PowerShell日志筛选：组合-Match与-NotMatch的正确用法咨询

嗨，我来帮你搞定这个PowerShell日志筛选的问题！你遇到的情况其实挺常见——单独用-Match和-NotMatch都正常，但组合起来就出问题，大概率是条件逻辑的写法没到位，咱们一步步来捋清楚。

先看你给的示例日志：

28-02-2024 02:30:37 - User authentication error ('JohnsenJ') on module LabResultCodeLists
28-02-2024 10:14:27 - LabResults imported (record count: 0)
28-02-2024 10:16:53 - LabResults imported (record count:6754)
28-02-2024 13:19:03 - Server error from remote client (45eaae02-b53b-40b4-ac7f-79926eac12c4)
28-02-2024 22:34:00 - Server error ...

你的需求很明确：要保留包含error或exception的行，但得把用户登录、认证相关的错误行排除掉。之前组合条件失效，多半是没注意PowerShell的逻辑判断优先级，或者条件分组没做好。

给你直接上正确的写法，再慢慢解释：

# 先定义两个正则模式：要抓的关键词、要排除的内容
$includePattern = 'error|exception'
$excludePattern = 'user (login|authentication) error'

# 读取日志文件并执行筛选
Get-Content -Path 'C:\Path\To\Your\LogFile.log' | Where-Object {
    ($_ -match $includePattern) -and ($_ -notmatch $excludePattern)
}

这段代码的逻辑是啥？ #

1. 首先用$includePattern匹配所有带error或exception的行，把无关行先筛掉；
2. 然后用$excludePattern排除掉包含“user login error”或“user authentication error”的行；
3. 两个条件用-and连接，必须每个条件都加括号——这是关键！如果没加括号，PowerShell会先算运算符优先级高的部分，逻辑直接乱掉，这就是你之前出问题的核心原因。

用你的示例日志测试的话，结果正好符合预期：

• 第一行的用户认证错误会被排除；
• 第二、三行没有错误关键词，直接被过滤；
• 第四、五行的服务器错误会被保留下来。

另外，如果你之前的$searchStrings是数组形式（比如@('error','exception')），可以直接转成正则的“或”模式，写法更灵活：

$searchStrings = @('error','exception')
$includePattern = $searchStrings -join '|'

这样不管你后续要加多少关键词，直接改数组就行，不用动正则本身。

备注：内容来源于stack exchange，提问作者BdR