XPath - боль — @дневники: асоциальная сеть

среда, 11 октября 2017

09:34

XPath - боль

Hikedaya

We rise up for the things we believe in over and over again

Впервые довелось воспользоваться XPath-фильтром при работе с логами Windows. Это кусок боли, причем с двух сторон. Сначала взвыл, поглядев на структуру сообщений об удалении файлов с ресурсов севрера. Обычно же как:

<root>
   <Node1>Value</Node1>
   <Node2>Value</Node2>
</root>

C этим все просто и понятно. А вот фигвам! Имеем вот такой шаблон:

<root>
   <Node1 attribute1="Attr1-value">value</Node1>
   <Node1 attribute2="Attr2-value">value</Node1>
</root>

Энто ж как же, вашу мать, извиняюсь, понимать? (с) бессмертный Филатов.

Повторюсь, с простыми нодами все хорошо, они скриптуются на ура. С нодами при поддержке аттрибутов тоже особых проблем нет. Но вот ноды с аттрибутами и значениями. Каким синтаксисом их утрамбовывать? Как оказалось, в Xpath можно использовать два варианта - через квадратные скобки и через слэши. Второй вариант мне ближе, так что пишем:

$filter = "*/root/Node1[@attribute1='Attr1-value']='value'"
get-winevent Security -FilterXPath $filter

Это выберет сообщения, в которых есть указанная нода с указанным аттрибутом и нужным значением этой ноды.

Выбирать можно и по аттрибутам:

$filter = "*/root/Node1[@attribute1='Attr1-value']"

Проверяется только значение attribute1, без значения самой ноды, если такого, например, нет вовсе.

Само собой, логические операторы тоже поддерживаются:

$filter = "*/root/Node1[@attribute1='Attr1-value']='value'
          and */root/Node1[@attribute2='Attr2-value']='value'"

Вроде бы и ничего особо сложного, но только когда хоть малость привыкнешь. А до тех пор - bite the bullet, как говорится. А я еще, помнится, на вычисляемые поля в select-object ругался. Тоже долго с тамошнему синтаксису привыкал, со всеми скобочками, точками с запятой, кавычками. Удобная штука, эти вычисляемые поля, не спорю, но прописывать их запаришься.

В общем, основное правило при работе с XPath - вложенные ноды - через слэш, аттрибут рассматриваемой ноды - в квадратные скобки через comm-at - @.

@музыка: David Arkenstone - Ah*Nee*Mah Project - The White Feather

@настроение: привидение выспалось, привидение довольно...

@темы: Этот безумный мир, PowerShell, Scripting