我已调整现有的Powershell脚本,使用quser /server:{servername}
查询已登录(或断开连接)的用户会话的服务器列表,并将结果输出到CSV文件中。它确实输出任何已登录的用户,但它没有捕获的是具有0个用户或无法访问的服务器(服务器脱机,rpc不可用等)。我假设这是因为这些其他条件是"错误"而不是命令输出。
因此,如果它击中没有用户的服务器,则输出"没有用户存在*"在运行脚本的控制台中。如果它到达服务器,它无法到达它输出"错误0x000006BA枚举会话名称"并在第二行"错误[1722]:RPC服务器不可用。"在运行脚本的控制台中。因此,output.csv文件中都没有显示这些条件。
我想知道是否有人可以建议我如何在CSV中捕获这些条件为" $计算机没有用户"和" $计算机无法访问"
这是脚本
$ServerList = Read-Host 'Path to Server List?'
$ComputerName = Get-Content -Path $ServerList
foreach ($Computer in $ComputerName) {
quser /server:$Computer | Select-Object -Skip 1 | ForEach-Object {
$CurrentLine = $_.Trim() -Replace '\s+',' ' -Split '\s'
$HashProps = @{
UserName = $CurrentLine[0]
ServerName = $Computer
}
# If session is disconnected different fields will be selected
if ($CurrentLine[2] -eq 'Disc') {
$HashProps.SessionName = $null
$HashProps.Id = $CurrentLine[1]
$HashProps.State = $CurrentLine[2]
$HashProps.IdleTime = $CurrentLine[3]
$HashProps.LogonTime = $CurrentLine[4..6] -join ' '
} else {
$HashProps.SessionName = $CurrentLine[1]
$HashProps.Id = $CurrentLine[2]
$HashProps.State = $CurrentLine[3]
$HashProps.IdleTime = $CurrentLine[4]
$HashProps.LogonTime = $CurrentLine[5..7] -join ' '
}
New-Object -TypeName PSCustomObject -Property $HashProps |
Select-Object -Property ServerName,UserName,State,LogonTime |
ConvertTo-Csv -NoTypeInformation | select -Skip 1 | Out-File -Append .\output.csv
}
}
有人好奇我为什么使用ConvertTo-CSV
而不是Export-CSV
更干净,因为我运行此服务器的服务器正在运行Powershell 2.0,其中包含Export-CSV不支持-Append。我不担心输出是否符合我的需要,但如果有人有更好的建议,请随意发表评论。
答案 0 :(得分:2)
因此我们对脚本进行了一些更新。如果使用quser
出现任何错误,我们会将其捕获为服务器名称将显示为"Error contacting $computer"
的特殊条目以及将为错误提供上下文的其他文本。
$ServerList = Read-Host 'Path to Server List?'
$ComputerNames = Get-Content -Path $ServerList
$ComputerNames | ForEach-Object{
$computer = $_
$results = quser /server:$Computer 2>&1 | Write-Output
If($LASTEXITCODE -ne 0){
$HashProps = @{
UserName = ""
ServerName = "Error contacting $computer"
SessionName = ""
Id = ""
State = $results | Select-String -Pattern '\[.+?\]' | Select -ExpandProperty Matches | Select -ExpandProperty Value
IdleTime = ""
LogonTime = ""
}
switch -Wildcard ($results){
'*[1722]*'{$HashProps.UserName = "RPC server is unavailable"}
'*[5]*'{$HashProps.UserName = "Access is denied"}
default{$HashProps.UserName = "Something else"}
}
} Else {
$results | Select-Object -Skip 1 | ForEach-Object {
$CurrentLine = $_.Trim() -Replace '\s+',' ' -Split '\s'
$HashProps = @{
UserName = $CurrentLine[0]
ServerName = $Computer
}
# If session is disconnected different fields will be selected
if ($CurrentLine[2] -eq 'Disc') {
$HashProps.SessionName = $null
$HashProps.Id = $CurrentLine[1]
$HashProps.State = $CurrentLine[2]
$HashProps.IdleTime = $CurrentLine[3]
$HashProps.LogonTime = $CurrentLine[4..6] -join ' '
} else {
$HashProps.SessionName = $CurrentLine[1]
$HashProps.Id = $CurrentLine[2]
$HashProps.State = $CurrentLine[3]
$HashProps.IdleTime = $CurrentLine[4]
$HashProps.LogonTime = $CurrentLine[5..7] -join ' '
}
}
}
New-Object -TypeName PSCustomObject -Property $HashProps
} | Select-Object -Property ServerName,UserName,State,LogonTime |
Export-Csv -NoTypeInformation .\output.csv
部分问题在于,由于这不是捕获stderr的PowerShell cmdlet以便解析它需要不同地工作。使用$erroractionpreference
也是一种选择,但这是初稿。我们使用2>&1
将错误捕获到$results
以隐藏屏幕上的消息。然后我们使用If
来查看最后一个命令是否成功。
如果出现错误
我使用带有错误文本的switch语句。因此,您可以根据$results
一些小改动
其余大部分代码都是一样的。我将对象创建移到If
语句之外,以便可以记录错误并将其更改为Export-CSV
,因为PowerShell会为您解决该问题的详细信息。
除非您打算在一段时间内多次传递此功能,否则您希望将其捕获到同一文件中。
导出前的控制台输出
ServerName UserName State LogonTime
---------- -------- ----- ---------
serverthing01 bjoe Active 4/9/2015 5:42 PM
Error contacting c4093 RPC server is unavailable [1722]
Error contacting c4094 Access is denied [5]
您可以看到每个服务器都有输出,即使后两个服务器有不同输出的单独原因。如果您看到"Something else"
,则表示错误没有附加到错误的特定消息。
当发生这种情况时,请在State
下查看并显示错误编号。然后你只需要相应地更新Switch
。
我不确定是什么问题在于为多个用户丢弃额外的行,但我已经有了dynamic parsing code for positionally delimited text所以我将它带到这里。
Function ConvertFrom-PositionalText{
param(
[Parameter(Mandatory=$true)]
[string[]]$data
)
$headerString = $data[0]
$headerElements = $headerString -split "\s+" | Where-Object{$_}
$headerIndexes = $headerElements | ForEach-Object{$headerString.IndexOf($_)}
$data | Select-Object -Skip 1 | ForEach-Object{
$props = @{}
$line = $_
For($indexStep = 0; $indexStep -le $headerIndexes.Count - 1; $indexStep++){
$value = $null # Assume a null value
$valueLength = $headerIndexes[$indexStep + 1] - $headerIndexes[$indexStep]
$valueStart = $headerIndexes[$indexStep]
If(($valueLength -gt 0) -and (($valueStart + $valueLength) -lt $line.Length)){
$value = ($line.Substring($valueStart,$valueLength)).Trim()
} ElseIf ($valueStart -lt $line.Length){
$value = ($line.Substring($valueStart)).Trim()
}
$props.($headerElements[$indexStep]) = $value
}
New-Object -TypeName PSCustomObject -Property $props
}
}
$ServerList = Read-Host 'Path to Server List?'
$ComputerNames = Get-Content -Path $ServerList
$HashProps = @{}
$exportedprops = "ServerName","UserName","State",@{Label="LogonTime";Expression={$_.Logon}}
$ComputerNames | ForEach-Object{
$computer = $_
$results = quser /server:$Computer 2>&1 | Write-Output
If($LASTEXITCODE -ne 0){
$HashProps = @{
UserName = ""
ServerName = "Error contacting $computer"
SessionName = ""
Id = ""
State = $results | Select-String -Pattern '\[.+?\]' | Select -ExpandProperty Matches | Select -ExpandProperty Value
Idle = ""
Time = ""
Logon = ""
}
switch -Wildcard ($results){
'*[1722]*'{$HashProps.UserName = "RPC server is unavailable"}
'*[5]*'{$HashProps.UserName = "Access is denied"}
default{$HashProps.UserName = "Something else"}
}
New-Object -TypeName PSCustomObject -Property $HashProps
} Else {
ConvertFrom-PositionalText -data $results | Add-Member -MemberType NoteProperty -Name "ServerName" -Value $computer -PassThru
}
} | Select-Object -Property $exportedprops |
Export-Csv -NoTypeInformation .\output.csv
这里最大的区别是我们使用ConvertFrom-PositionalText
来解析quser
中的详细信息。需要将$HashProps = @{}
归零,这导致跨多个运行的结果相互矛盾。为了获得良好的测量结果,函数的输出和伪误差数据具有相同的参数集。使用具有计算表达式的$exportedprops
,以便您可以拥有所需的标题。
新输出
ServerName USERNAME STATE LogonTime
---------- -------- ----- ---------
server01 user1 Disc 3/12/2015 9:38 AM
server01 user2 Active 4/9/2015 5:42 PM
Error contacting 12345 Access is denied [5]
Error contacting 12345 RPC server is unavailable [1722]
svrThg1 user3 Active 4/9/2015 5:28 PM
svrThg1 user4 Active 4/9/2015 5:58 PM
svrThg1 user-1 Active 4/9/2015 9:50 PM
svrThg1 bjoe Active 4/9/2015 10:01 PM