PS C:\work> $a = Read-Host "IDを入力してください。" IDを入力してください。: 1002308 PS C:\work> Write-Host $a 1002308この例では、変数$aに入力した文字列を格納しています。
PS C:\work> $pass = Read-Host -AsSecureString "パスワーを入力してください" パスワードを入力してください: ******* PS C:\work> Write-Host $pass System.Security.SecureString入力した文字列はSecureStringオブジェクトで返されます。
PS C:\work> [System.Reflection.Assembly]::LoadWithPartialName("System.Windows.Forms")
GAC Version Location
--- ------- --------
True v4.0.30319 C:\WINDOWS\Microsoft.Net\assembly\GAC_MSIL\System.Windows.Forms\v4.0_4.0.0.0__b77a5c561934e089\System....
PS C:\work> [System.Windows.Forms.MessageBox]::Show("Hello World.")
PS C:\work> [System.Windows.Forms.MessageBox]::Show("保存が完了しました。", "情報", "OK", "Information")
[System.Windows.Forms.MessageBox]::Show("あなたが落としたのはこの金の斧ですか？", "質問", "YesNoCancel", "Question")
』 著者：池上 彰、 佐藤 優<User>
<Person>
<Name>佐藤</Name>
<Phone>111-222-333</Phone>
<Email>sato@nantoka.com</Email>
</Person>
<Person>
<Name>鈴木</Name>
<Phone>444-555-6666</Phone>
<Email>suzuki@nantoka.com</Email>
</Person>
</User>
PS C:\work> $person = $x.User.Person[0]
PS C:\work> $person.Phone = "888-888-8888"
PS C:\work> $Encoding = [System.Text.Encoding]::GetEncoding("Shift_Jis")
PS C:\work> $xmlWriter = New-Object System.Xml.XmlTextWriter("C:\work\users.xml", $Encoding)
PS C:\work> $xmlWriter.Formatting = "Indented"
PS C:\work> $xmlWriter.Indentation = "4"
PS C:\work> $x.Save($xmlWriter)
PS C:\work> $xmlWriter.Close()
PowerShellでは扱う文字コードがデフォルトでUTF-8になっていますので、XmlTextWriterのエンコーディングでShift-Jisを指定して読み込む必要があります。PS C:\work> Get-Content .\users.xml
<?xml version="1.0" encoding="shift_jis"?>
<User>
<Person>
<Name>佐藤</Name>
<Phone>888-888-8888</Phone>
<Email>sato@nantoka.com</Email>
</Person>
<Person>
<Name>鈴木</Name>
<Phone>444-555-6666</Phone>
<Email>suzuki@nantoka.com</Email>
</Person>
</User>
<User>
<Person>
<Name>佐藤</Name>
<Phone>111-222-3333</Phone>
<Email>sato@nantoka.com</Email>
</Person>
<Person>
<Name>鈴木</Name>
<Phone>444-555-6666</Phone>
<Email>suzuki@nantoka.com</Email>
</Person>
</User>
PS C:\work> [xml]$x = Get-Content .\test.xml -Encoding UTF8
PS C:\work> $person = $x.User.Person[0]
PS C:\work> $person.Phone = "777-888-999"
PS C:\work> $x.Save("C:\work\test.xml")
PS C:\work> Get-Content .\test.xml -Encoding UTF8
<User>
<Person>
<Name>佐藤</Name>
<Phone>777-888-999</Phone>
<Email>sato@nantoka.com</Email>
</Person>
<Person>
<Name>鈴木</Name>
<Phone>444-555-6666</Phone>
<Email>suzuki@nantoka.com</Email>
</Person>
</User>
「777-888-999」に変更されているのが確認できると思います。<User>
<Person>
<Name>佐藤</Name>
<Phone>111-222-3333</Phone>
<Email>sato@nantoka.com</Email>
</Person>
<Person>
<Name>鈴木</Name>
<Phone>444-555-6666</Phone>
<Email>suzuki@nantoka.com</Email>
</Person>
</User>
PS C:\work> [xml]$x = Get-Content .\test.xml PS C:\work> $person = $x.User.Person[0] PS C:\work> $person.Name 佐藤 PS C:\work> $person.Phone 111-222-3333 PS C:\work> $person.Email sato@nantoka.com PS C:\work> PS C:\work> $person = $x.User.Person[1] PS C:\work> $person.Name 鈴木 PS C:\work> $person.Phone 444-555-6666 PS C:\work> $person.Email suzuki@nantoka.com
PS C:\work> $env:MYENV = "This is my env."この例では、「MYENV」という名前の変数に「This is my env.」という値を設定しています。
PS C:\work> $env:MYENV This is my env.実際に値を確認してみると、このように先ほど設定した値が表示されます。
PS C:\work> [System.Environment]::SetEnvironmentVariable("MyUserEnv", "This is my user env.", "User")
この例では、「MyUserEnv」という名前のユーザー環境変数に「This is my user
env.」という値を設定しています。PS C:\work> $oldSystemPath = [System.Environment]::GetEnvironmentVariable("Path", "Machine")
PS C:\work> $oldSystemPath += ";c:\work"
PS C:\work> [System.Environment]::SetEnvironmentVariable("Path", $oldSystemPath, "Machine")
GetEnvironmentVariableメソッドで現在の設定値を取得して、そこに新たなパスを追加して、それをSetEnvironmentVariableメソッドで環境変数に設定しています。PS C:\work> Get-ChildItem env: Name Value ---- ----- ALLUSERSPROFILE C:\ProgramData APPDATA C:\Users\hosopro\AppData\Roaming CommonProgramFiles C:\Program Files\Common Files CommonProgramFiles(x86) C:\Program Files (x86)\Common Files CommonProgramW6432 C:\Program Files\Common Files COMPUTERNAME PC01 ComSpec C:\WINDOWS\system32\cmd.exe FP_NO_HOST_CHECK NO FPS_BROWSER_APP_PROFILE_STRING Internet Explorer FPS_BROWSER_USER_PROFILE_ST... Default HOMEDRIVE C: HOMEPATH \Users\hosopro LOCALAPPDATA C:\Users\hosopro\AppData\Local LOGONSERVER \\PC01 MOZ_PLUGIN_PATH C:\Program Files\Tracker Software\PDF Viewer\Win32\ NUMBER_OF_PROCESSORS 8 OneDrive C:\Users\hosopro\OneDrive OS Windows_NT Path C:\Program Files (x86)\Embarcadero\Studio\18.0\bin;C:\Users\Public\Documents\Embarcadero\Studio\18.0\Bpl;C:\Program Files (x86)\Embarcadero\Studio\18.0\bin64;C:\Users\Public\Documents\Embarcadero\Studio\18.0\Bpl\Win64;C:\... PATHEXT .COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH;.MSC;.CPL PROCESSOR_ARCHITECTURE AMD64 PROCESSOR_IDENTIFIER Intel64 Family 6 Model 42 Stepping 7, GenuineIntel PROCESSOR_LEVEL 6 PROCESSOR_REVISION 2a07 ProgramData C:\ProgramData ProgramFiles C:\Program Files ProgramFiles(x86) C:\Program Files (x86) ProgramW6432 C:\Program Files PSModulePath C:\Users\hosopro\Documents\WindowsPowerShell\Modules;C:\Program Files\WindowsPowerShell\Modules;C:\WINDOWS\system32\WindowsPowerShell\v1.0\Modules\;C:\Program Files (x86)\Microsoft SQL Server\120\Tools\PowerShell\Modules\... PUBLIC C:\Users\Public SESSIONNAME Console SystemDrive C: SystemRoot C:\WINDOWS TEMP C:\Users\hosopro\AppData\Local\Temp TMP C:\Users\hosopro\AppData\Local\Temp USERDOMAIN PC01 USERDOMAIN_ROAMINGPROFILE PC01 USERNAME hosopro USERPROFILE C:\Users\hosopro VS140COMNTOOLS C:\Program Files (x86)\Microsoft Visual Studio 14.0\Common7\Tools\ windir C:\WINDOWS windows_tracing_flags 3 windows_tracing_logfile C:\BVTBin\Tests\installpackage\csilogfile.logコマンドプロンプトのsetのようなものですが、長い値のものは途中で切られてしまいます。例えばPathなどはかなり長いので途中までしか表示されていません。
PS C:\work> $env:Path C:\Program Files (x86)\Embarcadero\Studio\18.0\bin;C:\Users\Public\Documents\Embarcadero\Studio\18.0\Bpl;C:\Program Files (x86)\ Embarcadero\Studio\18.0\bin64;C:\Users\Public\Documents\Embarcadero\Studio\18.0\Bpl\Win64;C:\Program Files (x86)\NVIDIA Corporat ion\PhysX\Common;C:\Program Files\Common Files\Microsoft Shared\Windows Live;C:\Program Files (x86)\Common Files\Microsoft Share d\Windows Live;C:\WINDOWS\system32;C:\WINDOWS;C:\WINDOWS\System32\Wbem;C:\WINDOWS\System32\WindowsPowerShell\v1.0\この例では、「Path」の値を表示しています。
PS C:\work> Disable-ComputerRestore -Drive "C:\"
PS C:\work> rstrui.exe
PS C:\work> Enable-ComputerRestore -Drive "C:\"
PS C:\work> rstrui.exe
PS C:\work> Restore-Computer -RestorePoint 27この例では、シーケンス番号27の復元ポイントに復元を行っていますが、注意してほしいのは実行するとすぐに復元が始まる点です。シーケンス番号は慎重に入力してください。
PS C:\work> Restore-Computer -RestorePoint 27 -Confirm 確認 この操作を実行しますか? 対象 "PC01" に対して操作 "Restore-Computer" を実行しています。 [Y] はい(Y) [A] すべて続行(A) [N] いいえ(N) [L] すべて無視(L) [S] 中断(S) [?] ヘルプ (既定値は "Y"):
PS C:\work> Get-ComputerRestorePoint CreationTime Description SequenceNumber EventType RestorePointType ------------ ----------- -------------- --------- ---------------- 2017/01/02 15:59:59 スケジュールされたチェック... 22 BEGIN_SYSTEM_C... 7 2017/01/09 11:32:31 ebi.BookReader4 をインスト... 23 BEGIN_SYSTEM_C... APPLICATION_INSTALL 2017/01/10 22:04:07 Installed EpsonNet Print 24 BEGIN_SYSTEM_C... APPLICATION_INSTALL 2017/01/17 22:24:26 スケジュールされたチェック... 26 BEGIN_SYSTEM_C... 7 2017/01/20 19:43:49 Test Check Point 27 BEGIN_SYSTEM_C... APPLICATION_INSTALL 2017/01/21 17:44:26 復元の操作 28 BEGIN_SYSTEM_C... 6
PS C:\work> Checkpoint-Computer -Description "Test Check Point"
PS C:\work> Get-ComputerRestorePoint CreationTime Description SequenceNumber EventType RestorePointType ------------ ----------- -------------- --------- ---------------- 2017/01/02 15:59:59 スケジュールされたチェック... 22 BEGIN_SYSTEM_C... 7 2017/01/09 11:32:31 ebi.BookReader4 をインスト... 23 BEGIN_SYSTEM_C... APPLICATION_INSTALL 2017/01/10 22:04:07 Installed EpsonNet Print 24 BEGIN_SYSTEM_C... APPLICATION_INSTALL 2017/01/17 22:24:26 スケジュールされたチェック... 26 BEGIN_SYSTEM_C... 7 2017/01/20 19:43:49 Test Check Point 27 BEGIN_SYSTEM_C... APPLICATION_INSTALL最後の行に先ほど作成した「Test Check Point」があるのが分かります。
PS C:\work> Checkpoint-Computer -Description "Test Check Point 2" -RestorePointType MODIFY_SETTINGS
| タイプ | 説明 |
|---|---|
| APPLICATION_INSTALL | アプリケーションのインストール |
| APPLICATION_UNINSTALL | アプリケーションのアンインストール |
| DEVICE_DRIVER_INSTALL | デバイスドライバのインストール |
| MODIFY_SETTINGS | システムの設定変更 |
| CANCELLED_OPERATION | 復元ポイントの設定取り消し |
PS C:\work> Get-ComputerRestorePoint CreationTime Description SequenceNumber EventType RestorePointType ------------ ----------- -------------- --------- ---------------- 2017/01/02 15:59:59 スケジュールされたチェック... 22 BEGIN_SYSTEM_C... 7 2017/01/09 11:32:31 ebi.BookReader4 をインスト... 23 BEGIN_SYSTEM_C... APPLICATION_INSTALL 2017/01/10 22:04:07 Installed EpsonNet Print 24 BEGIN_SYSTEM_C... APPLICATION_INSTALL 2017/01/17 22:24:26 スケジュールされたチェック... 26 BEGIN_SYSTEM_C... 7
PS C:\work> Get-ComputerRestorePoint -RestorePoint 24, 26 CreationTime Description SequenceNumber EventType RestorePointType ------------ ----------- -------------- --------- ---------------- 2017/01/10 22:04:07 Installed EpsonNet Print 24 BEGIN_SYSTEM_C... APPLICATION_INSTALL 2017/01/17 22:24:26 スケジュールされたチェック... 26 BEGIN_SYSTEM_C... 7
PS C:\work> Get-ComputerRestorePoint -LastStatus 最後に試行したコンピューターの復元は失敗しました。
PS C:\work> Restart-Computer
PS C:\work> Restart-Computer -Confirm 確認 この操作を実行しますか? 対象 "localhost (PC01)" に対して操作 "ローカル シャットダウン アクセス権 を有効にしてコンピューターを再起動します。" を実行しています。 [Y] はい(Y) [A] すべて続行(A) [N] いいえ(N) [L] すべて無視(L) [S] 中断(S) [?] ヘルプ (既定値は "Y"):
PS C:\work> Restart-Computer -Force
PS C:\work> Stop-Computer
PS C:\work> Stop-Computer -Confirm 確認 この操作を実行しますか? 対象 "localhost (PC01)" に対して操作 "Stop-Computer" を実行しています。 [Y] はい(Y) [A] すべて続行(A) [N] いいえ(N) [L] すべて無視(L) [S] 中断(S) [?] ヘルプ (既定値は "Y"):
PS C:\work> Stop-Computer -Force
PS C:\work> Start-Sleep -s 10この例では、10秒停止しています。
PS C:\work> Start-Sleep -m 300この例では、300ミリ秒停止しています。
PS C:\work> 2 + 3 5
PS C:\work> 10 - 6 4
PS C:\work> 5000 * 1.08 5400
PS C:\work> 600 / 3 200
PS C:\work> 20 % 7 620を割った余りは6になります。
PS C:\work> [Math]::Pow(2,4) 16この例では、2の4乗を行っています。
PS C:\work> [Math]::Sqrt(3) 1.73205080756888この例では、ルート3の平方根を求めています。
PS C:\work> Get-WinEvent -ListLog * LogMode MaximumSizeInBytes RecordCount LogName ------- ------------------ ----------- ------- Circular 20971520 20832 Application Circular 1052672 268 ESRV_SVC_WILLAMETTE Circular 20971520 20126 GoProDesktopApp Circular 20971520 0 HardwareEvents Circular 1052672 0 Internet Explorer Circular 20971520 0 Key Management Service Circular 8388608 0 Media Center Circular 1052672 57 OAlerts Circular 1052672 0 PreEmptive Circular 20971520 24058 Security Circular 20971520 7569 System Circular 1052672 0 USER_ESRV_SVC_WILLAMETTE Circular 15728640 35 Windows PowerShell Circular 20971520 ForwardedEvents Circular 10485760 0 Microsoft-AppV-Client/Admin Circular 10485760 0 Microsoft-AppV-Client/Operational Circular 10485760 0 Microsoft-AppV-Client/Virtual Applications Circular 1052672 2005 Microsoft-Client-Licensing-Platform/Admin Circular 1052672 Microsoft-IIS-Configuration/Administrative Circular 1052672 Microsoft-IIS-Configuration/Operational Circular 1052672 Microsoft-IIS-Logging/Logs Circular 1052672 Microsoft-SQLServerDataTools/Operational ・・・
PS C:\work> Get-WinEvent -LogName "Microsoft-Windows-Windows Defender/Operational" ProviderName: Microsoft-Windows-Windows Defender TimeCreated Id LevelDisplayName Message ----------- -- ---------------- ------- 2017/01/14 22:23:56 1011 情報 Windows Defender で検疫から項目が削除されました。... 2017/01/14 22:23:56 1011 情報 Windows Defender で検疫から項目が削除されました。... 2017/01/14 22:23:55 1013 情報 Windows Defender でマルウェアおよび他の望ましくない可能性のあるソフトウェアの履歴が削除されました。... 2017/01/14 22:23:48 1000 情報 Windows Defender スキャンが開始されました。... 2017/01/14 10:16:17 1000 情報 Windows Defender スキャンが開始されました。... 2017/01/13 23:59:44 2000 情報 Windows Defender の定義のバージョンが更新されました。... ・・・
PS C:\work> Show-EventLog
PS C:\work> Get-EventLog -LogName "TestLog"この例では、「TestLog」という名前のログを削除しています。
PS C:\work> Remove-EventLog -Source "TestApp"この例では、「TestApp」という名前のイベントソースの登録を解除しています。
PS C:\work> Limit-EventLog -LogName "TestLog" -MaximumSize 4MB -RetentionDays 30この例では、「TestLog」というログの最大サイズを4MB、保持日数を30日に設定しています。
PS C:\work> Get-EventLog -List
Max(K) Retain OverflowAction Entries Log
------ ------ -------------- ------- ---
20,480 0 OverwriteAsNeeded 19,913 Application
512 7 OverwriteOlder 253 ESRV_SVC_WILLAMETTE
20,480 0 OverwriteAsNeeded 19,844 GoProDesktopApp
20,480 0 OverwriteAsNeeded 0 HardwareEvents
512 7 OverwriteOlder 0 Internet Explorer
20,480 0 OverwriteAsNeeded 0 Key Management Service
8,192 0 OverwriteAsNeeded 0 Media Center
128 0 OverwriteAsNeeded 57 OAlerts
512 7 OverwriteOlder 0 PreEmptive
20,480 0 OverwriteAsNeeded 24,907 Security
20,480 0 OverwriteAsNeeded 7,235 System
4,096 30 OverwriteOlder 2 TestLog
512 7 OverwriteOlder 0 USER_ESRV_SVC_WILLAMETTE
15,360 0 OverwriteAsNeeded 21 Windows PowerShell
Get-EventLog -Listでそのとおりに設定されていることが確認できます。PS C:\work> Write-EventLog -LogName "TestLog" -Source "TestApp" -EventID 1001 -Message "This is a test message."
PS C:\work> Get-EventLog -LogName "TestLog"
Index Time EntryType Source InstanceID Message
----- ---- --------- ------ ---------- -------
4 1 09 18:48 Information TestApp 1001 This is a test message.
Get-EventLogで確認すると、エントリが追加されているのが分かります。PS C:\work> New-EventLog -Source "TestApp" -LogName "TestLog" -MessageResourceFile "C:\Windows\Microsoft.NET\Framework\v4.0.30319\EventLogMessages.dll"この例では、「TestLog」というイベントログを作成し、「TestApp」というイベントソースを登録しています。
PS C:\work> Get-EventLog -List
Max(K) Retain OverflowAction Entries Log
------ ------ -------------- ------- ---
20,480 0 OverwriteAsNeeded 19,744 Application
512 7 OverwriteOlder 253 ESRV_SVC_WILLAMETTE
20,480 0 OverwriteAsNeeded 19,518 GoProDesktopApp
20,480 0 OverwriteAsNeeded 0 HardwareEvents
512 7 OverwriteOlder 0 Internet Explorer
20,480 0 OverwriteAsNeeded 0 Key Management Service
8,192 0 OverwriteAsNeeded 0 Media Center
128 0 OverwriteAsNeeded 56 OAlerts
512 7 OverwriteOlder 0 PreEmptive
20,480 0 OverwriteAsNeeded 24,724 Security
20,480 0 OverwriteAsNeeded 7,181 System
512 7 OverwriteOlder 0 TestLog
512 7 OverwriteOlder 0 USER_ESRV_SVC_WILLAMETTE
15,360 0 OverwriteAsNeeded 1,244 Windows PowerShell
いま、「Windows PowerShell」ログのエントリは1,244あります。PS C:\work> Clear-EventLog -LogName "Windows PowerShell"
PS C:\work> Get-EventLog -List
Max(K) Retain OverflowAction Entries Log
------ ------ -------------- ------- ---
20,480 0 OverwriteAsNeeded 19,744 Application
512 7 OverwriteOlder 253 ESRV_SVC_WILLAMETTE
20,480 0 OverwriteAsNeeded 19,518 GoProDesktopApp
20,480 0 OverwriteAsNeeded 0 HardwareEvents
512 7 OverwriteOlder 0 Internet Explorer
20,480 0 OverwriteAsNeeded 0 Key Management Service
8,192 0 OverwriteAsNeeded 0 Media Center
128 0 OverwriteAsNeeded 56 OAlerts
512 7 OverwriteOlder 0 PreEmptive
20,480 0 OverwriteAsNeeded 24,724 Security
20,480 0 OverwriteAsNeeded 7,183 System
512 7 OverwriteOlder 0 TestLog
512 7 OverwriteOlder 0 USER_ESRV_SVC_WILLAMETTE
15,360 0 OverwriteAsNeeded 0 Windows PowerShell
「Windows PowerShell」ログのエントリが０になっているのが確認できると思います。PS C:\work> Get-EventLog -LogName "System"
Index Time EntryType Source InstanceID Message
----- ---- --------- ------ ---------- -------
7022 1 07 18:34 Warning Microsoft-Windows... 1014 名前 rtd.tubemogul.com の名前解決は、構成されたどの DNS サーバーからも応答がなく、タイムアウトしました。
7021 1 07 12:00 Information EventLog 2147489661 システムの稼働時間は 195648 秒です。
7020 1 07 10:55 Information Microsoft-Windows... 1 CVE の検出の可能性: 2017-01-07T01:55:08.211000000Z...
7019 1 07 10:55 Information Microsoft-Windows... 35 システム時刻とタイム ソース time.windows.com,0x9 (ntp.m|0x9|0.0.0.0:123->52.169.179.91:123) の同期をとっています。
7018 1 07 10:55 Information Microsoft-Windows... 1 CVE の検出の可能性: 2017-01-07T01:55:08.211939300Z...
7017 1 07 09:54 Information Service Control M... 1073748864 Windows Time サービスの開始の種類は 要求による開始 から 自動的な開始 に変更されました。
7016 1 07 09:53 Information Microsoft-Windows... 37 タイム プロバイダー NtpClient は現在 time.windows.com,0x9 (ntp.m|0x9|0.0.0.0:123->52.169.179.91:123) から有効な時間データを受信しています。
7015 1 07 09:53 Information Microsoft-Windows... 158 タイム プロバイダー 'VMICTimeProvider' は、現在のハードウェアおよび操作環境がサポートされないことを示して停止しました。非 HyperV ゲスト環境の VMICTimeProvider では、これは予期された動...
7014 1 07 09:53 Information Microsoft-Windows... 1 CVE の検出の可能性: 2017-01-07T00:53:53.976000000Z...
7013 1 07 01:43 Error DCOM 10016 ソース 'DCOM' のイベント ID '10016' の説明が見つかりません。必要なレジストリ情報またはメッセージを表示するメッセージ DLL ファイルがローカル コンピューターに存在しない可能性があります...
7012 1 07 01:43 Information Microsoft-Windows... 7001 カスタマー エクスペリエンス向上プログラムのユーザー ログオン通知
・・・
PS C:\work> Get-EventLog -LogName "System" | Export-Clixml C:\tmp\SystemLogBackup.clixmlこの例では、「System」ログをパイプラインでExport-Clixmlコマンドレットに渡し、エントリをC:\tmp\SystemLogBackup.clixmlファイルに格納しています。
PS C:\work> $logs = Import-Clixml C:\tmp\SystemLogBackup.clixml
PS C:\work> $logs
Index Time EntryType Source InstanceID Message
----- ---- --------- ------ ---------- -------
7022 1 07 18:34 Warning Microsoft-Windows... 1014 名前 rtd.tubemogul.com の名前解決は、構成されたどの DNS サーバーからも応答がなく、タイムアウトしました。
7021 1 07 12:00 Information EventLog 2147489661 システムの稼働時間は 195648 秒です。
7020 1 07 10:55 Information Microsoft-Windows... 1 CVE の検出の可能性: 2017-01-07T01:55:08.211000000Z...
7019 1 07 10:55 Information Microsoft-Windows... 35 システム時刻とタイム ソース time.windows.com,0x9 (ntp.m|0x9|0.0.0.0:123->52.169.179.91:123) の同期をとっています。
7018 1 07 10:55 Information Microsoft-Windows... 1 CVE の検出の可能性: 2017-01-07T01:55:08.211939300Z...
7017 1 07 09:54 Information Service Control M... 1073748864 Windows Time サービスの開始の種類は 要求による開始 から 自動的な開始 に変更されました。
7016 1 07 09:53 Information Microsoft-Windows... 37 タイム プロバイダー NtpClient は現在 time.windows.com,0x9 (ntp.m|0x9|0.0.0.0:123->52.169.179.91:123) から有効な時間データを受信しています。
7015 1 07 09:53 Information Microsoft-Windows... 158 タイム プロバイダー 'VMICTimeProvider' は、現在のハードウェアおよび操作環境がサポートされないことを示して停止しました。非 HyperV ゲスト環境の VMICTimeProvider では、これは予期された動...
7014 1 07 09:53 Information Microsoft-Windows... 1 CVE の検出の可能性: 2017-01-07T00:53:53.976000000Z...
7013 1 07 01:43 Error DCOM 10016 ソース 'DCOM' のイベント ID '10016' の説明が見つかりません。必要なレジストリ情報またはメッセージを表示するメッセージ DLL ファイルがローカル コンピューターに存在しない可能性があります...
7012 1 07 01:43 Information Microsoft-Windows... 7001 カスタマー エクスペリエンス向上プログラムのユーザー ログオン通知
・・・
インポートした変数$logsの内容を表示しています。PS C:\work> Get-EventLog -List
Max(K) Retain OverflowAction Entries Log
------ ------ -------------- ------- ---
20,480 0 OverwriteAsNeeded 19,233 Application
512 7 OverwriteOlder 241 ESRV_SVC_WILLAMETTE
20,480 0 OverwriteAsNeeded 19,212 GoProDesktopApp
20,480 0 OverwriteAsNeeded 0 HardwareEvents
512 7 OverwriteOlder 0 Internet Explorer
20,480 0 OverwriteAsNeeded 0 Key Management Service
8,192 0 OverwriteAsNeeded 0 Media Center
128 0 OverwriteAsNeeded 56 OAlerts
512 7 OverwriteOlder 0 PreEmptive
20,480 0 OverwriteAsNeeded 24,609 Security
20,480 0 OverwriteAsNeeded 7,001 System
512 7 OverwriteOlder 0 TestLog
512 7 OverwriteOlder 0 USER_ESRV_SVC_WILLAMETTE
15,360 0 OverwriteAsNeeded 1,228 Windows PowerShell
PS C:\work> Get-EventLog -Newest 5 -LogName "Application" Index Time EntryType Source InstanceID Message ----- ---- --------- ------ ---------- ------- 19233 1 06 21:22 Information SecurityCenter 15 状態が Windows Defender から SECURITY_PRODUCT_STATE_ON に正常に更新されました。 19232 1 06 21:22 Information SecurityCenter 15 状態が Windows Defender から SECURITY_PRODUCT_STATE_ON に正常に更新されました。 19231 1 06 21:19 Information Windows Error Rep... 1001 障害バケット -693773534、種類 1... 19230 1 06 21:18 0 Software Protecti... 1073742727 ソフトウェア保護サービスが停止されました。... 19229 1 06 21:18 Information Software Protecti... 1073758208 ソフトウェア保護サービスの 2116-12-13T12:18:54Z の再起動をスケジュールしました。理由: RulesEngine。この例では、Newestパラメータで直近5件のApplicationイベントログを表示しています。
PS C:\work> Get-EventLog -LogName "System" -EntryType "Error"
Index Time EntryType Source InstanceID Message
----- ---- --------- ------ ---------- -------
6998 1 06 21:18 Error Service Control M... 3221232506 NVIDIA Update Service Daemon サービスは予期せぬ原因により終了しました。このサービスの強制終了は 1 回目です。
6996 1 06 21:14 Error DCOM 10016 ソース 'DCOM' のイベント ID '10016' の説明が見つかりません。必要なレジストリ情報またはメッセージを表示するメッセージ DLL ファイルがローカル コンピューターに存在しない可能性があります...
6967 1 05 20:24 Error DCOM 10016 ソース 'DCOM' のイベント ID '10016' の説明が見つかりません。必要なレジストリ情報またはメッセージを表示するメッセージ DLL ファイルがローカル コンピューターに存在しない可能性があります...
6944 1 04 21:00 Error DCOM 10016 ソース 'DCOM' のイベント ID '10016' の説明が見つかりません。必要なレジストリ情報またはメッセージを表示するメッセージ DLL ファイルがローカル コンピューターに存在しない可能性があります...
6936 1 04 20:40 Error BugCheck 1073742825 ソース 'BugCheck' のイベント ID '1073742825' の説明が見つかりません。必要なレジストリ情報またはメッセージを表示するメッセージ DLL ファイルがローカル コンピューターに存在しない可能性が...
6934 1 04 20:39 Error Service Control M... 3221232473 NetTcpActivator サービスは、次のエラーが原因で開始できなかった NetTcpPortSharing サービスに依存しています: ...
・・・
この例では、SystemイベントログからEntryTypeが「Error」のものだけ表示しています。PS C:\work> Get-EventLog -LogName "Application" -Message "*failed*" Index Time EntryType Source InstanceID Message ----- ---- --------- ------ ---------- ------- 18850 1 04 20:39 Error DbxSvc 3221356864 Failed to connect to the driver: (-2147024894) 指定されたファイルが見つかりません。 18516 1 03 18:24 Error DbxSvc 3221356864 Failed to connect to the driver: (-2147024894) 指定されたファイルが見つかりません。 18301 1 03 14:28 Error DbxSvc 3221356864 Failed to connect to the driver: (-2147024894) 指定されたファイルが見つかりません。 18119 1 03 00:47 Error DbxSvc 3221356864 Failed to connect to the driver: (-2147024894) 指定されたファイルが見つかりません。 17935 1 02 23:19 Error DbxSvc 3221356864 Failed to connect to the driver: (-2147024894) 指定されたファイルが見つかりません。 17467 12 29 10:05 Error DbxSvc 3221356864 Failed to connect to the driver: (-2147024894) 指定されたファイルが見つかりません。 16614 12 22 21:29 Error DbxSvc 3221356864 Failed to connect to the driver: (-2147024894) 指定されたファイルが見つかりません。 16607 12 22 21:29 Error DbxSvc 3221356814 Filter Unload failed with: (-2145452013) 指定されたフィルターが見つかりませんでした。 16092 12 18 11:41 Error DbxSvc 3221356864 Failed to connect to the driver: (-2147024894) 指定されたファイルが見つかりません。 15915 12 18 02:10 Error DbxSvc 3221356864 Failed to connect to the driver: (-2147024894) 指定されたファイルが見つかりません。 15645 12 17 08:09 Error DbxSvc 3221356864 Failed to connect to the driver: (-2147024894) 指定されたファイルが見つかりません。 15612 12 17 08:48 Information MsiInstaller 11729 Product: Google Update Helper -- Configuration failed. ・・・この例では、Messageに「failed」が含まれるイベントログを表示しています。
PS C:\work> $Dec15 = Get-Date "2016/12/15" PS C:\work> $Dec20 = Get-Date "2016/12/20" PS C:\work> Get-EventLog -LogName "Application" -After $Dec15 -Before $Dec20 Index Time EntryType Source InstanceID Message ----- ---- --------- ------ ---------- ------- 16445 12 19 22:38 Information Microsoft-Windows... 1530 レジストリ ファイルは他のアプリケーションまたはサービスで使用されています。ファイルはすぐにアンロードされます。レジストリ ファイルを保持しているアプリケーションまたはサービスはこれ以... 16444 12 19 22:38 Information Desktop Window Ma... 1073750851 デスクトップ ウィンドウ マネージャー セッション ポートを登録しました。 16443 12 19 21:53 Information Windows Error Rep... 1001 障害バケット 91225693967、種類 5... 16442 12 19 21:53 Error SideBySide 3238068257 "C:\Program Files (x86)\Windows Kits\10\bin\arm\signtool.exe.Manifest" のアクティブ化コンテキストの生成に失敗しました。... 16441 12 19 21:53 Error SideBySide 3238068257 "C:\Program Files (x86)\Windows Kits\10\bin\arm64\signtool.exe.Manifest" のアクティブ化コンテキストの生成に失敗しました。... 16440 12 19 21:53 Error SideBySide 3238068257 "C:\Program Files (x86)\Windows Kits\10\bin\arm64\filetypeverifier.exe" のアクティブ化コンテキストの生成に失敗しました。... ・・・この例では、Applicationログの中から、日付が2016/12/15～2016/12/19までの期間のイベントログを取得しています。
PS C:\work> Get-Command CommandType Name Version Source ----------- ---- ------- ------ Alias Add-ProvisionedAppxPackage 3.0 Dism Alias Apply-WindowsUnattend 3.0 Dism Alias Begin-WebCommitDelay 1.0.0.0 WebAdministration Alias Disable-PhysicalDiskIndication 2.0.0.0 Storage Alias Disable-StorageDiagnosticLog 2.0.0.0 Storage Alias Enable-PhysicalDiskIndication 2.0.0.0 Storage Alias Enable-StorageDiagnosticLog 2.0.0.0 Storage Alias End-WebCommitDelay 1.0.0.0 WebAdministration Alias Flush-Volume 2.0.0.0 Storage Alias Get-DiskSNV 2.0.0.0 Storage Alias Get-PhysicalDiskSNV 2.0.0.0 Storage Alias Get-ProvisionedAppxPackage 3.0 Dism ・・・
PS C:\work> Get-Command -Name *Copy* CommandType Name Version Source ----------- ---- ------- ------ Alias copy -> Copy-Item Function Copy-NetFirewallRule 2.0.0.0 NetSecurity Function Copy-NetIPsecMainModeCryptoSet 2.0.0.0 NetSecurity Function Copy-NetIPsecMainModeRule 2.0.0.0 NetSecurity Function Copy-NetIPsecPhase1AuthSet 2.0.0.0 NetSecurity Function Copy-NetIPsecPhase2AuthSet 2.0.0.0 NetSecurity Function Copy-NetIPsecQuickModeCryptoSet 2.0.0.0 NetSecurity Function Copy-NetIPsecRule 2.0.0.0 NetSecurity Cmdlet Copy-Item 3.1.0.0 Microsoft.PowerShell.Management Cmdlet Copy-ItemProperty 3.1.0.0 Microsoft.PowerShell.Management Application BDSFileCopyHelper.exe 24.0.0.0 C:\Program Files (x86)\Embarcadero\Studio\18.0\bin\BDSFileCopyHelper.exe Application CopyDatabaseWizard.exe 13.0.15... C:\Program Files (x86)\Microsoft SQL Server\130\Tools\Binn\ManagementStudio\CopyDatabaseWizard.exe Application Robocopy.exe 10.0.14... C:\WINDOWS\system32\Robocopy.exe Application xcopy.exe 10.0.14... C:\WINDOWS\system32\xcopy.exe
