如何使用PowerShell按日月筛选TXT日志并删除30天以上过期内容

原代码失效原因 #

• 错误使用字符串对比逻辑：直接对比日月格式的字符串，不符合日期大小的判断规则，例如字符串10-08会比09-09更大，但实际8月10日的日期早于9月9日
• 日志时间戳提取错误：用split('-')[1]只能拿到月份+后续内容，无法得到完整的可用于判断的日期信息
• 未考虑跨年场景：仅对比日月无法处理跨年的日志判断，例如12月的日志到次年1月会被误判为新日志

正确实现代码 #

# 替换为你实际的日志文件路径
$logPath = "C:\你的路径\Log\UserLog.txt"
# 计算30天前的临界日期
$oldThreshold = (Get-Date).AddDays(-30)

# 逐行读取筛选符合要求的日志
$validLogs = Get-Content -Path $logPath | Where-Object {
    # 正则匹配提取行首的dd-MM HH:mm格式时间戳
    if ($_ -match '^(\d{2}-\d{2} \d{2}:\d{2})') {
        $timeStr = $matches[1]
        # 解析时间戳并补全当前年份
        $logDate = [DateTime]::ParseExact($timeStr, "dd-MM HH:mm", $null)
        $logDate = $logDate.AddYears((Get-Date).Year)
        # 处理跨年场景：如果解析出的日期晚于当前日期，说明是上一年的日志
        if ($logDate -gt (Get-Date)) {
            $logDate = $logDate.AddYears(-1)
        }
        # 仅保留晚于30天前的日志
        return $logDate -ge $oldThreshold
    }
    # 格式异常的行默认保留，不需要可以改成return $false直接删除
    return $true
}

# 筛选结果直接写回原文件，可根据需要调整-Encoding参数指定编码
$validLogs | Set-Content -Path $logPath -Force

代码说明 #

• 用正则提取时间戳，避免split的索引错误，稳定适配你当前的日志行格式
• 所有时间统一转成DateTime对象再对比，完全规避字符串对比的逻辑错误
• 自动适配跨年场景，不需要额外修改代码就能处理跨年度的日志筛选
• 简化文件操作逻辑，不需要生成临时文件再重命名，运行前建议先备份原日志文件避免误操作

内容的提问来源于stack exchange，提问作者RobertPS