事件


看到动词部分为Register的cmdlet共有三个,分别是Register-EngineEvent、Register-ObjectEvent和Register-WMIEvent。它们负责订阅不同对象产生的事件,Register-EngineEvent订阅由PowerShell产生的事件,Register-ObjectEvent订阅由.NET对象产生的事件,Register-WMIEvent则订阅由WMI产生的事件。在订阅完成后,相关对象所产生的事件都被加入到事件队列中。

PowerShell订阅事件监控