PowerShell处理Splunk日期格式反转及AddDays报错问题求助

背景 #

• 通过PowerShell调用Splunk API完成初始搜索，可正常获取包含非标准日期格式的数据
• 遍历搜索结果时需执行子搜索，从其他索引获取额外数据，需构造特定日期范围参数

日期处理的矛盾问题 #

1. ParseExact转换后日期格式反转 #

从Splunk返回的日期字符串（示例：16/02/2024 12:45:27）拆分出日期部分，构造当日起止时间字符串：

$EmailSearchStartdt = "$(($DateConversion).split(" ")[0]) 00:00:00" 
$EmailSearchEnddt = "$(($DateConversion).split(" ")[0]) 23:59:59" 

尝试使用ParseExact结合en-GB文化规则转为DateTime对象：

$EmailSearchStartdt = ([datetime]::ParseExact($EmailSearchStartdt,"dd/MM/yyyy HH:mm:ss", [System.Globalization.CultureInfo]::GetCultureInfo("en-GB")))
$EmailSearchEnddt = ([datetime]::ParseExact($EmailSearchEnddt,"dd/MM/yyyy HH:mm:ss", [System.Globalization.CultureInfo]::GetCultureInfo("en-GB")))

实际转换结果出现日、月反转：

EmailSearchStartdt: 15/03/2024 00:00:00 (字符串形式)
EmailSearchStartdt: 03/15/2024 00:00:00 (ParseExact转换后)
EmailSearchEnddt: 15/03/2024 23:59:59 (字符串形式)
EmailSearchEnddt: 03/15/2024 23:59:59 (ParseExact转换后)
该格式导致Splunk搜索无结果。

2. 转为Splunk兼容格式后无法执行日期运算 #

使用Get-Date将日期转为dd MMM yyyy HH:mm:ss格式，Splunk可正常识别：

$EmailSearchStartdt = get-date -date $EmailSearchStartdt -Format "dd MMM yyyy HH:mm:ss"
$EmailSearchEnddt = get-date -date $EmailSearchEnddt -Format "dd MMM yyyy HH:mm:ss"

但此时变量为字符串类型，执行日期运算时触发错误：

$EmailSearchStartdt = (get-date -date $EmailSearchStartdt -Format "dd MMM yyyy HH:mm:ss").adddays(-3)
$EmailSearchEnddt = (get-date -date $EmailSearchEnddt -Format "dd MMM yyyy HH:mm:ss").adddays(1)

错误信息：

Method invocation failed because [System.String] does not contain a method named 'adddays'.

核心诉求 #

解决日期格式既能被Splunk API识别，又能在PowerShell中保持DateTime类型进行运算的矛盾，同时解决子搜索调用函数时被拒绝的问题。

内容的提问来源于stack exchange，提问作者Jhowel