Windows PowerShell 与 WMI 的深度探索
1. PowerShell 中的事件日志操作
在 Windows PowerShell 中，可以通过不同方式处理和收集信息。例如，可将之前脚本中的read - hostcmdlet 替换为任何 PowerShell 任务，并将信息收集到文件中。另外，也可以使用应用程序日志，借助 PowerShell 脚本自动化操作 COM 应用程序，并将感兴趣时间段内的日志事件存储到单独文件，便于详细审查应用程序运行时的情况。
C:\Windows\System32目录下的eventquery.vbs脚本允许检查远程机器上的事件日志。未来版本的 PowerShell 可能会提供至少与eventquery.vbs相当的功能。
get - eventlogcmdlet 可列出本地机器上可用的事件日志，并检查感兴趣的本地事件日志内容。结合where - object、sort - object、group - object等 cmdlet 以及EventLogEntry对象的属性，能够过滤事件，聚焦于特定感兴趣的事件。
2. PowerShell 与现有技术的结合
在 PowerShell 1.0 版本中，可用的 cmdlet 范围虽然广泛，但仅覆盖了部分完全成熟的管理命令 shell 和脚本语言所需
