32、Windows PowerShell 与 WMI 的深度探索

Windows PowerShell 与 WMI 的深度探索

1. PowerShell 中的事件日志操作

在 Windows PowerShell 中，可以通过不同方式处理和收集信息。例如，可将之前脚本中的 read - host cmdlet 替换为任何 PowerShell 任务，并将信息收集到文件中。另外，也可以使用应用程序日志，借助 PowerShell 脚本自动化操作 COM 应用程序，并将感兴趣时间段内的日志事件存储到单独文件，便于详细审查应用程序运行时的情况。

C:\Windows\System32 目录下的 eventquery.vbs 脚本允许检查远程机器上的事件日志。未来版本的 PowerShell 可能会提供至少与 eventquery.vbs 相当的功能。

get - eventlog cmdlet 可列出本地机器上可用的事件日志，并检查感兴趣的本地事件日志内容。结合 where - object 、 sort - object 、 group - object 等 cmdlet 以及 EventLogEntry 对象的属性，能够过滤事件，聚焦于特定感兴趣的事件。

2. PowerShell 与现有技术的结合

在 PowerShell 1.0 版本中，可用的 cmdlet 范围虽然广泛，但仅覆盖了部分完全成熟的管理命令 shell 和脚本语言所需