alphasec academy

Parametr -Wait cmdletu Get-Content pozwoli monitorować nowe linie dopisywane do pliku

Dodatkowe informacje

W świecie Unix/Linux od wieków znane jest polecenie
tail -f
czy też dosłownie przed chwilą omawiane
less +F
(aptm.in/protip/004a), które pozwalają na bieżąco wyswietlać nowe linie dopisywane do plików, bardzo często wykorzystywane do monitorowania logów.
Odpowiednikiem w Powershellu będzie cmdlet
Get-Content
z parametrem
-Wait
. Kiedy dodatkowo dorzucimy do niego parametr
-Tail 10
(omówiony na aptm.in/protip/0042), zostanie nam wyświetlone wyłącznie 10 ostatnich linijek i cmdlet będzie czekał na kolejne, aż do czasu, kiedy go przerwiemy, wciskając np.
Ctrl+C
.

Do czego się to może przydać?

Oczywiście do monitorowania na bieżąco wszelkich logów, które logują do plików, a nie z wykorzystaniem Windows Event Loga. Możemy również na bieżąco obserwować polecenia wykonywane w sesji Powershella u danego użytkownika, np. na jakimś honeypocie:
Get-Content -Tail 10 -Wait C:\Users\Administrator\AppData\Roaming\Microsoft\Windows\PowerShell\PSReadLine\ConsoleHost_history.txt

Subskrybuj

Jeśli chcesz otrzymywać nowe, mięsiste protipy na maila, a także zostać czasem powiadomiony o wartościowych wydarzeniach - dołącz do subskrybentów.