PowerShell – `Where-Object` : filtrer les objets

Introduction

Where-Object (alias where, ?) permet de filtrer les objets reçus dans le pipeline. Il garde uniquement les objets qui respectent une condition. C’est l’équivalent d’un “si” appliqué à chaque élément.

Syntaxe générale

<commande> | Where-Object { <condition> }

Exemples

Garder uniquement les fichiers de plus de 1 Mo

Get-ChildItem -File | Where-Object { $_.Length -gt 1MB }

-gt signifie “greater than” (strictement plus grand).

Filtrer par extension

Get-ChildItem | Where-Object { $_.Extension -eq ".txt" }

-eq signifie “equal”.

Processus dont la consommation CPU est > 10

Get-Process | Where-Object { $_.CPU -gt 10 }

Principaux opérateurs de comparaison

Filtrer sur plusieurs conditions

Get-ChildItem -File |
    Where-Object { $_.Length -gt 1MB -and $_.Extension -eq ".log" }

Chaque objet du pipeline est évalué individuellement, et n’est conservé que s’il respecte toutes les conditions définies dans le bloc.

Les opérateurs logiques -and, -or et -not permettent de combiner plusieurs tests, ce qui n’est pas possible avec la version courte de la commande.

La version courte de Where-Object

PowerShell propose une version courte de Where-Object qui permet d’écrire des filtres simples de manière plus lisible, par exemple : Where ProviderName -eq "msi".

Dans ce cas, PowerShell interprète automatiquement la commande comme s’il s’agissait de Where-Object { $_.ProviderName -eq "msi" }.

Cette syntaxe abrégée fonctionne uniquement pour une condition simple portant sur une seule propriété avec un seul opérateur. Dès que la condition devient plus complexe (utilisation de -or, -and, plusieurs propriétés ou des calculs), il est nécessaire de revenir à la forme complète avec des accolades { }.

Résumé