如何在Get-ChildItem中实现日志Tail功能，获取最后5行内容？

你可以通过 Get-Content 的 -Tail 参数直接获取文件的最后N行，再结合管道完成后续的筛选操作，以下是针对需求的优化代码：

# 获取最新的txt日志文件，取最后5行，再筛选包含"Disconnected"的行
$latestLog = Get-ChildItem -Filter *.txt C:\Users\va_scan\Downloads\test\ -File | Sort-Object LastWriteTime -Descending | Select-Object -First 1
if ($latestLog | Get-Content -Tail 5 | Select-String -Pattern "Disconnected") {
    # 可在此添加匹配到内容后的处理逻辑
    Write-Host "找到包含Disconnected的行"
}

关键说明： #

• Get-Content -Tail 5：PowerShell 3.0及以上版本原生支持的高效方法，直接读取目标文件的最后5行，无需加载整个文件，适合大日志场景。
• 拆分逻辑：先单独获取最新文件对象，再读取其最后5行，比直接管道串联更清晰，也便于后续扩展处理逻辑。

兼容旧版PowerShell（2.0）的方案 #

如果你的环境是PowerShell 2.0，不支持-Tail参数，可使用以下方式替代：

$latestLog = Get-ChildItem -Filter *.txt C:\Users\va_scan\Downloads\test\ -File | Sort-Object LastWriteTime -Descending | Select-Object -First 1
# 读取所有行后截取最后5行
$last5Lines = Get-Content $latestLog | Select-Object -Last 5
if ($last5Lines | Select-String -Pattern "Disconnected") {
    Write-Host "找到包含Disconnected的行"
}

注意：该方法会将整个文件加载到内存，超大日志文件场景下效率较低，优先推荐第一种-Tail方案。

内容的提问来源于stack exchange，提问作者Vida Vida