主页 / 问题 / 1598679
Accepted
Azat Gafarov
Asked:2024-11-03 15:38:43 +0000 UTC2024-11-03 15:38:43 +0000 UTC

使用正则表达式在 PowerShell 中解析日志文件

  • 772

有log一个这种类型的文件

02.11.2024 19:13:47.431  Connect socket [73664050] ("", "10.10.10.1")
02.11.2024 19:13:47.789  [159211164] TX 
02.11.2024 19:13:47.789  [159211164] RX 
02.11.2024 19:13:47.797  [159211164] TX 
02.11.2024 19:13:47.797  [159211164] RX
02.11.2024 19:13:48.274  Socket [73664050] info: (...э.A ...эADDRESS=71F2;71F2§.)
02.11.2024 19:13:48.274  Socket [73664050] device codes 71F2 (29170)
02.11.2024 19:15:14.257  [73664050] TX
02.11.2024 19:15:14.257  [73664050] RX 
02.11.2024 19:15:14.267  [73664050] TX 
02.11.2024 19:15:14.267  [73664050] RX
.....
02.11.2024 19:20:14.907  [159211164] TX 
02.11.2024 19:20:14.907  [159211164] RX 
02.11.2024 19:20:14.921  [159211164] TX 
02.11.2024 19:20:14.921  [159211164] RX 
02.11.2024 19:20:20.142  [159211164] RX 
02.11.2024 19:20:20.992  Disconnect socket [73664050] ("", "10.10.10.1")
02.11.2024 19:20:21.106  [159211164] RX 
02.11.2024 19:20:21.127  [159211164] RX
02.11.2024 19:20:21.396  [159211164] TX 
02.11.2024 19:20:21.396  [159211164] RX 
02.11.2024 19:20:21.405  [159211164] TX 
02.11.2024 19:20:21.405  [159211164] RX 06
02.11.2024 19:20:22.227  Connect socket [184509040] ("", "10.10.10.2")
02.11.2024 19:20:22.962  Socket [184509040] info: (...э.A ...эADDRESS=7192;7192.м)
02.11.2024 19:20:22.962  Socket [184509040] device codes 7192 (29074)

您需要获取ip这种格式的设备地址和代码

Device_Code     ip
71F2 (29170)    10.10.10.1
7192 (29074)    10.10.10.2

问题是连接可能包含与其他设备的断开连接。并且只能通过socket来区分。

UDP协议

我尝试创建正则表达式来采样数据 。

foreach($file in $filesed)
{
    $arrayFromFile = Get-Content -Path $file -Encoding ansi
    $arrayFromFile -split '\n' | Select-String -Pattern $patern |
          ForEach-Object {
            [PSCustomObject]@{
                LineNanber = $_.LineNumber
                Cocket = $_.Matches.Groups[1]
                coments = $_.Matches.Groups[2]
                text = $_.Matches.Groups[3]
          }
        }      
}

但结论却不是我所期望的。我无法从搜索中排除信息

регулярные-выражения

1 个回答

  1. Best Answer

    仅使用正则表达式可能无法解决问题。因此，您需要将决策分为两个阶段。

    首先，使用正则表达式单独提取数据：

    插座 财产 价值
    73664050 知识产权 10.10.10.1
    73664050 设备代码 71F2 (29170)

    然后使用 Group-Object 组合记录：

    @(
    @{ Socket = "73664050"; Property = "Device Codes"; Value = "71F2 (29170)" }
    @{ Socket = "73664050"; Property = "IP"; Value = "10.10.10.1" }
    @{ Socket = "73664051"; Property = "IP"; Value = "10.10.10.2" }
    @{ Socket = "73664051"; Property = "Device Codes"; Value = "7192 (29074)" }
) | Group-Object -Property { $_.Socket } |
Select-Object Name,
@{Name="IP";Expression={($_.Group | Where-Object {  $_.Property -eq "IP" }).Value} },
@{Name="Device Codes";Expression={($_.Group | Where-Object {  $_.Property -eq "Device Codes" }).Value} }

    在此输入图像描述

    在示例中，Group-Object 的输入对象是哈希表。对于不同类型的输入对象，Group-Object 中的处理会有所不同。

    其他解决方案也是可能的，例如：

    1. 按“连接插座”和“设备代码”过滤行（例如更改行顺序）并删除时间
    Socket [73664050] device codes 71F2 (29170)
Connect socket [73664050] ("", "10.10.10.1")
Connect socket [184509040] ("", "10.10.10.2")
Socket [184509040] device codes 7192 (29074)
    1. 将“连接套接字”替换为“套接字”并排序
    Socket [184509040] ("", "10.10.10.2")
Socket [184509040] device codes 7192 (29074)
Socket [73664050] ("", "10.10.10.1")
Socket [73664050] device codes 71F2 (29170)
    1. 使用搜索和替换（正则表达式）删除不必要的
    10.10.10.2")
Socket [184509040] device codes 7192 (29074)
10.10.10.1")
Socket [73664050] device codes 71F2 (29170)

-->

10.10.10.2 7192 (29074)
10.10.10.1 71F2 (29170)
    • 1

相关问题