Windows Powershell 中的 Unix 尾部等效命令

Question

我必须查看一个大文件的最后几行（典型大小为 500MB-2GB）。我正在为 Windows Powershell 寻找等效的 Unix 命令tail。一些可用的替代方案是，

http://tailforwin32.sourceforge.net/

和

获取内容 [文件名] | Select-Object -Last 10

对我来说，不允许使用第一种方案，第二种方案很慢。有谁知道 PowerShell 的 tail 的有效实现。

Answer 1

将-wait 参数与Get-Content 一起使用，它会在添加到文件时显示行。此功能在 PowerShell v1 中提供，但由于某种原因在 v2 中没有很好地记录。

这是一个例子

Get-Content -Path "C:\scripts\test.txt" -Wait

运行此程序后，更新并保存文件，您将在控制台上看到更改。

Answer 2

为了完整起见，我会提到 Powershell 3.0 现在在 Get-Content 上有一个 -Tail 标志

Get-Content ./log.log -Tail 10

获取文件的最后 10 行

Get-Content ./log.log -Wait -Tail 10

获取文件的最后 10 行并等待更多

另外，对于那些 *nix 用户，请注意大多数系统将 cat 别名为 Get-Content，因此这通常有效

cat ./log.log -Tail 10

Answer 3

从 PowerShell 3.0 版开始，Get-Content cmdlet 有一个 -Tail 参数应该会有所帮助。见the technet library online help for Get-Content.

Answer 4

我使用了这里给出的一些答案，但只是提醒一下

Get-Content -Path Yourfile.log -Tail 30 -Wait 

一段时间后会占用内存。一位同事在最后一天留下了这样一个“尾巴”，它上升到了 800 MB。我不知道 Unix tail 的行为是否相同（但我对此表示怀疑）。所以它可以用于短期应用程序，但要小心。

Answer 5

PowerShell Community Extensions (PSCX) 提供Get-FileTail cmdlet。它看起来是适合该任务的解决方案。注意：我没有尝试处理非常大的文件，但描述说它有效地尾随内容并且它是为大型日志文件设计的。

NAME
    Get-FileTail

SYNOPSIS
    PSCX Cmdlet: Tails the contents of a file - optionally waiting on new content.

SYNTAX
    Get-FileTail [-Path] <String[]> [-Count <Int32>] [-Encoding <EncodingParameter>] [-LineTerminator <String>] [-Wait] [<CommonParameters>]

    Get-FileTail [-LiteralPath] <String[]> [-Count <Int32>] [-Encoding <EncodingParameter>] [-LineTerminator <String>] [-Wait] [<CommonParameters>]

DESCRIPTION
    This implentation efficiently tails the cotents of a file by reading lines from the end rather then processing the entire file. This behavior is crucial for ef
    ficiently tailing large log files and large log files over a network.  You can also specify the Wait parameter to have the cmdlet wait and display new content
    as it is written to the file.  Use Ctrl+C to break out of the wait loop.  Note that if an encoding is not specified, the cmdlet will attempt to auto-detect the
     encoding by reading the first character from the file. If no character haven't been written to the file yet, the cmdlet will default to using Unicode encoding
    . You can override this behavior by explicitly specifying the encoding via the Encoding parameter.

Answer 6

只是对先前答案的一些补充。为 Get-Content 定义了别名，例如，如果您习惯于 UNIX，您可能会喜欢 cat，还有 type 和 gc。所以而不是

Get-Content -Path <Path> -Wait -Tail 10

你可以写

# Print whole file and wait for appended lines and print them
cat <Path> -Wait
# Print last 10 lines and wait for appended lines and print them
cat <Path> -Tail 10 -Wait

Answer 7

可能为时已晚，但是，试试这个

Get-Content <filename> -tail <number of items wanted> -wait

Answer 8

使用 Powershell V2 及以下版本，get-content 会读取整个文件，所以对我来说没用。以下代码可以满足我的需要，尽管字符编码可能存在一些问题。这实际上是 tail -f，但如果您想向后搜索换行符，可以轻松修改它以获取最后 x 个字节或最后 x 行。

$filename = "\wherever\your\file\is.txt"
$reader = new-object System.IO.StreamReader(New-Object IO.FileStream($filename, [System.IO.FileMode]::Open, [System.IO.FileAccess]::Read, [IO.FileShare]::ReadWrite))
#start at the end of the file
$lastMaxOffset = $reader.BaseStream.Length

while ($true)
{
    Start-Sleep -m 100

    #if the file size has not changed, idle
    if ($reader.BaseStream.Length -eq $lastMaxOffset) {
        continue;
    }

    #seek to the last max offset
    $reader.BaseStream.Seek($lastMaxOffset, [System.IO.SeekOrigin]::Begin) | out-null

    #read out of the file until the EOF
    $line = ""
    while (($line = $reader.ReadLine()) -ne $null) {
        write-output $line
    }

    #update the last max offset
    $lastMaxOffset = $reader.BaseStream.Position
}

我找到了大部分代码来执行此操作here。

Answer 9

我采用了@hajamie 的解决方案并将其包装成一个更方便的脚本包装器。

我添加了一个从文件末尾之前的偏移量开始的选项，因此您可以使用类似尾巴的功能从文件末尾读取一定量。请注意，偏移量是字节，而不是行。

还有一个选项可以继续等待更多内容。

示例（假设您将其保存为 TailFile.ps1）：

.\TailFile.ps1 -File .\path\to\myfile.log -InitialOffset 1000000
.\TailFile.ps1 -File .\path\to\myfile.log -InitialOffset 1000000 -Follow:$true
.\TailFile.ps1 -File .\path\to\myfile.log -Follow:$true

这是脚本本身...

param (
    [Parameter(Mandatory=$true,HelpMessage="Enter the path to a file to tail")][string]$File = "",
    [Parameter(Mandatory=$true,HelpMessage="Enter the number of bytes from the end of the file")][int]$InitialOffset = 10248,
    [Parameter(Mandatory=$false,HelpMessage="Continuing monitoring the file for new additions?")][boolean]$Follow = $false
)

$ci = get-childitem $File
$fullName = $ci.FullName

$reader = new-object System.IO.StreamReader(New-Object IO.FileStream($fullName, [System.IO.FileMode]::Open, [System.IO.FileAccess]::Read, [IO.FileShare]::ReadWrite))
#start at the end of the file
$lastMaxOffset = $reader.BaseStream.Length - $InitialOffset

while ($true)
{
    #if the file size has not changed, idle
    if ($reader.BaseStream.Length -ge $lastMaxOffset) {
        #seek to the last max offset
        $reader.BaseStream.Seek($lastMaxOffset, [System.IO.SeekOrigin]::Begin) | out-null

        #read out of the file until the EOF
        $line = ""
        while (($line = $reader.ReadLine()) -ne $null) {
            write-output $line
        }

        #update the last max offset
        $lastMaxOffset = $reader.BaseStream.Position
    }

    if($Follow){
        Start-Sleep -m 100
    } else {
        break;
    }
}

Answer 10

试试Windows Server 2003 Resource Kit Tools

它包含一个tail.exe，可以在Windows系统上运行。

https://www.microsoft.com/en-us/download/details.aspx?id=17657

Answer 11

有很多有效的答案，但是没有一个与tail in linux 具有相同 语法。以下函数可以存储在您的$Home\Documents\PowerShell\Microsoft.PowerShell_profile.ps1 中以实现持久性（请参阅powershell profiles documentation 了解更多详细信息）。

这允许您调用...

tail server.log
tail -n 5 server.log
tail -f server.log
tail -Follow -Lines 5 -Path server.log

这非常接近 linux 语法。

function tail {
<#
    .SYNOPSIS
        Get the last n lines of a text file.
    .PARAMETER Follow
        output appended data as the file grows
    .PARAMETER Lines
        output the last N lines (default: 10)
    .PARAMETER Path
        path to the text file
    .INPUTS
        System.Int
        IO.FileInfo
    .OUTPUTS
        System.String
    .EXAMPLE
        PS> tail c:\server.log
    .EXAMPLE
        PS> tail -f -n 20 c:\server.log
#>
    [CmdletBinding()]
    [OutputType('System.String')]
    Param(
        [Alias("f")]
        [parameter(Mandatory=$false)]
        [switch]$Follow,

        [Alias("n")]
        [parameter(Mandatory=$false)]
        [Int]$Lines = 10,

        [parameter(Mandatory=$true, Position=5)]
        [ValidateNotNullOrEmpty()]
        [IO.FileInfo]$Path
    )
    if ($Follow)
    {
        Get-Content -Path $Path -Tail $Lines -Wait
    }
    else
    {
        Get-Content -Path $Path -Tail $Lines
    }
}

Answer 12

可以从这个 GitHub 存储库下载为 Windows 编译的所有 UNIX 命令：https://github.com/George-Ogden/UNIX

Answer 13

非常基本，但无需任何插件模块或 PS 版本要求即可满足您的需求：

while ($true) {Clear-Host; gc E:\test.txt | select -last 3; sleep 2 }

Answer 14

我有一个关于多个文件的有用提示。

使用 PowerShell 5.2（Win7 和 Win10）跟踪单个日志文件（如 Linux 中的“tail -f”）很容易（只需使用“Get-Content MyFile -Tail 1 -Wait”）。但是，同时查看 MULTIPLE 个日志文件似乎很复杂。但是，使用 PowerShell 7.x+，我发现了一种使用“Foreach-Object -Parrallel”的简单方法。这会同时执行多个“获取内容”命令。例如：

Get-ChildItem C:\logs\*.log | Foreach-Object -Parallel { Get-Content $_ -Tail 1 -Wait }