2

我有一个充满这种类型日志的日志文件：

2020-02-04 04:00:31,503 [z4y6480f-214b-4253-9223-n02542f706ac] [INFO] [ServiceType] [ObjectType] - Information about the log

我想使用正则表达式模式来检索时间、括号中的最后一个文本（示例中的 [ObjectType]）和连字符后的信息消息。

输入示例：

2020-02-04 04:00:33,435 [z4y6480f-214b-4253-9223-n02542f706ac] [INFO] [ServiceTypeJohn] [ObjectTypeJohn] - Information about the John log
2020-02-04 06:50:34,465 [z4y6480f-214b-4253-9223-n02542f706ac] [INFO] [ServiceTypeBob] [ObjectTypeBob] - Information about the Bob log
2020-02-04 07:20:34,677 [z4y6480f-214b-4253-9223-n02542f706ac] [INFO] [ServiceTypeSam] [ObjectTypeSam] - Information about the Sam log

期望的输出：

04:00:33,435 [ObjectTypeJohn] - Information about the John log
06:50:34,465 [ObjectTypeBob] - Information about the Bob log
07:20:34,677 [ObjectTypeSam] - Information about the Sam log

到目前为止，我已经尝试过但没有成功：

(Get-Content Output.txt) -replace '^(\d\d:\d\d:\d\d).*(\[.*?\] - .*?)$','$1;$2'

将不胜感激任何帮助，谢谢。

4

2 回答 2

2

您可以使用

(Get-Content Output.txt) -replace '^\S+\s+(\S+).*(\[[^][]*])\s*(-.*)', '$1 $2 $3'

请参阅.NET 正则表达式演示

细节

  • ^- 字符串的开头
  • \S+- 除空格外的 1+ 个字符
  • \s+- 1+ 空格
  • (\S+)- 第 1 组：1+ 字符而不是空格
  • .*- 除换行符以外的任何 0+ 个字符，尽可能多
  • (\[[^][]*])- 第 2 组：[, 0+ 个字符，除了[and]和一个]字符
  • \s*- 1+ 空格
  • (-.*)- 第 3 组：-以及字符串的其余部分。

演示结果：

在此处输入图像描述

于 2020-03-11T14:02:22.720 回答
2

作为正则表达式解决方案的替代方案，请考虑使用运算-split符的一元形式，这使得解决方案在概念上更简单：

(Get-Content Output.txt).ForEach({ 
  # Split line into an array of fields by whitespace.
  $fields = -split $_ 
  # Extract the fields of interest by index and re-join with spaces.
  $fields[1, 5 + 6..($fields.Count-1)] -join ' ' 
})

一元形式的-split行为类似于 Unixawk实用程序，因为它通过任何非空空格运行来标记一行，忽略前导和尾随空格）。

请注意，上面的解决方案依赖于-不包含空格本身之前的字段，这对于示例输入是正确的。

于 2020-03-11T14:09:14.487 回答