基于Windows Service的PowerShell滚动日志监控脚本性能优化咨询

针对高频轮换（2-3秒间隔）、单文件20-30MB的滚动日志监控场景，且脚本已注册为Windows Service，以下是具体性能优化手段：

1. 跟踪文件读取偏移，避免重复读取 #

不要每次读取整个日志文件，为每个日志文件维护字节偏移量，仅读取上次读取位置后的新增内容：

• 用哈希表存储各文件的最后读取偏移，例如$fileOffsets = @{}
• 通过[System.IO.FileStream]打开文件，调用Seek()方法定位到上次偏移位置，再读取新增数据
• 当log.log被重命名为logN.log时，更新哈希表中对应文件名的偏移，确保新文件从开头读取

2. 用FileSystemWatcher替代定时轮询 #

放弃Start-Sleep循环扫描目录的方式，改用FileSystemWatcher监控日志目录的文件创建、重命名事件：

• 监听Renamed事件捕捉log.log到logN.log的轮换操作
• 监听Created事件捕捉新生成的日志文件
• 仅在事件触发时处理对应文件，减少无效CPU占用，提升响应速度

3. 预编译正则表达式 #

若使用正则匹配指定日志模式，提前编译正则表达式，避免每次匹配重复解析：

# 预编译正则，启用Compiled选项提升匹配性能
$pattern = [regex]::new("你的匹配规则", [System.Text.RegularExpressions.RegexOptions]::Compiled -bor [System.Text.RegularExpressions.RegexOptions]::IgnoreCase)

后续直接调用$pattern.Match($line)或$pattern.IsMatch($line)即可，大幅提升高频匹配场景的性能。

4. 批量处理匹配结果，减少邮件发送开销 #

短时间内出现多个匹配条目时，不要逐条发送邮件，批量收集后统一发送：

• 用队列或数组缓存匹配到的日志行
• 设置阈值（如累计10条或间隔30秒），满足条件时一次性发送邮件，避免频繁调用邮件服务，减少脚本上下文切换开销

5. 优化PowerShell运行环境 #

作为Windows Service运行时，选择更轻量的运行方式：

• 使用PowerShell Core（pwsh.exe）替代传统Windows PowerShell（powershell.exe），启动更快、内存占用更低
• 启动脚本时添加-NoProfile参数，避免加载用户配置文件，减少初始化开销
• 按需设置$ErrorActionPreference = 'SilentlyContinue'，避免不必要的错误处理逻辑消耗资源

6. 流式读取文件，降低内存占用 #

不要一次性加载20-30MB的日志文件到内存，采用流式逐行读取：

• 使用[System.IO.StreamReader]读取文件流，每次读取一行或固定大小的块
• 处理完每行数据后立即释放内存，避免内存持续增长

7. 避免文件锁定冲突 #

日志写入进程可能独占文件，读取时使用非独占模式：

$stream = [System.IO.File]::Open($filePath, [System.IO.FileMode]::Open, [System.IO.FileAccess]::Read, [System.IO.FileShare]::ReadWrite)

确保读取操作不会阻塞日志写入进程，同时避免脚本因文件锁定报错中断。

内容的提问来源于stack exchange，提问作者Arbelac