PowerShell Ripple Practice: Трибування інцидентів

Ця підсумкова практика перевіряє передачу знань, а не запам'ятовування. Спочатку ви ізолюєте відповідні журнали, а потім виконуєте цільовий запит процесу, щоб завершити контекст трибування.

Команди для практики

Get-ChildItem | Where-Object {$_.Extension -eq '.log'} | Select-Object Name
Get-Process | Where-Object {$_.Name -eq 'pwsh'} | Select-Object Name, WorkingSet64

Очікуваний сигнал терміналу

Ви повинні побачити компактний список журналів і рядок процесу з фокусом:

app.log
error.log
pwsh 220

Чому це важливо

Інциденти вимагають як фільтрації артефактів, так і контексту процесу. Цей двоетапний шаблон створює швидкий базовий рівень для планування ескалації та усунення несправностей.

Поширені помилки

Виконання перевірок процесу до підтвердження існування відповідних файлів.
Забування проєкції, що ускладнює сканування виведення.
Розгляд часткового виведення як повного трибування.

Розширення практики

Додайте нарізання за ступенем серйозності:

Get-ChildItem | Where-Object {$_.Extension -eq '.log'} | Select-Object Name
Get-Process | Where-Object {$_.WorkingSet64 -gt 100MB} | Sort-Object WorkingSet64 -Descending | Select-Object Name, WorkingSet64

Повторюйте, доки не зможете виконати обидва етапи чисто, без підказок.