如何在PowerShell中筛选显示日志文件中的拒绝交易记录行

直接使用PowerShell原生文本筛选命令即可实现需求，单行命令就能完成过滤，几百行规模的日志可以毫秒级返回结果，无需逐行人工核查。

基础控制台输出命令 #

将命令中的日志路径替换为你的实际日志文件路径，执行后会直接在控制台打印所有标记为Rejected的交易行：

# 替换为你的实际日志文件存放路径
$logPath = "D:\logs\daily_transaction.log"
Select-String -Path $logPath -Pattern "Rejected" | ForEach-Object { $_.Line }

命令说明：

• Select-String是PowerShell内置的高性能文本匹配命令，会逐行扫描文件内容匹配关键字
• -Pattern "Rejected" 会命中所有包含Rejected关键字的行，自动忽略包裹该关键字的<strong>格式标签，不会漏匹配
• 管道后的ForEach-Object用于提取匹配结果的原始行内容，输出格式和原日志完全一致
• 如果读取日志出现乱码，可在Select-String后追加-Encoding Default参数适配Windows系统默认编码

筛选结果导出为独立文件 #

如果需要把筛选出的拒绝交易记录单独保存为文件留存，可以使用以下命令，导出的文件会自动带当日日期标识：

$logPath = "D:\logs\daily_transaction.log"
$outputPath = "D:\logs\rejected_records_$(Get-Date -Format 'yyyyMMdd').log"
Select-String -Path $logPath -Pattern "Rejected" | ForEach-Object { $_.Line } | Out-File $outputPath -Encoding utf8

匹配效果验证 #

使用你提供的示例日志执行上述命令，输出结果完全符合预期：

[08:06:33] 1852415,,,,,status,trnasaction, Rejected
[08:15:33] 1852415,,,,,status,A73IF4DE5,heartbeat, Rejected
[08:21:33] 1685941,,,,,status,,transaction, Rejected

内容的提问来源于stack exchange，提问作者user1548168