PowerShell 7.2中如何让Get-ChildItem实时监听？求替代方案

我在排查用户问题时需要实时查看日志消息，当前用PowerShell脚本通过Get-ChildItem（简称gci）结合Include和Select-String筛选符合条件的日志文件，示例如下：

gci -Recurse -Include *20220809*.json | Select-String "Bobby Davro"

但这个脚本找到所有结果后就会停止，我需要一个能持续运行、响应文件变化的脚本。

请问：

1. 在PowerShell 7.2中，能否为Get-ChildItem设置“监听”或“等待”功能？
2. 如果不行，有没有其他实现方式？我想要类似Get-Content x.log -Wait -Tail 100的效果——获取文件最后100行并持续等待新内容，但该命令仅支持单个文件，而我需要扫描成百上千个文件，所以才用gci。
3. 现有脚本是否有优化空间，能让它更快、更安全、更高效？

补充：已有人建议使用FileSystemWatcher，但我常无权限安装模块，且多数FileSystemWatcher实现依赖模块保证便携性和易用性，因此暂不考虑。我也试过robocopy，但它无法实时扫描变化，最多只能每分钟扫描一次（/MOT:1），希望得到可行方案。

1. Get-ChildItem是否支持监听？ #

不能。Get-ChildItem是一次性枚举文件系统内容的命令，没有内置的持续监听或等待文件变化的功能，执行后会完成枚举并退出。

2. 替代实现方案：循环扫描+跟踪文件状态 #

可以编写一个循环脚本，定期扫描目标文件，跟踪已处理文件的最后修改时间，只处理新增或有更新的文件，以此模拟实时监控效果。以下是示例脚本：

# 配置参数
$targetPattern = "*20220809*.json"
$searchString = "Bobby Davro"
$scanInterval = 2  # 扫描间隔（秒），可根据需求调整
$processedFiles = @{}  # 存储已处理文件的最后修改时间

while ($true) {
    # 枚举符合条件的文件
    $files = Get-ChildItem -Recurse -File -Include $targetPattern -ErrorAction SilentlyContinue

    foreach ($file in $files) {
        $lastWriteTime = $file.LastWriteTimeUtc

        # 判断文件是否是新增或已更新
        if (-not $processedFiles.ContainsKey($file.FullName) -or $processedFiles[$file.FullName] -lt $lastWriteTime) {
            # 记录当前文件的最后修改时间
            $processedFiles[$file.FullName] = $lastWriteTime

            # 方案1：完整扫描文件内容（适合小文件）
            Select-String -Path $file.FullName -Pattern $searchString

            # 方案2：仅扫描文件新增内容（适合大文件，模拟Get-Content -Tail效果）
            # $currentLineCount = (Get-Content $file.FullName -Raw).Split("`n").Count
            # if (-not $processedFiles.ContainsKey("$($file.FullName)_line")) {
            #     $processedFiles["$($file.FullName)_line"] = $currentLineCount
            # } else {
            #     $linesToRead = $currentLineCount - $processedFiles["$($file.FullName)_line"]
            #     if ($linesToRead -gt 0) {
            #         Get-Content $file.FullName -Tail $linesToRead | Select-String $searchString
            #         $processedFiles["$($file.FullName)_line"] = $currentLineCount
            #     }
            # }
        }
    }

    Start-Sleep -Seconds $scanInterval
}

脚本说明： #

• 用$processedFiles哈希表记录每个文件的最后修改时间（或已读取行数），避免重复处理未变化的文件
• 可通过调整$scanInterval平衡实时性和系统资源占用
• 提供两种扫描逻辑：完整扫描适合小文件，仅扫新增内容适合大文件，可按需切换

3. 现有脚本的优化建议 #

• 添加-File参数：避免枚举目录，减少不必要的处理：

  gci -Recurse -File -Include *20220809*.json | Select-String "Bobby Davro"
  

• 跳过无权限访问的文件/目录：添加-ErrorAction SilentlyContinue避免脚本因权限问题中断：

  gci -Recurse -File -Include *20220809*.json -ErrorAction SilentlyContinue | Select-String "Bobby Davro"
  

• 并行处理（PowerShell 7+）：如果文件数量多，可使用ForEach-Object -Parallel加速扫描（注意控制并行度，避免资源耗尽）：

  gci -Recurse -File -Include *20220809*.json -ErrorAction SilentlyContinue | 
    ForEach-Object -Parallel {
        $_ | Select-String "Bobby Davro"
    } -ThrottleLimit 10  # 限制并行线程数
  

• 缩小扫描范围：如果知道日志文件的存储层级，尽量减少-Recurse的深度，或者直接指定目标目录而非根目录，提升扫描速度

内容的提问来源于stack exchange，提问作者Dan Atkinson