我有一个很好的工作Powershell功能,称为PSO。PSO功能根据给定的输入/参数搜索一个或多个特定的Windows进程。当过程名称与searchparameter匹配时,它将过程所有者和更多信息导出/追加到csv文件中。到目前为止一切都很好。
现在,我真的很想将日期和时间信息添加到PowerShell写入csv的每一行中。我已经为此苦了一段时间了。我已经在VBScript中使用了类似的模拟工具,但是我真的开始喜欢Powershell,并且喜欢查看和了解更多信息。
在PSO功能下方,我假设这是应生成和添加日期和时间的区域...对吗?
Function Get-PSO($searchString)
# http://powershell.com/cs/blogs/tips/archive/2009/12/17/get-process-owners.aspx
# Usage: Get-PSO * OR Get-PSO exp*,*paint*,calc*,notepad*
# Sample Export2csv: Get-PSO notepad* | Export-CSV $env:userprofile\desktop\export.csv -Append
# A few date/time formats for later use... i hope
$date=(Get-Date -format "yyyy-MM-d")
$time=(Get-Date -format "HH:mm:ss")
$datetime=(Get-Date -format "yyyy-MM-d HH:mm")
$foundProcess = ps $searchString -ea silentlycontinue
if($foundProcess -eq $null) { return; }
$foundprocess | % {
gwmi Win32_Process -Filter ("Handle={0}" -f $_.id ) |
% { Add-Member -TypeName Type -InputObject $_ -MemberType NoteProperty -Name Owner -Value ($_.GetOwner().User) -PassThru } |
# See below my last attempt to get this tot work
# % { Add-Member -TypeName Type -InputObject $_ -MemberType NoteProperty -Name Owner -Value ($_.GetOwner().User) -MemberType NoteProperty -Name Date -Value $date -PassThru } |
select Name, Handle, Owner, Type
}
当我运行该函数; Get-PSO记事本* | Export-CSV $ env:userprofile \ desktop \ export.csv -Append)我得到以下结果:
名称;句柄;所有者;类型
notepad ++。exe; 7736;戴夫;
我喜欢添加日期/时间,结果应类似于:
名称;句柄;所有者;日期;时间;日期时间;类型
notepad ++。exe; 7736; Dave; 5-4-2015; 20:07; 5-4-2015 20:07;
任何人?一些帮助或想法将不胜感激。
这是你想要的?
Function Get-PSO($searchString) {
# http://powershell.com/cs/blogs/tips/archive/2009/12/17/get-process-owners.aspx
# Usage: Get-PSO * OR Get-PSO exp*,*paint*,calc*,notepad*
# Sample Export2csv: Get-PSO notepad* | Export-CSV $env:userprofile\desktop\export.csv -Append
# A few date/time formats for later use... i hope
$date=(Get-Date -format "yyyy-MM-d")
$time=(Get-Date -format "HH:mm:ss")
$datetime=(Get-Date -format "yyyy-MM-d HH:mm")
$foundProcess = ps $searchString -ea silentlycontinue
if($foundProcess -eq $null) { return; }
$foundprocess | % {
gwmi Win32_Process -Filter ("Handle={0}" -f $_.id ) |
% {
Add-Member -InputObject $_ -MemberType NoteProperty -Name Owner -Value ($_.GetOwner().User) -PassThru
Add-Member -InputObject $_ -MemberType NoteProperty -Name Date -Value $date -PassThru
Add-Member -InputObject $_ -MemberType NoteProperty -Name Time -Value $time -PassThru
Add-Member -InputObject $_ -MemberType NoteProperty -Name DateTime -Value $datetime -PassThru
Add-Member -InputObject $_ -MemberType NoteProperty -Name Type -Value "" -PassThru
} |
select Name, Handle, Owner, Date, Time, DateTime, Type
}
}
每个Add-Member
命令都会为单个结果添加一个属性。该Name
参数将是导出的CSV中的列名称,而该Value
参数将是值。该select
命令(实际上Select-Object
)将结果过滤到列出的属性子集。
或者,您可以仅使用Select-Object和Calculated Properties来完成所有这些操作。
Function Get-PSO($searchString) {
# http://powershell.com/cs/blogs/tips/archive/2009/12/17/get-process-owners.aspx
# Usage: Get-PSO * OR Get-PSO exp*,*paint*,calc*,notepad*
# Sample Export2csv: Get-PSO notepad* | Export-CSV $env:userprofile\desktop\export.csv -Append
# A few date/time formats for later use... i hope
$date=(Get-Date -format "yyyy-MM-d")
$time=(Get-Date -format "HH:mm:ss")
$datetime=(Get-Date -format "yyyy-MM-d HH:mm")
$foundProcess = ps $searchString -ea silentlycontinue
if($foundProcess -eq $null) { return; }
$foundprocess | % {
gwmi Win32_Process -Filter ("Handle={0}" -f $_.id ) |
select-Object Name, Handle,
@{Name='Owner'; Expression={$_.GetOwner().User}},
@{Name='Date'; Expression={$date}},
@{Name='Time'; Expression={$time}},
@{Name='DateTime'; Expression={$datetime}},
@{Name='Type'; Expression={''}}
}
}
本文收集自互联网,转载请注明来源。
如有侵权,请联系[email protected] 删除。
我来说两句