ここで変数置換を行うには

Question

$IOCで配列から項目を引き出し、各項目に対して$ API here-stringの$ IMPORTを置き換えてコンソールに結果をエコーし​​ますその後、$IOC配列内の各項目についてそれを行います。

#put IOC's into array 
$IOC= ‘c:\Users\powershell_array.txt' 
#api curl script with variable to be replaced 
$API = @" 
curl --insecure 'https://192.168.1.1:3000/hx/api/v2/indicators/Custom/Powershell_AD/conditions/execution' -X 'POST' --data-binary " 
{ 
    \"tests\":[ 
     { 
     \"token\":\"processEvent/ActiveDirectory\", 
     \"type\":\"text\", 
     \"operator\":\"contains\", 
     \"preservecase\":false, 
     \"value\":\"$IMPORT\" 
     } 
    ] 
}" -H 'X-FeApi-Token: IAOaiq1s2' -H 'Accept: application/json' -H 'Content-Type: application/json'" 
"@ 

ForEach ($i in Get-Content $IOC) {$API -replace $IMPORT, $i} echo $API 

私はエラーを取得しないが、それは単に、配列の内容を出力し、その後、交換せずにコースのエコーの$API 1時間。

Answer 1

$IMPORTは、here-stringが$APIに割り当てられるとすぐに評価され、拡張されます。

リテラルここでは、文字列（'代わりの"）に変更し、それをして-replaceパターン引数に\$をエスケープすることを忘れないでください：変数が評価される時期について

$API = @' 
curl --insecure 'https://192.168.1.1:3000/hx/api/v2/indicators/Custom/Powershell_AD/conditions/execution' -X 'POST' --data-binary " 
{ 
    \"tests\":[ 
     { 
     \"token\":\"processEvent/ActiveDirectory\", 
     \"type\":\"text\", 
     \"operator\":\"contains\", 
     \"preservecase\":false, 
     \"value\":\"$IMPORT\" 
     } 
    ] 
}" -H 'X-FeApi-Token: IAOaiq1s2' -H 'Accept: application/json' -H 'Content-Type: application/json'" 
'@ 

foreach ($i in Get-Content $IOC) { 
    $API -replace '\$IMPORT', $i 
} 

Answer 2

Mathias has it right。あなたが意図したのと同じロジックを可能にするもう1つのアプローチは、format operatorを使用することです。ループ中に置き換えられるさまざまな変数（この場合は1つ）の変数を保持するように文字列を更新します。 {n}（この場合は{0}）を使用し、同じサイズの配列をプレースホルダの数に供給します。

$API = @' 
curl --insecure 'https://192.168.1.1:3000/hx/api/v2/indicators/Custom/Powershell_AD/conditions/execution' -X 'POST' --data-binary " 
{{ 
    \"tests\":[ 
     {{ 
     \"token\":\"processEvent/ActiveDirectory\", 
     \"type\":\"text\", 
     \"operator\":\"contains\", 
     \"preservecase\":false, 
     \"value\":\"{0}\" 
     }} 
    ] 
}}" -H 'X-FeApi-Token: IAOaiq1s2' -H 'Accept: application/json' -H 'Content-Type: application/json'" 
'@ 

ForEach ($i in Get-Content $IOC){$API -f $i} 

このアプローチが機能するための正規表現のオーバーヘッドがしかし必要ありませんあなたは、文字列中にすでに存在する任意の中括弧を2倍にする必要があります。 I had that problem in the past以来私が忘れるために少し恥ずかしい。