欢迎来到代码驿站!

当前位置:首页 >

PowerShell实现在多个文件中检索关键字功能

时间:2021-04-08 10:39:36|栏目:|点击:

这几天在看Powershell,感觉挺强大的,一个小任务,是用powershell实现多个文件中检索万行记录的脚本。刚开始想用用Get-Content 结合Where-Object来实现,发现检索的结果太慢,而且检索的条目显示出来后不知道来自哪个文件,这个虽然也容易实现,但是经过对多种方法的探索,我发现竟然一条强大的命令竟然可以实现所有这些需求,而且超快的。

一般用于IIS日志分析,由于主要是介绍这个PS命令的,IIS日志是从服务器端抓取的,这里仅就是测试用的一半数据。

首先进入到相应目录,查看当前目录下的文件,其中四个log文件是用来测试的。如下:

然后就用下面这条命令实现那个强大的功能:

比如要搜索关键字write,则输入write回车之后,搜索到的结果如下(仅截取部分,这里由于隐私,日志文件是俺造的,只是数据量比较大,内容纯属虚构~~):

可以将这条语句赋给一个临时变量,来查看一下在这瞬间查出了多少数据:

其实也不多,4个日志文件中瞬间查出了500条数据,其实这个看不出来,因为我造的数据量还不够大。。。

下面对这条强大的命令简单解释下:

整体其实就是使用了Select-String这个命令,具体用法参考:

http://technet.microsoft.com/zh-cn/library/dd315403.aspx

Get-ChildItem是得到当前面目录下的所有项,然后通过管道| 输入给?(就是Where-Object的别名)来筛选,及筛选当前目录下的log文件,$_代表当前对象,即前面查出的结果,-like使用了模式匹配,$(Read-Host)是从控制台读入,类似C#中的ReadLine()(相应的标准输出是Write-Host),即当用户输入一个关键字后,命令会从后向前的执行。

由于是刚入门,如有出错,大神们多多指教。

上一篇:汇编指令-状态寄存器、cmp、test、jz等指令详细说明

栏    目:

下一篇:Powershell小技巧之通过EventLog查看近期电脑开机和关机时间

本文标题:PowerShell实现在多个文件中检索关键字功能

本文地址:http://www.codeinn.net/misctech/97106.html

推荐教程

广告投放 | 联系我们 | 版权申明

重要申明:本站所有的文章、图片、评论等,均由网友发表或上传并维护或收集自网络,属个人行为,与本站立场无关。

如果侵犯了您的权利,请与我们联系,我们将在24小时内进行处理、任何非本站因素导致的法律后果,本站均不负任何责任。

联系QQ:914707363 | 邮箱:codeinn#126.com(#换成@)

Copyright © 2020 代码驿站 版权所有