如何用PowerShell搜索多日志文件匹配主机名并生成排序汇总日志

我来帮你完善这个PowerShell脚本，完美实现你需要的日志提取、排序和汇总功能。先直接给你完整可运行的代码，再逐部分解释逻辑：

# 定义需要匹配的目标主机名，后续维护只需修改这个数组
$targetHosts = @('PC1', 'PC2', 'PC3')
# 生成带当日日期的汇总文件路径（格式：summary_MM-dd-yyyy.log）
$summaryFilePath = "\\nas1\share1\summary_$(Get-Date -Format 'MM-dd-yyyy').log"

# 遍历所有.log文件，提取包含目标主机名的行
$matchedLogLines = Get-ChildItem -Recurse -Path \\nas1\share1 -Include *.log | ForEach-Object {
    # 读取当前日志文件，匹配包含任意目标主机名的行
    $_ | Select-String -Pattern $targetHosts -SimpleMatch | Select-Object -ExpandProperty Line
}

# 按日志行的时间戳从新到旧排序
$sortedLines = $matchedLogLines | Sort-Object {
    # 提取行首的时间戳字符串，转换为DateTime对象用于排序
    [DateTime]::ParseExact($_.Split(' ')[0], 'MM-dd-yyyy_HH-mm-ss', $null)
} -Descending

# 将排序后的内容追加到汇总文件（UTF8编码避免乱码）
$sortedLines | Add-Content -Path $summaryFilePath -Encoding UTF8

关键逻辑解释 #

1. 修正原代码的核心问题：你原来的代码是在匹配文件名里是否包含主机名，而我们需要的是匹配文件内容里的主机名。上面的代码用Select-String直接处理文件内容，精准提取包含PC1/PC2/PC3的行。
2. 动态生成汇总文件名：用Get-Date -Format 'MM-dd-yyyy'自动生成当日日期，确保文件名符合summary_03-07-2020.log的格式。
3. 按时间戳排序：日志行的时间戳格式是MM-dd-yyyy_HH-mm-ss，我们提取每行开头的时间戳字符串，转换成DateTime对象后按降序排序，这样最新的日志会排在最前面。
4. 追加写入文件：用Add-Content而不是Set-Content，确保每次运行都把新内容追加到汇总文件末尾，不会覆盖之前的内容。

额外注意事项 #

• 如果你的日志文件特别大，担心内存占用，可以改成逐行处理的方式（比如用Get-Content -ReadCount 1000分批读取），但一般场景下上面的脚本已经足够高效。
• 如果日志的时间戳格式有变化，需要同步修改ParseExact里的格式字符串（比如如果是yyyy-MM-dd就改成对应格式）。
• 若后续要添加新的主机名，只需修改$targetHosts数组即可，不用改动其他逻辑。

内容的提问来源于stack exchange，提问作者yorkman