当你分析文本日志或筛选不通类型的信息时，你通常要使用 Where-Object。这里有一个通用脚本来说明复合筛选：

# logical AND filter for ALL keywords 
Get-Content -Path C:windowsWindowsUpdate.log | 
 Where-Object { $_ -like '*successfully installed*' } | 
 Where-Object { $_ -like '*framework*' } | 
 Out-GridView
 
# above example can also be written in one line 
# by using the -and operator 
# the resulting code is NOT faster, though, just harder to read 
Get-Content -Path C:windowsWindowsUpdate.log | 
 Where-Object { ($_ -like '*successfully installed*') -and ($_ -like '*framework*') } | 
 Out-GridView
 
# logical -or (either condition is met) can only be applied in one line 
Get-Content -Path C:windowsWindowsUpdate.log | 
 Where-Object { ($_ -like '*successfully installed*') -or ($_ -like '*framework*') } | 
 Out-GridView

Powershell小技巧之通过EventLog查看近期电脑开机和关机时间
机器开机和关机时写在EventLog中的第一条日志和最后一条日志分别为：6005和6006。TimeCreatedIdLevelDisplayNameMessage------------------------------------8/18/20149:23:04AM6005

Powershell小技巧之使用Get-ChildItem得到指定扩展名文件
当你使用Get-ChildItem获取输出文件列表时，你可能会发现即使用了-Filter参数也会比你预期的结果要多得多。这里有一个例子，它不仅返回.ps1扩展名文件

Windows Powershell 定义变量
变量可以临时保存数据，因此可以把数据保存在变量中，以便进一步操作。#定义变量$a=10$b=4#计算变量$result=$a*$b$msg="保存文本"#输出变量$result$msg40保存