Найти последнюю подходящую запись из файла журнала

Question

У меня есть файл журнала, который записывается постоянно в течение дня. Мне нужен способ проверить файл журнала и найти последнюю запись, соответствующую определенной строке.

Эта запись может быть 5 строк с конца или 5000 строк.

Я не хочу читать весь журнал (который к концу дня может быть более 60000 строк).

Я также не хочу вытаскивать все записи, которые соответствуют, а затем получают последний, как и при работе, соответствующие записи могут составлять столько же, сколько третья часть журнала.

До сих пор все, что я могу найти, это либо использование Select-String, чтобы получить все совпадения в массив, а затем получить последний или использовать (Get-Content xxx) [-1..-x], чтобы получить последние строки x. Ни один из них действительно не делает то, что мне нужно.

Ближайший мне удалось до сих пор являются:

$fullResult = (Get-Content $location)[-1 .. -5000] | 
        Select-String -Pattern $srch -List | 
        Select-Object -First 1 

Но это не является совершенным, как он читает только последние 5000 строк, если результат я после того, как на линии 5001 он потерпит неудачу.

Answer 1

Что-то не так просто с использованием фильтра Where-Object?

Get-Content $location | 
    Where-Object { $_ -match $srch } | 
    Select-Object -Last 1