2

我正在尝试创建一个 PowerShell 脚本来从大型日志文件中选择特定的行。使用Select-String，我已将数据简化为多行字符串中我需要的行。现在，我想进一步对其进行处理，以仅以单个逗号分隔的字符串返回这些行中的 ID 号。

当前代码：

if (Select-String $SearchFile -Pattern $SearchString -Quiet) {
    Write-Host "Error message found"
    $body += Select-String $SearchFile -Pattern $SearchString -Context 1,0 |
             foreach {$_.Context.DisplayPreContext} | Out-String
    Send-MailMessage (email_info_here) -Body $body
} else {
    Write-Host "No errors found"
}

当前返回以下字符串：

信息 | 为 197988 创建批次 | 2016 年 3 月 24 日凌晨 02:10
信息 | 为 202414 创建批次 | 2016 年 3 月 24 日凌晨 02:10
信息 | 为 173447 创建批次 | 2016 年 3 月 24 日凌晨 02:10

想要得到格式的输出：

197988、202414、173447
4

3 回答 3

2

如果 Body 包含这些行，那么您只需要拆分并索引到包含我们数据的列。 

$body | ForEach-Object {$psitem.Split()[5]}
197988
202414
173447

在此示例中，我们调用 ForEach-Object 来制作一个小代码块以在每一行上执行。然后，我们调用 line 的$split()方法来分割空格。然后我们只需索引到第五列，使用$psitem[5].

假设您想再次将这些行保存回$body，只需添加$body =到第 1 行的前面。

编辑：多行字符串与数组

在原始帖子中，$body变量是使用Out-String管道中的最后一个命令创建的。这将使其成为单个多行字符串。省略该| Out-String部分将使$body成为字符串数组。后者（一个数组）更容易使用，并且是上面的答案所假设的，因为使用 . 遍历数组中的每一行很容易foreach。

两者之间的转换是这样完成的：

$string = @"
INFO | Creating Batch for 197988 | 03/24/2016 02:10 AM
INFO | Creating Batch for 202414 | 03/24/2016 02:10 AM
INFO | Creating Batch for 173447 | 03/24/2016 02:10 AM
"@

$array = @(
"INFO | Creating Batch for 197988 | 03/24/2016 02:10 AM"
"INFO | Creating Batch for 202414 | 03/24/2016 02:10 AM"
"INFO | Creating Batch for 173447 | 03/24/2016 02:10 AM"
)

$array_from_string = $string -split("`n")
$string_from_array = $array | Out-String

为了使答案起作用，您需要确保$body是一个数组，否则您只会得到一个 ID 号：

$string | Foreach-Object {$psitem.Split()[5]}
197988
于 2016-03-24T20:09:53.977 回答
1

替换Out-String为Where-Object匹配每个结果行的数字部分的过滤器，提取数字子匹配项，然后连接结果：

$body += (Select-String $SearchFile -Pattern $SearchString -Context 1,0 |
         ForEach-Object { $_.Context.DisplayPreContext } |
         Where-Object { $_ -match 'for (\d+) \|' } |
         ForEach-Object { $matches[1] }) -join ', '
于 2016-03-25T13:01:02.580 回答
0

这可能是一种肮脏的方式，但它有效：

#This can also be your variable
$log = gc "C:\[log path here]"

#Remove beginning of string up to ID
$log = $log -replace '(.*?)for ' , ""

#Select first 6 characters since all IDs shown are 6 characters
$logIDs = @()
foreach($line in $log){
    $logIDs += $line.substring(0,6)
}

### At this point $logIDs contains all IDs, now we just need to comma separate them ###

$count = 1
foreach($ID in $logIDs){
    if($count -eq $logIDs.count){
        $result += $ID
    }
    else{
        $result += $ID+", "
        $count++
    }
}

#Here are your results separated by commas
$result

希望这会有所帮助，如果您需要任何类型的变化，请告诉我。

于 2016-03-24T20:39:01.607 回答