求助：使用PowerShell批量查找、迁移并重命名大量审计日志文件

嘿，我来帮你搞定这个批量处理审计日志的需求！你的思路没问题，但当前脚本有几个小问题导致没法正常工作，我来拆解一下并给出可行的解决方案。

先说说你当前脚本的问题 #

1. 管道传递失效：Rename-Item默认不会把处理后的文件对象传递到下一个管道步骤，所以后面的Move-Item根本接不到任何文件，等于白跑。就算加上-PassThru参数，先重命名原文件再移动也不是最优方案——原位置可能出现重名冲突，而且你用$_.FullName替换文件名的话，会把路径里的\和:带到文件名里，这是Windows系统不允许的非法字符，肯定会报错。
2. 重命名逻辑有风险：直接替换audit为完整路径会生成超长且非法的文件名，完全不可行。

推荐的解决方案 #

我们换个思路：遍历文件时直接生成合法的唯一文件名，然后移动/复制到目标目录，不用先修改原文件。这样既避免了原目录的冲突，也能保证目标目录不会出现文件覆盖。

方案1：保留原路径信息的重命名（方便溯源） #

这个方案会把原文件的相对路径转换成合法的文件名，比如原文件在1st Quarter\SubFolder\audit.log，会变成1st-Quarter-SubFolder-audit.log，既保证唯一，又能看出原文件的位置。

# 定义源目录和目标目录
$sourceDir = "H:\Flights\SCP\Log Analysis\1st Quarter"
$targetDir = "H:\Flights\SCP\Log Analysis\Audit logs"

# 确保目标目录存在，不存在就创建
if (-not (Test-Path -Path $targetDir)) {
    New-Item -ItemType Directory -Path $targetDir | Out-Null
}

# 遍历所有audit*.log文件
Get-ChildItem -Path $sourceDir -Filter "audit*.log" -Recurse | ForEach-Object {
    # 获取文件相对于源目录的路径
    $relativePath = $_.FullName.Substring($sourceDir.Length + 1)
    # 把路径里的非法字符（\、:）换成-，生成合法文件名
    $newFileName = $relativePath -replace '[\\:]', '-'
    
    # 拼接目标文件的完整路径
    $targetFilePath = Join-Path -Path $targetDir -ChildPath $newFileName

    # 如果目标文件已存在，自动添加序号（比如xxx(1).log）
    if (Test-Path -Path $targetFilePath) {
        $baseName = [System.IO.Path]::GetFileNameWithoutExtension($newFileName)
        $extension = [System.IO.Path]::GetExtension($newFileName)
        $counter = 1
        do {
            $newFileName = "$baseName($counter)$extension"
            $targetFilePath = Join-Path -Path $targetDir -ChildPath $newFileName
            $counter++
        } while (Test-Path -Path $targetFilePath)
    }

    # 移动文件（用-WhatIf先测试，确认没问题后再删掉这个参数）
    Move-Item -Path $_.FullName -Destination $targetFilePath -WhatIf
    # 如果需要复制而不是移动，把上面的Move-Item换成Copy-Item即可
}

方案2：用时间戳+原文件名（简洁唯一） #

如果你不需要溯源原路径，只想快速生成唯一文件名，可以用文件的创建时间戳+原文件名，比如202405201430-audit.log：

$sourceDir = "H:\Flights\SCP\Log Analysis\1st Quarter"
$targetDir = "H:\Flights\SCP\Log Analysis\Audit logs"

if (-not (Test-Path -Path $targetDir)) {
    New-Item -ItemType Directory -Path $targetDir | Out-Null
}

Get-ChildItem -Path $sourceDir -Filter "audit*.log" -Recurse | ForEach-Object {
    # 生成带时间戳的文件名
    $newFileName = "$($_.CreationTime.ToString('yyyyMMddHHmmss'))-$($_.Name)"
    $targetFilePath = Join-Path -Path $targetDir -ChildPath $newFileName

    # 处理重复（虽然时间戳精确到秒，重复概率极低，但还是做个保险）
    if (Test-Path -Path $targetFilePath) {
        $baseName = [System.IO.Path]::GetFileNameWithoutExtension($newFileName)
        $extension = [System.IO.Path]::GetExtension($newFileName)
        $counter = 1
        do {
            $newFileName = "$baseName($counter)$extension"
            $targetFilePath = Join-Path -Path $targetDir -ChildPath $newFileName
            $counter++
        } while (Test-Path -Path $targetFilePath)
    }

    Move-Item -Path $_.FullName -Destination $targetFilePath -WhatIf
}

注意事项 #

1. 先测试再执行：脚本里的-WhatIf参数会模拟操作但不会真的修改文件，先运行一遍确认所有生成的文件名和目标路径都正确，再删掉-WhatIf执行真实操作。
2. 选择移动还是复制：根据你的需求，用Move-Item（移动原文件）或Copy-Item（保留原文件，复制一份到目标目录）。
3. 大文件处理：如果文件总容量很大，建议分批处理，或者加上-Verbose参数查看实时进度。

内容的提问来源于stack exchange，提问作者Chris Clement