脚本专栏 
首页 > 脚本专栏 > 浏览文章

PowerShell实现在多个文件中检索关键字功能

(编辑:jimmy 日期: 2025/3/13 浏览:3 次 )

这几天在看Powershell,感觉挺强大的,一个小任务,是用powershell实现多个文件中检索万行记录的脚本。刚开始想用用Get-Content 结合Where-Object来实现,发现检索的结果太慢,而且检索的条目显示出来后不知道来自哪个文件,这个虽然也容易实现,但是经过对多种方法的探索,我发现竟然一条强大的命令竟然可以实现所有这些需求,而且超快的。

一般用于IIS日志分析,由于主要是介绍这个PS命令的,IIS日志是从服务器端抓取的,这里仅就是测试用的一半数据。

首先进入到相应目录,查看当前目录下的文件,其中四个log文件是用来测试的。如下:

PowerShell实现在多个文件中检索关键字功能

然后就用下面这条命令实现那个强大的功能:

PowerShell实现在多个文件中检索关键字功能

比如要搜索关键字write,则输入write回车之后,搜索到的结果如下(仅截取部分,这里由于隐私,日志文件是俺造的,只是数据量比较大,内容纯属虚构~~):

PowerShell实现在多个文件中检索关键字功能

可以将这条语句赋给一个临时变量,来查看一下在这瞬间查出了多少数据:

PowerShell实现在多个文件中检索关键字功能

其实也不多,4个日志文件中瞬间查出了500条数据,其实这个看不出来,因为我造的数据量还不够大。。。

下面对这条强大的命令简单解释下:

整体其实就是使用了Select-String这个命令,具体用法参考:

http://technet.microsoft.com/zh-cn/library/dd315403.aspx

Get-ChildItem是得到当前面目录下的所有项,然后通过管道| 输入给?(就是Where-Object的别名)来筛选,及筛选当前目录下的log文件,$_代表当前对象,即前面查出的结果,-like使用了模式匹配,$(Read-Host)是从控制台读入,类似C#中的ReadLine()(相应的标准输出是Write-Host),即当用户输入一个关键字后,命令会从后向前的执行。

由于是刚入门,如有出错,大神们多多指教。

上一篇:Python中调用PowerShell、远程执行bat文件实例
下一篇:PowerShell脚本实现检测网络内主机类型
一句话新闻
高通与谷歌联手!首款骁龙PC优化Chrome浏览器发布
高通和谷歌日前宣布,推出首次面向搭载骁龙的Windows PC的优化版Chrome浏览器。
在对骁龙X Elite参考设计的初步测试中,全新的Chrome浏览器在Speedometer 2.1基准测试中实现了显著的性能提升。
预计在2024年年中之前,搭载骁龙X Elite计算平台的PC将面世。该浏览器的提前问世,有助于骁龙PC问世就获得满血表现。
谷歌高级副总裁Hiroshi Lockheimer表示,此次与高通的合作将有助于确保Chrome用户在当前ARM兼容的PC上获得最佳的浏览体验。
友情链接:杰晶网络 DDR爱好者之家 南强小屋 黑松山资源网 白云城资源网 网站地图 SiteMap