重大更新

Question

我已调整现有的Powershell脚本，使用quser /server:{servername}查询已登录（或断开连接）的用户会话的服务器列表，并将结果输出到CSV文件中。它确实输出任何已登录的用户，但它没有捕获的是具有0个用户或无法访问的服务器（服务器脱机，rpc不可用等）。我假设这是因为这些其他条件是＆＃34;错误＆＃34;而不是命令输出。

因此，如果它击中没有用户的服务器，则输出＆＃34;没有用户存在*＆＃34;在运行脚本的控制台中。如果它到达服务器，它无法到达它输出＆＃34;错误0x000006BA枚举会话名称＆＃34;并在第二行＆＃34;错误[1722]：RPC服务器不可用。＆＃34;在运行脚本的控制台中。因此，output.csv文件中都没有显示这些条件。

我想知道是否有人可以建议我如何在CSV中捕获这些条件为＆＃34; $计算机没有用户＆＃34;和＆＃34; $计算机无法访问＆＃34;

这是脚本

$ServerList = Read-Host 'Path to Server List?'
$ComputerName = Get-Content -Path $ServerList
    foreach ($Computer in $ComputerName) {
        quser /server:$Computer | Select-Object -Skip 1 | ForEach-Object {
            $CurrentLine = $_.Trim() -Replace '\s+',' ' -Split '\s'
            $HashProps = @{
                UserName = $CurrentLine[0]
                ServerName = $Computer
            }

            # If session is disconnected different fields will be selected
            if ($CurrentLine[2] -eq 'Disc') {
                    $HashProps.SessionName = $null
                    $HashProps.Id = $CurrentLine[1]
                    $HashProps.State = $CurrentLine[2]
                    $HashProps.IdleTime = $CurrentLine[3]
                    $HashProps.LogonTime = $CurrentLine[4..6] -join ' '
            } else {
                    $HashProps.SessionName = $CurrentLine[1]
                    $HashProps.Id = $CurrentLine[2]
                    $HashProps.State = $CurrentLine[3]
                    $HashProps.IdleTime = $CurrentLine[4]
                    $HashProps.LogonTime = $CurrentLine[5..7] -join ' '
            }

            New-Object -TypeName PSCustomObject -Property $HashProps |
            Select-Object -Property ServerName,UserName,State,LogonTime |
            ConvertTo-Csv -NoTypeInformation | select -Skip 1 | Out-File -Append .\output.csv
        }
    }

有人好奇我为什么使用ConvertTo-CSV而不是Export-CSV更干净，因为我运行此服务器的服务器正在运行Powershell 2.0，其中包含Export-CSV不支持-Append。我不担心输出是否符合我的需要，但如果有人有更好的建议，请随意发表评论。

Answer 1

因此我们对脚本进行了一些更新。如果使用quser出现任何错误，我们会将其捕获为服务器名称将显示为"Error contacting $computer"的特殊条目以及将为错误提供上下文的其他文本。

$ServerList = Read-Host 'Path to Server List?'
$ComputerNames = Get-Content -Path $ServerList
$ComputerNames | ForEach-Object{
    $computer = $_
    $results = quser /server:$Computer 2>&1 | Write-Output
    If($LASTEXITCODE -ne 0){
        $HashProps = @{
            UserName = ""
            ServerName = "Error contacting $computer"
            SessionName = ""
            Id = ""
            State = $results | Select-String -Pattern '\[.+?\]' | Select -ExpandProperty Matches | Select -ExpandProperty Value
            IdleTime = ""
            LogonTime = ""
        }

        switch -Wildcard ($results){
            '*[1722]*'{$HashProps.UserName = "RPC server is unavailable"}
            '*[5]*'{$HashProps.UserName = "Access is denied"}
            default{$HashProps.UserName = "Something else"}
        }
    } Else {
        $results | Select-Object -Skip 1 | ForEach-Object {
            $CurrentLine = $_.Trim() -Replace '\s+',' ' -Split '\s'
            $HashProps = @{
                UserName = $CurrentLine[0]
                ServerName = $Computer
            }

            # If session is disconnected different fields will be selected
            if ($CurrentLine[2] -eq 'Disc') {
                    $HashProps.SessionName = $null
                    $HashProps.Id = $CurrentLine[1]
                    $HashProps.State = $CurrentLine[2]
                    $HashProps.IdleTime = $CurrentLine[3]
                    $HashProps.LogonTime = $CurrentLine[4..6] -join ' '
            } else {
                    $HashProps.SessionName = $CurrentLine[1]
                    $HashProps.Id = $CurrentLine[2]
                    $HashProps.State = $CurrentLine[3]
                    $HashProps.IdleTime = $CurrentLine[4]
                    $HashProps.LogonTime = $CurrentLine[5..7] -join ' '
            }
        }

    }
    New-Object -TypeName PSCustomObject -Property $HashProps 
} | Select-Object -Property ServerName,UserName,State,LogonTime |
    Export-Csv -NoTypeInformation .\output.csv

部分问题在于，由于这不是捕获stderr的PowerShell cmdlet以便解析它需要不同地工作。使用$erroractionpreference也是一种选择，但这是初稿。我们使用2>&1将错误捕获到$results以隐藏屏幕上的消息。然后我们使用If来查看最后一个命令是否成功。

如果出现错误

我使用带有错误文本的switch语句。因此，您可以根据$results

中返回的文本定制输出

一些小改动

其余大部分代码都是一样的。我将对象创建移到If语句之外，以便可以记录错误并将其更改为Export-CSV，因为PowerShell会为您解决该问题的详细信息。

除非您打算在一段时间内多次传递此功能，否则您希望将其捕获到同一文件中。

导出前的控制台输出

ServerName             UserName                  State  LogonTime       
----------             --------                  -----  ---------       
serverthing01          bjoe                      Active 4/9/2015 5:42 PM
Error contacting c4093 RPC server is unavailable [1722]                 
Error contacting c4094 Access is denied          [5]

您可以看到每个服务器都有输出，即使后两个服务器有不同输出的单独原因。如果您看到"Something else"，则表示错误没有附加到错误的特定消息。

当发生这种情况时，请在State下查看并显示错误编号。然后你只需要相应地更新Switch。

重大更新

我不确定是什么问题在于为多个用户丢弃额外的行，但我已经有了dynamic parsing code for positionally delimited text所以我将它带到这里。

Function ConvertFrom-PositionalText{
    param(
        [Parameter(Mandatory=$true)]
        [string[]]$data
    )
    $headerString = $data[0]
    $headerElements = $headerString -split "\s+" | Where-Object{$_}
    $headerIndexes = $headerElements | ForEach-Object{$headerString.IndexOf($_)}

    $data | Select-Object -Skip 1 | ForEach-Object{
        $props = @{}
        $line = $_
        For($indexStep = 0; $indexStep -le $headerIndexes.Count - 1; $indexStep++){
            $value = $null            # Assume a null value 
            $valueLength = $headerIndexes[$indexStep + 1] - $headerIndexes[$indexStep]
            $valueStart = $headerIndexes[$indexStep]
            If(($valueLength -gt 0) -and (($valueStart + $valueLength) -lt $line.Length)){
                $value = ($line.Substring($valueStart,$valueLength)).Trim()
            } ElseIf ($valueStart -lt $line.Length){
                $value = ($line.Substring($valueStart)).Trim()
            }
            $props.($headerElements[$indexStep]) = $value    
        }
    New-Object -TypeName PSCustomObject -Property $props
    } 
}

$ServerList = Read-Host 'Path to Server List?'
$ComputerNames = Get-Content -Path $ServerList
$HashProps = @{}
$exportedprops = "ServerName","UserName","State",@{Label="LogonTime";Expression={$_.Logon}}
$ComputerNames | ForEach-Object{
    $computer = $_
    $results = quser /server:$Computer 2>&1 | Write-Output
    If($LASTEXITCODE -ne 0){
        $HashProps = @{
            UserName = ""
            ServerName = "Error contacting $computer"
            SessionName = ""
            Id = ""
            State = $results | Select-String -Pattern '\[.+?\]' | Select -ExpandProperty Matches | Select -ExpandProperty Value
            Idle = ""
            Time = ""
            Logon = ""
        }

        switch -Wildcard ($results){
            '*[1722]*'{$HashProps.UserName = "RPC server is unavailable"}
            '*[5]*'{$HashProps.UserName = "Access is denied"}
            default{$HashProps.UserName = "Something else"}
        }

        New-Object -TypeName PSCustomObject -Property $HashProps
    } Else {

        ConvertFrom-PositionalText -data $results  | Add-Member -MemberType NoteProperty -Name "ServerName" -Value $computer -PassThru 
    }

} | Select-Object -Property $exportedprops |
    Export-Csv -NoTypeInformation .\output.csv

这里最大的区别是我们使用ConvertFrom-PositionalText来解析quser中的详细信息。需要将$HashProps = @{}归零，这导致跨多个运行的结果相互矛盾。为了获得良好的测量结果，函数的输出和伪误差数据具有相同的参数集。使用具有计算表达式的$exportedprops，以便您可以拥有所需的标题。

新输出

ServerName             USERNAME                  STATE  LogonTime        
----------             --------                  -----  ---------        
server01               user1                     Disc   3/12/2015 9:38 AM
server01               user2                     Active 4/9/2015 5:42 PM 
Error contacting 12345 Access is denied          [5]                     
Error contacting 12345 RPC server is unavailable [1722]                  
svrThg1                user3                     Active 4/9/2015 5:28 PM 
svrThg1                user4                     Active 4/9/2015 5:58 PM 
svrThg1                user-1                    Active 4/9/2015 9:50 PM 
svrThg1                bjoe                      Active 4/9/2015 10:01 PM

如何在Powershell脚本中输出被调用命令的所有输出

1 个答案:

重大更新