Powershell: Anzeigen der letzten X Zeilen eines Protokolls, die einem Kriterium entsprechen und beobachten Sie die Datei

Question

Ich versuche, eine Protokolldatei für Vorkommen eines Wortes zu sehen ("Purge"). Ich möchte die letzten 10 übereinstimmenden Zeilen anzeigen (zum Zeitpunkt der Ausführung des Befehls) und beobachten Sie die Datei für neu angehängte Zeilen, die den Kriterien entsprechen.

Bisher habe ich etwas mit Powershell arbeiten:

get-content .\CallAudit.Engine.log -tail 10 -Wait | where {$_ -match "Purge"} 

Dies funktioniert, aber es wird die letzte (alle) 10 Zeilen und gilt nur dann den Filter.

Ich möchte

• nur die bekommen passende letzten 10 Zeilen
• haben den Befehl halten die Datei zu beobachten.

Kann dies getan werden?

Answer 1

-Tail 10 wird dir nicht helfen, weil Ihr purge -Filter ausgeführt wird, nachdem er die letzten 10 Zeilen gelesen hat (was nicht purge enthalten kann oder nicht).

Ich würde dies in zwei Anrufe aufteilen. Eine, um die letzten 10 Werte aufzulisten, und eine, um sie zu überwachen.

Get-Content -Path .\CallAudit.Engine.log | Where-Object {$_ -match "Purge"} | Select-Object -Last 10 
Get-Content -Path .\CallAudit.Engine.log -Wait -Tail 0 | Where-Object {$_ -match "Purge"} 

Answer 2

Verwenden Sie einfach das richtige Werkzeug für den Job, der less.exe ist. Es wird meistens als Pager verwendet (entspricht more unter Windows), aber es ist ein großartiges Werkzeug, mit dem man Dateien schnell untersuchen und überwachen kann.

Für Ihren Fall müssen Sie die folgenden weniger Optionen verwenden:

• &/ - Filterung Linien (die gleichen wie where-object .... match)
• F - vorwärts für immer (die gleichen wie gc .. -Wait -Tail)

Wenn die Datei log.txt ist und Sie nur auf Zahlen überwachen müssen, lautet der Befehl:

Dies ist, wie die Ausgabe wie folgt aussieht:

ändern [0-9]+ Ihr Muster entsprechen und alles andere verlassen. Ein weiteres Beispiel, zeigen nur Fehler in Echtzeit erstellen und verstecken alles andere

less.exe +"&^ERROR`nF" build.log 

Sie können weniger erhalten von chocolatey: cinst less.

Die Vorteile der Verwendung von weniger über reine Powershell sind hier:

• Cross-Plattform-
• weniger sehr mächtig ist und durch die Anzahl der Windows-Tools wie git, Powershell Community Erweiterungen usw. verwendet Es ist gut zu haben solches Werkzeug in deinem Arsenal.