匹配日志文件40x错误的正则表达式无结果，求排查原因

你的正则表达式无法匹配到日志中的404错误，核心原因是**\s40[0-9]\s要求40x状态码前后必须存在空白字符**，但日志里的404位于行的末尾，后面没有任何空白字符，导致匹配失败。

修正后的命令 #

你需要调整正则表达式，允许状态码出现在行尾。以下几种写法都可以实现需求：

写法1：匹配行尾的40x状态码 #

Get-ChildItem -Filter *.log -Recurse | Select-String -Pattern "\s40[0-9]$"

这里的$表示行的结束位置，确保匹配行末的40x状态码，同时前面的\s避免误匹配URL或其他字段中包含的40x字符串。

写法2：兼容状态码后有空白或行尾的情况 #

如果日志中存在状态码后还有其他内容的极端情况（虽然你的示例里没有），可以用这个更灵活的正则：

Get-ChildItem -Filter *.log -Recurse | Select-String -Pattern "\s40\d(\s|$)"

(\s|$)表示状态码后面可以是空白字符，也可以是行尾。

写法3：直接匹配行末的40x（简洁版） #

如果能确定状态码一定是每行最后一个字段，也可以简化为：

Get-ChildItem -Filter *.log -Recurse | Select-String -Pattern "40\d+$"

验证效果 #

用你的示例日志测试修正后的命令，会成功返回包含404的日志行：

05:04:54 127.0.0.1 GET /favicon.ico 404

内容的提问来源于stack exchange，提问作者The One