WMI高手请进

tuchun81

vbscript通过WMI的Win32_NTlogEvent获取事件日志的时间属性，显示为NULL的问题


代码如下：
strComputer = "."
strNamespace = "\root\cimv2"
strClass = "Win32_NTLogEvent"

Const wbemFlagReturnImmediately = &h10

Const wbemFlagForwardOnly = &h20

Set objSWbemServices = GetObject("winmgmts:\\" & strComputer & strNamespace)
Set colSWbemObjectSet = objSWbemServices.ExecQuery("SELECT * FROM Win32_NTLogEvent WHERE EventCode = '0' ", "WQL", wbemFlagReturnImmediately +wbemFlagForwardOnly)

For each SWbemobject in colSWbemObjectSet
        wscript.echo SWbemobject.data
Next

这段代码首先通过查询返回事件日志ID为0的所有事件，然后读取这些这些事件的时间属性（wscript.echo SWbemobject.data），即事件的Data属性，Data属性在WMI中的type为array of uint8。而运行这段代码后无法得到预期的结果，全部显示的都是NULL。请问各位高手，这里面涉及的格式转化问题该如何解决，原理又是什么了？

songfun

wmi 其实很简单，最好的资料就是去微软的TechNet（技术中心），有专门的专题介绍。
脚本蝉。

patown

data是一个数组，不能简单地echo。
这是这个类的定义，
class Win32_NTLogEvent
{
....
  uint8 Data[];
  uint16 EventCode;
....
};
具体看这个地址。
http://msdn2.microsoft.com/en-us/library/aa394226.aspx

tuchun81

我是从网上找的啊，不过现在没了。你自己搜索一下

wssgily

楼上的推荐一些学习WMI的资料吧,我现在对这个东西一点也没有概念!
谢谢!