PowerShell脚本仅处理每个文件首个expiry-epoch变量的问题求助

看起来你在开发证书过期检查脚本时遇到了小麻烦——脚本只处理第一行含expiry-epoch的内容，没法覆盖所有证书条目对吧？我来帮你调整下脚本，确保能遍历所有匹配项，不管是多行还是单行多条目都能处理。

问题根源分析 #

大概率是你的脚本只获取了第一个匹配的结果，没有循环处理文件中所有含expiry-epoch的行（或者单行里的多个条目）。比如如果用了Select-Object -First 1，或者正则匹配时没启用全局模式，都会导致只处理第一条数据。

修正后的完整脚本 #

# 定义目标文件夹路径
$targetFolder = "C:\Your\Target\Folder"
# 计算30天后的Unix时间戳（秒）
$thirtyDaysFromNow = (Get-Date).AddDays(30)
$epochThreshold = [Math]::Floor((New-TimeSpan -Start (Get-Date "1970-01-01") -End $thirtyDaysFromNow).TotalSeconds)

# 遍历文件夹中的所有文件
Get-ChildItem -Path $targetFolder -File | ForEach-Object {
    $filePath = $_.FullName
    Write-Host "正在处理文件: $filePath"

    # 读取文件内容，匹配所有含expiry-epoch的条目
    $content = Get-Content -Path $filePath -Raw
    # 正则表达式匹配：提取证书名称和对应的epoch值，支持单行多条目
    $matches = [regex]::Matches($content, 'set shared certificate (\S+) expiry-epoch (\d+)')

    # 遍历所有匹配结果
    foreach ($match in $matches) {
        $certName = $match.Groups[1].Value
        $expiryEpoch = [int]$match.Groups[2].Value

        # 比较过期时间是否在30天内
        if ($expiryEpoch -le $epochThreshold) {
            Write-Host "⚠️ 证书 $certName 即将在30天内过期，过期时间戳: $expiryEpoch"
            # 这里可以添加发送通知的逻辑，比如邮件、Teams消息等
        } else {
            Write-Host "✅ 证书 $certName 过期时间在30天之后，过期时间戳: $expiryEpoch"
        }
    }
}

关键调整点说明 #

• 全局正则匹配：用[regex]::Matches()替代单条匹配，这样能捕获文件中所有符合格式的expiry-epoch条目，不管它们在同一行还是多行。
• 遍历所有匹配项：通过foreach ($match in $matches)循环处理每一个提取到的证书数据，不会漏掉任何条目。
• 单行多条目支持：正则表达式(\S+)匹配证书名称（假设名称不含空格），(\d+)匹配时间戳，能处理像你示例里一行多个证书的情况。
• 时间戳计算：准确计算30天后的Unix epoch，确保比较逻辑正确。

可选扩展 #

如果需要发送通知（比如邮件），可以在if分支里添加类似以下的代码（示例用SMTP发送邮件）：

Send-MailMessage -From "alerts@yourdomain.com" -To "admin@yourdomain.com" -Subject "证书过期预警" -Body "证书 $certName 即将在30天内过期，请及时更新。" -SmtpServer "smtp.yourdomain.com"

内容的提问来源于stack exchange，提问作者user2214162