PowerShell Transcriptについて

PowerShell Transcriptのメモ。

PowerShell Transcriptとは、PowerShellのコマンド履歴をファイルに出力する機能のこと。

Start-Transcript コマンドで実行・操作する。
デフォルトのファイル名はPowerShell_transcript.<time-stamp>.txt
デフォルトの保存先はユーザーのDocumentフォルダ。$Transcript変数や-Pathオプションを利用して保存先を変更できる。

参考
https://docs.microsoft.com/en-us/powershell/module/microsoft.powershell.host/start-transcript?view=powershell-7.1
https://www.fireeye.com/blog/threat-research/2016/02/greater_visibilityt.html

Leave a Reply

Your email address will not be published.