使用PowerShell修剪日志时Where-Object报空对象异常的解决方法

你遇到的问题是因为错误使用了Where-Object的-InputObject参数，导致管道自动变量$_无法正确绑定到日志的每一行内容，进而触发空对象异常。

错误原因分析 #

Where-Object处理管道输入时，不需要显式指定-InputObject参数：

• 当通过管道传递数据时，Where-Object会自动将每个管道对象绑定到$_变量，但这个变量仅在**ScriptBlock（{}包裹的代码块）**内有效。
• 你之前的写法直接在-InputObject参数位置写表达式[DateTime]($_.Substring(0, $_.IndexOf(' ')))，此时$_并未指向管道中的日志行，而是处于空状态，调用Substring自然会抛出空对象异常。

正确的Where-Object完整命令写法 #

直接将原有的ScriptBlock参数保留，把别名Where替换为完整命令Where-Object即可，这是符合VS Code建议的标准写法：

$prunedContent = Get-Content -Path $logfile | Where-Object { [DateTime]($_.Substring(0, $_.IndexOf(' '))) -GE $pruneDate }

如果要显式指定参数名（可选，不影响功能），可以写成：

$prunedContent = Get-Content -Path $logfile | Where-Object -ScriptBlock { [DateTime]($_.Substring(0, $_.IndexOf(' '))) -GE $pruneDate }

额外优化建议 #

为了避免日志行格式异常（比如某行日期格式不符合预期）导致脚本崩溃，推荐用[DateTime]::TryParseExact做更安全的日期解析：

# 定义日志日期的精确格式
$dateFormat = 'yyyy-MM-dd HH:mm:ss'
$prunedContent = Get-Content -Path $logfile | Where-Object {
    $parsedDate = $null
    # 尝试解析行首的19位日期字符串
    if ([DateTime]::TryParseExact($_.Substring(0, 19), $dateFormat, $null, [System.Globalization.DateTimeStyles]::None, [ref]$parsedDate)) {
        $parsedDate -GE $pruneDate
    } else {
        # 可根据需求调整：保留格式错误的行（返回$true）或丢弃（返回$false）
        $true
    }
}

内容的提问来源于stack exchange，提问作者keithdr1965