Question

我正在尝试创建一个PowerShell脚本，它将充当日志文件的观察者并指出日志文件中的更改。

不知怎的，我无法实现指出更改，我尝试了以下代码，在这里我尝试在最后15分钟内获取更改，但它没有用：

$File = "C:\Program Files (x86)\Apache Software Foundation\Apache2.2\logs\error.log"
$Action = 'awk ' $0 >= from' from=$(date -u -d -15min "+####<%d-%b-%Y %H:%M:%S o'clock GMT>") error.log'
$global:FileChanged = $false

function Wait-FileChange {
param(
    [string]$File,
    [string]$Action
)
$FilePath = Split-Path $File -Parent
$FileName = Split-Path $File -Leaf
$ScriptBlock = [scriptblock]::Create($Action)

$Watcher = New-Object IO.FileSystemWatcher $FilePath, $FileName -Property @{ 
    IncludeSubdirectories = $false
    EnableRaisingEvents = $true
}
$onChange = Register-ObjectEvent $Watcher Changed -Action {$global:FileChanged = $true}

while ($global:FileChanged -eq $false){
    Start-Sleep -Milliseconds 100
}

& $ScriptBlock 
Unregister-Event -SubscriptionId $onChange.Id
}

Wait-FileChange -File $File -Action $Action

后来我使用以下代码更改了$Action部分，该代码将获取最后5行并且我使其工作正常

$Action = 'Get-Content "C:\Program Files (x86)\Apache Software Foundation\Apache2.2\logs\error.log" | Select-Object -last 5 '

但我的目标是观察变化并打印所做的更改。任何人都可以帮我解决这个问题，任何帮助都是有价值的。

Answer 1

但我的目标是观察变化并打印出变化制成。

您是否知道Get-Content cmdlet有一个-Wait开关：

Get-Content $File -Wait

使用PowerShell仅从.log文件中提取更新的内容

1 个答案: