如何通过 PowerShell 对比虚拟机快照差异-windows运维-PHP中文网

powershell不直接对比快照，而是通过采集导出性能数据、挂载扫描磁盘、导出比对配置等三类方式实现量化差异分析；需先明确快照类型、内存状态、文件系统可读性及指标结构化程度。

powershell 本身不直接“对比快照”，而是通过采集、导出、加载和计算差异的方式，实现对虚拟机不同时间点状态（如性能指标、磁盘内容、配置）的量化比对。关键不在快照本身，而在你如何定义“可比的数据”以及用什么维度衡量变化。

Hyper-V 的检查点（快照）、Azure VM 的 OS 磁盘快照、QEMU 的磁盘快照或检查点快照——它们保存的内容完全不同。对比前必须确认：

是否含内存状态：标准检查点含内存，生产检查点不含；QEMU savevm 含内存，qemu-img snapshot 不含
是否可读取文件系统：离线磁盘快照（如 .vhd/.qcow2）可挂载后扫描；在线检查点无法直接访问磁盘文件
是否有结构化指标输出：例如用 Get-Counter 采集的 CPU/内存快照，天然适合 CSV 对比；而原始磁盘镜像需先转换为哈希或文件列表才能比

这是 PowerShell 最擅长的领域：采集多时间点的性能计数器，导出为 CSV，再做差值或变化判断。

VirtualBox Win系统 6.1.30版本

下载

采集两个时间点数据并保存：
Get-Counter '\Processor(_Total)\% Processor Time','\Memory\Available MBytes' -MaxSamples 1 | Export-Csv perf_baseline.csv -NoTypeInformation
Start-Sleep -Seconds 60; Get-Counter ... | Export-Csv perf_current.csv -NoTypeInformation
加载并计算差值：
$b = Import-Csv perf_baseline.csv | ForEach-Object { [PSCustomObject]@{ Counter=$_.Path; Value=[double]$_.CookedValue } }
$c = Import-Csv perf_current.csv | ForEach-Object { [PSCustomObject]@{ Counter=$_.Path; Value=[double]$_.CookedValue } }
$diff = $c | ForEach-Object { $base = $b | Where-Object Counter -eq $_.Counter; [PSCustomObject]@{ Counter=$_.Counter; Delta=($_.Value - $base.Value) } }
筛选显著变化（如 CPU 上升超 20%）：
$diff | Where-Object { $_.Counter -like '*Processor*' -and $_.Delta -gt 20 }

适用于 Hyper-V 检查点导出的 .avhdx 或 Azure 快照生成的托管磁盘。流程是：挂载 → 扫描文件/注册表/服务 → 导出清单 → 对比。

挂载 VHD/X（以 Windows 为例）：
Mount-VHD -Path "C:\Snapshots\vm_disk.avhdx" -ReadOnly
$drive = Get-DiskImage "C:\Snapshots\vm_disk.avhdx" | Get-Volume
导出关键状态（示例）：
Get-ChildItem "$($drive.DriveLetter):\Windows\System32\drivers\" -File | Select-Object Name, Length, LastWriteTime | Export-Csv drivers_baseline.csv
卸载并重复另一快照扫描，再用 Compare-Object -Property Name,Length -PassThru 找出新增、删除或大小变更的驱动文件

检查点本身不存配置，但虚拟机当前配置和快照创建时的配置可间接比对。

导出当前 VM 配置：
Get-VM "MyVM" | Select-Object Name, State, MemoryAssigned, ProcessorCount, @{n='NetworkAdapters';e={$_.NetworkAdapters.Count}} | Export-Csv vm_config_now.csv
获取检查点信息（含创建时间）：
Get-VMSnapshot -VMName "MyVM" | Select-Object Name, CreationTime, ParentSnapshotName | Export-Csv snapshots.csv
若需比某次检查点前后的配置，可用 CreationTime 定位临近的两次配置快照，再人工或脚本比对字段差异