如何用PowerShell近乎实时将SharePoint日志传输至文件共享？

你的问题核心是Get-Content -Wait在处理75-100MB的大日志文件时，未读取文件已有内容，仅监听新增行，导致第一个日志文件传输后为空。以下是针对性的解决方案和优化后的脚本：

关键问题分析 #

默认情况下，Get-Content -Wait会从文件当前末尾位置开始监听新增内容，不会自动读取文件已有的全部内容。对于大文件，作业启动时若未显式读取已有内容，就会出现初始传输为空的情况。此外，原脚本依赖$Using:传递变量的方式，在作业初始化时可能存在作用域延迟，导致路径传递异常。

解决方案及优化脚本 #

$SourceLogFolder = "<本地日志文件夹路径>"
$LogShipFolder = "<远程目标文件夹路径>"
$CurrentLog = $null

while ($true) {
    # 精准获取最新的日志文件（按修改时间排序，仅筛选文件）
    $NewLog = Get-ChildItem $SourceLogFolder -File | Sort-Object LastWriteTime -Descending | Select-Object -First 1

    if ($NewLog -and $NewLog.Name -ne ($CurrentLog?.Name)) {
        # 安全终止并清理旧作业
        Get-Job | ForEach-Object {
            if ($_.State -eq 'Running') { Stop-Job $_ -Force }
            Remove-Job $_ -Force
        }

        $CurrentLog = $NewLog
        $targetFilePath = Join-Path -Path $LogShipFolder -ChildPath $CurrentLog.Name

        # 启动新的日志传输作业
        Start-Job -ScriptBlock {
            param($sourcePath, $targetPath)
            
            # 确保目标文件夹存在
            $targetDir = Split-Path -Path $targetPath -Parent
            if (-not (Test-Path $targetDir)) {
                New-Item -ItemType Directory -Path $targetDir -Force | Out-Null
            }

            # 先读取全部已有内容，再监听新增行
            Get-Content -Path $sourcePath -ReadCount 0 -Wait |
                Out-File -FilePath $targetPath -Encoding utf8 -Append
        } -ArgumentList $CurrentLog.FullName, $targetFilePath
    }

    Start-Sleep -Seconds 30
}

核心改动说明 #

• -ReadCount 0参数：强制Get-Content一次性读取文件的全部已有内容，之后自动进入-Wait模式监听新增行，彻底解决大文件初始内容为空的问题。
• 参数传递优化：改用-ArgumentList传递文件路径，比$Using:更稳定，避免作业启动时的作用域变量延迟问题。
• 目标文件夹预检查：作业内部先确认目标目录存在，防止远程路径未创建导致的写入失败。
• 作业终止逻辑优化：先停止运行中的作业再删除，避免强制删除引发的资源泄漏。
• 日志文件筛选优化：按修改时间降序排序并仅筛选文件，确保获取的是最新的SharePoint日志文件（原脚本的Select -Last 1依赖默认排序，可能不准确）。

额外建议 #

• 如果SharePoint日志文件存在写入锁定问题，可以尝试添加-Tail 0参数（PowerShell 5.1+支持），结合-Wait使用，确保先读取全部内容再监听。
• 可以在作业中添加简单的日志记录（比如写入本地日志文件），方便排查传输过程中的异常。

内容的提问来源于stack exchange，提问作者Dennis