如何在Windows PowerShell中用ForEach循环通过Log Parser查询多Exchange服务器日志

我来帮你搞定这个批量查询的需求，直接上实用的解决方案，分两种场景给你脚本，按需选用：

场景1：每台服务器的日志结果单独保存到对应目录 #

这个方案会给每台Exchange服务器创建单独的输出目录，把查询结果分开存储，方便后续单独查看：

# 定义要查询的Exchange服务器列表，新增/移除服务器直接改这个数组就行
$exchangeServers = @("server1", "server2", "server3")

# 日志路径模板，{0}会被替换成服务器名，注意d$前面的反引号是PowerShell里的转义符
$logPathTemplate = "\\{0}\d`$\Program Files\Microsoft\Exchange\V15\Logging\HttpProxy\Mapi\*.*"

# 结果输出的根目录
$outputRoot = "C:\Log parser"

# 循环处理每台服务器
foreach ($server in $exchangeServers) {
    # 拼接当前服务器的UNC日志路径
    $logPath = [string]::Format($logPathTemplate, $server)
    
    # 构建当前服务器的专属输出目录
    $serverOutputDir = Join-Path -Path $outputRoot -ChildPath $server
    # 如果目录不存在就创建，避免输出报错
    if (-not (Test-Path -Path $serverOutputDir)) {
        New-Item -Path $serverOutputDir -ItemType Directory -Force | Out-Null
    }
    
    # 用Here-String写Log Parser查询，可读性拉满，不用纠结引号转义
    $logParserQuery = @"
SELECT DateTime,AuthenticatedUser,UserAgent 
FROM '$logPath' 
WHERE AuthenticatedUser LIKE '%user1%' AND UserAgent LIKE '%Microsoft Office%'
"@
    
    # 拼接完整的Log Parser执行命令，包含输出路径
    $logParserCommand = "LogParser.exe `"$logParserQuery`" -i:CSV -o:csv > `"$(Join-Path -Path $serverOutputDir -ChildPath '1.csv')`""
    
    # 执行命令并输出进度提示
    Write-Host "正在查询服务器 [$server] 的日志..."
    Invoke-Expression -Command $logParserCommand
    
    Write-Host "服务器 [$server] 查询完成！结果已保存到：$(Join-Path -Path $serverOutputDir -ChildPath '1.csv')`n"
}

场景2：多台服务器的日志结果合并到同一个文件 #

如果想要把所有服务器的符合条件的日志汇总到一个文件里，用这个脚本更高效：

# 定义要查询的Exchange服务器列表
$exchangeServers = @("server1", "server2")

# 批量拼接所有服务器的UNC日志路径，用逗号分隔（Log Parser支持FROM参数传多个路径）
$allLogPaths = $exchangeServers | ForEach-Object {
    "'\\{0}\d`$\Program Files\Microsoft\Exchange\V15\Logging\HttpProxy\Mapi\*.*'" -f $_
} -join ","

# 构建合并查询的语句
$logParserQuery = @"
SELECT DateTime,AuthenticatedUser,UserAgent 
FROM $allLogPaths 
WHERE AuthenticatedUser LIKE '%user1%' AND UserAgent LIKE '%Microsoft Office%'
"@

# 执行查询并把结果输出到合并文件
Write-Host "正在合并查询所有服务器的日志..."
LogParser.exe "$logParserQuery" -i:CSV -o:csv > "C:\Log parser\combined_results.csv"
Write-Host "合并查询完成！结果已保存到：C:\Log parser\combined_results.csv"

关键注意事项 #

• 权限问题：运行脚本的账号必须拥有每台Exchange服务器d$\Program Files\Microsoft\Exchange\V15\Logging\HttpProxy\Mapi目录的读取权限，不然会报日志文件无法访问的错误。
• 引号转义：PowerShell里处理带空格的路径和嵌套引号容易踩坑，这里用Here-String和反引号转义已经帮你处理好了，直接用就行。
• Log Parser路径格式：远程日志路径必须用UNC格式（\\服务器名\共享名\路径），而且要确保路径被单引号包裹，避免Log Parser把空格当成参数分隔符。

内容的提问来源于stack exchange，提问作者nithyanadham singaravadivelu