powershell cmdlet 如何将信息或错误通过管道传输到 write-eventlog

Question

我正在尝试根据来自我的 cmdlet 的流将事件日志输出到正确的条目类型（信息、警告、错误），如下所示：

function myfunction {
   Param(
   [switch]$stream1,
   [switch]$stream2
)
   if ($stream1) {write-output 'stream 1 msg'}
   if ($stream2) {write-error 'stream 2 msg'}
}

$eventlogparams = @{'logname'='application';'source'='myapp';'eventid'='1'}

myfunction -stream1 -stream2 `
  1> write-eventlog @eventlogparams -entrytype information -message $_ `
  2> write-eventlog @eventlogparams -entrytype error -message $_

有没有人知道如何做到这一点？

Answer 1

您可以将错误流和其他流合并到成功流中并通过区分原始流每个管道对象的数据类型：

myfunction -channel1 -channel2 *>&1 | ForEach-Object { 
  $entryType = switch ($_.GetType().FullName) {
        'System.Management.Automation.ErrorRecord' { 'error'; break }
        'System.Management.Automation.WarningRecord' { 'warning'; break }
        default { 'information'}
    }
  write-eventlog @eventlogparams -entrytype $entryType -message $_
}

重定向 *>&1 将 所有 (*) 流的输出发送到 (&) 成功流 (1)，以便所有输出，无论它是什么流来自，通过管道发送。

上面只专门处理错误和警告，并报告其他所有内容，包括成功输出，作为信息，但很容易扩展方法 - 见底部。

请参阅about_Redirections，了解 PowerShell（从 v6 开始）中可用的所有 6 个输出流的概述。

---

用一个更简单的例子来说明该技术：

& { Write-Output good; Write-Error bad; Write-Warning problematic } *>&1 | ForEach-Object {
  $entryType = switch ($_.GetType().FullName) {
        'System.Management.Automation.ErrorRecord' { 'error'; break }
        'System.Management.Automation.WarningRecord' { 'warning'; break }
        default { 'information'}
    }
  '[{0}] {1}' -f $entryType, $_
}

以上产出：

[information] good
[error] bad
[warning] problematic

---

各种流输出的数据类型列表：

Stream           Type
------           ----
#1 (Success)     (whatever input type is provided).
#2 (Error)       [System.Management.Automation.ErrorRecord]
#3 (Warning)     [System.Management.Automation.WarningRecord]
#4 (Verbose)     [System.Management.Automation.VerboseRecord]
#5 (Debug)       [System.Management.Automation.DebugRecord]
#6 (Information) [System.Management.Automation.InformationRecord]

以下代码用于生成上述列表（第一个数据行除外）：

& {
    $VerbosePreference = $DebugPreference = $InformationPreference = 'Continue'
    $ndx = 2
    "Write-Error", "Write-Warning", "Write-Verbose", "Write-Debug", "Write-Information" | % {
        & $_ ($_ -split '-')[-1] *>&1
        ++$ndx
    } | Select-Object @{n='Stream'; e={"#$ndx ($_)"} }, @{n='Type'; e={"[$($_.GetType().FullName)]"} }
}

Answer 2

正如@Lee_Dailey 正确指出的那样，您需要存在事件源。即使在那之后，您的 sn-p 也可能会抛出类似错误（在 PS v5 中检查）

进程无法访问文件 'C:\Users\username\Desktop\write-eventlog' 因为它正被 另一个进程。

因为重定向操作员希望文件重定向而不是 cmdlet 或函数，这是导致上述错误的原因。

您可以尝试修改代码，以便重定向运算符将数据存储在文件中，然后将其推送到事件日志中：

myfunction -channel1 -channel2 > output.txt  2> error.txt 

write-eventlog @eventlogparams -entrytype error -message ((get-content error.txt) -join "")

write-eventlog @eventlogparams -entrytype information -message ((get-content output.txt) -join "")

另一种方法是使用 outvariable 和 errorvariable ，为此功能必须是高级功能（我为此添加了 cmdletbinding）：

function myfunction {
[CmdletBinding()]
   Param(
   [switch]$channel1,
   [switch]$channel2
)
   if ($channel1) {write-output 'channel 1 msg'}
   if ($channel2) {write-error 'channel 2 msg'}
}

$eventlogparams = @{'logname'='application';'source'='myapp';'eventid'='1'}

myfunction -channel1 -channel2 -OutVariable output -ErrorVariable errordata
write-eventlog @eventlogparams -entrytype error -message ($errordata -join "")

write-eventlog @eventlogparams -entrytype information -message ($output -join "")