Назад до блогу
Arnošt Havelka

Преміум: Лабораторія інцидентів PowerShell

Практикуйте продуктивні конвеєри для ізоляції журналів та швидкого аналізу процесів під тиском.

Почати інтерактивний урок
Преміум: Лабораторія інцидентів PowerShell

Ця лабораторія тренує три швидких дії під час інцидентів: ізоляція журналів, ранжування важких процесів та фокусування на одному процесі.

Крок 1: Ізоляція файлів журналів

Command Prompt
deploy.log notes.txt worker.log config.json
C:\Users\User>Get-ChildItem

Крок 2: Виявлення тиску на пам'ять

Command Prompt
pwsh 120 chrome 650 node 210 system 45
C:\Users\User>Get-Process

Крок 3: Зосередження на одній цілі

Command Prompt
Name Id Memory pwsh 4212 120
C:\Users\User>Get-Process | Where-Object {$_.Name -eq 'pwsh'}

Чому це важливо

  1. Виключайте шум за допомогою Where-Object.
  2. Зберігайте вивід читабельним за допомогою Select-Object.
  3. Швидко пріоритизуйте за допомогою Sort-Object -Descending.

Перевірка знань

1 / 2

Яка роль Where-Object у цих конвеєрах?

Посилання

Ці посилання на документацію надають авторитетну інформацію про команди, використані в цій статті.

Далі

Орієнтування в PowerShell: Якорі розташування

Використовуйте Get-Location як повторюваний маркер шляху перед операціями з файлами чи процесами.