从XML提取AuditRecord节点数据时生成空CSV文件的问题

问题回顾 #

编写PowerShell脚本处理目录中XML文件，提取所有<AuditRecord>节点数据，但输出CSV为空；更新代码后无报错仍生成空白文件，重构后甚至无法生成CSV。

常见原因及解决方法 #

1. XML命名空间导致节点无法匹配 #

如果XML文件带有命名空间（比如根节点包含xmlns="http://example.com/audit"），直接用//AuditRecord查询会找不到节点。解决方法：

$xmlFiles = Get-ChildItem -Path ".\*.xml"
$results = New-Object System.Collections.ArrayList

foreach ($file in $xmlFiles) {
    $xml = [xml](Get-Content $file.FullName -Encoding UTF8)
    # 处理命名空间
    $ns = @{ audit = $xml.DocumentElement.NamespaceURI }
    # 使用带命名空间的XPath查询
    $auditRecords = Select-Xml -Xml $xml -XPath "//audit:AuditRecord" -Namespace $ns

    foreach ($recordNode in $auditRecords) {
        $record = $recordNode.Node
        $obj = [PSCustomObject]@{
            EventID      = $record.EventID.InnerText
            TimeCreated  = $record.TimeCreated.InnerText
            UserName     = $record.UserName.InnerText
            # 按需添加其他节点
        }
        [void]$results.Add($obj)
    }
}

# 输出前确认数据数量
Write-Host "共提取 $($results.Count) 条记录"
# 使用绝对路径避免路径解析问题
$outputPath = Join-Path -Path $PWD.Path -ChildPath "audit_output.csv"
$results | Export-Csv -Path $outputPath -NoTypeInformation -Encoding UTF8

2. 节点路径或属性名大小写不匹配 #

PowerShell处理XML时节点名称区分大小写，检查脚本中属性名是否与XML节点完全一致（比如XML是<eventId>，脚本写EventID就会取不到值）。可先打印节点结构确认：

# 在循环中添加，查看单个节点的所有属性和子节点
$recordNode.Node | Format-List *

3. Export-Csv路径权限或路径错误 #

• 改用绝对路径输出，避免相对路径解析问题
• 检查输出目录是否有写入权限，比如尝试输出到桌面：

$outputPath = Join-Path -Path [Environment]::GetFolderPath("Desktop") -ChildPath "audit_results.csv"

4. 数组追加方式导致数据丢失 #

避免使用$results += $obj，因为每次追加都会创建新数组，极端情况下可能导致数据丢失，改用ArrayList（如第一个示例脚本）。

验证步骤 #

1. 单独测试XML节点查询，确认能获取到数据：

$testXml = [xml](Get-Content "test.xml")
$ns = @{ audit = $testXml.DocumentElement.NamespaceURI }
Select-Xml -Xml $testXml -XPath "//audit:AuditRecord" -Namespace $ns | Measure-Object

查看结果的Count是否大于0。

2. 查看$results内容，确认数据已正确收集：

$results | Format-Table

内容的提问来源于stack exchange，提问作者NanoNet