如何在 Powershell 中跟踪特定字符串的日志文件

Question

我们希望在 powershell 中为特定字符串“实时”跟踪几个日志文件。我们尝试使用“get-content”命令但没有运气，因为每次结果我们只收到一个文件的结果。我假设它是由“-wait”参数引起的。如果有任何其他方式来跟踪多个文件？我听说过运行空间，但我仍然不知道如何实现它。

我们的示例脚本如下

dir d:\test\*.txt -include *.txt | `
Get-Content -Wait | `
select-string "windows" | `
ForEach-Object {Write-EventLog -LogName Application -Source "Application error" -EntryType information -EventId 999 -Message $_}

任何帮助将不胜感激。

Answer 1

聚会可能有点晚了……

根据here，我们可以在 .ps1 文件中使用以下内容；

$ProgressPreference='SilentlyContinue'
Workflow My-Tail
{
    Param([string[]] $Path)

    foreach -parallel ($file in $path)
    {
        Get-Content -Path $file -Tail 1 -Wait
    }
}

这让我们可以跟踪多个文件，像在 powershell 中调用；

My-Tail (dir C:\Users\User\Documents\*.log)

剩下的就是按所需的字符串过滤；

My-Tail (dir C:\Users\User\Documents\*.log) | Select-String -Pattern ".*ERROR.*"

这将在 Documents 中拖尾所有以 .log 结尾的文件，输出包含文本 'ERROR' 的行

Answer 2

我能想到的唯一方法是创建一堆在每个文件上运行命令的作业。然后您可以循环接收作业输出，并且任何文件的更改都将写入屏幕：

gci d:\test\*.txt | % { $sb = [scriptblock]::create("get-content -wait $_") ; start-job -ScriptBlock $sb }
while(1) { 
  $m = $(get-job | receive-job | select-string "searchstring") 
  if($m -ne $null) { 
     Write-EventLog -LogName Application -Source "Application error" -EntryType information -EventId 999 -Message $m
  }
  sleep 1 
}