Powershell, помогите прочитать файл журнала, чтобы получить конкретные ключевые слова

Question

Как прочитать файл журнала для получения ключевого слова сбой и отметка времени с даты, а затем распечатать его до csv?

пример: У меня есть файл test.txt, содержащий

20160201-00:00:00 Success .. 
20160201-11:11:11 Fail.. 

Я хочу, чтобы отчет, показывающий для всех терпит неудачу

Date   Time  Result 
---------- 
20160201  11:11:11 Fail 

Благодарим Вас за помощь!

Answer 1

Сначала вам нужно прочитать текстовый файл, используя командлет Get-Content. Для разбора журналов, можно использовать следующую Regex (Demo):

(\d{8})-(\d{2}:\d{2}:\d{2})\s+(\w+) 

В следующем примере я перебирать матчи с помощью Foreach-Object Командлет (псевдоним %) и создать новый объект с заданными свойствами. Для фильтрации только сообщений Fail вы можете использовать командлет Where-Object (alias Where). Для преобразования объекта в CSV, вы можете использовать команду: Export-CSV

$content = Get-Content 'C:\Yourpathto\test.txt' 
$regex = '(\d{8})-(\d{2}:\d{2}:\d{2})\s+(\w+)' 
[regex]::Matches($content, $regex) | % { 
    [PSCustomObject]@{ 
      Date = $_.Groups.Value[1] 
      Time = $_.Groups.Value[2] 
      Result = $_.Groups.Value[3] 
      } 
} | Where Result -eq 'Fail' | Export-Csv -Path c:\test.csv 

Answer 2

Что-то вроде:

(gc log.txt) -match 'fail' | % { 
    $_ -match '^([^ ]+)(.+)' 
    $matches[1] + ',' $matches[2] | out-file -Append out.csv 
} 

Это очень близко к тому, что вы хотите, вам просто нужно отполировать его немного.