पॉवरशेल रिपल प्रैक्टिस: इंसिडेंट ट्राइएज

यह कैपस्टोन प्रैक्टिस याद रखने को नहीं, बल्कि स्थानांतरण (transfer) को प्रमाणित करता है। आप पहले प्रासंगिक लॉग्स को अलग करते हैं, फिर ट्राइएज संदर्भ को पूरा करने के लिए एक केंद्रित प्रक्रिया क्वेरी (process query) चलाते हैं।

Get-ChildItem | Where-Object {$_.Extension -eq '.log'} | Select-Object Name
Get-Process | Where-Object {$_.Name -eq 'pwsh'} | Select-Object Name, Memory

आपको एक संक्षिप्त लॉग सूची और एक केंद्रित प्रक्रिया पंक्ति देखनी चाहिए:

app.log
error.log
pwsh 220

घटनाओं (Incidents) के लिए आर्टिफैक्ट फ़िल्टरिंग और प्रक्रिया संदर्भ दोनों की आवश्यकता होती है। यह टू-स्टेप पैटर्न वृद्धि (escalation) और निवारण योजना के लिए एक तेज़ आधार रेखा बनाता है।

• प्रासंगिक फ़ाइलें मौजूद हैं या नहीं इसकी पुष्टि करने से पहले प्रक्रिया की जाँच (process checks) चलाना।
• प्रोजेक्शन को भूल जाना, जो आउटपुट को स्कैन करना कठिन बनाता है।
• आंशिक आउटपुट को संपूर्ण ट्राइएज के रूप में मानना।

गंभीरता स्लाइसिंग (severity slicing) जोड़ें:

Get-ChildItem | Where-Object {$_.Extension -eq '.log'} | Select-Object Name
Get-Process | Where-Object {$_.Memory -gt 100} | Sort-Object Memory -Descending | Select-Object Name, Memory

तब तक दोहराएं जब तक कि आप बिना प्रॉम्प्ट-संचालित मार्गदर्शन के दोनों चरणों को सफाई से निष्पादित न कर सकें।