进程的 C#.NET 监控

Question

我们的内部应用程序中有这个第 3 方，但现在，在我们的 Citrix 环境中修复它之前，我需要密切关注它并在它运行时间过长时终止该进程。如果它是运行，我可以轮询并杀死它，但这很脏，需要我使用计划任务。我想要一个服务来监视和检测它，然后在运行太长时将其杀死。

所以我在 Visual Studio 中启动了一个 Windows 服务项目，我发现 this code from CodeProject 使用 ManagementEventWatcher 向 WMI 注册：

        string pol = "2";
        string appName = "MyApplicationName";

        string queryString =
            "SELECT *" +
            "  FROM __InstanceOperationEvent " +
            "WITHIN  " + pol +
            " WHERE TargetInstance ISA 'Win32_Process' " +
            "   AND TargetInstance.Name = '" + appName + "'";

        // You could replace the dot by a machine name to watch to that machine
        string scope = @"\.\root\CIMV2";

        // create the watcher and start to listen
        ManagementEventWatcher watcher = new ManagementEventWatcher(scope, queryString);
        watcher.EventArrived += new EventArrivedEventHandler(this.OnEventArrived);
        watcher.Start();

此代码的问题在于它显示 "this.OnEventArrived" 的地方，我收到以下错误：

错误 1 'MyServiceApp.Service1' 不包含 'OnEventArrived' 的定义，并且找不到接受类型 'MyServiceApp.Service1' 的第一个参数的扩展方法 'OnEventArrived'（您是否缺少using 指令或程序集引用？）

怎么回事？

Answer 1

可以在 MSDN 上找到这方面的文档 https://msdn.microsoft.com/en-us/library/system.management.managementeventwatcher.eventarrived%28v=vs.110%29.aspx

OnEventArrived 应该是这样的。

private void OnEventArrived(object sender, ManagementEventArgs args)
{
//do your work here
}

这是一个监视记事本的示例程序。您可能想阅读更多有关 WMI 的内容，看看是否有更好的方法。您可以通过开始菜单启动记事本，您将看到记事本已启动到控制台。退出时会打印 Notepad Exited。不知道所有可以输出的消息

    static void Main(string[] args)
    {

        string pol = "2";
        string appName = "Notepad.exe";

        string queryString =
            "SELECT *" +
            "  FROM __InstanceOperationEvent " +
            "WITHIN  " + pol +
            " WHERE TargetInstance ISA 'Win32_Process' " +
            "   AND TargetInstance.Name = '" + appName + "'";

        // You could replace the dot by a machine name to watch to that machine
        string scope = @"\.\root\CIMV2";

        // create the watcher and start to listen
        ManagementEventWatcher watcher = new ManagementEventWatcher(scope, queryString);
        watcher.EventArrived += new EventArrivedEventHandler(OnEventArrived);
        watcher.Start();
        Console.Read();
    }

    private static void OnEventArrived(object sender, EventArrivedEventArgs e)
    {
        if (e.NewEvent.ClassPath.ClassName.Contains("InstanceCreationEvent"))
            Console.WriteLine("Notepad started");
        else if (e.NewEvent.ClassPath.ClassName.Contains("InstanceDeletionEvent"))
            Console.WriteLine("Notepad Exited");
        else
            Console.WriteLine(e.NewEvent.ClassPath.ClassName);
    }

进程的 C#.NET 监控

C#.NET Monitoring for a Process

.net

c#

wmi