Comment traiter les données de journal personnalisées à l'aide de Powershell?

Question

J'ai un fichier journal dont les données sont séparées par "|" symbole. Comme

"Username|servername|access|password|group" 
"Username|servername|access|password|group" 

J'ai besoin de valider les données. Et, Si la colonne de groupe (enregistrement) manque d'informations ou vide. Je dois écrire seulement cette ligne dans un autre fichier. Aidez-moi, s'il vous plaît. Merci d'avance.

Answer 1

Vous pouvez utiliser 'Import-CSV avec -Delimiter '|'. Si votre fichier n'a pas de ligne d'en-tête, vous devrez également utiliser -Header pour le définir. Vous pouvez ensuite utiliser Where pour filtrer les lignes de groupe vides et Export-CSV avec -Delimiter pour créer un nouveau fichier de ces lignes.

Par exemple:

Import-CSV 'YourLog.log' -Delimiter '|' -Header 'Username','Servername','Access','Password','Group' | 
    Where {$_.'Group' -eq ''} | 
    Export-CSV 'EmptyGroupLines.log' -Delimiter '|' 

Answer 2

Si la colonne de votre groupe est toujours au même endroit, ce qui semble être le cas, vous pouvez utiliser la méthode split. Vous pouvez certainement rogner le code. J'ai utilisé le ci-dessous comme un exemple de la façon dont vous pourriez utiliser split.

L'instruction foreach consiste à parcourir chaque ligne de votre fichier. if (! $ ($ Groupstring.Split ('|') [4])) vérifie si elle est nulle.

$groupstring = 'Username|servername|access|password|group' 
$groupstring.Split('|')[4] 


foreach ($item in $collection) 
{ 
    if (!$($groupstring.Split('|')[4])) 
    { 
     Write-Host "variable is null" 
    } 
} 

Espérons que cela aide. Merci, Tim.

Answer 3

Si vous recherchez simplement des données manquantes, vous pouvez effectuer une vérification rapide en utilisant un regex de '(\ S + \ |) {4} \ S +'. Utilisez Get-Content avec le paramètre -ReadCount, et vous pouvez travailler par lots de plusieurs milliers d'enregistrements à la fois, en minimisant les e/s disque et l'utilisation de la mémoire sans les parcourir un seul enregistrement à la fois.

Get-Content $inputfile -ReadCount 2000 | 
foreach { 
      $_ -notmatch '(\S+\|){4}\S+' | 
      Add-Content $outputfile 
     }