在Powershell脚本中提高性能

Question

我正在尝试从evtx文件中获取已存档事件的列表，并在修改格式后使用REST发布数据。

这是我在Windows 7 x64系统上得到的结果：

Measure-Command {Get-WinEvent -ea SilentlyContinue -path "C:\evtx\arindam_security_1.evtx" -Oldest -MaxEvents 500|select *,@{ Name="Event Data"; Expression={([xml]$_.ToXml()).Event.EventData.Data }} }

TotalSeconds      : 2.3954976
TotalMilliseconds : 2395.4976 

有什么办法可以改善吗？

我已经尝试使用filterhashtable进行相同操作，并且花费了大约5秒钟-几乎是最后结果的两倍。

当我使用REST发布数据时：

Measure-Command {Invoke-WebRequest -Uri https://[ip:port]/events -Body $content -Method Post -ContentType "application/json" -ErrorAction SilentlyContinue}

PS C:\Windows\system32> C:\Users\sarindam\Documents\testrest.ps1


Days              : 0
Hours             : 0
Minutes           : 0
Seconds           : 24
Milliseconds      : 365
Ticks             : 243658910
TotalDays         : 0.000282012627314815
TotalHours        : 0.00676830305555556
TotalMinutes      : 0.406098183333333
TotalSeconds      : 24.365891
TotalMilliseconds : 24365.891 

24秒使用REST发送相同批次的500个事件。 这个查询可以做些什么来提高性能吗？

我在一些博客中读到，当Invoke-WebRequest在32位上运行时，其效果会更好。 尚未测试。

Answer 1

我们能够解决此问题。 面临类似问题的任何人都应该考虑使用C＃而不是Powershell编写它。

我们编写了一个自定义dll，它将使用evt / evtx文件并将其转换为我们的平台可以理解的格式。 我们使用了自定义dll作为powershell脚本的一部分来遍历evt / evtx文件。

我们取得的业绩是100+ EPS。 我们从Powershell获得的初始EPS约为18 EPS，而使用多线程，我们可以达到80 EPS。