PowerShellWhere-Object - 完整指南

PowerShellWhere-object 是一个非常重要的命令，您经常使用它来有效地过滤数据。它允许用户根据指定的条件从集合中过滤对象，其工作方式类似于 SQL“WHERE”子句或 .NET 中的 LINQ 方法。在本教程中，您将通过示例了解有关 PowerShellWhere-Object 的所有内容。

PowerShell 中的 Where-Object 是一个用于根据对象的属性或表达式过滤对象的命令。它允许您指定对象必须满足的条件，仅返回那些符合条件的对象。此 cmdlet 通常在管道中用于优化命令的输出，从而更轻松地处理您需要的确切数据。

了解 PowerShell 中的Where-Object

PowerShell 中的 Where-Object 根据指定条件从集合中过滤对象。它通常用在管道中，以允许用户仅处理满足特定条件的项目。

Where-Object 的语法包括一个脚本块，其中定义了过滤对象的条件。脚本块可以包含一个或多个条件，只有满足所有条件的对象才会沿着管道传递。下面是其语法的示例：

Get-Process | Where-Object { $_.CPU -gt 100 }

在此示例中，Get-Process 生成正在运行的进程列表，Where-Object 过滤此列表以仅返回消耗超过 100 个 CPU 时间单位的进程。

您可以在下面的屏幕截图中看到输出：

Where-Object 的重要特征：

• 性能过滤：通过过滤管道左侧的对象，Where-Object 通过减少沿管道传递的数据量来提高效率。
• 灵活性：它接受复杂的表达式，允许用户执行详细而细致的过滤。
• 多功能性：它可以与任何将对象输出到管道的 PowerShell cmdlet 一起使用。

Where-Object 在有效的 PowerShell 脚本编写中发挥着至关重要的作用，尤其是在处理大型数据集或执行涉及资源密集型任务的操作时。早期过滤（左过滤）的能力通过减少传递到管道中后续 cmdlet 的对象数量来最大限度地提高性能。

PowerShellWhere-Object 的基本用法

PowerShell 中的 Where-Object cmdlet 是一个灵活而强大的命令，用于根据指定条件从集合中过滤对象。它通常在管道中用于选择具有某些属性或满足一组特定标准的对象。

句法

Where-Object cmdlet 的基本语法非常简单。它需要一个 FilterScript 块，该块是一个脚本块，用于评估管道中的每个对象，如果该对象应包含在输出中，则返回 True。语法可以表示为：

Where-Object {<FilterScript>}

例如，如果用户想要检索当前正在运行的服务列表，他们可以使用以下命令：

Get-Service | Where-Object {$_.Status -eq 'Running'}

在本例中，$_ 表示从管道传递到 Where-Object 的每个对象，-eq 是相等运算符。

FilterScript 块

FilterScript 块是在过滤对象的脚本块 {} 中定义的一组条件。脚本块从管道接收每个对象，并使用比较运算符对其进行评估，生成布尔结果（$True 或 $False）。

语法：

{ $_.<PropertyName> -<Operator> <Value> }

运营商包括：

• -eq：等于
• -ne：不等于
• -gt：大于
• -lt：小于
• -ge：大于或等于
• -le：小于或等于

示例：

要选择大于 1MB 的文件，可以使用以下 FilterScript：

Get-ChildItem | Where-Object {$_.Length -gt 1MB}

Length 属性存储文件的大小，-gt 运算符用于将其与 1MB 进行比较。如果条件返回 True，则该对象将包含在输出中。

比较运算符

PowerShell Where-Object cmdlet 利用比较运算符来评估条件和筛选对象。

标准比较运算符

默认情况下，PowerShell 中的标准比较运算符以不区分大小写的方式执行比较。这意味着在比较两个值时，不考虑字符的大小写。常见的运算符包括：

• -eq：等于
• -ne：不等于
• -gt：大于
• -lt：小于
• -ge：大于或等于
• -le：小于或等于

以下是比较语句的标准语法：

$Object | Where-Object { $_.Property -Operator Value }

例如，

Get-Process | Where-Object { $_.PriorityClass -eq "Normal" }

这将列出具有优先级普通类的进程，无论“Normal”在原始属性值中是否大写。

区分大小写的比较运算符

当需要区分大小写时，PowerShell 提供其比较运算符的区分大小写的变体。这些运算符以“c”为前缀，表示它们区分大小写。该列表包括：

• -ceq：区分大小写的等于
• -cne：区分大小写，不等于
• -cgt：区分大小写大于
• -clt：区分大小写小于
• -cge：区分大小写，大于或等于
• -cle：区分大小写，小于或等于

使用这些运算符需要明确的意图来比较值并注意区分大小写。区分大小写的比较语句的示例：

Get-Service | Where-Object { $_.Status -ceq "Running" }

该命令仅检索状态与“Running”完全匹配且区分大小写的服务，不包括那些标记为“running”或“RUNNING”的服务。

使用通配符和正则表达式

使用 PowerShell 的 Where-Object 命令时，通配符和正则表达式可以灵活地过滤输出。它们显着增强了模式匹配能力。

-Like 和 -NotLike 运算符

PowerShell 中的 -Like 和 -NotLike 运算符允许用户使用通配符将字符串与模式进行比较。最常见的通配符是星号*，它代表任意数量的字符。问号 ? 通配符代表单个字符。

例如：

Get-Process | Where-Object { $_.Name -Like 's*' }

此命令过滤名称以字母“s”开头的进程。

相反，-NotLike 排除与模式匹配的项目：

Get-Service | Where-Object { $_.DisplayName -NotLike '*Network*' }

此命令列出显示名称中不包含“网络”一词的所有服务。

-Match 和 -NotMatch 运算符

PowerShell 中的 -Match 和 -NotMatch 运算符使用正则表达式进行更复杂的模式匹配。正则表达式或正则表达式是形成搜索模式的字符序列。它们可用于检查字符串是否包含特定的字符序列。

例如：

Get-Process | Where-Object { $_.Name -Match '^s.*' }

此命令选择名称以“s”开头的进程（^ 表示正则表达式中字符串的开头）。

或者，-NotMatch 过滤掉符合正则表达式条件的字符串：

Get-Process | Where-Object { $_.Name -NotMatch 'svc$' }

这会收集名称不以“svc”结尾的进程（$ 表示正则表达式中字符串的结尾）。

使用 PowerShellWhere-Object 的高级过滤器

使用 PowerShell 时，高级脚本技术通常需要脚本块和逻辑运算符来创建更复杂的过滤器。这些方法增强了 Where-Object 有效管理和操作对象的能力。

使用脚本块进行复杂过滤器

脚本块在高级 PowerShell 脚本编写中至关重要。它们允许用户在过滤对象时指定更复杂的条件。脚本块由大括号 {} 表示，可以包含一系列 PowerShell 命令。当与 Where-Object 一起使用时，脚本块可以对复杂表达式进行求值，从而促进强大的过滤机制。

例如：

Get-Process | Where-Object { $_.CPU -gt 100 -and $_.ProcessName -eq "notepad" }

在此命令中，脚本块过滤 CPU 使用率大于 100 且进程名称为“notepad”的进程。

链接多个条件

链接条件是一种使用 -and、-or 和 -not 等逻辑运算符应用一系列过滤器的方法。这允许采用一种细致入微的方法来过滤对象，其中可以将多个条件组合到单个查询中。有效使用这些运算符可以带来更具选择性和更精确的结果。

具有多个链接条件的示例：

Get-Service | Where-Object { $_.Status -eq "Running" -and ($_.StartType -eq "Automatic" -or $_.StartType -eq "Manual") }

此命令选择当前正在运行且启动类型为“自动”或“手动”的服务，演示了如何在脚本块中使用 -and 和 -or 运算符来创建复杂的过滤器。

使用管道和对象

在 PowerShell 中，管道允许将对象从一个 cmdlet 传递到另一个 cmdlet，从而促进简化的数据操作。 Where-Object cmdlet 对于在此工作流程中过滤对象至关重要。

使用 Get-Command 过滤对象

PowerShell 的 Get-Command cmdlet 检索会话中所有可用命令的列表。在管道中使用它时，Where-Object 可以根据特定条件过滤这些命令。例如：

Get-Command | Where-Object { $_.CommandType -eq 'Cmdlet' }

此命令列出了用户可用的所有 cmdlet。 Where-Object 使用脚本块 { }，其中包含基于 CommandType属性。

将Where-Object 与ForEach-Object 相结合

为了进一步操作过滤后的对象，可以将 Where-Object 与 ForEach-Object 结合起来。这允许在管道中的每个项目上执行脚本块。

Get-Command | Where-Object { $_.CommandType -eq 'Function' } | ForEach-Object { $_.Name }

此序列检索所有 PowerShell 函数，然后将它们通过管道传输到 ForEach-Object，后者提取每个函数的名称。通过链接这些 cmdlet，人们可以有效地过滤数据，然后对数据采取行动。

将 Select-Object 与这些 cmdlet 结合使用可以帮助选择特定的对象属性，从而进一步优化输出。此外，使用别名可以缩短命令，使其简洁；例如，foreach 是 ForEach-Object 的别名，? 是 Where-Object 的别名。需要注意的是，虽然别名可以加快命令输入速度，但它们在脚本中的使用会降低可读性和可维护性。

在Where-Object中使用特定对象类型

PowerShell 的 Where-Object cmdlet 是一种多功能工具，用于过滤特定类型的对象，例如文件、目录、进程和服务。通过利用其功能，可以有效地查询和管理系统资源。

过滤文件和目录

在 PowerShell 中，Get-ChildItem 通常与 Where-Object 配合使用，以根据名称、日期和 LastWriteTime 等属性过滤文件和目录。例如，要检索上周修改的文件，可以使用：

Get-ChildItem -Path C:\ -Recurse | Where-Object { $_.LastWriteTime -gt (Get-Date).AddDays(-7) }

列出按扩展名过滤的文件可以通过以下方式实现：

列出 C: 驱动器中的所有文本文件。

Where-Object { $_.Name -like 'report' }`

查找空目录变成了检查对象属性的问题：

Get-ChildItem -Path C:\ -Recurse | Where-Object { $_.PSIsContainer -and $_.GetFiles().Count -eq 0 }

使用流程和服务

过滤进程时，Get-Process 与 Where-Object 结合使用，可以按状态或名称列出进程。例如，要查找具有特定名称的活动进程：

Get-Process | Where-Object { $_.Name -eq 'notepad' }

服务使用 Get-Service 进行管理。可以通过 Status 或 StartType 过滤这些内容：

Get-Service | Where-Object { $_.Status -eq 'Running' }

显示设置为自动启动但当前已停止的服务：

等于“已停止”

等于“自动”

有效过滤结果依赖于理解相关对象的属性并构建精确的比较表达式。

使用 PowerShellWhere-Object 的最佳实践

在 PowerShell 中使用 Where-Object 时，用户应遵循一组一致的最佳实践，以确保最佳性能和可读性。

首先，他们应该简洁地使用脚本块。使用 {} 表示脚本块，这是一个强大的工具，但过度使用时可能会导致性能下降。在可用时首选 -Filter 可以更有效，因为它在提供者端运行。

在查询中，用户必须提供具体的参数以避免混淆。命名参数提供了清晰的思路，尤其是当函数接受多个参数时。他们鼓励自我记录代码，使其他人更容易理解。

一致地使用通用参数可以增强脚本。 -Verbose 和 -ErrorAction 等常见参数提供了对于调试和日志记录非常宝贵的附加信息。

突出显示关键参数的表格：

代表平等

分别表示小于和大于

检查集合是否包含特定元素

允许通配符匹配

不区分大小写是 PowerShell 中的默认行为，这有助于跨不同平台和系统工作的用户。这增强了可移植性并减少了与区分大小写相关的问题。

最后，他们应该始终小心地通过管道传递物体。链接 Where-Object 可能是过滤结果的有用方法，但过多的链接命令可能会影响可读性和性能。他们必须努力在功能性脚本编写和清晰、可维护的代码之间取得平衡。

PowerShell Where 对象示例

使用 Windows PowerShell 3.0 时，Where-Object 充当 PowerShell 数据流不可或缺的筛选器。它将条件应用于通过管道传递的对象，允许用户隔离感兴趣的项目。下面是 Where-Object 与各种比较运算符的实际应用：

1. • 要列出当前停止的所有服务，可以使用：Get-Service | Where-Object { $_.Status -eq '已停止' }
2. • 我们可以使用 AddDays 方法结合 -lt（小于）来识别 30 天前修改的文件：Get-子项目 | Where-Object { $_.LastWriteTime -lt (Get-Date).AddDays(-30) }
3. • 查找使用超过 100 MB 内存的进程使用 -gt（大于）：Get-Process |位置对象 { $_.WS -gt 100MB }
4. • 复合条件可能涉及列出去年创建但最近未修改的用户：Get-ADUser | Where-Object { $_.whenCreated -gt (Get-Date).AddDays(-365) -and $_.whenChanged -eq $_.whenCreated }
5. • 要从集合中删除不符合条件的项目： $collection | Where-Object { $_ -ne "unwantedValue" }

常见问题解答

如何在 PowerShell 中通过Where-Object cmdlet 使用多个条件？

使用逻辑运算符将多个条件集成到单个Where-Object cmdlet 中。 -and、-or 和 -not 允许组合各种表达式来细化过滤。

您能否提供在 PowerShell 命令中使用Where-Object 的示例？

当然。要过滤内存使用量超过 100 MB 的进程，可以使用： Get-Process |位置对象 {$_.WS -gt 100MB}。

使用Where-Object 过滤包含特定子字符串的字符串的最佳方法是什么？

要过滤包含特定子字符串的字符串，通常使用 -like 运算符与通配符一起使用：| Where-Object {$_ -like "*substring*"}。

如何使用Where-Object 在 PowerShell 中选择以特定字符串开头的对象？

通过应用具有适当模式的 -like 运算符来选择以指定字符串开头的对象： | Where-Object {$_ -like "string*"}。

使用Where-Object 检查数组中是否存在某个项目的方法是什么？

要检查数组中是否存在项目，请使用 -contains 或 -in 运算符：$array -contains 'item' 或 'item' - 在 $array 中。

“开头为”和“列表中”功能如何与 PowerShell 中的Where-Object 配合使用？

“starts with”功能使用 -like 与通配符后缀配对，而“in list”则利用 -contains 运算符来评估数组是否包含指定元素。

结论

Where-Object cmdlet 使用户能够根据指定条件过滤对象。

• 它直接从管道或通过 -InputObject 参数接受输入。
• 利用脚本块 {} 定义条件。

要点：

• 多功能性： Where-Object 可以处理各种比较运算符（-eq、-gt、-lt 等）。
• 性能：对于大型数据集，在集合上使用 .where() 方法可以提供性能优势。
• 脚本块：可以使用脚本块应用复杂条件，从而提供强大的过滤输出的方法。

有效用法：

• 使条件尽可能简单。
• 为了获得最佳性能，请在管道中尽早进行过滤。
• 请记住将条件与逻辑运算符（-and、-or）结合起来以实现精细控制。

用法示例：

Get-Process | Where-Object {$_.CPU -gt 100}

在这行代码中，Where-Object 过滤消耗超过 100 个 CPU 单元的进程。

我希望通过本教程，您可以完整了解如何使用 PowerShellWhere-Object。