4

我有一个select-string正在搜索特定字符串的 IIS 日志并返回上面的 2 行和下面的一行。

结果如下所示：

2012-06-15 18:26:09 98.138.206.39 OutboundConnectionResponse SMTPSVC1 WEB10 - 25 - - 220+mta1083.sbc.mail.ne1.yahoo.com+ESMTP+YSmtp+service+ready 0 0 60 0 218 SMTP - - - -
2012-06-15 18:26:09 98.138.206.39 OutboundConnectionCommand SMTPSVC1 WEB10 - 25 EHLO - WEB10.DOMAIN>COM 0 0 4 0 218 SMTP - - - -
> 2012-06-15 18:26:09 74.125.244.10 OutboundConnectionResponse SMTPSVC1 WEB10 - 25 - - 550+IP+Authorization+check+failed+-+psmtp 0 0 41 0 218 SMTP - - - -
2012-06-15 18:26:09 74.125.244.10 OutboundConnectionCommand SMTPSVC1 WEB10 - 25 RSET - - 0 0 4 0 218 SMTP - - - -

请注意，第三行以>表示select-string匹配的行开头。

我正在尝试-replace替换>它，< font color="red">$1< /font>但我的替换似乎不起作用。

这是我的代码：

$results = $results -replace "(^> )(.*)$", "< font color='red'>$1< font>"

任何 PowerShell 正则表达式专家都可以告诉我为什么我的正则表达式不匹配吗？

4

2 回答 2

3

如果 $a 包含您的第三行的值，请尝试：

$a -replace '(^>)(.*)','font color="red">$2<font/>'

两件事情 ：

  1. 为您的 RegEx 使用单引号
  2. 组的索引从 1 开始
于 2012-06-18T03:14:25.757 回答
2

您应该开始思考对象而不是文本，因为您看到的只是格式化的对象，而不是选择字符串的实际输出。而不是解析这个输出 - 使用你得到的对象（Get-Member 会让你发现它们）。

我想这应该做你需要的：

# Prepare test data...
$tring = @'
alfa
beta
gamma
delta
alfa
beta
alfa
beta
'@.Split("`n")

# Display results with actually matching line highlighted in red...
"<body>"
$tring | select-string 'delta' -Context 2,2 | foreach {
    $_.Context.PreContext
    "<font color='red'>$($_.Line)<font>"
    $_.Context.PostContext
}
"</body>"

HTH 巴特克

于 2012-06-18T08:47:40.143 回答