PowerShell正则表达式问题：提取特定日期之后的日志内容

让我帮你梳理下代码失效的原因，再给出可行的解决办法：

代码失效的核心问题 #

你的PowerShell代码没能实现需求，主要是这几个关键问题在拖后腿：

1. 正则表达式的语法错误 #

你写的20. 12. 2017里的.在正则中是匹配任意单个字符的通配符，不是字面意义上的日期分隔点。必须用反斜杠转义成\.，才能精准匹配日志里的点号。

2. 匹配逻辑完全偏离需求 #

你用([^/]+)来匹配日志内容，但你的日志里根本没有/字符，这个表达式会无差别匹配几乎所有内容，完全没法精准定位要删除的12月20日日志块。而且你试图用替换删除不需要的内容，但没考虑到日志是按---分隔的独立块结构，应该先拆分块再筛选，而不是盲目替换。

3. 文件读写的风险 #

你直接把-replace的结果重定向回原文件，此时Get-Content可能还没完全读取完文件内容，这种操作很容易导致文件损坏或内容丢失。

正确的实现方案 #

我们可以先把日志按---分割成独立的日志块，筛选出2017年12月21日及之后的块，再合并输出：

# 一次性读取整个日志文件内容
$fileContent = Get-Content -Path "C:\Users\user\Desktop\processed.txt" -Raw

# 按---分割日志块，过滤掉分割后产生的空块/空行
$logBlocks = $fileContent -split "---" | Where-Object { $_ -match '\S' }

# 定义目标日期（2017年12月21日）
$targetDate = [DateTime]"2017-12-21"

# 筛选符合日期要求的日志块
$filteredBlocks = $logBlocks | Where-Object {
    # 从块中提取"New command:"后的日期时间字符串
    if ($_ -match 'New command: (\d{2}\. \d{2}\. \d{4} \d{2}:\d{2}:\d{2})') {
        # 按日志的日期格式精准解析
        $logDate = [DateTime]::ParseExact($matches[1], "dd. MM. yyyy HH:mm:ss", $null)
        # 判断是否晚于等于目标日期
        $logDate -ge $targetDate
    }
}

# 将筛选后的块重新用---连接，写入新文件（建议不要直接覆盖原文件，避免数据丢失）
$filteredBlocks -join "---" | Out-File -Path "C:\Users\user\Desktop\processed_filtered.txt" -Encoding UTF8

代码细节说明 #

• -Raw参数让Get-Content一次性读取整个文件，方便按块分割
• 用-split "---"拆分日志后，通过Where-Object { $_ -match '\S' }清理掉无效的空块
• 使用[DateTime]::ParseExact精准解析日志的日期格式，避免自动解析出错
• 最后把符合条件的块重新拼接，写入新文件（如果一定要覆盖原文件，确保先把内容读取到变量后再写入）

内容的提问来源于stack exchange，提问作者martyyyy