PowerShell新手求助：提取字符串中yyyy-dd-mm hh:mm:ss格式日期

嘿，作为PowerShell新手碰到这个提取日期的问题太正常啦，我来帮你搞定！你的需求是从给定的PostgreSQL日志里提取2018-04-08 23:34:08这个日期串，其实你一开始用的正则表达式方向是对的，只是可能没正确获取匹配结果，下面给你详细的解决方案：

基础解决方案：利用-match操作符和$matches变量 #

PowerShell里的-match操作符执行匹配后，会把成功匹配的内容存入自动变量$matches中，索引0就是整个匹配到的字符串。直接用这个逻辑就能拿到你要的日期：

# 定义你的日志字符串
$log_result = "C:\Program Files\PostgreSQL\data\logs\pg10\postgresql-Sun.log:12:2018-04-08 23:34:08 UTC [4052]: [1-1] user=testdb,db=tests,app=pgAdmin 4 - DB:postgres,client=45.45.45.45,sqlstate=00000,cmd=LOG: QUERY STATISTICS"

# 定义匹配yyyy-mm-dd hh:mm:ss格式的正则
$regex = "\d{4}-\d{2}-\d{2}\s\d{2}:\d{2}:\d{2}"

# 执行匹配并提取结果
if ($log_result -match $regex) {
    $extractedDate = $matches[0]
    Write-Host "提取到的日期：$extractedDate"
} else {
    Write-Host "未找到符合格式的日期"
}

运行这段代码后，就能得到你想要的2018-04-08 23:34:08啦。

进阶方案：批量处理日志行用Select-String #

如果你需要处理大量日志条目，Select-String命令会更高效，它能批量查找匹配项并返回结构化的匹配对象：

# 模拟多条日志行
$logLines = @(
    "C:\Program Files\PostgreSQL\data\logs\pg10\postgresql-Sun.log:12:2018-04-08 23:34:08 UTC [4052]: [1-1] user=testdb,db=tests,app=pgAdmin 4 - DB:postgres,client=45.45.45.45,sqlstate=00000,cmd=LOG: QUERY STATISTICS",
    "C:\Program Files\PostgreSQL\data\logs\pg10\postgresql-Mon.log:25:2023-10-15 09:12:30 UTC [1234]: [2-1] user=admin,db=prod,app=psql,client=192.168.1.1,sqlstate=00000,cmd=LOG: CONNECTION"
)

# 批量匹配并提取日期
$logLines | Select-String -Pattern $regex | ForEach-Object {
    Write-Host "提取到的日期：$($_.Matches[0].Value)"
}

优化匹配精准度：避免误匹配 #

如果日志里可能存在其他类似格式的数字串，你可以给正则加上正向预查，确保只匹配后面跟着UTC的日期，进一步提升精准度：

$regex = "\d{4}-\d{2}-\d{2}\s\d{2}:\d{2}:\d{2}(?=\sUTC)"

这个正则会匹配到日期后，检查后面是否紧跟空格和UTC，避免误匹配其他无关的数字组合。

内容的提问来源于stack exchange，提问作者Arjun balan