Question

这个任务非常简单，但我似乎无法弄明白（更令人沮丧的原因） - 我想查询PsList的特定进程并返回其常规输出的特定部分。例如，我想从下面的PsList输出返回仅“经过时间”字段

Name                Pid Pri Thd  Hnd   Priv        CPU Time    Elapsed Time 
RDCMan             7384   8  22 1316  60432     0:00:54.101     5:02:31.886

这样psuedocode和行为如下：

pslist rdcman | select Elapsed Time
 > 5:02:31.886

注意：'select'实际上并不是这样的。

以下code snippet围绕所需的输出跳舞，虽然我似乎无法按照我的需要按摩它，但可能很有价值。

我试图找到pslist的源代码（没有运气），看看逆向工程是否可以启发，并使用pslist rdcman | Get-Member。没有任何会员信息可以提供信息。

有什么建议吗？

Answer 1

如果由于某种原因你在pslist的输出上设置了你的心脏，你也可以这样做，使它成为PowerShell对象

$output = .\pslist.exe 2> $null 
$output | Select -Skip 3 | ForEach-Object{
    $procInfo = $_ -split "\s+"
    [pscustomobject][ordered]@{
        Name = $procInfo[0..($procInfo.Count -8)] -Join " "                
        Pid = $procInfo[-7] 
        Pri = $procInfo[-6] 
        Thd = $procInfo[-5] 
        Hnd = $procInfo[-4] 
        Priv = $procInfo[-3]     
        "CPU Time" = $procInfo[-2]  
        "Elapsed Time" = $procInfo[-1] 
    }
} | Format-Table

.\pslist.exe 2> $null是从pslist生成的suppress the error输出。我们跳过输出中的前几行，因为每次都应该是相同的。

Process information for WYVERN:

Name                Pid Pri Thd  Hnd   Priv        CPU Time    Elapsed Time

然后我们在空间组上分割每一行以获得一个数组。下一部分不应该那么复杂，但由于EXE名称可以包含我们需要考虑的空格。最后7列不应包含空格，因此在创建的[pscustomobject]中明确指定了这些空间。在我们未分配的少数项目中，我们创建了一个以空格分隔的字符串。 Format-Table只是为了让它在屏幕上漂亮。如果您需要操纵输出，请在| Format-Table。

前面进行操作

示例输出

Name                      Pid   Pri Thd Hnd  Priv    CPU Time       Elapsed Time 
----                      ---   --- --- ---  ----    --------       ------------ 
Idle                      0     0   4   0    0       1059:54:59.735 0:00:00.000  
System                    4     8   146 952  220     2:13:41.415    300:01:13.336
smss                      312   11  3   32   580     0:00:00.062    300:01:13.320
csrss                     512   13  10  858  3076    0:00:20.139    300:01:09.763
wininit                   628   13  3   82   1688    0:00:00.062    300:01:07.985
csrss                     644   13  12  1514 5540    0:19:56.168    300:01:07.969
services                  696   9   7   274  7056    0:00:39.296    300:01:07.798

如果获取 rdcman 的信息，您可以尝试以下操作。此代码代替上面代码的最后一行

} | Where-Object{$_.Name -eq "rdcman"} | Select -ExpandProperty "Elapsed Time"

或

} ?{$_.Name -eq "rdcman"} | Select -Expand "Elapsed Time"

Answer 2

Get-Process有一个startTime属性，因此当前时间减去这个可以给出pslist提供的已用时间。

(get-date) - (get-process rdcman).StartTime

这将返回一个powershell timespan对象，因此您可以将其格式化为d.hh：mm：ss with

"{0:c}" -f  ((get-date) - (get-process rdcman).StartTime)

如何从PsList管道'Elapsed Time'（或其他输出）

2 个答案: