複数行のテキストをpowershellで解析し、csvにエクスポート

Question

私はCSVにエクスポートしたい複数の大きなログファイルを持っています。まず、日付とイベントの2つの部分を分割したいだけです。私が持っている問題は、すべての行が日付で始まるわけではないということです。

ここにはログのサンプルチャンクがあります。日付/時刻は常に23文字です。残りは、ログとイベントの説明によって異なります。

私はExcelでこのように見えるように最終的な結果をしたいと思います。

ここで私はこれまで試したものですが、ただ、各行の最初の23個の文字を返します。

$content = Get-Content myfile.log -TotalCount 50 
for($i = 0; $i -lt $content.Length; $i++) { 
$a = $content[$i].ToCharArray() 
$b = ([string]$a[0..23]).replace(" ","") 
Write-Host $b } 

Answer 1

複数行の文字列として生でファイルを読み、日付パターンに分割するために正規表現を使用し、各チャンクのための最初の値は、あなたがしたい2つのプロパティを持つカスタムオブジェクトを作ります最初の23文字、2番目の値はトリミングされた残りの文字列です。

(Get-Content C:\Path\To\File.csv -Raw) -split '(?m)(?=^\d{4}-\d{2}-\d{2} \d{2}:\d{2}:\d{2})'| 
    Where{$_}| 
    ForEach-Object{ 
     [PSCustomObject]@{ 
      'Col1'=$_.Substring(0,23) 
      'Col2'=$_.Substring(23).Trim() 
     } 
    } 

次に、そのデータをCSVにパイプするか、データで必要なものを実行できます。ファイルが本当に大量である場合、これは実行可能ではないかもしれませんが、私は考えると数百メグまでファイル上で正常に動作するはずです。あなたのサンプルテキストを使用して出力することを：それは画面に表示するために、複数行の値を切り捨てどこ二行の末尾に

 
Col1     Col2 
----     ---- 
2017-09-04 12:31:11.343 General BOECD:: ProcessStartTime: ... 
2017-09-04 12:31:11.479 General MelsecIoWrapper: Scan ended: device: 1, ScanStart: 9/4/2017 12:31:10 PM Display: False 
2017-09-04 12:31:11.705 General BOECD:: ProcessEndTime: ... 
2017-09-04 12:31:13.082 General BOECD:: DV Data: 

...がありますが、値はそのままそこにあります。

(?=...)は、いわゆる「正の先読みアサーション」です。そのようなアサーションは、返されたマッチ/文字列に正規表現を実際に含めずに、正規表現を与えられたパターンにマッチさせます。この場合、タイムスタンプの前に空の文字列が返されるため、タイムスタンプを削除せずに文字列を分割することができます。