Очень медленно работает скрипт с журналом событий, это нормально?

@Ld73 · Регистрация: 14.03.2014

Студворк — интернет-сервис помощи студентам

Всем доброго!
Только начал работать на PowerShell, возникла не преодолимая необходимость.
Основное направление сбор информации из журнала событий.
Написал скрипт, работает, сделал фильтрацию по времени, т.е. все чтобы оптимизировать процесс, но ...
Запускаю скрип и наступает тишина.... Длиться она всегда по разному но никогда нету мгновенного отклика.
На сколько я понял само чтение данных из журнала событий идет с конца журнала, т.е. казалось бы если я хочу прочитать события последних 5 минут то должно быстро отработать, но на деле все иначе.

Вопрос, это нормально для PowerShell или есть какие-то настройки что могут повысить производительность?

Заранее спасибо откликнувшимся!!!

borne · 14.03.2014, 13:52

у вас наверно оочень много записей в журнале и posh перелапачивает их все. Да обработка нескольких тысяч строк не моментальная - это нормально думаю даже не только для posh. Настроек нет. Вы бы скрипт показали, может можно оптимизировать...

@Ld73 · 14.03.2014, 14:10 **[ТС]**

Да, журнал большой, но на как я вижу чтение идет с конца журнала, т.е. нету необходимости листать весь журнал от начала до конца, но все же именно это происходит на сколько я понял .... Печаль...
Что здесь можно оптить???:

PowerShell
1
2
3
4
5
6
if ($lastminute -ne $null) { 
    $lastminute = (Get-Date).Minute - $lastminute;
    $mydate = (Get-date -minute $lastminute); 
};
 
$Events = Get-EventLog security -after ($mydate) | ?{$_.eventid -eq $event_id }

Добавлено через 7 минут
Ужас дал интервал -lastminute 1 (одна минута), уже 5 минут жду результата )))), жесть.

Добавлено через 2 минуты
Отработал таки, только получилось что выдал он мне всю информацию что накопилась за эту задержку ))), а не за одну последнюю минуту.
Что же он делает все это время ????

borne · 14.03.2014, 15:20

а как задаются $lastminute и $event_id и скрипте?
и доп вопрос а не думали над возможностью проблемы если после вычитания получится отрицательное число? То есть если время 10 минут а мне надо за последние 20 и мы попадаем в прошлый час но команда $lastminute = (Get-Date).Minute - $lastminute; выдаст -10 минут
p.s. у меня отрабатывает за секунды, попробуйте тот же скрипт на другой машине...

@Ld73 · 14.03.2014, 15:24 **[ТС]**

.\test2 -lastminute 1 -event_id 540 - так
на счет -10 минут, вопрос сейчас не стоит об этом, пока всегда +10.

Добавлено через 2 минуты
Вообще отрицательное значение вы получите только указав значение превышающее дату 1970.01.01, вы так можете ошибиться?

borne · 17.03.2014, 10:16

пробовал с вводом вручную все ищет за секунды.

PowerShell
1
2
3
4
$lastminute=Read-Host "Введите период"
$event_id=Read-Host "Введите код события"
$mydate = (Get-date -minute ((Get-Date).Minute-$lastminute)); 
$Events = Get-EventLog security -after ($mydate) | ?{$_.eventid -eq $event_id }

А не может у вас на целевой машине быть забит цп или оперативка?..

Новые блоги и статьи Все статьи Все блоги /
SDL3 для Web (WebAssembly): Реализация движения на Box2D v3 - трение и коллизии с повёрнутыми стенами 8Observer8 20.02.2026 Содержание блога Box2D позволяет легко создать главного героя, который не проходит сквозь стены и перемещается с заданным трением о препятствия, которые можно располагать под углом, как верхнее. . .	Конвертировать закладки radiotray-ng в m3u-плейлист damix 19.02.2026 Это можно сделать скриптом для PowerShell. Использование . \СonvertRadiotrayToM3U. ps1 <path_to_bookmarks. json> Рядом с файлом bookmarks. json появится файл bookmarks. m3u с результатом. # Check if. . .	Семь CDC на одном интерфейсе: 5 U[S]ARTов, 1 CAN и 1 SSI Eddy_Em 18.02.2026 Постепенно допиливаю свою "многоинтерфейсную плату". Выглядит вот так: https:/ / www. cyberforum. ru/ blog_attachment. php?attachmentid=11617&stc=1&d=1771445347 Основана на STM32F303RBT6. На борту пять. . .	Камера Toupcam IUA500KMA Eddy_Em 12.02.2026 Т. к. у всяких "хикроботов" слишком уж мелкий пиксель, для подсмотра в ESPriF они вообще плохо годятся: уже 14 величину можно рассмотреть еле-еле лишь на экспозициях под 3 секунды (а то и больше),. . .
И ясному Солнцу zbw 12.02.2026 И ясному Солнцу, и светлой Луне. В мире покоя нет и люди не могут жить в тишине. А жить им немного лет.	«Знание-Сила» zbw 12.02.2026 «Знание-Сила» «Время-Деньги» «Деньги -Пуля»	SDL3 для Web (WebAssembly): Подключение Box2D v3, физика и отрисовка коллайдеров 8Observer8 12.02.2026 Содержание блога Box2D - это библиотека для 2D физики для анимаций и игр. С её помощью можно определять были ли коллизии между конкретными объектами и вызывать обработчики событий столкновения. . . .	SDL3 для Web (WebAssembly): Загрузка PNG с прозрачным фоном с помощью SDL_LoadPNG (без SDL3_image) 8Observer8 11.02.2026 Содержание блога Библиотека SDL3 содержит встроенные инструменты для базовой работы с изображениями - без использования библиотеки SDL3_image. Пошагово создадим проект для загрузки изображения. . .

@Ld73 0 / 0 / 0 Регистрация: 14.03.2014 Сообщений: 3

	Очень медленно работает скрипт с журналом событий, это нормально? 14.03.2014, 13:15. Показов 2349. Ответов 5 Метки нет (Все метки) Всем доброго! Только начал работать на PowerShell, возникла не преодолимая необходимость. Основное направление сбор информации из журнала событий. Написал скрипт, работает, сделал фильтрацию по времени, т.е. все чтобы оптимизировать процесс, но ... Запускаю скрип и наступает тишина.... Длиться она всегда по разному но никогда нету мгновенного отклика. На сколько я понял само чтение данных из журнала событий идет с конца журнала, т.е. казалось бы если я хочу прочитать события последних 5 минут то должно быстро отработать, но на деле все иначе. Вопрос, это нормально для PowerShell или есть какие-то настройки что могут повысить производительность? Заранее спасибо откликнувшимся!!! 0

borne 88 / 88 / 37 Регистрация: 28.11.2012 Сообщений: 309
	14.03.2014, 13:52
	у вас наверно оочень много записей в журнале и posh перелапачивает их все. Да обработка нескольких тысяч строк не моментальная - это нормально думаю даже не только для posh. Настроек нет. Вы бы скрипт показали, может можно оптимизировать... 0

borne 88 / 88 / 37 Регистрация: 28.11.2012 Сообщений: 309
	14.03.2014, 15:20
	а как задаются $lastminute и $event_id и скрипте? и доп вопрос а не думали над возможностью проблемы если после вычитания получится отрицательное число? То есть если время 10 минут а мне надо за последние 20 и мы попадаем в прошлый час но команда $lastminute = (Get-Date).Minute - $lastminute; выдаст -10 минут p.s. у меня отрабатывает за секунды, попробуйте тот же скрипт на другой машине... 0

@Ld73 0 / 0 / 0 Регистрация: 14.03.2014 Сообщений: 3
	14.03.2014, 15:24 [ТС]
	`.\test2 -lastminute 1 -event_id 540` - так на счет -10 минут, вопрос сейчас не стоит об этом, пока всегда +10. Добавлено через 2 минуты Вообще отрицательное значение вы получите только указав значение превышающее дату 1970.01.01, вы так можете ошибиться? 0