根据文本文件PowerShell中的时间戳删除行_Powershell_Batch File

根据文本文件PowerShell中的时间戳删除行

powershell batch-file

根据文本文件PowerShell中的时间戳删除行,powershell,batch-file,Powershell,Batch File,这里是PS新手，但我有一个日志文件，其中每个条目都写在单独的一行上，日期格式为：2013-04-29 08:55:09261 我正在尝试使用PowerShell删除所有超过30天的行。我一直在尝试用某种大于代码插入get-date格式的“yyyy-MM-dd-hh”输出，但现在我只是猜测。也一直在尝试批处理文件，但想坚持与PS，如果我可以任何帮助都将不胜感激。试试以下方法： gc .\logfile.txt | %{if ([datetime][regex]::match($_, '^[0-9

这里是PS新手，但我有一个日志文件，其中每个条目都写在单独的一行上，日期格式为：2013-04-29 08:55:09261

我正在尝试使用PowerShell删除所有超过30天的行。我一直在尝试用某种大于代码插入get-date格式的“yyyy-MM-dd-hh”输出，但现在我只是猜测。也一直在尝试批处理文件，但想坚持与PS，如果我可以

任何帮助都将不胜感激。

试试以下方法：

gc .\logfile.txt | %{if ([datetime][regex]::match($_, '^[0-9]{4}-[0-9]{2}-[0-9]{2} [0-9]{2}:[0-9]{2}:[0-9]{2},[0-9]{3}').Value -gt (Get-Date).AddDays(-30)) {$_}} > purgedlogfile.txt

组件的分解和说明：

```
\logfile.txt
```
是日志文件的路径
```
^[0-9]{4}-[0-9]{2}-[0-9]{2}[0-9]{2}:[0-9]{2}[0-9]{2}[0-9]{3}
```
是一个正则表达式，在每行的开头匹配日志文件的时间戳格式

[regex]：：match（$），^[0-9]{4}-[0-9]{2}-[0-9]{2}[0-9]{2}:[0-9]{2}[0-9]{2}[0-9]{3}'）。Value

返回正则表达式匹配的时间戳

在它前面加上
```
[datetime]
```
typecast运算符将其转换为datetime对象（以便将其与另一个datetime进行比较）
```
（获取日期）
```
返回一个表示当前日期和时间的DateTime对象，
```
.AddDays（-30）
```
从中减去30天，返回一个表示30天前的DateTime对象
对于日志文件中的每一行，如果表示该行时间戳的日期时间大于表示30天前的日期时间（即，时间戳比30天前更近），则
```
if
```
块将打印该行，否则它将忽略该行

Get-Content e:\pathto\logfile.txt | Where-Object { ( (Get-Date) - (Get-Date $_.Substring(0,10)) ).Days -le 30} | Add-Content e:\pathto\NewLog.txt

2013-04-29 08:55:09,261 line1
2013-01-29 08:55:09,261 line2
2013-03-31 08:55:09,261 line3

2013-04-29 08:55:09,261 line1
2013-01-29 08:55:09,261 line2
2013-03-31 08:55:09,261 line3

$culture = [System.Globalization.CultureInfo]::InvariantCulture
$format = 'yyyy-MM-dd HH:mm:ss,fff'

Get-Content .\test.txt | ? { [datetime]::ParseExact(([string]$_).Substring(0,23), $format, $culture) -ge (Get-Date).AddDays(-30) }

2013-04-29 08:55:09,261 line1
2013-01-29 08:55:09,261 line2
2013-03-31 08:55:09,261 line3

2013-04-29 08:55:09,261 line1
2013-01-29 08:55:09,261 line2
2013-03-31 08:55:09,261 line3

$a = [datetime]"2013-04-29 08:55:09"

$a

（获取日期）.date

（获取日期）.date.adddays（-30）

get-content C:\temp\date.txt | where { [datetime]($_.split(','))[0] -ge (get-date).date.adddays(-30)}

|设置内容“C:\temp\newdate.txt”