日志文件RC(return code)检测脚本异常排查及需求优化

你遇到的问题主要有两个：一是原脚本硬编码了匹配RC=4，没法覆盖你需要检测的1-1000范围的RC值；二是当日志里没有这个特定条目时，Select-String返回$null，调用.ToString()会直接报错，导致脚本中断。

下面是完全符合需求的修正脚本，既能检测所有1-1000的RC值，又能处理无匹配项的情况：

# 扫描目标目录下的所有文件，匹配所有RC条目并捕获数字值
$rcEntries = Get-ChildItem c:\changedObject\changed\table | 
             Select-String -Pattern 'RC \(return code\) = (\d+)'

# 检查是否存在有效匹配，然后逐一验证RC值范围
if ($rcEntries) {
    foreach ($entry in $rcEntries) {
        $rcValue = [int]$entry.Matches.Groups[1].Value
        # 只要发现RC值在1-1000之间，立即退出并返回-1
        if ($rcValue -in 1..1000) {
            exit -1
        }
    }
}
# 没有符合条件的RC值时，脚本正常结束

关键改进点： #

• 正则匹配优化：用(\d+)捕获RC后面的数字，不再绑定特定值，覆盖所有1-1000的情况
• 空值安全处理：先判断$rcEntries是否存在，避免$null调用方法报错
• 范围判断更直观：用-in 1..1000直接判断RC值是否在目标范围内，可读性更强

如果喜欢更简洁的管道风格写法，也可以这样写：

# 统计符合条件的RC条目数量，大于0则执行exit -1
$hasInvalidRC = Get-ChildItem c:\changedObject\changed\table |
                Select-String -Pattern 'RC \(return code\) = (\d+)' |
                ForEach-Object { [int]$_.Matches.Groups[1].Value } |
                Where-Object { $_ -ge 1 -and $_ -le 1000 } |
                Measure-Object |
                Select-Object -ExpandProperty Count -gt 0

if ($hasInvalidRC) { exit -1 }

这个版本通过统计有效条目的数量，只要存在至少一个就触发退出，逻辑紧凑高效。

内容的提问来源于stack exchange，提问作者Baranidharan