Powershell для анализа логов

Question

У меня есть множество журналов на сетевом диске X:

У меня есть список имен в текстовом файле, скажем, с этим синтаксисом DOE, Джон Дэниелс, Мэри и т.д ....

Я хочу написать что-то, что будет читать каждую строку и сканировать мой диск X :, чтобы найти случаи, например, DOE, John, и либо записать в журнал, либо распечатать на экран, отсортированные по дате / времени и т. Д.

Есть идеи? Ура, Jimmy

Answer 1

Я бы пошел с парсером журнала . Это отличный инструмент для сканирования файлов журналов, и вы можете в основном писать SQL-запросы к этим файлам журналов.

Если это действительно необходимо для обратной связи с Powershell, вы можете вызвать анализатор журналов из скрипта powershell, просто посмотрите, как строка выходит из . LogParser - это COM-компонент, поэтому, если вы хотите получить API из скрипта powershell , это еще один вариант.