PowerShell持续跟踪轮转日志文件报错求助

核心问题是日志轮转后原文件被重命名/删除，导致Get-Content -Wait因文件不存在而退出。以下是可以持续跟踪轮转日志的解决方案：

关键思路 #

• 定期检测目标路径下的最新日志文件（按最后写入时间排序）
• 捕获文件不存在的异常，自动切换到新的日志文件继续跟踪
• 循环执行上述逻辑，实现不间断监控

示例脚本 #

# 配置日志路径（用通配符匹配轮转的日志文件，比如app.log、app.log.1、app_20240520.log等）
$logPattern = "C:\YourLogPath\app*.log"
# 记录当前跟踪的日志文件路径
$currentLog = $null

while ($true) {
    # 获取最新的日志文件
    $latestLog = Get-ChildItem -Path $logPattern | Sort-Object LastWriteTime -Descending | Select-Object -First 1

    if ($latestLog -and $latestLog.FullName -ne $currentLog) {
        Write-Host "切换到最新日志文件: $($latestLog.FullName)"
        $currentLog = $latestLog.FullName

        try {
            # 跟踪日志新增内容（-Tail 0 只读取后续新增的行）
            Get-Content -Path $currentLog -Wait -Tail 0 | ForEach-Object {
                # 这里添加你的日志处理逻辑，比如筛选错误并保存
                if ($_ -match "ERROR|Exception|Failed") {
                    Add-Content -Path "C:\ErrorCaptures.log" -Value "$(Get-Date -Format 'yyyy-MM-dd HH:mm:ss') | $_"
                }
                # 可选：实时输出日志内容
                # Write-Host $_
            }
        }
        catch [System.Management.Automation.ItemNotFoundException] {
            # 日志轮转导致原文件不存在，重置当前跟踪路径，下次循环重新获取最新文件
            Write-Host "当前跟踪的日志文件已轮转，准备切换..."
            $currentLog = $null
        }
        catch {
            Write-Host "监控过程中出现未知错误: $_"
            Start-Sleep -Seconds 5
        }
    }

    # 每2秒检查一次是否有新的日志文件，可根据实际调整
    Start-Sleep -Seconds 2
}

注意事项 #

• 调整$logPattern的通配符匹配规则，适配你的日志轮转命名格式（比如部分系统会用app.log.2024052012这种带时间戳的命名）
• 确保脚本有日志目录的读取权限和错误证据文件的写入权限
• 如果需要后台运行，可以用Start-Job或者把脚本注册成Windows服务（比如用NSSM工具）

内容的提问来源于stack exchange，提问作者ilRobby