如何用PowerShell从文本提取日期时间、IP并生成指定格式CSV？

针对你的需求，这里提供两种PowerShell实现方案，都能从目标文本行中提取DateTime、SourceIP、UserID并生成符合要求的CSV文件。

方法一：正则捕获组（推荐，格式兼容性更强） #

通过正则表达式精准匹配并捕获需要的三个字段，适合文本格式固定但可能存在细微空格变化的场景：

$input_path = "C:\my.txt"
$output_file = "C:\output.csv"

# 定义正则，捕获日期时间、源IP、用户ID三个字段
$regex = '^\'\d+\s+(\d{4}-\d{2}-\d{2}\s+\d{2}:\d{2}:\d{2})\s+(\d{1,3}\.\d{1,3}\.\d{1,3}\.\d{1,3})\s+"([^"]+)"'

# 逐行处理文本，提取字段并构造对象
$outputData = Get-Content $input_path | ForEach-Object {
    if ($_ -match $regex) {
        [PSCustomObject]@{
            DateTime = $matches[1]
            SourceIP = $matches[2]
            UserID   = $matches[3]
        }
    }
}

# 导出为CSV，去掉默认类型信息
$outputData | Export-Csv -Path $output_file -NoTypeInformation -Encoding UTF8

正则说明： #

• ^\'：匹配行首的单引号
• \d+\s+：跳过开头的数字序号及后续空格
• (\d{4}-\d{2}-\d{2}\s+\d{2}:\d{2}:\d{2})：捕获完整的日期时间字符串
• (\d{1,3}\.\d{1,3}\.\d{1,3}\.\d{1,3})：捕获源IP地址
• "([^"]+)"：捕获双引号包裹的用户ID内容（自动剔除引号）

方法二：字符串分割（直观，适合字段顺序完全固定的场景） #

利用PowerShell的字符串分割功能，按空格拆分后直接提取对应位置的字段：

$input_path = "C:\my.txt"
$output_file = "C:\output.csv"

$outputData = Get-Content $input_path | ForEach-Object {
    # 移除行首单引号，按空格分割为6个部分（避免用户ID内的空格被拆分）
    $segments = $_.TrimStart("'") -split '\s+', 6
    # 构造输出对象
    [PSCustomObject]@{
        DateTime = "$($segments[1]) $($segments[2])"
        SourceIP = $segments[3]
        UserID   = $segments[4].Trim('"')
    }
}

$outputData | Export-Csv -Path $output_file -NoTypeInformation -Encoding UTF8

分割逻辑说明： #

• TrimStart("'")：去掉行开头的单引号
• -split '\s+', 6：按连续空格分割，最多生成6个元素，确保带引号的用户ID作为单个元素保留
• Trim('"')：移除用户ID前后的双引号

两种方法执行后，都会生成符合你要求的CSV文件，输出格式与示例一致。

内容的提问来源于stack exchange，提问作者Sajjad Muslim