Powershell脚本提取记录错误

Question

我有很多日志文件，我希望从特定的跟踪编写器中提取不同的错误消息。

日志文件是SharePoint ULS日志。

的标题是： 时间戳 过程 TID 区 类别 事件ID 级别 消息 相关

所以给我希望所有的不同消息的具体进程名。

如果我是使用SQL我会写这样的事：

选择从那里过程就像“myprocessname”截然不同的消息

我想跨越了一整套日志使用PowerShell来做到这一点文件。

我相信ULS日志是制表符或空格分隔的。

Answer 1

你可能会感兴趣的是微软的Log Parser，它基本上可以让你在一组日志文件中运行SQL语句。你也可以在Powershell中使用它。这里有一些链接：

• Analyze Web Stats with Log Parser
• Integrating Microsoft Log Parser in Windows Powershell
• Logparser and Powershell

Answer 2

假设日志文件是不是太庞大，你可以阅读使用进口-CSV像这样的内容：

$data = Import-Csv .\log.csv -Delimiter "`t" 

我假设分隔符是选项卡，因为它我有可能任何消息都会包含空格。一旦你的日志数据，您可以使用PowerShell的标准查询操作符，像这样：

$data | Where {$_.Process -eq 'processname.exe'} | Select Message -Unique 

如果日志文件是巨大的（这样导入-CSV吃了太多的内存），那么我要么尝试使用日志分析器或者使用正则表达式并一次解析一条日志。