PowerShell实现在多个文件中检索关键字功能
这几天在看Powershell,感觉挺强大的,一个小任务,是用powershell实现多个文件中检索万行记录的脚本。刚开始想用用Get-Content 结合Where-Object来实现,发现检索的结果太慢,而且检索的条目显示出来后不知道来自哪个文件,这个虽然也容易实现,但是经过对多种方法的探索,我发现竟然一条强大的命令竟然可以实现所有这些需求,而且超快的。
一般用于IIS日志分析,由于主要是介绍这个PS命令的,IIS日志是从服务器端抓取的,这里仅就是测试用的一半数据。
首先进入到相应目录,查看当前目录下的文件,其中四个log文件是用来测试的。如下:
然后就用下面这条命令实现那个强大的功能:
比如要搜索关键字write,则输入write回车之后,搜索到的结果如下(仅截取部分,这里由于隐私,日志文件是俺造的,只是数据量比较大,内容纯属虚构~~):
可以将这条语句赋给一个临时变量,来查看一下在这瞬间查出了多少数据:
其实也不多,4个日志文件中瞬间查出了500条数据,其实这个看不出来,因为我造的数据量还不够大。。。
下面对这条强大的命令简单解释下:
整体其实就是使用了Select-String这个命令,具体用法参考:
http://technet.microsoft.com/zh-cn/library/dd315403.aspx
Get-ChildItem是得到当前面目录下的所有项,然后通过管道| 输入给?(就是Where-Object的别名)来筛选,及筛选当前目录下的log文件,$_代表当前对象,即前面查出的结果,-like使用了模式匹配,$(Read-Host)是从控制台读入,类似C#中的ReadLine()(相应的标准输出是Write-Host),即当用户输入一个关键字后,命令会从后向前的执行。
由于是刚入门,如有出错,大神们多多指教。
下一篇:PowerShell脚本实现检测网络内主机类型