为什么运维要用 PowerShell

命令行工具在 Windows 上并不稀缺，但多数传统工具把结果输出为纯文本，你需要用字符串切割、正则去抓取想要的信息，脚本脆弱得经不起一点格式变化。PowerShell 的输出是结构化对象，字段可以直接按名字访问，整个脚本的稳定性因此上了一个台阶。

从「处理文本」升级到「处理对象」，是自动化脚本从能用走向可维护的分界线。
基础能力
  • 对象管道命令之间传递的是对象，属性可直接筛选与排序。
  • 统一命令动宾结构的命名规范，参数一致，便于记忆与自动补全。
  • 可编程变量、函数、模块、异常处理一应俱全，还能直接调用 .NET 类型。
  • 跨平台核心版本可在 Linux 与 macOS 上运行，运维脚本可以复用。
PowerShell 自动化配图：终端窗口内的发光短条与咬合齿轮
终端执行与现实中的齿轮相连，脚本就是把重复劳动交给机器。

对象管道：与文本处理的分水岭

管道的每个环节都接收上一环节的对象，因此可以直接按属性筛选和排序，而不需要先解析文本。需要展示时才格式化输出，且应当把格式化命令放在管道的最末端——一旦格式化，对象就变成了字符串，后续再也无法按属性处理。这是初学者最常踩的坑之一。

Get-ChildItem -Path C:\Logs -Recurse -Filter *.log |
    Where-Object { $_.LastWriteTime -lt (Get-Date).AddDays(-7) } |
    Sort-Object Length -Descending |
    Select-Object -First 10 Name, Length, LastWriteTime |
    Format-Table -AutoSize

这段代码完成的是「找出七天前的日志文件，按体积降序取前十」：筛选条件是属性比较而不是文本匹配，排序依据是数值而不是字符串，结果是一个可直接导出的对象集合。同样的需求用文本工具实现，需要额外的字段对齐与单位解析逻辑。

函数、参数与错误处理

写成函数而不是一次性脚本，是让自动化可持续的关键。param 块声明参数类型与校验规则，调用时框架会自动做类型转换与合法性检查；开关参数控制在调用时是否启用某段逻辑。函数还能用输出流返回结果，而不是靠全局变量传递，这让它可以被组合进管道。

function Remove-OldLog {
    [CmdletBinding(SupportsShouldProcess)]
    param(
        [Parameter(Mandatory)][string]$Path,
        [ValidateRange(1, 365)][int]$Days = 7
    )

    $limit = (Get-Date).AddDays(-$Days)
    Get-ChildItem -Path $Path -Filter *.log -File |
        Where-Object LastWriteTime -lt $limit |
        ForEach-Object {
            if ($PSCmdlet.ShouldProcess($_.FullName, "删除")) {
                Remove-Item -LiteralPath $_.FullName -Force
            }
        }
}

这里有两个重要实践：SupportsShouldProcess 让函数支持「仅预览不执行」的开关，在没有确认之前绝不真正删除文件；-LiteralPath 则避免路径中的方括号与通配符被误解析——很多「文件明明存在却说找不到」的问题就源于此。

文件与系统自动化实例

日常运维里最适合交给脚本的任务有三类：周期性清理与归档、批量配置核对与修复、以及状态采集与报表生成。它们的共同特征是规则明确、频率高、人工操作容易出错。把这些任务脚本化之后，正确率与耗时都能得到明显改善。

适合自动化的任务
  • 归档清理按时间与体积规则移动、压缩或删除历史文件。
  • 批量核对检查服务状态、端口占用、磁盘空间并输出差异清单。
  • 配置同步把基线配置分发到多台机器并校验结果。
  • 报表采集定时汇总指标为结构化文件，供后续分析使用。

计划任务与日志

脚本要定期运行，最稳的做法是注册为计划任务：指定触发器与执行账户，配合退出码判断成败。脚本自身必须把过程写入日志文件，包含开始与结束时间、处理的条目数量、以及任何异常信息；否则任务失败时你只能看到一个模糊的返回码，无从下手。

$action = New-ScheduledTaskAction -Execute "pwsh.exe" `
    -Argument "-NoProfile -File C:\Ops\clean-logs.ps1"
$trigger = New-ScheduledTaskTrigger -Daily -At 03:00
$principal = New-ScheduledTaskPrincipal -UserId "SYSTEM" `
    -LogonType ServiceAccount -RunLevel Highest

Register-ScheduledTask -TaskName "清理历史日志" `
    -Action $action -Trigger $trigger -Principal $principal

日志建议输出为结构化格式而不是纯文本，便于后续检索与统计；同时限制日志文件的保留数量，否则日志本身会变成新的磁盘占用来源——这类「清理工具自己产生垃圾」的问题在实践中相当常见。