PowerShell创建日志文件最简方法及AD用户属性修改日志添加方案

没问题，我来一步步帮你解决这两个PowerShell相关的问题：

如果只需要快速实现日志记录，这两种方式最直接：

• 手动追加日志内容：用Add-Content命令，能灵活控制每条日志的格式和内容，适合精准记录关键操作：

  # 示例：写入带时间戳的日志
  Add-Content -Path ".\OperationLog.log" -Value "$(Get-Date -Format 'yyyy-MM-dd HH:mm:ss') - 执行了X操作"
  

  这个方法的好处是你完全掌控日志里写什么，不会冗余记录无关内容。

• 自动记录整个会话输出：用Start-Transcript可以一键记录脚本运行过程中的所有输出（包括命令结果、错误提示），适合快速排查问题：

  Start-Transcript -Path ".\FullSessionLog.log" -Append
  # 这里放你的脚本代码
  Stop-Transcript
  

  启动后所有控制台输出都会自动写入日志，不用手动写每条日志，非常省心。

我已经给你的原代码加上了完整的日志记录逻辑，会记录每个用户的变更内容、操作状态和错误信息，具体代码如下：

# 定义日志文件路径，你可以改成自己需要的路径
$logPath = ".\ADUserModifyLog.log"

# 写入操作开始标记
Add-Content -Path $logPath -Value "=== $(Get-Date -Format 'yyyy-MM-dd HH:mm:ss') - 开始执行AD用户属性修改任务 ==="

$csvdata = Import-Csv $csv -Delimiter $delimiter -Encoding "UTF8"

foreach ($user in $csvdata) {
    $currentTimestamp = Get-Date -Format 'yyyy-MM-dd HH:mm:ss'
    $userGuid = $user.ObjectGUID
    $baseLogMessage = "$currentTimestamp - 处理用户GUID: $userGuid"

    try {
        $params = @{Identity = $userGuid}
        $sn = $user.Surname.Trim()
        $gn = $user.GivenName.Trim()
        $manager = $user.Manager

        # 收集本次要修改的属性列表，方便日志记录
        $modifiedProperties = @()
        if (-not [string]::IsNullOrWhiteSpace($sn)) {
            $params.Surname = $sn
            $modifiedProperties += "姓氏(Surname): $sn"
        }
        if (-not [string]::IsNullOrWhiteSpace($gn)) {
            $params.Givenname = $gn
            $modifiedProperties += "名字(GivenName): $gn"
        }
        # 原代码里没处理Manager属性，这里补充了，如果不需要可以删掉这段
        if (-not [string]::IsNullOrWhiteSpace($manager)) {
            $params.Manager = $manager
            $modifiedProperties += "经理(Manager): $manager"
        }

        # 执行修改，用-ErrorAction Stop确保错误会进入catch块
        Set-ADUser @params -ErrorAction Stop

        # 记录成功日志
        if ($modifiedProperties.Count -gt 0) {
            $finalLogMessage = "$baseLogMessage - 操作成功，修改属性: $($modifiedProperties -join ', ')"
        } else {
            $finalLogMessage = "$baseLogMessage - 操作成功，无属性需要修改"
        }
        Add-Content -Path $logPath -Value $finalLogMessage
    }
    catch {
        # 记录失败日志，包含具体错误信息
        $errorDetails = $_.Exception.Message
        $finalLogMessage = "$baseLogMessage - 操作失败，错误信息: $errorDetails"
        Add-Content -Path $logPath -Value $finalLogMessage
    }
}

# 写入操作结束标记
Add-Content -Path $logPath -Value "=== $(Get-Date -Format 'yyyy-MM-dd HH:mm:ss') - AD用户属性修改任务执行完毕 ==="

代码关键点说明： #

• 用try/catch块捕获每个用户操作的错误，确保一个用户失败不会导致整个脚本终止
• 每条日志都带有精确时间戳，方便后续追踪问题
• 详细记录了每个用户修改的具体属性内容，以及操作的成功/失败状态
• 日志采用追加模式，不会覆盖历史日志内容

内容的提问来源于stack exchange，提问作者Lobi