21、PowerShell 日志记录全解析

PowerShell 日志记录全解析

1. 日志查看与非 Windows 系统配置

1.1 日志查看

在 Windows 系统中，“Application and Services Logs\PowerShell Core\Operational” 这些日志可以在 Windows 事件查看器中查看，也可以通过 PowerShell 或其他工具进行查询。

1.2 非 Windows 系统配置

非 Windows 系统（如 Linux、macOS、WSL）的日志配置通过名为 PowerShell.config.json 的 JSON 配置文件进行管理，该文件存储在以下两个位置之一：
- 系统范围的设置存储在 $PSHome ，通常是 /opt/microsoft/PowerShell/7/ 。
- 用户特定的设置存储在用户 PowerShell 配置文件所在的目录，可以使用 Split - Path $PROFILE.CurrentUserCurrentHost 找到该文件夹。

如果配置文件不存在，可以使用喜欢的文本编辑器创建，并复制示例配置，同时根据需要更改路径。以下是示例配置文件：

{
    "Microsoft.PowerShell:ExecutionPolicy": "RemoteSigned",
    "PowerShellPolicies": {
        "ScriptExecution