Erklärung des Begriffs: WMI Query Language (WQL)

Das WQL-SELECT unterstützt neben den Standardschlüsselwörtern FROM, WHERE, GROUP BY, HAVING und WITHIN auch die nicht in ADSI-SQL definierten Schlüsselwörter ASSOCIATORS OF und REFERENCES OF.

Operatoren

---

Unterstützte Operatoren sind =, <, >, <=, >=, != (alternativ: <>) sowie IS NULL, IS NOT NULL und ISA. Der ISA-Operator ermöglicht die Abfrage nach Unterklassen einer bestimmten Klasse. Wenn Dorf eine Unterklasse von Stadt ist, dann erfüllt ein Objekt GallischesDorf die Bedingung ISA Stadt.

Typen

---

WMI unterstützt drei Typen von WQL-Anfragen:

• Anfragen nach Instanzen (Data Queries)
• Anfragen nach Schemainformationen (Schema Queries)
• Definitionen von Eventfiltern (Event Queries), die nach Änderungen von Klassen und Instanzen fragen

Beispiele

---

Beispiele für Abfragen mit WQL sind:

SELECT * FROM Win32_Service where state='running' and startmode='ma nual'
SELECT * FROM _InstanceModificationEvent within 5 where Target Instance isa "Win32Service" AND TargetInstance.State="Stopped"

Alle NT-Dienste, die laufen, aber manuell gestartet wurden

SELECT * FROM Win32_Service
WHERE
state='running' and startmode='manual'

Name und CATID aller COM-Komponentenkategorien

SELECT Name, CategoryId
FROM Win32_ComponentCategory

Das mehrwertige Attribut IPAddress einer Netzwerkkarte, die für das IP-Protokoll zugelassen ist

SELECT IPAddress
FROM Win32_NetworkAdapterConfiguration
WHERE IPEnabled=TRUE

Eintragsnummer und Nachricht aller Einträge in das Application-Ereignisprotokoll

SELECT RecordNumber, Message
FROM Win32_NTLogEvent
WHERE Logfile='Application'

Querverweise