WMI : 실시간 이벤트로그 모니터링 Vbscript

다음 코드는 실시간으로 이벤트로그를 모니터링하는 코드이다.

예제에서는,  이벤트코드가 533 인것을 모니터링하는 코드이다. 응용하면, 각 이벤트로그 종류나 소스 또는 다른 이벤트코드를 모니터링 할수 있다.

Windows NT 4 에서 Windows Server 2003 까지 지원한다.

strComputer = "."
Set objWMIService = GetObject("winmgmts:" _
    & "{impersonationLevel=impersonate, (Security)}!\\" & _
        strComputer & "\root\cimv2")

Set colMonitoredEvents = objWMIService.ExecNotificationQuery _   
    ("Select * from __instancecreationevent where " _
        & "TargetInstance isa 'Win32_NTLogEvent' " _
            & "and TargetInstance.EventCode = '533' ")

Do
    Set objLatestEvent = colMonitoredEvents.NextEvent
     strAlertToSend = objLatestEvent.TargetInstance.User _
         & " attempted to access DatabaseServer."
     Wscript.Echo strAlertToSend
Loop