将Get-Content结果传入Where-Object时触发错误，求解决方案

错误原因 #

你遇到的问题核心是：Where-Object 的 -FilterScript 参数需要接收脚本块（ScriptBlock），但你从txt文件读取的 $qs 是字符串类型，PowerShell无法直接将字符串识别为有效的脚本块，当字符串为空或转换失败时就会触发"参数为null"的错误。

修正步骤 #

1. 读取完整的脚本块字符串：使用 Get-Content 的 -Raw 参数，确保一次性读取txt文件中的全部内容，避免默认按行拆分导致脚本块不完整。
2. 将字符串转换为脚本块：通过 [ScriptBlock]::Create() 方法把读取到的字符串转换成PowerShell可识别的脚本块对象。
3. 增加空值校验：在执行查询前检查脚本块是否有效，避免空内容导致的错误。

修正后的脚本 #

$ae = Get-ChildItem .\AuditEvents\

ForEach ($f in $ae) {
    # 读取文件完整内容，避免换行拆分
    $qsString = Get-Content -Path $f.FullName -Raw
    # 去除多余的空白字符（比如首尾换行、空格）
    $qsString = $qsString.Trim()
    
    # 检查内容是否为空，为空则跳过当前文件
    if ([string]::IsNullOrEmpty($qsString)) {
        Write-Warning "文件 $($f.Name) 内容为空，跳过处理"
        continue
    }

    try {
        # 将字符串转换为脚本块
        $qs = [ScriptBlock]::Create($qsString)
        # 执行查询并输出到GridView
        Get-WinEvent -Path .\AuditReview\*.evtx -MaxEvents 500 | 
            Select-Object TimeCreated, ID, LogName, MachineName, ProviderName, LevelDisplayName, Message | 
            Where-Object $qs | 
            Out-GridView -Title $f.Name
    }
    catch {
        Write-Error "处理文件 $($f.Name) 时出错：$_"
    }
}

额外说明 #

• 你的txt文件中保存的脚本块格式（比如{($_.ID -eq "11")}）是正确的，不需要修改，[ScriptBlock]::Create()可以直接识别这种格式的字符串。
• 增加try/catch是为了捕获脚本块格式错误的情况（比如txt文件里的语法写错了），避免整个脚本中断。

内容的提问来源于stack exchange，提问作者nomen