为什么PowerShell cmdlet Select-String有时不会返回任何结果？

核心差异是PowerShell管道传递的是结构化对象，而非纯文本，Select-String对不同类型的输入对象处理逻辑完全不同：

• 第一行命令中，Get-ChildItem -File传递的是FileInfo类型的文件对象：Select-String原生支持这类对象作为输入，会自动读取文件的文本内容执行正则匹配，因此能正常返回结果。
  对应命令代码：

Get-ChildItem -Recurse C:\logfolder -File | Select-String -Pattern "update"

• 第二行命令中，Get-EventLog传递的是EventLogEntry类型的事件日志结构化对象：Select-String不会自动遍历对象的所有属性查找匹配字符串，因此直接管道传递时不会返回任何结果，哪怕事件的属性中确实包含目标字符串。
  对应命令代码：

Get-EventLog -LogName System -EntryType Error | Select-String -Pattern "terminated"

有两种常用的可行方案：

方案1：转成文本流后匹配 #

用Out-String -Stream把事件对象的所有展示内容转成逐行文本流，再交给Select-String匹配：

Get-EventLog -LogName System -EntryType Error | Out-String -Stream | Select-String -Pattern "terminated"

方案2：直接过滤事件属性（更高效） #

事件的描述内容默认存储在Message属性中，直接用Where-Object过滤对应属性即可，比转全量文本的执行效率更高：

Get-EventLog -LogName System -EntryType Error | Where-Object { $_.Message -match "terminated" }

内容的提问来源于stack exchange，提问作者darko