如何解决PowerShell监控应用日志时，应用生成新日志文件后无法自动切换监控的问题？

这确实是日志监控中很头疼的一个场景——应用重启后生成新的log-DD-MM.log格式日志文件，原来的Get-Content -Wait会死死绑定旧文件，完全错过新文件里的错误日志。我之前处理过类似需求，下面给你一个可靠的解决方案，既能自动跟踪最新日志文件，又不会漏掉任何一条日志内容：

核心思路 #

• 定期检查目标目录下的最新日志文件（按文件名规则筛选）
• 一旦发现当前监控的不是最新文件，先读完旧文件的剩余内容（避免遗漏），再切换到新文件启动实时监控
• 用循环持续执行检查逻辑，同时保持对当前文件的实时监听

完整脚本实现 #

# 配置参数，根据实际情况修改
$logDirectory = "X:\Log\"
$logFileNamePattern = "log-\d{2}-\d{2}\.log"  # 匹配log-DD-MM.log格式
$checkNewFileInterval = 10  # 每隔10秒检查一次最新文件

# 初始化变量
$currentMonitoredFile = $null
$currentMonitoringJob = $null

while ($true) {
    # 获取目录下最新的符合规则的日志文件
    $latestLogFile = Get-ChildItem $logDirectory | 
        Where-Object { $_.Name -match $logFileNamePattern } |
        Sort-Object LastWriteTime -Descending |
        Select-Object -First 1

    # 检测到新的日志文件时执行切换逻辑
    if ($latestLogFile -ne $currentMonitoredFile) {
        Write-Host "Detected new log file: $($latestLogFile.Name). Preparing to switch..."

        # 如果之前有监控的旧文件，先读完剩余内容并终止旧作业
        if ($currentMonitoredFile -and $currentMonitoringJob) {
            Write-Host "Finishing reading old log file: $($currentMonitoredFile.Name)"
            # 读取旧文件剩余内容并处理错误
            Get-Content $currentMonitoredFile.FullName -Tail 0 -Wait -ReadCount 1 | 
                ForEach-Object {
                    if ($_ -match "ERROR") {
                        Send-Alert -Subject "ERROR in $($currentMonitoredFile.Name) on $env:COMPUTERNAME" -Body $_
                    }
                } -ErrorAction SilentlyContinue
            
            # 停止旧的监控作业
            if ($currentMonitoringJob.State -eq 'Running') {
                Stop-Job -Id $currentMonitoringJob.Id -ErrorAction SilentlyContinue
                Remove-Job -Id $currentMonitoringJob.Id -ErrorAction SilentlyContinue
            }
        }

        # 更新当前监控文件并启动新的监控作业
        $currentMonitoredFile = $latestLogFile
        Write-Host "Now monitoring new log file: $($currentMonitoredFile.Name)"

        $currentMonitoringJob = Start-Job -ScriptBlock {
            param($filePath, $computerName)
            # 实时监控新文件的新增内容
            Get-Content $filePath -Tail 0 -Wait | 
                ForEach-Object {
                    if ($_ -match "ERROR") {
                        # 确保Send-Alert函数在作业中可用，若不可用可替换为Send-MailMessage等内置命令
                        Send-Alert -Subject "ERROR in $(Split-Path $filePath -Leaf) on $computerName" -Body $_
                    }
                }
        } -ArgumentList $currentMonitoredFile.FullName, $env:COMPUTERNAME
    }

    # 等待指定间隔后再次检查
    Start-Sleep -Seconds $checkNewFileInterval
}

关键细节说明 #

1. 后台作业（Job）：用Start-Job运行日志监控逻辑，这样在定期检查新文件的同时，不会中断对当前文件的实时监听
2. 无遗漏切换：切换文件前会先读完旧文件的剩余内容，确保旧文件里最后几条日志也能被处理
3. 错误容错：加入-ErrorAction SilentlyContinue避免因文件状态变化（比如旧文件被删除）导致脚本崩溃
4. 可配置性：你可以根据实际需求调整日志目录、文件名匹配规则和检查间隔

额外优化建议 #

• 如果你的Send-Alert是自定义函数，需要确保它能在后台作业中正常运行——可以把函数定义作为参数传入作业，或者改用PowerShell内置的Send-MailMessage命令发送告警邮件
• 可以把检查新文件的逻辑改为监听目录变化（用FileSystemWatcher），这样能更快地检测到新文件生成，而不是固定间隔轮询
• 可以给监控脚本添加自身的日志记录，方便排查脚本运行中的问题

内容的提问来源于stack exchange，提问作者Alexandru Lazar