如何使用PowerShell读取日志最后两行并将值对应赋值给上一行字段

实现思路 #

• 直接读取日志文件最后2行目标内容，无需加载全量文件，大文件场景下执行效率更高。
• 对两行内容分别做分割处理：按连续空白字符拆分内容，过滤拆分产生的空条目，分别得到有序的字段名数组、数值数组。
• 按索引位置一一对应字段和数值，将字段名统一转为小写格式，按需过滤不需要输出的字段，拼接为键=值的标准格式。
• 输出最终结果，支持直接打印、存入变量或写入其他文件。

完整实现代码 #

# 读取目标日志文件的最后2行
$lastTwoLines = Get-Content -Path ".\solution.log" -Tail 2

# 处理字段行：按空白拆分、过滤空值、所有字段名转小写
$fields = $lastTwoLines[0] -split '\s+' | Where-Object { $_.Trim() -ne '' } | ForEach-Object { $_.ToLower() }

# 处理数值行：按空白拆分、过滤空值
$values = $lastTwoLines[1] -split '\s+' | Where-Object { $_.Trim() -ne '' }

# 按索引组装键值对
$result = for ($i = 0; $i -lt $fields.Count; $i++) {
    # 跳过不需要输出的low字段，如需保留直接注释掉该判断即可
    if ($fields[$i] -eq 'low') { continue }
    # 拼接为要求的 键=值 格式
    "{0}={1}" -f $fields[$i], $values[$i]
}

# 打印输出结果，可根据需求修改为赋值给变量、写入文件等操作
$result

说明 #

• 代码中.\solution.log请替换为你本地solution.log文件的实际相对路径或绝对路径。
• 分割规则使用正则\s+匹配任意数量的空格、制表符，适配日志中字段和数值之间间隔不固定的场景。
• 可根据实际日志格式调整过滤规则，比如需要保留Low字段输出，直接注释跳过low字段的判断语句即可。
• 针对提供的示例日志内容，代码执行后输出结果如下，完全匹配要求格式：

critical=0
high=0
medium=0
informational=0

• 若需避免日志格式异常导致的赋值错位，可在组装键值对前加长度校验：if ($fields.Count -ne $values.Count) { throw "日志格式异常，字段与数值数量不匹配" }

内容的提问来源于stack exchange，提问作者Hemanth M