如何使用powershell cmdlet处理logman结果？

Question

我试图使用powershell过滤logman命令的结果。我尝试选择一个属性，使用where进行筛选，但似乎logman (存储在数组中)的结果无法通过它们的属性访问。以下是我到目前为止尝试过的一些命令：

logman -ets query #returns result

logman -ets query | select-object #returns result

logman -ets query | select-object -first 10 -Property Status #nothing

logman -ets | where-object {$_.Status -eq "Running"} #nothing

logman -ets | where-object {$_.Status -eq "Running"} #nothing

logman -ets | where-object {$_.Status -gt "R"} -debug #nothing

我希望只过滤掉那些与本地服务fabric仿真器相关的会话，这样我就可以获得存储各种服务fabric日志的位置。

有什么想法吗？

Answer 1

logman是一个“外部”命令(一个实现为.EXE文件，而不是PowerShell cmdlet)，它不会生成PowerShell术语意义上的对象。相反，它生成一个文本流，您必须解析它。从外观上看，状态是行的最后八个字符，因此您需要执行以下操作

logman -ets query | Where-Object {-join $_[-8..-1] -eq "Running "}