《Windows PowerShell实战指南（第2版）》——2.5　动手实验

我们保证所有需要用于完成实验的知识仅限于当前章节或之前的章节（对于之前章节的知识，我们一般采用提示的方式给出）。我们不会把答案说得太明显，更多地，当前章节会告诉你如何发现你所需要的信息，你需要自己去发现这些问题的答案。

本节书摘来自异步社区《Windows PowerShell实战指南（第2版）》一书中的第2章，第2.5节，作者：【美】Don Jones（道·琼斯） , Jeffery Hicks（杰弗瑞·希克斯）著，更多章节内容可以访问云栖社区“异步社区”公众号查看

2.5 动手实验

因为这是本书第一个实验，所以我们会花一些时间去描述它们是如何运作的。对于后续的每个实验，我们会给出一些任务，以便你可以自己动手尝试和完成。一般我们只给出一些提示或者方向指引。所以从现在开始，你只能靠自己了。

我们保证所有需要用于完成实验的知识仅限于当前章节或之前的章节（对于之前章节的知识，我们一般采用提示的方式给出）。我们不会把答案说得太明显，更多地，当前章节会告诉你如何发现你所需要的信息，你需要自己去发现这些问题的答案。虽然看起来有点让人沮丧，但强迫自己去完成，从长远来说绝对可以让你在PowerShell的世界里面走得更好。

顺带提醒，你可以在MoreLunches.com中找到一些示例答案。这些答案不一定完全匹配你的问题，但是当我们一步一步地深入之后，答案将变得越来越准确。实际上，我们会发现PowerShell针对几乎所有的问题都能提供几种甚至更多的方式实现。我们会尽可能地使用最常用的方式，但是如果你尝试使用另外一些不同的方式，并不代表你是错误的。任何能实现结果的方式都是正确的。

注意：
本实验需要PowerShell v3或以上版本。
我们从简单的例子开始：希望你能从控制台和ISE的配置中实现相同的结果。然后按照下面五步进行。

1．选择适合你自己的字体和颜色。

2．确保控制台应用程序下方没有水平滚动条。（本章中已经第三次提到，可见其重要性。）

3．在ISE中，最大化控制台窗格，移除或最小化命令管理器。

4．在所有应用程序中，输入一个单引号“”和一个重音符“`”，确保你可以轻易识别出来。在美式键盘中，重音符位于左上角，在“Esc”键下面，和波浪号“~”位于同一个键中。

5．同样输入括号（），中括号[]，尖括号 和花括号{}，确保你所选择的字体和大小能很好地展示这些符号，足以让你马上识别出来。否则，请选择其他字体或者加大字体大小。

前面已经提到过这些步骤，所以你对此应该没有任何疑问，你要做的只是一步一步地完成。

利用powershell进行windows日志分析 0x00 前言 Windows 中提供了 2 个分析事件日志的 PowerShell cmdlet：一个是Get-WinEvent，超级强大，但使用起来比较麻烦；另一个是Get-EventLog，使得起来相当简单，可以实时筛选，接下来，我们利用PowerShell 来自动筛选 Windows 事件日志。
异步社区 异步社区(www.epubit.com)是人民邮电出版社旗下IT专业图书旗舰社区，也是国内领先的IT专业图书社区，致力于优质学习内容的出版和分享，实现了纸书电子书的同步上架，于2015年8月上线运营。公众号【异步图书】，每日赠送异步新书。