•Arnošt Havelka
Преміум: Лабораторія інцидентів PowerShell
Практикуйте продуктивні конвеєри для ізоляції журналів та швидкого аналізу процесів під тиском.
Почати інтерактивний урокЦя лабораторія тренує три швидких дії під час інцидентів: ізоляція журналів, ранжування важких процесів та фокусування на одному процесі.
Крок 1: Ізоляція файлів журналів
Command Prompt
deploy.log
notes.txt
worker.log
config.json
C:\Users\User>Get-ChildItem
Крок 2: Виявлення тиску на пам'ять
Command Prompt
pwsh 120
chrome 650
node 210
system 45
C:\Users\User>Get-Process
Крок 3: Зосередження на одній цілі
Command Prompt
Name Id Memory
pwsh 4212 120
C:\Users\User>Get-Process | Where-Object {$_.Name -eq 'pwsh'}
Чому це важливо
- Виключайте шум за допомогою
Where-Object. - Зберігайте вивід читабельним за допомогою
Select-Object. - Швидко пріоритизуйте за допомогою
Sort-Object -Descending.
Перевірка знань
1 / 2Яка роль Where-Object у цих конвеєрах?
Посилання
Ці посилання на документацію надають авторитетну інформацію про команди, використані в цій статті.