PowerShell解析日志文件并为缺失时间戳的行补全时间戳

给定日志格式如下：

10:36:36:891 blah blah 1
10:36:36:891 blah blah 2
  blah blah 3
10:37:00:231 blah blah 4

需要解析日志，给缺失时间戳的行补上上一次出现的时间戳，完成处理后保存修改后的日志。

下面是完整的PowerShell实现脚本，完全适配你的需求：

# 定义时间戳正则，匹配行首的 HH:mm:ss:fff 格式
$timestampRegex = '^\d{2}:\d{2}:\d{2}:\d{3}'
# 缓存最近一次出现的有效时间戳
$lastValidTimestamp = $null
# 存储处理后的所有日志行
$processedLines = @()

# 逐行读取原日志文件
foreach ($line in Get-Content .\file.txt) {
    if ($line -match $timestampRegex) {
        # 匹配到时间戳，更新缓存的时间戳
        $lastValidTimestamp = $matches[0]
        # 直接保留原行
        $processedLines += $line
    }
    else {
        # 没有匹配到时间戳，检查是否有缓存的时间戳可用
        if ($lastValidTimestamp) {
            # 补上时间戳，同时去掉原行开头多余空格避免格式混乱
            $processedLines += "$lastValidTimestamp $line".TrimStart()
        }
        else {
            # 第一行就没时间戳的特殊情况，直接保留原行
            $processedLines += $line
        }
    }
}

# 将处理后的内容写入新文件（验证无误后可改为覆盖原文件）
$processedLines | Set-Content .\processed_file.txt -Encoding UTF8

关键细节说明 #

• 正则匹配逻辑：^\d{2}:\d{2}:\d{2}:\d{3} 专门匹配行首的时间戳，避免误判日志内容里包含类似格式的字符串。
• 时间戳缓存：用$lastValidTimestamp记录最近一次出现的有效时间戳，确保后续缺失行能继承正确的时间。
• 格式处理：用TrimStart()去掉原缩进行的多余空格，补完时间戳后格式更整齐。
• 文件操作：默认写入新文件processed_file.txt，确认结果正确后，再修改路径覆盖原文件（记得备份原日志）。

新手适配提示 #

• 如果你的日志时间戳格式不同（比如带日期），直接修改$timestampRegex即可，例如匹配yyyy-MM-dd HH:mm:ss的正则是^\d{4}-\d{2}-\d{2} \d{2}:\d{2}:\d{2}。
• 确保脚本和日志文件在同一目录，或者把.\file.txt改成完整文件路径（比如C:\logs\my_log.txt）。

内容的提问来源于stack exchange，提问作者Jason Jensen