclass] string ComputerName;
  247.   [description("The user name of the logged on user when the event ocurred. If the user name cannot be determined this will be NULL") : Amended ToSubclass] string User;
  249.   [description("The event message as it appears in the NT Eventlog. This is a standard message with zero or more insertion strings supplied by the source of the NT event. The insertion strings are inserted into the standard message in a predefined format. If there are no insertion strings or there is a problem inserting the insertion strings, only the standard message will be present in this field.") : Amended ToSubclass] string Message;
  251.   [description("The insertion strings that accompanied the report of the NT event.") : Amended ToSubclass] string InsertionStrings[];
  253.   [description("The binary data that accompanied the report of the NT event.") : Amended ToSubclass] Uint8 Data[];
  255.   [description("The Type property specifies the type of event.") : Amended ToSubclass,Values{"error", "warning", "information", "security audit success", "security audit failure"} : Amended ToSubclass] uint8 EventType;
  257. };