事件日志是操作系统用来保存本身及其他程序信息的工具，本文将会介绍如何通过PowerShell脚本阅读事件日志并创建新的日志条目。Windows系统中包含多种事件日志，在Windows XP系统中包括4种主要的事件日志。即应用程序、系统、安全性及Internet Explorer日志，如图1所示。这样用户可以方便地从系统中提取和查看日志，从而了解系统的当前运行情况。本文将会介绍如何通过PowerShell管理和创建Windows事件日志的方法。 1 管理事件日志 在使用事件日志时需要管理多个组件，其中最重要的是事件日志文件的大小。为了能够包括所需时间内的所有特定系统事件，通常情况下日志文件需要足够大，但是读取过大的文件将会耗费大量的时间。 （1）选择来源 使用事件日志时必须能够知道作为记录使用的日志，为此需要查看事件日志的源是否已经注册，实现这个目的的简单方法是使用WMI类Win32

事件日志是操作系统用来保存本身及其他程序信息的工具，本文将会介绍如何通过PowerShell脚本阅读事件日志并创建新的日志条目。Windows系统中包含多种事件日志，在Windows XP系统中包括4种主要的事件日志。即应用程序、系统、安全性及Internet Explorer日志，如图1所示。这样用户可以方便地从系统中提取和查看日志，从而了解系统的当前运行情况。本文将会介绍如何通过PowerShell管理和创建Windows事件日志的方法。 1 管理事件日志 在使用事件日志时需要管理多个组件，其中最重要的是事件日志文件的大小。为了能够包括所需时间内的所有特定系统事件，通常情况下日志文件需要足够大，但是读取过大的文件将会耗费大量的时间。 （1）选择来源 使用事件日志时必须能够知道作为记录使用的日志，为此需要查看事件日志的源是否已经注册，实现这个目的的简单方法是使用WMI类Win32

Is & Is Not 这篇文章是…… 仅包含模式的名称、简要说明、结构类图和结构示例代码。 可用于快速浏览、回顾、查询及复习设计模式。 模式的意图和使用场合来自作者的个人实践总结。 虽然示例代码使用C#，但是尽量不会用到C#中特有的特性、接口及方法，而是起到一个通用框架说明的作用。 这篇文章不是…… 对设计模式面面俱到。 对设计模式详细而深入的探讨和研究。 从其它文献中照搬的东西。 保证绝对没有错误（虽然我尽我所能让其准确）。 讲述设计模式在C#中具体实现方法。 01 Abstract Factory（抽象工厂） 简要说明 抽象工厂模式拥有一组工厂类，这些工厂类实现同一个抽象工厂接口，这个接口定义了一系列创建方法，每一个方法创建一种产品，所有方法所创建的产品组成一个系列。不同的具体工厂类创建不同系列的系列产品，系列中每一种产

上篇学习文章漏了一个知识点，就是如何显示和隐藏系统托盘（System Tray），在这里补一下，显示或者隐藏系统托盘需要引入Microsoft.Phone.Shell这一命名空间，下面我写了一个Toggle System Tray 的方法，代码如下：   Code highlighting produced by Actipro CodeHighlighter (freeware)http://www.CodeHighlighter.com/-->this.SetValue(SystemTray.IsVisibleProperty, !(bool)this.GetValue(SystemTray.IsVisibleProperty));   下面是两张效果的比较： 【使用托盘代码之前】 【使用托盘代码之后】 去托盘的方法相对于Android 来说差不多，

在PowerShell中不存在文件和目录的概念，涉及文件和目录的操作总是转换为项（item）处理，即Get-Item、Get-ChildItem和Get-ItemProperty。在PowerShell中的dir命令以Get-ChildItem的别名出现，通过项操作对象的原因是PowerShell作用的任何类型的对象均以项的形式存在。而不像类Unix系统中将所有的对象都抽象成文件，即使这个对象很明显不是文件的情况。 项是包含内容的属性对象，这些对象又可以包含其他项。这个定义可以很容易扩展到文件和目录，即它们是具有各自内容和属性的项。项的概念可以应用于多个系统对象，提供程序（provider）用来创建、找回、修改和移除项。它是官方提供的重要的Shell扩展机制之一，Shell与一些内置的提供程序一起发布给用户，其中提供了提供程序的接口。 1 创建脚本 典型的PowerShell脚