|
PowerShell Tutorials (2/10) ( System.Windows.Forms ) |
H.Kamifuji . |
- はじめに
PowerShell の言語仕様についてリファレンスとして利用できることを目的にしています。
ここでは、ページのサンプルを紹介していきます。
" > パイプ問題(?)" 関連を、見直し改修しました。
PowerShell 7.15 インストールに共ない見直します。
現在(2024/10/27)では、PowerShell 7.4.6 が最新のようです。見直しをはじめましたが、
何と、" > パイプ問題(?)"が 解 消 されています。
パイプ関連事項を見直します。
現在(2024/10/26)では、ImageMagick 7.1.1-39 が最新のようです。上位互換について確認します。
- 目 次
- Windows PowerShell's Cmdlets (Built-In)
ここでは、Windows PowerShell's Cmdlets (Built-In) のサンプルを紹介します。
- foreach ( $MacAdr in $Nic ) { "Mac Address = " + $MacAdr.MacAddress}
次の事例を実行してみよう。
# http://www.computerperformance.co.uk/powershell/powershell_cmdlets_builtin.htm # Get-WmiObject | Get-Member $Nic = Get-WmiObject Win32_NetworkAdapterConfiguration foreach ( $MacAdr in $Nic ) { "Mac Address = " + $MacAdr.MacAddress}３行目では、Win32_NetworkAdapterConfiguration の WMI オブジェクトを $Nic に格納します。
４行目では、$Nic からマックアドレスを抽出して、表示します。
それでは、実行してみましょう。下記のような結果が得られます。
Mac Address = Mac Address = 00:1F:C6:xx:xx:xx Mac Address = Mac Address = Mac Address =
上記を実行すると
PowerShell 7.15 では、エラーです。何故か Object が無い？？
Get-WmiObject: The term 'Get-WmiObject' is not recognized as a name of a cmdlet, function, script file, or executable program. Check the spelling of the name, or if a path was included, verify that the path is correct and try again.PowerShell 7.4.6 でも、同様です。
[ 目次 ]
- Get-Service | Where-Object {$_.status -eq "Stopped"}
次の事例を実行してみよう。
# ----< 停止中のサービスを取得 >---- Get-Service | Where-Object {$_.status -eq "Stopped"}停止中のサービスを取得して、表示します。
それでは、実行してみましょう。下記のような結果が得られます。
Status Name DisplayName ------ ---- ----------- Stopped AdobeFlashPlaye... Adobe Flash Player Update Service Stopped AJRouter AllJoyn Router Service Stopped ALG Application Layer Gateway Service Stopped AppIDSvc Application Identity Stopped AppMgmt Application Management Stopped AppReadiness App Readiness Stopped AppXSvc AppX Deployment Service (AppXSVC) Stopped aspnet_state ASP.NET State Service Stopped AxInstSV ActiveX Installer (AxInstSV) Stopped BDESVC BitLocker Drive Encryption Service < 省略 6gt;上記を実行すると
PowerShell 7.15 でも、正常（同様）に、実行されます。
PowerShell 7.4.6 でも、同様です。
[ 目次 ]
- foreach ( $MacAdr in $Nic ) { "Mac Address = " + $MacAdr.MacAddress}
- PowerShell Compare-Object
ここでは、PowerShell Compare-Object のサンプルを紹介します。
- Compare-Object $strReference $strDifference
次の事例を実行してみよう。
# http://www.computerperformance.co.uk/powershell/powershell_compare_object.htm # Microsoft PowerShell Compare-Object Example # Author: Guy Thomas Clear-Host $strReference = Get-Content ".\ShopList.txt" $strDifference = Get-Content ".\Checkout.txt" Compare-Object $strReference $strDifference
ShopList.txt と Checkout.txt を比較して、相違点を表示します。
UNIX の diff を意識したようだが、今一です。業番号がなく、変更／追加／削除の識別が乏しい。
GNU diff も存在するし、そのまま流用すればと考えるのは、小生だけ？
それでは、実行してみましょう。下記のような結果が得られます。
InputObject SideIndicator ----------- ------------- Ice-Cream => Cucumbers <= Burgers <= Onions <=
上記を実行すると
PowerShell 7.15 でも、正常（同様）に、実行されます。
PowerShell 7.4.6 でも、同様です。
[ 目次 ]
- Diff $strReference $strDifference -IncludeEqual
次の事例を実行してみよう。
# Microsoft PowerShell Diff Example # Author: Guy Thomas # Clear-Host $strReference = Get-Content ".\ShopList.txt" $strDifference = Get-Content ".\Checkout.txt" Diff $strReference $strDifference -IncludeEqual | Format-Table InputObject, SideIndicator -AutoSize
ShopList.txt と Checkout.txt を比較して、相違点を表示します。
この事例では、等しい部分も表示します。
やはり、エイリアスが diff ですか！ GNU diff をコマンドとして起動できないとても不便である。
それでは、実行してみましょう。下記のような結果が得られます。
InputObject SideIndicator ----------- ------------- Oranges == Bananas == Beer == Sausages == Steak == Chips == Ice-Cream => Cucumbers <= Burgers <= Onions <=
上記を実行すると
PowerShell 7.15 でも、正常（同様）に、実行されます。
PowerShell 7.4.6 でも、同様です。
[ 目次 ]
- Compare-Object -referenceObject $strReference -differenceObject $strDifference -syncWindow 100 -IncludeEqual
次の事例を実行してみよう。
# Microsoft PowerShell script to research Compare-Object -parameters # Author: Guy Thomas # Clear-Host $strReference = Get-Content ".\ShopList.txt" $strDifference = Get-Content ".\checkout.txt" Compare-Object -referenceObject $strReference -differenceObject $strDifference ` -syncWindow 100 -IncludeEqual
ShopList.txt と Checkout.txt を比較して、相違点を表示します。
表示結果は、前項と同じです。
それでは、実行してみましょう。下記のような結果が得られます。
InputObject SideIndicator ----------- ------------- Oranges == Bananas == Beer == Sausages == Steak == Chips == Ice-Cream => Cucumbers <= Burgers <= Onions <=
上記を実行すると
PowerShell 7.15 でも、正常（同様）に、実行されます。
PowerShell 7.4.6 でも、同様です。
[ 目次 ]
- Export-Csv -Path $strPath
次の事例を実行してみよう。
# Microsoft PowerShell script to list services # Author: Guy Thomas # Clear-Host $strState = "running" $strPath = ".\serviceslist2.csv" Get-WmiObject win32_service -filter "state = '$strState' " | Select-Object name, caption, status, startmode | Export-Csv -Path $strPath
稼働中のサービスを取得して、name, caption, status, startmode のテーブルに成形します。
次に、".\serviceslist2.csv" ファイルにエクスポートしています。
それでは、実行してみましょう。下記のような結果が得られます。
出力結果は、serviceslist2.csv です。
上記を実行すると
PowerShell 7.15 では、エラーです。何故か Object が無い？？
Get-WmiObject: The term 'Get-WmiObject' is not recognized as a name of a cmdlet, function, script file, or executable program. Check the spelling of the name, or if a path was included, verify that the path is correct and try again.PowerShell 7.4.6 でも、同様です。
[ 目次 ]
- Get-Alias -definition Compare-Object
次の事例を実行してみよう。
# PowerShell Diff Alias Get-Alias -definition Compare-Object
Compare-Object のエイリアスを取得し、表示します。
それでは、実行してみましょう。下記のような結果が得られます。
CommandType Name Version Source ----------- ---- ------- ------ Alias compare -> Compare-Object Alias diff -> Compare-Object
上記を実行すると
PowerShell 7.15 でも、正常（同様）に、実行されます。
PowerShell 7.4.6 でも、同様です。
[ 目次 ]
- Compare-Object $strReference $strDifference
- PowerShell's Comparison Operators
ここでは、PowerShell's Comparison Operators のサンプルを紹介します。
Powershell のオペレータについてのサンプルです。
- $List = $Dir | Where-Object {$_.extension -eq ".dll"}
次の事例を実行してみよう。
# http://www.computerperformance.co.uk/powershell/powershell_comparison_operators.htm # PowerShell script to list DLLs under system32 folder $Dir = Get-Childitem C:\windows\system32 -recurse -EA SilentlyContinue $List = $Dir | Where-Object {$_.extension -eq ".dll"} $List | Format-Table Name, CreationTime -auto３行目では、C:\windows\system32 から再帰的にアイテムを検索取得し、$Dir に格納します。
４行目では、$Dir から拡張子が ".dll" であるものを $List に格納します。
５行目では、$List から Name, CreationTime にテーブル成形します。
それでは、実行してみましょう。下記のような結果が得られます。
Name CreationTime ---- ------------ aadauthhelper.dll 2015/10/30 14:44:48 aadcloudap.dll 2016/07/13 11:54:51 aadtb.dll 2016/07/13 11:55:08 AboveLockAppHost.dll 2016/04/13 10:32:19 accessibilitycpl.dll 2015/10/30 14:44:50 accountaccessor.dll 2016/04/13 10:32:28 AccountsControlInternal.dll 2015/10/30 14:45:04 AccountsRt.dll 2016/04/13 10:32:35 ACCTRES.dll 2015/10/30 14:44:51 acledit.dll 2015/10/30 14:44:40 < 省略 6gt;上記を実行すると
PowerShell 7.15 でも、正常（同様）に、実行されます。
PowerShell 7.4.6 でも、同様です。
[ 目次 ]
- $DNS = (Test-Connection www.google.com -quiet)
次の事例を実行してみよう。
# PowerShell Script to Test An Internet Connection $DNS = (Test-Connection www.google.com -quiet) If($DNS -eq "True") {Write-Host "The internet is available"} ElseIf($DNS -ne "True") {Restart-Service dnscache}２行目では、Test-Connection で、www.google.com への接続を確認します。
３〜４行で、接続状況に応じて、処理を振り分けています。
それでは、実行してみましょう。下記のような結果が得られます。
The internet is available
上記を実行すると
PowerShell 7.15 では、エラーです。何故か ElseIf が無い？？
PowerShell 5.0 の時は、問題なかったようだが、PowerShell 5.1 では、同様に、エラーです。
ElseIf: The term 'ElseIf' is not recognized as a name of a cmdlet, function, script file, or executable program. Check the spelling of the name, or if a path was included, verify that the path is correct and try again.PowerShell 7.4.6 では、エラーなしの正常実行です。
[ 目次 ]
- $file.name + "`t " +$file.length + "`t " + $file.LastAccessTime
次の事例を実行してみよう。
# PowerShell Comparison Operator -eq in Foreach Loop "File Name " + "`t Size" +"`t Last Accessed" foreach ($file in Get-Childitem) {If ($file.extension -eq ".txt") { $file.name + "`t " +$file.length + "`t " + $file.LastAccessTime } }カレントディレクトリの拡張子が ".txt" であるものを抽出して、タブ区切りで表示します。
"`t" は、タブにエスケープします。
それでは、実行してみましょう。下記のような結果が得られます。
File Name Size Last Accessed 014_PS_CompareRegistry_02.txt 15514 07/01/2016 16:29:00 016_PS_Drives_03.txt 23942 07/01/2016 17:43:07 017_PS_NewPSDrive_01.txt 23942 07/02/2016 09:33:10 017_PS_NewPSDrive_04.txt 116046 07/02/2016 10:19:18 017_PS_NewPSDrive_04_1.txt 219764 07/02/2016 10:20:51 018_PS_GetPSDrive_07.txt 38636 07/02/2016 14:01:36 019_PS_GetEventlog_07.txt 28688 07/02/2016 14:29:33 019_PS_GetEventlog_08.txt 380608 07/02/2016 14:31:22 020_PS_WinEvent_08.txt 52722 07/02/2016 15:03:51 Checkout.txt 65 07/01/2016 14:29:46 ShopList.txt 84 07/01/2016 14:28:58
上記を実行すると
PowerShell 7.15 でも、正常（同様）に、実行されます。
PowerShell 7.4.6 でも、同様です。
[ 目次 ]
- $Block | Where-Object {$_.length -gt 2MB}
次の事例を実行してみよう。
# ---< >---- # Clear-Host $FileSource ="F:\pdf_buff\" $Block = Get-ChildItem -path $Filesource -Recurse $Block | Where-Object {$_.length -gt 2MB}"F:\pdf_buff\" から再帰的にアイテムを検索取得して、ファイルサイズが 2MB 越えのアイテムを表示します。
それでは、実行してみましょう。下記のような結果が得られます。
ディレクトリ: F:\pdf_buff Mode LastWriteTime Length Name ---- ------------- ------ ---- -a---- 2015/06/12 8:02 5124934 仕事ができない人.pdf -a---- 2015/07/23 16:09 5126463 仕事ができない人_pw.pdf -a---- 2015/07/19 17:23 5126271 仕事ができない人_pw_up.pdf ディレクトリ: F:\pdf_buff\pdf03 Mode LastWriteTime Length Name ---- ------------- ------ ---- -a---- 2016/06/13 10:51 3510729 aa.ps -a---- 2016/06/16 15:31 13003416 aa01.ps -a---- 2016/02/25 12:42 6553383 _0001.ps < 省略 6gt;上記を実行すると
PowerShell 7.15 でも、正常（同様）に、実行されます。
Get-ChildItem( ls ) の表示について、PowerShell 5.1 では、デスク上の保存順に表示されているが、PowerShell 7.15 では、Name でソートされて表示してくれます。
PowerShell 7.4.6 でも、同様です。
[ 目次 ]
- For ( $i = 12; $i -le 144; $i+=12 ) { $i }
次の事例を実行してみよう。
# ----< for loop >---- For ( $i = 12; $i -le 144; $i+=12 ) { $i }For ループのサンプルです。
それでは、実行してみましょう。下記のような結果が得られます。
12 24 36 48 60 72 84 96 108 120 132 144
上記を実行すると
PowerShell 7.15 でも、正常（同様）に、実行されます。
PowerShell 7.4.6 でも、同様です。
[ 目次 ]
- Get-WmiObject -List | Where-Object {$_.name -Like "*Adapter"}
次の事例を実行してみよう。
# PowerShell -Like Operator # Author: Guy Thomas # Version September 2011 tested on PowerShell v 2.0 # Version July 2016 tested on PowerShell v 5.0 # Clear-Host Get-WmiObject -List | Where-Object {$_.name -Like "*Adapter"}WMI オブジェクトを取得して、最後尾が "*Adapter" であるものを表示します。
それでは、実行してみましょう。下記のような結果が得られます。
NameSpace: ROOT\CIMV2 Name Methods Properties ---- ------- ---------- CIM_NetworkAdapter {SetPowerState, R... {AutoSense, Availability, Caption, ConfigManagerErrorCod... Win32_NetworkAdapter {SetPowerState, R... {AdapterType, AdapterTypeId, AutoSense, Availability...} Win32_PerfFormattedData_Tcpip_Ne... {} {BytesReceivedPersec, BytesSentPersec, BytesTotalPersec,... Win32_PerfRawData_Tcpip_NetworkA... {} {BytesReceivedPersec, BytesSentPersec, BytesTotalPersec,...
上記を実行すると
PowerShell 7.15 では、エラーです。何故か Object が無い？？
Get-WmiObject: The term 'Get-WmiObject' is not recognized as a name of a cmdlet, function, script file, or executable program. Check the spelling of the name, or if a path was included, verify that the path is correct and try again.PowerShell 7.4.6 でも、同様です。
[ 目次 ]
- Get-WmiObject -List | Where-Object {$_.name -Like "*Adapter*"}
次の事例を実行してみよう。
# PowerShell example to demonstrate -Like # Author: Guy Thomas # Version September 2011 tested on PowerShell v 2.0 # Version July 2016 tested on PowerShell v 5.0 # Clear-Host Get-WmiObject -List | Where-Object {$_.name -Like "*Adapter*"}WMI オブジェクトを取得して、途中でも "*Adapter*" であるものを表示します。
それでは、実行してみましょう。下記のような結果が得られます。
NameSpace: ROOT\CIMV2 Name Methods Properties ---- ------- ---------- CIM_NetworkAdapter {SetPowerState, R... {AutoSense, Availability, Caption, ConfigManagerErrorCod... Win32_NetworkAdapter {SetPowerState, R... {AdapterType, AdapterTypeId, AutoSense, Availability...} Win32_NetworkAdapterConfiguration {EnableDHCP, Rene... {ArpAlwaysSourceRoute, ArpUseEtherSNAP, Caption, Databas... Win32_NetworkAdapterSetting {} {Element, Setting} Win32_PerfFormattedData_Tcpip_Ne... {} {BytesReceivedPersec, BytesSentPersec, BytesTotalPersec,... Win32_PerfRawData_Tcpip_NetworkA... {} {BytesReceivedPersec, BytesSentPersec, BytesTotalPersec,...
上記を実行すると
PowerShell 7.15 では、エラーです。何故か Object が無い？？
Get-WmiObject: The term 'Get-WmiObject' is not recognized as a name of a cmdlet, function, script file, or executable program. Check the spelling of the name, or if a path was included, verify that the path is correct and try again.PowerShell 7.4.6 でも、同様です。
[ 目次 ]
- Get-WmiObject -List | Where-Object {$_.name -Match "Adapter"}
次の事例を実行してみよう。
# PowerShell example to check with -Match # Author: Guy Thomas # Version September 2011 tested on PowerShell v 2.0 # Version July 2016 tested on PowerShell v 5.0 # Clear-Host Get-WmiObject -List | Where-Object {$_.name -Match "Adapter"}WMI オブジェクトを取得して、途中でも "*Adapter*" であるものを表示します。
結果は、前項と同じです。
それでは、実行してみましょう。下記のような結果が得られます。
NameSpace: ROOT\CIMV2 Name Methods Properties ---- ------- ---------- CIM_NetworkAdapter {SetPowerState, R... {AutoSense, Availability, Caption, ConfigManagerErrorCod... Win32_NetworkAdapter {SetPowerState, R... {AdapterType, AdapterTypeId, AutoSense, Availability...} Win32_NetworkAdapterConfiguration {EnableDHCP, Rene... {ArpAlwaysSourceRoute, ArpUseEtherSNAP, Caption, Databas... Win32_NetworkAdapterSetting {} {Element, Setting} Win32_PerfFormattedData_Tcpip_Ne... {} {BytesReceivedPersec, BytesSentPersec, BytesTotalPersec,... Win32_PerfRawData_Tcpip_NetworkA... {} {BytesReceivedPersec, BytesSentPersec, BytesTotalPersec,...
上記を実行すると
PowerShell 7.15 では、エラーです。何故か Object が無い？？
Get-WmiObject: The term 'Get-WmiObject' is not recognized as a name of a cmdlet, function, script file, or executable program. Check the spelling of the name, or if a path was included, verify that the path is correct and try again.PowerShell 7.4.6 でも、同様です。
[ 目次 ]
- where-Object {$_.name -NotLike "CIM*" -And $_.name -NotLike "__*"}
次の事例を実行してみよう。
# PowerShell example to list demonstrate -NotLike with -And # Author: Guy Thomas # Version September tested on PowerShell v 2 # Version July 2016 tested on PowerShell v 5.0 # Clear-Host $WMI = Get-WmiObject -List ` | where-Object {$_.name -NotLike "CIM*" -And $_.name -NotLike "__*"} $WMI Write-Host `n $WMI.count "WMI objects not contain CIM or __"WMI オジェクトを取得して、先頭が CIM でも __ でもないものを表示します。
それでは、実行してみましょう。下記のような結果が得られます。
NameSpace: ROOT\cimv2 Name Methods Properties ---- ------- ---------- Win32_DeviceChangeEvent {} {EventType, SECURITY_DESCRIPTOR, TIME_CREATED} Win32_SystemConfigurationChangeE... {} {EventType, SECURITY_DESCRIPTOR, TIME_CREATED} Win32_VolumeChangeEvent {} {DriveName, EventType, SECURITY_DESCRIPTOR, TIME_CREATED} MSFT_WMI_GenericNonCOMEvent {} {ProcessId, PropertyNames, PropertyValues, ProviderName...} MSFT_NCProvEvent {} {Namespace, ProviderName, Result, SECURITY_DESCRIPTOR...} MSFT_NCProvCancelQuery {} {ID, Namespace, ProviderName, Result...} MSFT_NCProvClientConnected {} {Inproc, Namespace, ProviderName, Result...} MSFT_NCProvNewQuery {} {ID, Namespace, ProviderName, Query...} MSFT_NCProvAccessCheck {} {Namespace, ProviderName, Query, QueryLanguage...} Win32_SystemTrace {} {SECURITY_DESCRIPTOR, TIME_CREATED} Win32_ProcessTrace {} {ParentProcessID, ProcessID, ProcessName, SECURITY_DESCR... < 省略 6gt; Win32_PerfFormattedData_Workflow... {} {AverageWorkflowLoadTime, AverageWorkflowPersistTime, Ca... Win32_PerfRawData_WorkflowServic... {} {AverageWorkflowLoadTime, AverageWorkflowLoadTime_Base, ... Win32_PerfFormattedData_WSearchI... {} {ActiveConnections, Caption, CleanWidSets, Description...} Win32_PerfRawData_WSearchIdxPi_S... {} {ActiveConnections, Caption, CleanWidSets, Description...} 955 WMI objects not contain CIM or __
上記を実行すると
PowerShell 7.15 では、エラーです。何故か Object が無い？？
Get-WmiObject: The term 'Get-WmiObject' is not recognized as a name of a cmdlet, function, script file, or executable program. Check the spelling of the name, or if a path was included, verify that the path is correct and try again.PowerShell 7.4.6 でも、同様です。
[ 目次 ]
- $WMI = Get-WmiObject -List | Where-Object {$_.name -Match "network"}
次の事例を実行してみよう。
# PowerShell example to list demonstrate -Match # Author: Guy Thomas # Clear-Host $WMI = Get-WmiObject -List | Where-Object {$_.name -Match "network"} $WMI Write-Host `n $WMI.count "WMI objects contain the word network."WMI オブジェクトを取得して、Name に "network" が含まれるものを表示します。
６行目では、表示した個数を表示します。
それでは、実行してみましょう。下記のような結果が得られます。
NameSpace: ROOT\CIMV2 Name Methods Properties ---- ------- ---------- CIM_NetworkAdapter {SetPowerState, R... {AutoSense, Availability, Caption, ConfigManagerErrorCod... Win32_NetworkAdapter {SetPowerState, R... {AdapterType, AdapterTypeId, AutoSense, Availability...} Win32_NetworkConnection {} {AccessMask, Caption, Comment, ConnectionState...} Win32_NetworkProtocol {} {Caption, ConnectionlessService, Description, Guarantees... Win32_NetworkClient {} {Caption, Description, InstallDate, Manufacturer...} Win32_NetworkAdapterConfiguration {EnableDHCP, Rene... {ArpAlwaysSourceRoute, ArpUseEtherSNAP, Caption, Databas... Win32_NetworkLoginProfile {} {AccountExpires, AuthorizationFlags, BadPasswordCount, C... Win32_NetworkAdapterSetting {} {Element, Setting} Win32_SystemNetworkConnections {} {GroupComponent, PartComponent} Win32_PerfFormattedData_Counters... {} {Bytestransmitted, BytestransmittedPersec, Caption, Desc... Win32_PerfRawData_Counters_Netwo... {} {Bytestransmitted, BytestransmittedPersec, Caption, Desc... Win32_PerfFormattedData_Counters... {} {BuildScatterGatherCyclesPersec, Caption, Description, F... Win32_PerfRawData_Counters_PerPr... {} {BuildScatterGatherCyclesPersec, Caption, Description, F... Win32_PerfFormattedData_Counters... {} {BuildScatterGatherListCallsPersec, Caption, Description... Win32_PerfRawData_Counters_PerPr... {} {BuildScatterGatherListCallsPersec, Caption, Description... Win32_PerfFormattedData_Counters... {} {Caption, Description, DevicePowerState, Frequency_Objec... Win32_PerfRawData_Counters_Physi... {} {Caption, Description, DevicePowerState, Frequency_Objec... Win32_PerfFormattedData_Counters... {} {BaseTCPRTT, BaseUDPRTT, Caption, CurrentTCPBandwidth...} Win32_PerfRawData_Counters_Remot... {} {BaseTCPRTT, BaseUDPRTT, Caption, CurrentTCPBandwidth...} Win32_PerfFormattedData_NETCLRNe... {} {BytesReceived, BytesSent, Caption, ConnectionsEstablish... Win32_PerfRawData_NETCLRNetworki... {} {BytesReceived, BytesSent, Caption, ConnectionsEstablish... Win32_PerfFormattedData_NETCLRNe... {} {BytesReceived, BytesSent, Caption, ConnectionsEstablish... Win32_PerfRawData_NETCLRNetworki... {} {BytesReceived, BytesSent, Caption, ConnectionsEstablish... Win32_PerfFormattedData_Tcpip_Ne... {} {BytesReceivedPersec, BytesSentPersec, BytesTotalPersec,... Win32_PerfRawData_Tcpip_NetworkA... {} {BytesReceivedPersec, BytesSentPersec, BytesTotalPersec,... Win32_PerfFormattedData_Tcpip_Ne... {} {BytesReceivedPersec, BytesSentPersec, BytesTotalPersec,... Win32_PerfRawData_Tcpip_NetworkI... {} {BytesReceivedPersec, BytesSentPersec, BytesTotalPersec,... 27 WMI objects contain the word network.
上記を実行すると
PowerShell 7.15 では、エラーです。何故か Object が無い？？
Get-WmiObject: The term 'Get-WmiObject' is not recognized as a name of a cmdlet, function, script file, or executable program. Check the spelling of the name, or if a path was included, verify that the path is correct and try again.PowerShell 7.4.6 でも、同様です。
[ 目次 ]
- $WMI = Get-WmiObject -List | Where-Object {$_.name -Like "*network"}
次の事例を実行してみよう。
# PowerShell example to demonstrate -Like # Author: Guy Thomas # Clear-Host $WMI = Get-WmiObject -List | Where-Object {$_.name -Like "*network"} $WMI Write-Host `n $WMI.count "WMI objects contain the word network."WMI オブジェクトを取得して、最後尾が "*network" であるものを表示します。
それでは、実行してみましょう。下記のような結果が得られます。
NameSpace: ROOT\CIMV2 Name Methods Properties ---- ------- ---------- Win32_PerfFormattedData_Counters... {} {BaseTCPRTT, BaseUDPRTT, Caption, CurrentTCPBandwidth...} Win32_PerfRawData_Counters_Remot... {} {BaseTCPRTT, BaseUDPRTT, Caption, CurrentTCPBandwidth...} 2 WMI objects contain the word network.
上記を実行すると
PowerShell 7.15 では、エラーです。何故か Object が無い？？
Get-WmiObject: The term 'Get-WmiObject' is not recognized as a name of a cmdlet, function, script file, or executable program. Check the spelling of the name, or if a path was included, verify that the path is correct and try again.PowerShell 7.4.6 でも、同様です。
[ 目次 ]
- $WMI = Get-WmiObject -List | Where-Object {$_.name -Like "*network*"}
次の事例を実行してみよう。
# PowerShell example to demonstrate -Like # Author: Guy Thomas # Clear-Host $WMI = Get-WmiObject -List | Where-Object {$_.name -Like "*network*"} $WMI Write-Host `n $WMI.count "WMI objects contain the word network."WMI オブジェクトを取得して、途中でも "*Adapter*" であるものを表示します。
結果は、前々項と同じです。
それでは、実行してみましょう。下記のような結果が得られます。
NameSpace: ROOT\CIMV2 Name Methods Properties ---- ------- ---------- CIM_NetworkAdapter {SetPowerState, R... {AutoSense, Availability, Caption, ConfigManagerErrorCod... Win32_NetworkAdapter {SetPowerState, R... {AdapterType, AdapterTypeId, AutoSense, Availability...} Win32_NetworkConnection {} {AccessMask, Caption, Comment, ConnectionState...} Win32_NetworkProtocol {} {Caption, ConnectionlessService, Description, Guarantees... Win32_NetworkClient {} {Caption, Description, InstallDate, Manufacturer...} Win32_NetworkAdapterConfiguration {EnableDHCP, Rene... {ArpAlwaysSourceRoute, ArpUseEtherSNAP, Caption, Databas... Win32_NetworkLoginProfile {} {AccountExpires, AuthorizationFlags, BadPasswordCount, C... Win32_NetworkAdapterSetting {} {Element, Setting} Win32_SystemNetworkConnections {} {GroupComponent, PartComponent} Win32_PerfFormattedData_Counters... {} {Bytestransmitted, BytestransmittedPersec, Caption, Desc... Win32_PerfRawData_Counters_Netwo... {} {Bytestransmitted, BytestransmittedPersec, Caption, Desc... Win32_PerfFormattedData_Counters... {} {BuildScatterGatherCyclesPersec, Caption, Description, F... Win32_PerfRawData_Counters_PerPr... {} {BuildScatterGatherCyclesPersec, Caption, Description, F... Win32_PerfFormattedData_Counters... {} {BuildScatterGatherListCallsPersec, Caption, Description... Win32_PerfRawData_Counters_PerPr... {} {BuildScatterGatherListCallsPersec, Caption, Description... Win32_PerfFormattedData_Counters... {} {Caption, Description, DevicePowerState, Frequency_Objec... Win32_PerfRawData_Counters_Physi... {} {Caption, Description, DevicePowerState, Frequency_Objec... Win32_PerfFormattedData_Counters... {} {BaseTCPRTT, BaseUDPRTT, Caption, CurrentTCPBandwidth...} Win32_PerfRawData_Counters_Remot... {} {BaseTCPRTT, BaseUDPRTT, Caption, CurrentTCPBandwidth...} Win32_PerfFormattedData_NETCLRNe... {} {BytesReceived, BytesSent, Caption, ConnectionsEstablish... Win32_PerfRawData_NETCLRNetworki... {} {BytesReceived, BytesSent, Caption, ConnectionsEstablish... Win32_PerfFormattedData_NETCLRNe... {} {BytesReceived, BytesSent, Caption, ConnectionsEstablish... Win32_PerfRawData_NETCLRNetworki... {} {BytesReceived, BytesSent, Caption, ConnectionsEstablish... Win32_PerfFormattedData_Tcpip_Ne... {} {BytesReceivedPersec, BytesSentPersec, BytesTotalPersec,... Win32_PerfRawData_Tcpip_NetworkA... {} {BytesReceivedPersec, BytesSentPersec, BytesTotalPersec,... Win32_PerfFormattedData_Tcpip_Ne... {} {BytesReceivedPersec, BytesSentPersec, BytesTotalPersec,... Win32_PerfRawData_Tcpip_NetworkI... {} {BytesReceivedPersec, BytesSentPersec, BytesTotalPersec,... 27 WMI objects contain the word network.
上記を実行すると
PowerShell 7.15 では、エラーです。何故か Object が無い？？
Get-WmiObject: The term 'Get-WmiObject' is not recognized as a name of a cmdlet, function, script file, or executable program. Check the spelling of the name, or if a path was included, verify that the path is correct and try again.PowerShell 7.4.6 でも、同様です。
[ 目次 ]
- If($_.name -Match "System") { Write-Host $($_.name) ; $i++ }
次の事例を実行してみよう。
# ----< -Match のサンプル >---- # Clear-Host $i=0 Get-WmiObject -List | ForEach-Object { If($_.name -Match "System") { Write-Host $($_.name) ; $i++ } } "There are $i objects containing System"WMI オブジェクトを取得しながら name に "System" が含まれるものを表示と個数をカウントします。
９行目では、オブジェクトの個数を表示しています。
それでは、実行してみましょう。下記のような結果が得られます。
__SystemClass Win32_SystemConfigurationChangeEvent Win32_SystemTrace Win32_ComputerSystemEvent MSFT_NetBootSystemDriversFailed __SystemEvent __SystemSecurity CIM_ManagedSystemElement CIM_OperatingSystem Win32_OperatingSystem < 省略 6gt; Win32_PerfFormattedData_PerfOS_System Win32_PerfRawData_PerfOS_System Win32_PerfFormattedData_WindowsWorkflowFoundation4000_WFSystemWorkflow4000 Win32_PerfRawData_WindowsWorkflowFoundation4000_WFSystemWorkflow4000 There are 64 objects containing System上記を実行すると
PowerShell 7.15 では、エラーです。何故か Object が無い？？
Get-WmiObject: The term 'Get-WmiObject' is not recognized as a name of a cmdlet, function, script file, or executable program. Check the spelling of the name, or if a path was included, verify that the path is correct and try again.PowerShell 7.4.6 でも、同様です。
[ 目次 ]
- Where-Object {$_.name -NotMatch "CIM" -And $_.name -NotMatch "__"}
次の事例を実行してみよう。
# PowerShell example to list demonstrate -NotMatch and -And # Author: Guy Thomas # Clear-Host $WMI = Get-WmiObject -List |` Where-Object {$_.name -NotMatch "CIM" -And $_.name -NotMatch "__"} $WMI Write-Host `n $WMI.count "objects containing WMI, but not CIM or __"WMI オブジェクトを取得して、Name に CIM も __ も含まれないものを表示します。
７行目では、表示したオブジェクトの個数を表示しています。
それでは、実行してみましょう。下記のような結果が得られます。
NameSpace: ROOT\cimv2 Name Methods Properties ---- ------- ---------- Win32_DeviceChangeEvent {} {EventType, SECURITY_DESCRIPTOR, TIME_CREATED} Win32_SystemConfigurationChangeE... {} {EventType, SECURITY_DESCRIPTOR, TIME_CREATED} Win32_VolumeChangeEvent {} {DriveName, EventType, SECURITY_DESCRIPTOR, TIME_CREATED} MSFT_WMI_GenericNonCOMEvent {} {ProcessId, PropertyNames, PropertyValues, ProviderName...} MSFT_NCProvEvent {} {Namespace, ProviderName, Result, SECURITY_DESCRIPTOR...} MSFT_NCProvCancelQuery {} {ID, Namespace, ProviderName, Result...} MSFT_NCProvClientConnected {} {Inproc, Namespace, ProviderName, Result...} MSFT_NCProvNewQuery {} {ID, Namespace, ProviderName, Query...} MSFT_NCProvAccessCheck {} {Namespace, ProviderName, Query, QueryLanguage...} Win32_SystemTrace {} {SECURITY_DESCRIPTOR, TIME_CREATED} Win32_ProcessTrace {} {ParentProcessID, ProcessID, ProcessName, SECURITY_DESCR... < 省略 6gt; Win32_PerfFormattedData_Workflow... {} {AverageWorkflowLoadTime, AverageWorkflowPersistTime, Ca... Win32_PerfRawData_WorkflowServic... {} {AverageWorkflowLoadTime, AverageWorkflowLoadTime_Base, ... Win32_PerfFormattedData_WSearchI... {} {ActiveConnections, Caption, CleanWidSets, Description...} Win32_PerfRawData_WSearchIdxPi_S... {} {ActiveConnections, Caption, CleanWidSets, Description...} 953 objects containing WMI, but not CIM or __
上記を実行すると
PowerShell 7.15 では、エラーです。何故か Object が無い？？
Get-WmiObject: The term 'Get-WmiObject' is not recognized as a name of a cmdlet, function, script file, or executable program. Check the spelling of the name, or if a path was included, verify that the path is correct and try again.PowerShell 7.4.6 でも、同様です。
[ 目次 ]
- $Guy -Match "\s"
次の事例を実行してみよう。
# -Match Character Class Example $Guy ="Babe Ruth" $Guy -Match "\s"
$Guy 変数にスペース文字が含まれるかを調べ結果を返します。
含まれている時には、True が、含まれていない時には、False が返します。
それでは、実行してみましょう。下記のような結果が得られます。
True
上記を実行すると
PowerShell 7.15 でも、正常（同様）に、実行されます。
PowerShell 7.4.6 でも、同様です。
[ 目次 ]
- [char[]]"rd2cp30" -Match "\d"
次の事例を実行してみよう。
# PowerShell example to extract numbers from a string [char[]]"rd2cp30" -Match "\d"
文字列の内、数字(0-9) かを調べて、１文字毎に表示します。
それでは、実行してみましょう。下記のような結果が得られます。
2 3 0
上記を実行すると
PowerShell 7.15 でも、正常（同様）に、実行されます。
PowerShell 7.4.6 でも、同様です。
[ 目次 ]
- $ArraySimple -Contains "Flat"
次の事例を実行してみよう。
# PowerShell -Contains Operator # Clear-Host $ArraySimple =@("House","Flat","Bungalow") $ArraySimple -Contains "Flat"文字列配列中に、"Flat" と一致する要素があるかを調べます。
含まれている時には、True が、含まれていない時には、False が返します。
それでは、実行してみましょう。下記のような結果が得られます。
True
上記を実行すると
PowerShell 7.15 でも、正常（同様）に、実行されます。
PowerShell 7.4.6 でも、同様です。
[ 目次 ]
- $ArraySimple -Contains "Flat"( 2 / 2 )
次の事例を実行してみよう。
# PowerShell -Contains Operator # Clear-Host $ArraySimple =@("House","Flats","Bungalow") $ArraySimple -Contains "Flat"文字列配列中に、"Flat" と一致する要素があるかを調べます。
含まれている時には、True が、含まれていない時には、False が返します。
この事例では、"Flats" と "Flat" と s の有無で異なるので False が返されます。
それでは、実行してみましょう。下記のような結果が得られます。
False
上記を実行すると
PowerShell 7.15 でも、正常（同様）に、実行されます。
PowerShell 7.4.6 でも、同様です。
[ 目次 ]
- $Collection -Contains "Paula"( 不一致 )
次の事例を実行してみよう。
# PowerShell -Contains $Collection = "Peter Smith", "Paula Harris", "Joan Evans" $Collection -Contains "Paula"
文字列配列中に、"Paula" と一致する要素があるかを調べます。
含まれている時には、True が、含まれていない時には、False が返します。
この事例では、"Paula" と "Paula Harris" と s の有無で異なるので False が返されます。
それでは、実行してみましょう。下記のような結果が得られます。
False
上記を実行すると
PowerShell 7.15 でも、正常（同様）に、実行されます。
PowerShell 7.4.6 でも、同様です。
[ 目次 ]
- $Check = (Import-Csv $File)."name"; $Check -Contains "BFE"
次の事例を実行してみよう。
# PowerShell -Contains Operator # Clear-Host $File = ".\serviceslist2.csv" $Check = (Import-Csv $File)."name" $Check -Contains "BFE"
".\serviceslist2.csv" ファイルから "name" 列を取得して、"BFE" と一致するデータがあるかを調べます。
それでは、実行してみましょう。下記のような結果が得られます。
True
上記を実行すると
PowerShell 7.15 でも、正常（同様）に、実行されます。
PowerShell 7.4.6 でも、同様です。
[ 目次 ]
- $Check = (Import-Csv $File)."name"; $Check -NotContains "BFE"
次の事例を実行してみよう。
# PowerShell -Contains Operator # Clear-Host $File = ".\serviceslist2.csv" $Check = (Import-Csv $File)."name" $Check -NotContains "BFE"
".\serviceslist2.csv" ファイルから "name" 列を取得して、"BFE" と一致しないデータがあるかを調べます。
それでは、実行してみましょう。下記のような結果が得られます。
False
上記を実行すると
PowerShell 7.15 でも、正常（同様）に、実行されます。
PowerShell 7.4.6 でも、同様です。
[ 目次 ]
- $List = $Dir | Where-Object {$_.extension -eq ".dll"}
- PowerShell Compare-Object Registry
ここでは、PowerShell Compare-Object Registry のサンプルを紹介します。
- Compare-Object $(Get-Content $Pre) $(Get-Content $After)
次の事例を実行してみよう。
# http://www.computerperformance.co.uk/powershell/powershell_compare_object_registry.htm # PowerShell Compare-Object Registry Settings $Pre = ".\RegOwner.reg" $After = ".\NewOwn.reg" Compare-Object $(Get-Content $Pre) $(Get-Content $After)
２個のファイルを読み込んでから比較します。
それでは、実行してみましょう。下記のような結果が得られます。
InputObject SideIndicator ----------- ------------- "RegisteredOwner"="Original " => "RegisteredOwner"="Second Owner" <=
上記を実行すると
PowerShell 7.15 でも、正常（同様）に、実行されます。
PowerShell 7.4.6 でも、同様です。
[ 目次 ]
- Get-Help Compare-Object -full
次の事例を実行してみよう。
# Microsoft PowerShell script to research Compare-Object # Author: Guy Thomas # Version 1.2 May 2010 tested on PowerShell v 2.0 # Version 1.0 May 2016 tested on PowerShell v 5.0 Get-Help Compare-Object -full
Compare-Object のヘルプを表示します。
それでは、実行してみましょう。下記のような結果が得られます。
" > パイプ問題(?)" 関連で、下記のファイルを差し替えました。
出力結果を、014_PS_CompareRegistry_02.txt に保存しました。
上記を実行すると
PowerShell 7.15 でも、正常（同様）に、実行されます。
PowerShell 7.4.6 でも、同様です。
しかし、日本語でなく英語です。
[ 目次 ]
- Compare-Object $(Get-Content $Pre) $(Get-Content $After)
- Windows PowerShell - Conditional Operators
ここでは、Windows PowerShell - Conditional Operators のサンプルを紹介します。
- $Person ="Guy Thomas 1949"; $Person -Match "Th"
次の事例を実行してみよう。
# http://www.computerperformance.co.uk/powershell/powershell_conditional_operators.htm $Person ="Guy Thomas 1949" $Person -Match "Th"
$Person 中に "Th" 文字列と一致している個所があるかを調べています。
この事例では、一致個所があるので true が返されます。
それでは、実行してみましょう。下記のような結果が得られます。
True
上記を実行すると
PowerShell 7.15 でも、正常（同様）に、実行されます。
PowerShell 7.4.6 でも、同様です。
[ 目次 ]
- $Person ="Guy Thomas 1949"; $Person -Match "Guido"
次の事例を実行してみよう。
# ----< 文字列の一致 ( -Match ) を判別する >---- $Person ="Guy Thomas 1949" $Person -Match "Guido"
$Person 中に "Guido" 文字列と一致している個所があるかを調べています。
この事例では、一致個所がないので False が返されます。
それでは、実行してみましょう。下記のような結果が得られます。
False
上記を実行すると
PowerShell 7.15 でも、正常（同様）に、実行されます。
PowerShell 7.4.6 でも、同様です。
[ 目次 ]
- $Person ="Guy Thomas 1949"; $Person -Match "1939"
次の事例を実行してみよう。
# ----< 文字列の一致 ( -Match ) を判別する >---- $Person ="Guy Thomas 1949" $Person -Match "1939"
$Person 中に "1939" 文字列と一致している個所があるかを調べています。
この事例では、一致個所がないので False が返されます。
それでは、実行してみましょう。下記のような結果が得られます。
False
上記を実行すると
PowerShell 7.15 でも、正常（同様）に、実行されます。
PowerShell 7.4.6 でも、同様です。
[ 目次 ]
- $Person ="Guy Thomas 1949"; $Person -Match "19?9"
次の事例を実行してみよう。
# ----< 文字列の一致 ( -Match ) を判別する >---- $Person ="Guy Thomas 1949" $Person -Match "19?9"
$Person 中に "19?9" 文字列と一致している個所があるかを調べています。探査文字列中の ? 不問 ( Do'nt care ) 個所を示しています。
この事例では、"1949" と一致個所があるので True が返されます。
それでは、実行してみましょう。下記のような結果が得られます。
True
上記を実行すると
PowerShell 7.15 でも、正常（同様）に、実行されます。
PowerShell 7.4.6 でも、同様です。
[ 目次 ]
- Get-WmiObject -List | Where {$_.name -Match "cim*"}
次の事例を実行してみよう。
# ----< 文字列の一致 ( -Match ) を判別する >---- Get-WmiObject -List | Where {$_.name -Match "cim*"}WMI オブジェクトを取得して、Name 中に cim 文字列があるものを表示します。
それでは、実行してみましょう。下記のような結果が得られます。
NameSpace: ROOT\cimv2 Name Methods Properties ---- ------- ---------- MSFT_NetCircularDependencyAuto {} {SECURITY_DESCRIPTOR, TIME_CREATED} MSFT_NetCircularDependencyDemand {} {SECURITY_DESCRIPTOR, Service, TIME_CREATED} MSFT_NetServiceExitFailedSpecific {} {Error, SECURITY_DESCRIPTOR, Service, TIME_CREATED} CIM_ManagedSystemElement {} {Caption, Description, InstallDate, Name...} CIM_LogicalElement {} {Caption, Description, InstallDate, Name...} CIM_OperatingSystem {Reboot, Shutdown} {Caption, CreationClassName, CSCreationClassName, CSName... CIM_LogicalDevice {SetPowerState, R... {Availability, Caption, ConfigManagerErrorCode, ConfigMa... CIM_Processor {SetPowerState, R... {AddressWidth, Availability, Caption, ConfigManagerError... < 省略 6gt;
上記を実行すると
PowerShell 7.15 では、エラーです。何故か Object が無い？？
Get-WmiObject: The term 'Get-WmiObject' is not recognized as a name of a cmdlet, function, script file, or executable program. Check the spelling of the name, or if a path was included, verify that the path is correct and try again.PowerShell 7.4.6 でも、同様です。
[ 目次 ]
- $Person ="Guy Thomas 1949"; $Person -Match "\w"
次の事例を実行してみよう。
# PowerShell Character Class Example $Person ="Guy Thomas 1949" $Person -Match "\w"
文字列が英数字で構成されているかを判別します。
この事例では、True が返されます。
それでは、実行してみましょう。下記のような結果が得られます。
True
上記を実行すると
PowerShell 7.15 でも、正常（同様）に、実行されます。
PowerShell 7.4.6 でも、同様です。
[ 目次 ]
- $Person ="Guy Thomas 1949"; $Person -Match "\s"
次の事例を実行してみよう。
# PowerShell Character Class Example $Person ="Guy Thomas 1949" $Person -Match "\s"
文字列中に、スペース文字があるかを判別します。
それでは、実行してみましょう。下記のような結果が得られます。
True
上記を実行すると
PowerShell 7.15 でも、正常（同様）に、実行されます。
PowerShell 7.4.6 でも、同様です。
[ 目次 ]
- $Person ="Guy Thomas 1949"; $Person -Match "\d"
次の事例を実行してみよう。
# PowerShell Character Class Example $Person ="Guy Thomas 1949" $Person -Match "\d"
文字列中に、数字 (0-9) があるかを判別します。
それでは、実行してみましょう。下記のような結果が得られます。
True
上記を実行すると
PowerShell 7.15 でも、正常（同様）に、実行されます。
PowerShell 7.4.6 でも、同様です。
[ 目次 ]
- $Person ="Guy Thomas"; $Person -Match "\d"
次の事例を実行してみよう。
# PowerShell Character Class Example $Person ="Guy Thomas" $Person -Match "\d"
文字列中に、数字 (0-9) があるかを判別します。
この事例では、数字がないので False を返します。
それでは、実行してみましょう。下記のような結果が得られます。
False
上記を実行すると
PowerShell 7.15 でも、正常（同様）に、実行されます。
PowerShell 7.4.6 でも、同様です。
[ 目次 ]
- $Person ="Guy Thomas 1949"; $Person -Like "Th"
次の事例を実行してみよう。
# ----< 文字列中の文字列並びの判別 ( -Like ) >---- $Person ="Guy Thomas 1949" $Person -Like "Th"
$Person 中に文字列 Th 並びがあるかを判別します。
この事例では、False が返されます。True が返されるのは、$Person = "Th" の時のみです。
それでは、実行してみましょう。下記のような結果が得られます。
False
上記を実行すると
PowerShell 7.15 でも、正常（同様）に、実行されます。
PowerShell 7.4.6 でも、同様です。
[ 目次 ]
- $Person ="Guy Thomas 1949"; $Person -Like "Guy"
次の事例を実行してみよう。
# ----< 文字列中の文字列並びの判別 ( -Like ) >---- $Person ="Guy Thomas 1949" $Person -Like "Guy"
$Person 中に文字列 Guy 並びがあるかを判別します。
この事例では、False が返されます。True が返されるのは、$Person = "Guy" の時のみです。
それでは、実行してみましょう。下記のような結果が得られます。
False
上記を実行すると
PowerShell 7.15 でも、正常（同様）に、実行されます。
PowerShell 7.4.6 でも、同様です。
[ 目次 ]
- $Person ="Guy Thomas 1949"; $Person -Like "Guy*"
次の事例を実行してみよう。
# ----< 文字列中の文字列並びの判別 ( -Like ) >---- $Person ="Guy Thomas 1949" $Person -Like "Guy*"
$Person 中に文字列 Guy* 並びがあるかを判別します。
この事例では、True が返されます。
それでは、実行してみましょう。下記のような結果が得られます。
True
上記を実行すると
PowerShell 7.15 でも、正常（同様）に、実行されます。
PowerShell 7.4.6 でも、同様です。
[ 目次 ]
- $Person ="Guy Thomas 1949"; $Person -Like "Gzkuy*"
次の事例を実行してみよう。
# ----< 文字列中の文字列並びの判別 ( -Like ) >---- $Person ="Guy Thomas 1949" $Person -Like "Gzkuy*"
$Person 中に文字列 Gzkuy* 並びがあるかを判別します。
この事例では、False が返されます。
それでは、実行してみましょう。下記のような結果が得られます。
False
上記を実行すると
PowerShell 7.15 でも、正常（同様）に、実行されます。
PowerShell 7.4.6 でも、同様です。
[ 目次 ]
- $Person ="Guy Thomas 1949"; $Person -Like "*Th*"
次の事例を実行してみよう。
# ----< 文字列中の文字列並びの判別 ( -Like ) >---- $Person ="Guy Thomas 1949" $Person -Like "*Th*"
$Person 中に文字列 *Th* 並びがあるかを判別します。
この事例では、True が返されます。
それでは、実行してみましょう。下記のような結果が得られます。
True
上記を実行すると
PowerShell 7.15 でも、正常（同様）に、実行されます。
PowerShell 7.4.6 でも、同様です。
[ 目次 ]
- $Person ="Guy Thomas 1949"; $Person -Like "Th*"
次の事例を実行してみよう。
# ----< 文字列中の文字列並びの判別 ( -Like ) >---- $Person ="Guy Thomas 1949" $Person -Like "Th*"
$Person 中に文字列 Th* 並びがあるかを判別します。
この事例では、False が返されます。
それでは、実行してみましょう。下記のような結果が得られます。
False
上記を実行すると
PowerShell 7.15 でも、正常（同様）に、実行されます。
PowerShell 7.4.6 でも、同様です。
[ 目次 ]
- $Person ="Guy Thomas 1949"; $Person -Match "Th*"
次の事例を実行してみよう。
# ----< 文字列中の文字列並びの判別 ( -Match ) >---- $Person ="Guy Thomas 1949" $Person -Match "Th*"
$Person 中に文字列 Th* 並びの個所があるかを判別します。
この事例では、True が返されます。
それでは、実行してみましょう。下記のような結果が得られます。
True
上記を実行すると
PowerShell 7.15 でも、正常（同様）に、実行されます。
PowerShell 7.4.6 でも、同様です。
[ 目次 ]
- $Name = "Guy Thomas", "Alicia Moss", "Jennifer Jones"; $Name -Contains "Alicia Moss"
次の事例を実行してみよう。
# PowerShell -Contains $Name = "Guy Thomas", "Alicia Moss", "Jennifer Jones" $Name -Contains "Alicia Moss"
文字列配列中に "Alicia Moss" 要素があるかを判別します。
この事例では、True が返されます。
それでは、実行してみましょう。下記のような結果が得られます。
True
上記を実行すると
PowerShell 7.15 でも、正常（同様）に、実行されます。
PowerShell 7.4.6 でも、同様です。
[ 目次 ]
- $Name = "Guy Thomas", "Alicia Moss", "Jennifer Jones"; $Name -Contains "Jones"
次の事例を実行してみよう。
# PowerShell -Contains # Clear-Host $Name = "Guy Thomas", "Alicia Moss", "Jennifer Jones" $Name -Contains "Jones"
文字列配列中に "Jones" 要素があるかを判別します。
この事例では、False が返されます。
それでは、実行してみましょう。下記のような結果が得られます。
False
上記を実行すると
PowerShell 7.15 でも、正常（同様）に、実行されます。
PowerShell 7.4.6 でも、同様です。
[ 目次 ]
- $Name = "Guy Thomas", "Alicia Moss", "Jennifer Jones"; $Name -Contains "*Jones"
次の事例を実行してみよう。
# PowerShell -Contains $Name = "Guy Thomas", "Alicia Moss", "Jennifer Jones" $Name -Contains "*Jones" <# Arithmetic (+ * - /) Assignment (= also -= +=) Comparison ( -Match -Like. Also: -eq -gt) Logical ( -And -Not) Redirectional ( > Split and Join ( -split) Type (-Is -Isnot) Unary ($i++) #>
文字列配列中に "*Jones" 要素があるかを判別します。
この事例では、False が返されます。
それでは、実行してみましょう。下記のような結果が得られます。
False
上記を実行すると
PowerShell 7.15 でも、正常（同様）に、実行されます。
PowerShell 7.4.6 でも、同様です。
[ 目次 ]
- $Person ="Guy Thomas 1949"; $Person -Match "Th"
- Microsoft PowerShell Drives
ここでは、Microsoft PowerShell Drives のサンプルを紹介します。
- $Net = $(New-Object -ComObject WScript.Network)
次の事例を実行してみよう。
# http://www.computerperformance.co.uk/powershell/powershell_drives.htm # PowerShell Map Network Drive $Net = $(New-Object -ComObject WScript.Network) $Net.MapNetworkDrive("s:", "\\KAMIFUJI18\Security") ls S:ネットワークドライブの割り当てを行います。
早速、UNIX サーバーの Samba ドライブを割り当ててみましょう。
それでは、実行してみましょう。下記のような結果が得られます。
ディレクトリ: S:\ Mode LastWriteTime Length Name ---- ------------- ------ ---- d----- 2016/04/11 12:40 6411094500 d----- 2016/01/29 12:09 JSupport d----- 2016/04/07 10:10 bz_Page d----- 2016/07/16 16:13 PowerShell ------ 2016/07/14 15:52 7343871 20160714_mezamashi_TV.wmv ------ 2016/07/14 15:47 56373248 20160714_mezamashi_TV.mpgあれ！ .wmv や .mpg のファイルをアキーブとして認識してないよう！！
上記を実行すると
PowerShell 7.15 でも、正常（同様）に、実行されます。
PowerShell 7.4.6 でも、同様です。
あれ！ は、無いようです。Linux サーバーの samba を正常にマウントできている。
[ 目次 ]
- New-PSDrive -name GuyScripts -psprovider filesystem -root "\\KAMIFUJI18\Security"
次の事例を実行してみよう。
# PowerShell Map Network Drive # New-PSDrive -name GuyScripts -psprovider filesystem -root d:\ scripts New-PSDrive -name GuyScripts -psprovider filesystem -root "\\KAMIFUJI18\Security" Set-Location GuyScripts: <# As anticipated Get-PSDrive (note singular noun) displays hard drives such as C:\ and D:\. Here are the extra namespaces that I was not expecting: Alias Cert (Certificates) Env (Environmental Variables e.g. HomeDrive, UserName) Function HKLM HKCU Variable To list or investigate the following three 'file systems' you need the get verb, type: Get-Alias Get-Function Get-Variable #>
New-PSDrive で、ネットワークドライブの割り当てを行います。
単純な D: とかでなく GuyScripts: のように分かり易い名前を利用できます。
それでは、実行してみましょう。下記のような結果が得られます。
Name Used (GB) Free (GB) Provider Root CurrentLocation ---- --------- --------- -------- ---- --------------- GuyScripts FileSystem \\KAMIFUJI18\Security PS GuyScripts:\>
上記を実行すると
PowerShell 7.15 でも、正常（同様）に、実行されます。
PowerShell 7.4.6 でも、同様です。
[ 目次 ]
- Get-Help Get-PSDrive -full
次の事例を実行してみよう。
# http://www.computerperformance.co.uk/powershell/powershell_new_psdrive.htm # Get started with New-PSDrive Get-Help Get-PSDrive -full
Get-PSDrive のヘルプを表示します。
それでは、実行してみましょう。下記のような結果が得られます。
" > パイプ問題(?)" 関連で、下記のファイルを差し替えました。
表示内容を、016_PS_Drives_03.txt に保存しました。
上記を実行すると
PowerShell 7.15 でも、正常（同様）に、実行されます。
[ 目次 ]
- New-PSDrive -name Power -psprovider filesystem -root $Network
次の事例を実行してみよう。
# PowerShell script to create an X: drive $Network = "\\KAMIFUJI18\Security" New-PSDrive -name Power -psprovider filesystem -root $Network Set-Location Power:
３行目では、ネットワークドライブを Power: に割当ます。
４行目では、割り当てられたドライブにカレントディレクトリを移動します。
それでは、実行してみましょう。下記のような結果が得られます。
Name Used (GB) Free (GB) Provider Root CurrentLocation ---- --------- --------- -------- ---- --------------- Power FileSystem \\KAMIFUJI18\Security PS Power:\>
上記を実行すると
PowerShell 7.15 でも、正常（同様）に、実行されます。
PowerShell 7.4.6 でも、同様です。
[ 目次 ]
- $Net = $(New-Object -ComObject WScript.Network)
- PowerShell New-PSDrive
ここでは、PowerShell New-PSDrive のサンプルを紹介します。
- Get-Help Get-PSDrive -full
次の事例を実行してみよう。
# http://www.computerperformance.co.uk/powershell/powershell_new_psdrive.htm # Get started with New-PSDrive Get-Help Get-PSDrive -full
Get-PSDrive のヘルプを表示します。
それでは、実行してみましょう。下記のような結果が得られます。
表示内容を、016_PS_Drives_03.txt に保存しました。
上記を実行すると
PowerShell 7.15 でも、正常（同様）に、実行されます。
PowerShell 7.4.6 でも、同様です。
しかし、英語です。
[ 目次 ]
- New-PSDrive -Name Xp -PSProvider FileSystem -Root $Network
次の事例を実行してみよう。
# PowerShell script to create an X: drive $Network = "\\KAMIFUJI18\Security" New-PSDrive -Name Xp -PSProvider FileSystem -Root $Network cd Xp:
３行目では、ネットワークドライブを Xp: に割当ます。
４行目では、割り当てられたドライブにカレントディレクトリを移動します。
それでは、実行してみましょう。下記のような結果が得られます。
Name Used (GB) Free (GB) Provider Root CurrentLocation ---- --------- --------- -------- ---- --------------- Xp FileSystem \\KAMIFUJI18\Security PS Xp:\>
上記を実行すると
PowerShell 7.15 でも、正常（同様）に、実行されます。
PowerShell 7.4.6 でも、同様です。
[ 目次 ]
- If ((Get-PSDrive [a-z]) -Match 'X') {
次の事例を実行してみよう。
# PowerShell 3.0 creates a new persistent network drive # Clear-Host $Network = "\\KAMIFUJI18\Security" If ((Get-PSDrive [a-z]) -Match 'X') { Remove-PSDrive X; "Removed X: drive first" } New-PSDrive -Name X -PSProvider FileSystem -Root $Network -Persist | ` Format-Table Name, DisplayRoot, Root -AutoSize Start-Sleep 8 # Invoke-Item X: ls X:\４〜６行で、PSDrive が X: に割り当てられている時には、割当を解除します。
７〜８行で、ネットワークドライブを X: に割当ます。その出力を Name, DisplayRoot, Root のテーブルに成形します。
９行目では、８秒間休みます。
１１行目では、X: のアイテムを取得し、表示しています。ls は、Get-ChildItem のエイリアスです。
それでは、実行してみましょう。下記のような結果が得られます。
Name DisplayRoot Root ---- ----------- ---- X \\KAMIFUJI18\Security X:\ ディレクトリ: X:\ Mode LastWriteTime Length Name ---- ------------- ------ ---- d----- 2016/04/11 12:40 6411094500 d----- 2016/01/29 12:09 JSupport d----- 2016/04/07 10:10 bz_Page d----- 2016/07/16 16:13 PowerShell ------ 2016/07/14 15:52 7343871 20160714_mezamashi_TV.wmv ------ 2016/07/14 15:47 56373248 20160714_mezamashi_TV.mpg上記を実行すると
PowerShell 7.15 でも、正常（同様）に、実行されます。
PowerShell 7.4.6 でも、同様です。
[ 目次 ]
- Create a PSDrive to the CurrentVersion key in the registry
次の事例を実行してみよう。
# Create a PSDrive to the CurrentVersion key in the registry # Clear-Host $Reg ="HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion" New-PSDrive -Name GuyWin -PSProvider Registry -Root $Reg ls GuyWin:\ | more
レジストリもネットワークドライブのように、PSDrive に割り当てることができます。
３行目では、レジストリの位置を $Reg に格納します。
４行目では、$Reg を GuyWin: に割り当てています。
５行目では、GuyWin: のアイテムを表示しています。
それでは、実行してみましょう。下記のような結果が得られます。
Name Used (GB) Free (GB) Provider Root CurrentLocation ---- --------- --------- -------- ---- --------------- GuyWin Registry HKLM\SOFTWARE\Microsoft\Windows ... Hive: HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion Name Property ---- -------- Accessibility AdaptiveDisplayBrightness AeDebug UserDebuggerHotKey : 0 Debugger : "C:\WINDOWS\system32\vsjitdebugger.exe" -p %ld -e %ld AppCompatFlags MirrorCompatBinaryExtension : C:\WINDOWS\System32\MirrorDrvCompat.dll AmiCacheVersion : 2 AmiHivePermissionsCorrect : 1 ASR OfflineDriverInjectionExtension : drvstore.dll,DriverStoreOfflineAddDriverPackageW Audit BackgroundModel BootMgr KB935509 : 1 ClipSVC Compatibility _3DPC : 0x00400000 _BNOTES : 0x224000 -- More -- < 省略 6gt;
上記を実行すると
PowerShell 7.15 でも、正常（同様）に、実行されます。
ただし、Shift_JIS 文字が文字化けしている。
PowerShell 7.4.6 でも、同様です。
[ 目次 ]
- Create a direct route to the CurrentVersion key in the registry
次の事例を実行してみよう。
# Create a direct route to the CurrentVersion key in the registry Clear-Host $Reg ="HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion" If ((Get-PSDrive -PSProvider Registry) -Match 'GuyWin') { Remove-PSDrive GuyWin; "Removed Old GuyWin" } New-PSDrive -Name GuyWin -PSProvider Registry -Root $Reg | Out-Null Get-PSProvider -PSProvider Registry | Select-Object -ExpandProperty drives |` Format-Table Name, root -AutoSize３行目では、レジストリの位置を $Reg に格納します。
４〜６行で、既に GuyWin: が割り当てられている時には、解除します。
７行目では、$Reg を GuyWin: に割り当てています。| Out-Null は、出力を抑止します。
８〜９行で、現在割り当てられているレジストリの PSProvider ドライブを取得して、Name, root のテーブル成形します。
それでは、実行してみましょう。下記のような結果が得られます。
Name Root ---- ---- GuyWin HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion HKLM HKEY_LOCAL_MACHINE HKCU HKEY_CURRENT_USER
上記を実行すると
PowerShell 7.15 でも、正常（同様）に、実行されます。
PowerShell 7.4.6 でも、同様です。
[ 目次 ]
- New-PSDrive -Name X -PSProvider FileSystem -Root $Network | Get-Member
次の事例を実行してみよう。
# ----< PSDrive のメンバーを取得する >---- Clear-Host $Network = "\\KAMIFUJI18\Security" If ((Get-PSDrive [a-z]) -Match 'X') { Remove-PSDrive X; "Removed X" } New-PSDrive -Name X -PSProvider FileSystem -Root $Network | Get-Member３〜６行は、いままでの事例と同じです。
７行目では、ネットワークドライブを割り当て、その構成メンバーを取得し、表示します。
それでは、実行してみましょう。下記のような結果が得られます。
TypeName: System.Management.Automation.PSDriveInfo Name MemberType Definition ---- ---------- ---------- CompareTo Method int CompareTo(System.Management.Automation.PSDriveInfo drive), int CompareTo(System.Object ... Equals Method bool Equals(System.Management.Automation.PSDriveInfo drive), bool Equals(System.Object obj) GetHashCode Method int GetHashCode() GetType Method type GetType() ToString Method string ToString() Credential Property pscredential Credential {get;} CurrentLocation Property string CurrentLocation {get;set;} Description Property string Description {get;set;} DisplayRoot Property string DisplayRoot {get;} Name Property string Name {get;} Provider Property System.Management.Automation.ProviderInfo Provider {get;} Root Property string Root {get;} Free ScriptProperty System.Object Free {get=## Ensure that this is a FileSystem drive... Used ScriptProperty System.Object Used {get=## Ensure that this is a FileSystem drive...
上記を実行すると
PowerShell 7.15 でも、正常（同様）に、実行されます。
PowerShell 7.4.6 でも、同様です。
[ 目次 ]
- Get-Help Get-PSDrive -full
- PowerShell Get-PSDrive
ここでは、PowerShell Get-PSDrive のサンプルを紹介します。
- Get-PSDrive
次の事例を実行してみよう。
# http://www.computerperformance.co.uk/powershell/powershell_get_psdrive.htm # Get-PSDrive Get-PSDrive
PSDrive の一覧を取得し、表示します。
それでは、実行してみましょう。下記のような結果が得られます。
Name Used (GB) Free (GB) Provider Root CurrentLocation ---- --------- --------- -------- ---- --------------- A FileSystem A:\ Alias Alias C xxx.17 xx.27 FileSystem C:\ Cert Certificate \ D xxx.58 xxx.17 FileSystem D:\ E FileSystem E:\ Env Environment F xxx.46 xxx.30 FileSystem F:\ usr\PowerShell\sample_05 Function Function G xxxx.56 xxx.45 FileSystem G:\ H xxx.37 xxxx.52 FileSystem H:\ HKCU Registry HKEY_CURRENT_USER HKLM Registry HKEY_LOCAL_MACHINE Variable Variable WSMan WSMan
上記を実行すると
PowerShell 7.15 でも、正常（同様）に、実行されます。
PowerShell 7.4.6 でも、同様です。
[ 目次 ]
- Get-PSDrive -PSProvider FileSystem
次の事例を実行してみよう。
# ----< >----- # Clear-Host $Drives = Get-PSDrive -PSProvider FileSystem ForEach ($Drive in $Drives) { "{0,2} {1,8:N0} {2,6:P0}" -f $Drive.Name, ($Drive.Free/1gb + $Drive.Used/1gb), ($Drive.free / (($Drive.free +0.001) + $Drive.used)) }３行目では、FileSystem の PSDrive を取得して、$Drives に格納します。
４〜８行で、ドライブ名、容量および空容量比率を計算し、表示しています。
それでは、実行してみましょう。下記のような結果が得られます。
A 0 0% C xxx xx% D xxx xx% E 0 0% F xxx xx% G 1,xxx xx% H 1,xxx xx%
上記を実行すると
PowerShell 7.15 でも、正常（同様）に、実行されます。
PowerShell 7.4.6 でも、同様です。
[ 目次 ]
- Get-PSDrive -PSProvider FileSystem
次の事例を実行してみよう。
# ----< Get-PSDrive -PSProvider FileSystem >---- # Clear-Host Get-PSDrive -PSProvider FileSystem | Format-Table Name, @{Name="Disk Size(GB)";Expression={"{0,8:N0}" -f($_.free/1gb +$_.used/1gb)}}, @{Name="Free (%)";Expression={"{0,6:P0}" -f($_.free / ($_.free +$_.used))}} ` -AutoSize３〜６行で、ドライブ名、容量および空容量比率を計算し、表示しています。
それでは、実行してみましょう。下記のような結果が得られます。
Name Disk Size(GB) Free (%) ---- ------------- -------- A 0 C xxx xx% D xxx xx% E 0 F xxx xx% G 1,xxx xx% H 1,xxx xx%
上記を実行すると
PowerShell 7.15 でも、正常（同様）に、実行されます。
PowerShell 7.4.6 でも、同様です。
[ 目次 ]
- Get-PSDrive | GM # Get-Member
次の事例を実行してみよう。
# Investigate Get-PSDrive's Properties and Methods # Clear-Host Get-PSDrive | GM # Get-Member
Get-PSDrive のメンバーを取得し、表示します。
それでは、実行してみましょう。下記のような結果が得られます。
TypeName: System.Management.Automation.PSDriveInfo Name MemberType Definition ---- ---------- ---------- CompareTo Method int CompareTo(System.Management.Automation.PSDriveInfo drive), ... Equals Method bool Equals(System.Management.Automation.PSDriveInfo drive), bo... GetHashCode Method int GetHashCode() GetType Method type GetType() ToString Method string ToString() Credential Property pscredential Credential {get;} CurrentLocation Property string CurrentLocation {get;set;} Description Property string Description {get;set;} DisplayRoot Property string DisplayRoot {get;} Name Property string Name {get;} Provider Property System.Management.Automation.ProviderInfo Provider {get;} Root Property string Root {get;} Free ScriptProperty System.Object Free {get=## Ensure that this is a FileSystem drive... Used ScriptProperty System.Object Used {get=## Ensure that this is a FileSystem drive...
上記を実行すると
PowerShell 7.15 でも、正常（同様）に、実行されます。
PowerShell 7.4.6 でも、同様です。
[ 目次 ]
- List files in the Recycle bin, which are older than 100 days
次の事例を実行してみよう。
# PowerShell script to list files in the Recycle bin, which are older than 100 days # Clear-Host ForEach ($DriveLetter in Get-PSDrive -PSProvider FileSystem) { $DelPath = $DriveLetter.Name + ':\$Recycle.Bin' Get-ChildItem $DelPath -Force -Recurse -ErrorAction SilentlyContinue | Where-Object { (Get-Date).AddDays(-100) -gt $_.LastWriteTime } # | Get-Item }ごみ箱中の 100 日超過ファイルをリストアップします。
それでは、実行してみましょう。下記のような結果が得られます。
ディレクトリ: C:\$Recycle.Bin Mode LastWriteTime Length Name ---- ------------- ------ ---- d--hs- 2015/08/06 11:37 S-1-5-18 ディレクトリ: C:\$Recycle.Bin\S-1-5-18 Mode LastWriteTime Length Name ---- ------------- ------ ---- -a-hs- 2015/08/06 11:37 129 desktop.ini < 省略 6gt;上記を実行すると
PowerShell 7.15 でも、正常（同様）に、実行されます。
PowerShell 7.4.6 でも、同様です。
[ 目次 ]
- Get-PSDrive -PSProvider Registry | Ft -AutoSize
次の事例を実行してみよう。
# ----< Get-PSDrive -PSProvider Registry >---- # Clear-Host Get-PSDrive -PSProvider Registry | Ft -AutoSize
レジストリの PSDrive を取得し、表示します。
Ft は、Format-Table のエイリアスです。
それでは、実行してみましょう。下記のような結果が得られます。
Name Used (GB) Free (GB) Provider Root CurrentLocation ---- --------- --------- -------- ---- --------------- HKCU Registry HKEY_CURRENT_USER HKLM Registry HKEY_LOCAL_MACHINE
上記を実行すると
PowerShell 7.15 でも、正常（同様）に、実行されます。
PowerShell 7.4.6 でも、同様です。
[ 目次 ]
- Get-ChildItem Alias:
次の事例を実行してみよう。
# Get-ChildItem Variable: Clear-Host Get-ChildItem Alias:
それでは、実行してみましょう。下記のような結果が得られます。
CommandType Name Version Source ----------- ---- ------- ------ Alias % -> ForEach-Object Alias ? -> Where-Object Alias ac -> Add-Content Alias asnp -> Add-PSSnapin Alias cat -> Get-Content Alias cd -> Set-Location Alias CFS -> ConvertFrom-String 3.1.0.0 Microsoft.PowerShell.Utility Alias chdir -> Set-Location Alias clc -> Clear-Content Alias clear -> Clear-Host < 省略 6gt;上記を実行すると
PowerShell 7.15 でも、正常（同様）に、実行されます。
PowerShell 7.4.6 でも、同様です。
[ 目次 ]
- Get-Command | Where {$_.Noun -Match 'PSD' -or $_.Noun -Match 'PSP'}
次の事例を実行してみよう。
# PowerShell PSDrive Nouns and Similar Clear-Host Get-Command | Where {$_.Noun -Match 'PSD' -or $_.Noun -Match 'PSP'}PSD および PSP 関連コマンドを検索し、表示します。
それでは、実行してみましょう。下記のような結果が得られます。
CommandType Name Version Source ----------- ---- ------- ------ Function Disable-NetIPHttpsProfile 1.0.0.0 NetworkTransition Function Enable-NetIPHttpsProfile 1.0.0.0 NetworkTransition Cmdlet Get-PSDrive 3.1.0.0 Microsoft.PowerShell.Management Cmdlet Get-PSProvider 3.1.0.0 Microsoft.PowerShell.Management Cmdlet New-PSDrive 3.1.0.0 Microsoft.PowerShell.Management Cmdlet Remove-PSDrive 3.1.0.0 Microsoft.PowerShell.Management Cmdlet Set-PSDebug 3.0.0.0 Microsoft.PowerShell.Core
上記を実行すると
PowerShell 7.15 でも、正常（同様）に、実行されます。
PowerShell 7.4.6 でも、同様です。
[ 目次 ]
- Get-PSDrive
- PowerShell Get-Eventlog
ここでは、PowerShell Get-Eventlog のサンプルを紹介します。
- Get-Eventlog -List
次の事例を実行してみよう。
# http://www.computerperformance.co.uk/powershell/powershell_eventlog.htm # PowerShell script to enumerate the event logs. Get-Eventlog -List
Windows のイベントログをリストアップします。
それでは、実行してみましょう。下記のような結果が得られます。
Max(K) Retain OverflowAction Entries Log ------ ------ -------------- ------- --- 20,480 0 OverwriteAsNeeded 19,769 Application 20,480 0 OverwriteAsNeeded 0 HardwareEvents 512 7 OverwriteOlder 0 Internet Explorer 20,480 0 OverwriteAsNeeded 0 Key Management Service 8,192 0 OverwriteAsNeeded 0 Media Center 128 0 OverwriteAsNeeded 50 OAlerts 512 7 OverwriteOlder 0 PreEmptive 20,480 0 OverwriteAsNeeded 29,157 Security 20,480 0 OverwriteAsNeeded 15,722 System 15,360 0 OverwriteAsNeeded 3,433 Windows PowerShell上記を実行すると
PowerShell 7.15 では、エラーです。何故か Object が無い？？
Get-Eventlog: The term 'Get-Eventlog' is not recognized as a name of a cmdlet, function, script file, or executable program. Check the spelling of the name, or if a path was included, verify that the path is correct and try again.PowerShell 7.4.6 でも、同様です。
[ 目次 ]
- Get-Eventlog system -Newest 2000 | Where-Object {$_.entryType -Match "Error"}
次の事例を実行してみよう。
# Script to list Error messages in the Windows System eventlog. # Clear-Host Get-Eventlog system -Newest 2000 | Where-Object {$_.entryType -Match "Error"}システムの最新 2000 個のイベントログを取得して、entryType が "Error" のものを表示します。
それでは、実行してみましょう。下記のような結果が得られます。
Index Time EntryType Source InstanceID Message ----- ---- --------- ------ ---------- ------- 15691 7 27 20:14 Error Service Control M... 3221232503 User Data Access_2d6edc5... 15690 7 27 20:14 Error Service Control M... 3221232503 User Data Storage_2d6edc... 15689 7 27 20:14 Error Service Control M... 3221232503 Contact Data_2d6edc5 サービ... 15688 7 27 20:14 Error Service Control M... 3221232503 ホストの同期_2d6edc5 サービスは予期せぬ... 15660 7 26 18:59 Error DCOM 10010 ソース 'DCOM' のイベント ID '100... 15659 7 26 18:59 Error Service Control M... 3221232503 User Data Access_14e22d ... 15658 7 26 18:59 Error Service Control M... 3221232503 User Data Storage_14e22d... 15657 7 26 18:59 Error Service Control M... 3221232503 Contact Data_14e22d サービス... 15656 7 26 18:59 Error Service Control M... 3221232503 ホストの同期_14e22d サービスは予期せぬ原... 15627 7 25 20:17 Error DCOM 10010 ソース 'DCOM' のイベント ID '100... 15625 7 25 20:16 Error DCOM 10010 ソース 'DCOM' のイベント ID '100... 15624 7 25 20:16 Error DCOM 10010 ソース 'DCOM' のイベント ID '100... < 省略 6gt;
上記を実行すると
PowerShell 7.15 では、エラーです。何故か Object が無い？？
Get-Eventlog: The term 'Get-Eventlog' is not recognized as a name of a cmdlet, function, script file, or executable program. Check the spelling of the name, or if a path was included, verify that the path is correct and try again.PowerShell 7.4.6 でも、同様です。
[ 目次 ]
- $SysError | Sort-Object EventID | Format-Table EventID, Source, TimeWritten, Message -auto
次の事例を実行してみよう。
# Cmdlet to find latest 2000 errors in the System eventlog # Clear-Host $SysEvent = Get-Eventlog -Logname system -Newest 2000 $SysError = $SysEvent | Where {$_.entryType -Match "Error"} $SysError | Sort-Object EventID | Format-Table EventID, Source, TimeWritten, Message -auto３〜４行で、システムの最新 2000 個のイベントログを取得して、entryType が "Error" のものを $SysError に格納します。
５〜６行で、取得したログを EventID で並び変えて、EventID, Source, TimeWritten, Message のテーブルに成形し、表示します。
それでは、実行してみましょう。下記のような結果が得られます。
EventID Source TimeWritten Message ------- ------ ----------- ------- 20 Microsoft-Windows-WindowsUpdateClient 2016/07/23 13:16:13 インストールの失敗: エラー ... 20 Microsoft-Windows-WindowsUpdateClient 2016/07/21 8:58:01 インストールの失敗: エラー ... 20 Microsoft-Windows-WindowsUpdateClient 2016/07/20 8:00:34 インストールの失敗: エラー ... 20 Microsoft-Windows-WindowsUpdateClient 2016/07/23 13:16:01 インストールの失敗: エラー ... 20 Microsoft-Windows-WindowsUpdateClient 2016/07/23 13:15:45 インストールの失敗: エラー ... 20 Microsoft-Windows-WindowsUpdateClient 2016/07/22 6:32:29 インストールの失敗: エラー ... 20 Microsoft-Windows-WindowsUpdateClient 2016/07/22 13:26:47 インストールの失敗: エラー ... 20 Microsoft-Windows-WindowsUpdateClient 2016/07/22 13:27:35 インストールの失敗: エラー ... 20 Microsoft-Windows-WindowsUpdateClient 2016/07/20 8:00:10 インストールの失敗: エラー ... 20 Microsoft-Windows-WindowsUpdateClient 2016/07/22 13:26:33 インストールの失敗: エラー ... 6008 EventLog 2016/07/18 15:31:27 以前のシステム シャットダウ... 6008 EventLog 2016/07/25 20:09:22 以前のシステム シャットダウ... 7000 Service Control Manager 2016/07/25 20:10:25 NetPipeActivator サービスを... 7000 Service Control Manager 2016/07/13 12:29:31 Windows Search サービスを、... < 省略 6gt;
上記を実行すると
PowerShell 7.15 では、エラーです。何故か Object が無い？？
Get-Eventlog: The term 'Get-Eventlog' is not recognized as a name of a cmdlet, function, script file, or executable program. Check the spelling of the name, or if a path was included, verify that the path is correct and try again.PowerShell 7.4.6 でも、同様です。
[ 目次 ]
- Get-EventLog system -Newest 20000 | Where-Object { $_.EventID -Like "600?"}
次の事例を実行してみよう。
# Cmdlet to find 600x errors in the System eventlog Clear-Host Get-EventLog system -Newest 20000 | Where-Object { $_.EventID -Like "600?"} | Format-Table TimeWritten, EventID, Message -auto３〜４行で、システムの最新 2000 個のイベントログを取得して、EventID が -Like "600?" のものを TimeWritten, EventID, Message のテーブルに成形し、表示します。
それでは、実行してみましょう。下記のような結果が得られます。
TimeWritten EventID Message ----------- ------- ------- 2016/07/25 20:09:22 6005 イベント ログ サービスが開始されました。 2016/07/25 20:09:22 6009 Microsoft (R) Windows (R) 10.00. 10586 Multiprocessor Free. 2016/07/25 20:09:22 6008 以前のシステム シャットダウン ( ?2016/?07/?25 17:17:04) は予期さ... 2016/07/18 15:37:34 6005 イベント ログ サービスが開始されました。 2016/07/18 15:37:34 6009 Microsoft (R) Windows (R) 10.00. 10586 Multiprocessor Free. 2016/07/18 15:36:21 6006 イベント ログ サービスが停止されました。 2016/07/18 15:31:27 6005 イベント ログ サービスが開始されました。 2016/07/18 15:31:27 6009 Microsoft (R) Windows (R) 10.00. 10586 Multiprocessor Free. 2016/07/18 15:31:27 6008 以前のシステム シャットダウン ( ?2016/?07/?18 14:54:10) は予期さ... 2016/07/14 8:50:15 6005 イベント ログ サービスが開始されました。 2016/07/14 8:50:15 6009 Microsoft (R) Windows (R) 10.00. 10586 Multiprocessor Free. 2016/07/13 20:07:25 6006 イベント ログ サービスが停止されました。 2016/06/21 17:02:09 6005 イベント ログ サービスが開始されました。 < 省略 6gt;
上記を実行すると
PowerShell 7.15 では、エラーです。何故か Object が無い？？
Get-Eventlog: The term 'Get-Eventlog' is not recognized as a name of a cmdlet, function, script file, or executable program. Check the spelling of the name, or if a path was included, verify that the path is correct and try again.PowerShell 7.4.6 でも、同様です。
[ 目次 ]
- Get-EventLog System -Newest 20 -Source "Service*"
次の事例を実行してみよう。
# Example to filter Service messages in the System log Clear-Host Get-EventLog System -Newest 20 -Source "Service*" | Format-Table TimeWritten, Source, EventID, Message -auto
３〜４行で、最新 20 個のサービス関連のイベントログを取得して、TimeWritten, Source, EventID, Message のテーブルに整形します。
それでは、実行してみましょう。下記のような結果が得られます。
TimeWritten Source EventID Message ----------- ------ ------- ------- 2016/07/28 11:25:19 Service Control Manager 7045 サービスがシステムにインストールされまし... 2016/07/27 20:14:03 Service Control Manager 7031 User Data Access_2d6edc5 サービスは予期せ... 2016/07/27 20:14:03 Service Control Manager 7031 User Data Storage_2d6edc5 サービスは予期... 2016/07/27 20:14:03 Service Control Manager 7031 Contact Data_2d6edc5 サービスは予期せぬ原... 2016/07/27 20:14:03 Service Control Manager 7031 ホストの同期_2d6edc5 サービスは予期せぬ原... 2016/07/27 11:20:06 Service Control Manager 7045 サービスがシステムにインストールされまし... 2016/07/26 18:59:40 Service Control Manager 7031 User Data Access_14e22d サービスは予期せ... 2016/07/26 18:59:40 Service Control Manager 7031 User Data Storage_14e22d サービスは予期せ... 2016/07/26 18:59:40 Service Control Manager 7031 Contact Data_14e22d サービスは予期せぬ原... 2016/07/26 18:59:40 Service Control Manager 7031 ホストの同期_14e22d サービスは予期せぬ原... 2016/07/26 15:13:46 Service Control Manager 7045 サービスがシステムにインストールされまし... 2016/07/25 20:16:55 Service Control Manager 7031 User Data Access_7edeb サービスは予期せぬ... 2016/07/25 20:16:55 Service Control Manager 7031 User Data Storage_7edeb サービスは予期せ... 2016/07/25 20:16:55 Service Control Manager 7031 Contact Data_7edeb サービスは予期せぬ原因... 2016/07/25 20:16:55 Service Control Manager 7031 ホストの同期_7edeb サービスは予期せぬ原因... 2016/07/25 20:15:05 Service Control Manager 7040 Background Intelligent Transfer Service ... 2016/07/25 20:14:29 Service Control Manager 7040 Background Intelligent Transfer Service ... 2016/07/25 20:10:31 Service Control Manager 7000 Net.Msmq Listener Adapter サービスを、次... 2016/07/25 20:10:31 Service Control Manager 7009 NetMsmqActivator サービスの接続を待機中に... 2016/07/25 20:10:27 Service Control Manager 7026 次のブート開始ドライバーまたはシステム開...
上記を実行すると
PowerShell 7.15 では、エラーです。何故か Object が無い？？
Get-Eventlog: The term 'Get-Eventlog' is not recognized as a name of a cmdlet, function, script file, or executable program. Check the spelling of the name, or if a path was included, verify that the path is correct and try again.PowerShell 7.4.6 でも、同様です。
[ 目次 ]
- Get-EventLog -Logname Application -InstanceId 8194 -Newest 3
次の事例を実行してみよう。
# Find Restore Points with PowerShell Get-EventLog -Logname Application -InstanceId 8194 -Newest 3
-InstanceId が 8194 の最新３個の復元ポイントを取得して、表示します。
それでは、実行してみましょう。下記のような結果が得られます。
Index Time EntryType Source InstanceID Message ----- ---- --------- ------ ---------- ------- 13128 6 27 11:01 Information System Restore 8194 復元ポイントが作成さ... 11802 6 17 08:47 Information System Restore 8194 復元ポイントが作成さ... 11345 6 13 15:46 Information System Restore 8194 復元ポイントが作成さ...
上記を実行すると
PowerShell 7.15 では、エラーです。何故か Object が無い？？
Get-Eventlog: The term 'Get-Eventlog' is not recognized as a name of a cmdlet, function, script file, or executable program. Check the spelling of the name, or if a path was included, verify that the path is correct and try again.PowerShell 7.4.6 でも、同様です。
[ 目次 ]
- Get-Help Get-Eventlog -full
次の事例を実行してみよう。
# Investigate PowerShell's Get-Eventlog -parameters Clear-Host Get-Help Get-Eventlog -full
Get-Eventlog のヘルプを取得して、表示します。
それでは、実行してみましょう。下記のような結果が得られます。
" > パイプ問題(?)" 関連で、下記のファイルを差し替えました。
表示内容を、019_PS_GetEventlog_07.txt に保存しました。
上記を実行すると
PowerShell 7.15 では、エラーです。何故か Object が無い？？
Get-Help: Get-Help could not find Get-Eventlog in a help file in this session. To download updated help topics type: "Update-Help". To get help online, search for the help topic in the TechNet library at https://go.microsoft.com/fwlink/?LinkID=107116.PowerShell 7.4.6 でも、同様です。
[ 目次 ]
- Get-Eventlog system | Get-Member -MemberType property
次の事例を実行してみよう。
# Investigate PowerShell's Get-Eventlog Properties Clear-Host Get-Eventlog system | Get-Member -MemberType property
システムのイベントログから -MemberType が property のメンバーを表示します。
それでは、実行してみましょう。下記のような結果が得られます。
TypeName: System.Diagnostics.EventLogEntry#system/Service Control Manager/3221232495 Name MemberType Definition ---- ---------- ---------- Category Property string Category {get;} CategoryNumber Property int16 CategoryNumber {get;} Container Property System.ComponentModel.IContainer Container {get;} Data Property byte[] Data {get;} EntryType Property System.Diagnostics.EventLogEntryType EntryType {get;} Index Property int Index {get;} InstanceId Property long InstanceId {get;} MachineName Property string MachineName {get;} Message Property string Message {get;} ReplacementStrings Property string[] ReplacementStrings {get;} Site Property System.ComponentModel.ISite Site {get;set;} Source Property string Source {get;} TimeGenerated Property datetime TimeGenerated {get;} TimeWritten Property datetime TimeWritten {get;} UserName Property string UserName {get;} < 省略 6gt;上記を実行すると
PowerShell 7.15 では、エラーです。何故か Object が無い？？
Get-Eventlog: The term 'Get-Eventlog' is not recognized as a name of a cmdlet, function, script file, or executable program. Check the spelling of the name, or if a path was included, verify that the path is correct and try again.PowerShell 7.4.6 でも、同様です。
[ 目次 ]
- Get-Command -Noun eventlog
次の事例を実行してみよう。
# Find more PowerShell Eventlog cmdlets Clear-Host Get-Command -Noun eventlog
eventlog の関連コマンドを取得して、表示します。
それでは、実行してみましょう。下記のような結果が得られます。
CommandType Name Version Source ----------- ---- ------- ------ Cmdlet Clear-EventLog 3.1.0.0 Microsoft.Po... Cmdlet Get-EventLog 3.1.0.0 Microsoft.Po... Cmdlet Limit-EventLog 3.1.0.0 Microsoft.Po... Cmdlet New-EventLog 3.1.0.0 Microsoft.Po... Cmdlet Remove-EventLog 3.1.0.0 Microsoft.Po... Cmdlet Show-EventLog 3.1.0.0 Microsoft.Po... Cmdlet Write-EventLog 3.1.0.0 Microsoft.Po...
上記を実行すると
PowerShell 7.15 でも、正常（同様）に、実行されます。
PowerShell 5.1 の残骸が残っているだけのよう。
PowerShell 7.4.6 でも、同様です。
[ 目次 ]
- Get-Eventlog -List
- PowerShell Get-WinEvent
ここでは、PowerShell Get-WinEvent のサンプルを紹介します。
- Get-WinEvent -ListLog *
次の事例を実行してみよう。
# http://www.computerperformance.co.uk/powershell/powershell_get_winevent.htm # PowerShell Get-WinEvent script to list the event logs. Get-WinEvent -ListLog *
Windows システムのログ一覧を取得して、表示します。
それでは、実行してみましょう。下記のような結果が得られます。
LogMode MaximumSizeInBytes RecordCount LogName ------- ------------------ ----------- ------- Circular 20971520 19842 Application Circular 20971520 0 HardwareEvents Circular 1052672 0 Internet Explorer Circular 20971520 0 Key Management Service Circular 8388608 0 Media Center Circular 1052672 50 OAlerts Circular 1052672 0 PreEmptive Circular 20971520 29064 Security Circular 20971520 15748 System Circular 15728640 3449 Windows PowerShell Circular 20971520 ForwardedEvents Circular 1052672 2025 Microsoft-Client-Licensing-Platform/Admin Circular 1052672 Microsoft-IIS-Configuration/Administrative < 省略 6gt;上記を実行すると
PowerShell 7.15 でも、正常（同様）に、実行されます。
PowerShell 7.4.6 でも、同様です。
[ 目次 ]
- Get-WinEvent -ListLog * | Where {$_.IsClassicLog -eq 'True'}
次の事例を実行してみよう。
# PowerShell Get-WinEvent script to list classic event logs. Clear-Host Get-WinEvent -ListLog * | Where {$_.IsClassicLog -eq 'True'}Windows イベントを取得して、クラシックなものを表示します。
それでは、実行してみましょう。下記のような結果が得られます。
LogMode MaximumSizeInBytes RecordCount LogName ------- ------------------ ----------- ------- Circular 20971520 19909 Application Circular 20971520 0 HardwareEvents Circular 1052672 0 Internet Explorer Circular 20971520 0 Key Management Service Circular 8388608 0 Media Center Circular 1052672 50 OAlerts Circular 1052672 0 PreEmptive Circular 20971520 29099 Security Circular 20971520 15752 System Circular 15728640 3449 Windows PowerShell
上記を実行すると
PowerShell 7.15 でも、正常（同様）に、実行されます。
管理者権限で実行すること。
PowerShell 7.4.6 でも、同様です。
[ 目次 ]
- Get-WinEvent Application -MaxEvents 50
次の事例を実行してみよう。
# PowerShell Get-WinEvent script to show last 50 Application log entries. Clear-Host Get-WinEvent Application -MaxEvents 50
アプリケーションの Windows イベントを取得して、最新の 50 個を表示します。
それでは、実行してみましょう。下記のような結果が得られます。
ProviderName: MsiInstaller TimeCreated Id LevelDisplayName Message ----------- -- ---------------- ------- 2016/07/29 12:01:07 1042 情報 Windows インストーラー トランザクショ... 2016/07/29 12:01:07 1040 情報 Windows インストーラー トランザクショ... 2016/07/29 12:01:07 1001 警告 製品 '{90140000-0057-0000-0000-0000000... < 省略 6gt; 2016/07/29 11:09:33 1001 警告 製品 '{90140000-0057-0000-0000-0000000... 2016/07/29 11:09:33 1004 警告 製品 '{90140000-0057-0000-0000-0000000... ProviderName: Microsoft-Windows-Security-SPP TimeCreated Id LevelDisplayName Message ----------- -- ---------------- ------- 2016/07/29 11:02:15 903 情報 ソフトウェア保護サービスが停止されまし... 2016/07/29 11:02:15 16384 情報 ソフトウェア保護サービスの 2116-07-05T... ProviderName: ESENT TimeCreated Id LevelDisplayName Message ----------- -- ---------------- ------- 2016/07/29 11:02:13 399 警告 wuaueng.dll (1032) SUS20ClientDataStor... < 省略 6gt;上記を実行すると
PowerShell 7.15 でも、正常（同様）に、実行されます。
PowerShell 7.4.6 でも、同様です。
[ 目次 ]
- Where-Object {$_.LevelDisplayName -eq 'エラー'}
次の事例を実行してみよう。
# PowerShell Get-WinEvent script find errors in Application log Clear-Host Get-WinEvent -Logname Application -MaxEvents 500 | Where-Object {$_.LevelDisplayName -eq 'Error'} | Format-Table Id, LevelDisplayName, Message -AutoSizeアプリケーションの Windows イベント、最新の 500 個を取得して、.LevelDisplayName が 'Error' のものを Id, LevelDisplayName, Message のテーブルに整形して、表示します。
それでは、実行してみましょう。下記のような結果が得られます。
ところが、何も見つかりませんでした。そこで、
Get-WinEvent -Logname Application -MaxEvents 500
を実行してみると 'Error' でなく 'エラー' であることが分かりました。
４行目の 'Error' を 'エラー' 変更してみました。
次の事例を実行してみよう。
# PowerShell Get-WinEvent script find errors in Application log Clear-Host Get-WinEvent -Logname Application -MaxEvents 500 | Where-Object {$_.LevelDisplayName -eq 'エラー'} | Format-Table Id, LevelDisplayName, Message -AutoSizeそれでは、実行してみましょう。下記のような結果が得られます。
Id LevelDisplayName Message -- ---------------- ------- 7042 エラー Windows Search サービスは、インデクサー The catalog is corrupt に問... 7040 エラー 検索サービスによって、インデックス {id=4810 - base\appmodel\search\s... 1002 エラー プログラム iexplore.exe バージョン 11.0.10586.494 は Windows との対... 5973 エラー アプリ Microsoft.Windows.Cortana_cw5n1h2txyewy!CortanaUI のライセン... 7042 エラー Windows Search サービスは、インデクサー The catalog is corrupt に問... 7040 エラー 検索サービスによって、インデックス {id=4810 - base\appmodel\search\s... 1000 エラー 障害が発生しているアプリケーション名: backgroundTaskHost.exe、バージ... 5973 エラー アプリ microsoft.windowscommunicationsapps_8wekyb3d8bbwe!ppleae38af2... 5973 エラー アプリ Microsoft.Windows.CloudExperienceHost_cw5n1h2txyewy!App のラ... 5973 エラー アプリ Microsoft.WindowsStore_8wekyb3d8bbwe!App のライセンス認証がエ... 5973 エラー アプリ Microsoft.WindowsStore_8wekyb3d8bbwe!App のライセンス認証がエ... 5973 エラー アプリ Microsoft.WindowsStore_8wekyb3d8bbwe!App のライセンス認証がエ... 5973 エラー アプリ Microsoft.WindowsStore_8wekyb3d8bbwe!App のライセンス認証がエ... 5973 エラー アプリ Microsoft.WindowsStore_8wekyb3d8bbwe!App のライセンス認証がエ... 5973 エラー アプリ Microsoft.MicrosoftOfficeHub_8wekyb3d8bbwe!Microsoft.Microsof...上記を実行すると
PowerShell 7.15 でも、正常（同様）に、実行されます。
PowerShell 7.4.6 でも、同様です。
[ 目次 ]
- Where-Object {$_.LevelDisplayName -eq 'エラー'} | # 'Error'} |
次の事例を実行してみよう。
# PowerShell Get-WinEvent script find errors in System log [System.Threading.Thread]::CurrentThread.CurrentCulture = ` New-Object "System.Globalization.CultureInfo" "en-US" Get-WinEvent -LogName 'System' -MaxEvents 500 | Where-Object {$_.LevelDisplayName -eq 'エラー'} | # 'Error'} | Format-Table Id, LevelDisplayName, Message -AutoSizeシステムの Windows イベント、最新の 500 個を取得して、.LevelDisplayName が 'エラー' のものを Id, LevelDisplayName, Message のテーブルに整形して、表示します。
ここでも、'Error' では、検索できなかった。２〜３行のおまじないは、効果ないようだ。
それでは、実行してみましょう。下記のような結果が得られます。
Id LevelDisplayName Message -- ---------------- ------- 7023 エラー Interactive Services Detection サービスは、次のエラーで終了しました... 7009 エラー ホストの同期_5247bab サービスの接続を待機中にタイムアウト (30000 ミ... 7009 エラー User Data Storage_5247bab サービスの接続を待機中にタイムアウト (300... 7031 エラー User Data Access_5247bab サービスは予期せぬ原因により終了しました。... 7031 エラー User Data Storage_5247bab サービスは予期せぬ原因により終了しました... 7031 エラー Contact Data_5247bab サービスは予期せぬ原因により終了しました。この... 7031 エラー ホストの同期_5247bab サービスは予期せぬ原因により終了しました。この... 7031 エラー User Data Access_2d6edc5 サービスは予期せぬ原因により終了しました。... 7031 エラー User Data Storage_2d6edc5 サービスは予期せぬ原因により終了しました... < 省略 6gt;上記を実行すると
PowerShell 7.15 でも、正常（同様）に、実行されます。
PowerShell 7.4.6 でも、同様です。
[ 目次 ]
- Group-Object ProviderName | Sort-Object Count -descending
次の事例を実行してみよう。
# PowerShell example which groups event then sorts in descending order. Clear-Host Get-WinEvent -Logname System -MaxEvents 2000 | Group-Object ProviderName | Sort-Object Count -descending | Format-Table Count, Name -auto
システムの Windows イベント、最新の 2000 個を取得して、ProviderName で、グルーピングし、Count で、降順に並び変えて、表示します。
それでは、実行してみましょう。下記のような結果が得られます。
Count Name ----- ---- 297 Service Control Manager 260 Microsoft-Windows-Kernel-General 222 Microsoft-Windows-WindowsUpdateClient 184 Microsoft-Windows-Kernel-Boot 171 Microsoft-Windows-DistributedCOM 139 yukonw8 134 Microsoft-Windows-UserModePowerService 96 Microsoft-Windows-TaskScheduler 94 amdkmdag 88 Microsoft-Windows-Winlogon 87 Microsoft-Windows-Kernel-Power 51 EventLog 41 Microsoft-Windows-Power-Troubleshooter 28 Microsoft-Windows-FilterManager 25 Microsoft-Windows-Ntfs 20 Microsoft-Windows-Time-Service 14 Microsoft-Windows-WinRM 8 Microsoft-Windows-Kernel-Processor-Power 6 Microsoft-Windows-WAS 6 Microsoft-Windows-DHCPv6-Client 6 Microsoft-Windows-Dhcp-Client 4 Microsoft-Windows-DriverFrameworks-UserMode 4 Microsoft-Windows-Kernel-PnP 4 User32 4 Lfsvc 2 BROWSER 2 Microsoft-Windows-HttpEvent 2 Microsoft-Windows-DNS-Client 1 cdrom上記を実行すると
PowerShell 7.15 でも、正常（同様）に、実行されます。
PowerShell 7.4.6 でも、同様です。
[ 目次 ]
- Where-Object {$_.LevelDisplayName -eq 'エラー'} | Select-Object LevelDisplayName, id, ProviderName
次の事例を実行してみよう。
# PowerShell Get-WinEvent script find errors in Application log Get-WinEvent -Logname Application -MaxEvents 200 | Where-Object {$_.LevelDisplayName -eq 'エラー'} | Select-Object LevelDisplayName, id, ProviderNameアプリケーションの Windows イベント、最新の 200 個を取得して、.LevelDisplayName が 'エラー' のものを、表示します。
それでは、実行してみましょう。下記のような結果が得られます。
ProviderName: Microsoft-Windows-Search TimeCreated Id LevelDisplayName Message ----------- -- ---------------- ------- 2016/07/28 16:12:24 7042 エラー Windows Search サービスは、インデクサ... 2016/07/28 16:12:21 7040 エラー 検索サービスによって、インデックス {id... ProviderName: Application Hang TimeCreated Id LevelDisplayName Message ----------- -- ---------------- ------- 2016/07/27 20:13:12 1002 エラー プログラム iexplore.exe バージョン 11....上記を実行すると
PowerShell 7.15 でも、正常（同様）に、実行されます。
PowerShell 7.4.6 でも、同様です。
[ 目次 ]
- Get-Help Get-WinEvent -full
次の事例を実行してみよう。
# Investigate PowerShell's Get-WinEvent -parameters Clear-Host Get-Help Get-WinEvent -full
Get-WinEvent のヘルプを奉持します。
それでは、実行してみましょう。下記のような結果が得られます。
" > パイプ問題(?)" 関連で、下記のファイルを差し替えました。
表示内容を、020_PS_WinEvent_08.txt に保存しました。
上記を実行すると
PowerShell 7.15 でも、正常（同様）に、実行されます。
PowerShell 7.4.6 でも、同様です。
しかし、英語です。
[ 目次 ]
- Get-WinEvent system -MaxEvents 1 | Get-Member -MemberType property
次の事例を実行してみよう。
# Investigate PowerShell Get-WinEvent Properties Clear-Host Get-WinEvent system -MaxEvents 1 | Get-Member -MemberType property
システムの Windows イベント、最新の 1 個を取得して、-MemberType が property のメンバーを表示します。
それでは、実行してみましょう。下記のような結果が得られます。
TypeName: System.Diagnostics.Eventing.Reader.EventLogRecord Name MemberType Definition ---- ---------- ---------- ActivityId Property System.Nullable[guid] ActivityId {get;} Bookmark Property System.Diagnostics.Eventing.Reader.EventBookmark Bookmark ... ContainerLog Property string ContainerLog {get;} Id Property int Id {get;} Keywords Property System.Nullable[long] Keywords {get;} KeywordsDisplayNames Property System.Collections.Generic.IEnumerable[string] KeywordsDis... Level Property System.Nullable[byte] Level {get;} LevelDisplayName Property string LevelDisplayName {get;} LogName Property string LogName {get;} MachineName Property string MachineName {get;} MatchedQueryIds Property System.Collections.Generic.IEnumerable[int] MatchedQueryId... Opcode Property System.Nullable[int16] Opcode {get;} OpcodeDisplayName Property string OpcodeDisplayName {get;} ProcessId Property System.Nullable[int] ProcessId {get;} Properties Property System.Collections.Generic.IList[System.Diagnostics.Eventi... ProviderId Property System.Nullable[guid] ProviderId {get;} ProviderName Property string ProviderName {get;} Qualifiers Property System.Nullable[int] Qualifiers {get;} RecordId Property System.Nullable[long] RecordId {get;} RelatedActivityId Property System.Nullable[guid] RelatedActivityId {get;} Task Property System.Nullable[int] Task {get;} TaskDisplayName Property string TaskDisplayName {get;} ThreadId Property System.Nullable[int] ThreadId {get;} TimeCreated Property System.Nullable[datetime] TimeCreated {get;} UserId Property System.Security.Principal.SecurityIdentifier UserId {get;} Version Property System.Nullable[byte] Version {get;}上記を実行すると
PowerShell 7.15 でも、正常（同様）に、実行されます。
PowerShell 7.4.6 でも、同様です。
[ 目次 ]
- Get-WinEvent -ListLog *
- リリースノート
- 2024/11/10 PowerShell 7.1.5 -> 7.4.6 による見直し。
- 2021/10/30 Ver = 2.01 PowerShell 7.15 による見直しをリリース
- 2020/11/18 Ver = 1.02 " > パイプ問題(?)" 改修版リリース
- 2016/07/19 Ver = 1.01 初版リリース
- 関連ページ
[ 目次 ]