在Powershell中如何做head，tail，more，less，sed？

Question

我需要這些命令來檢查Windows上的日誌文件，但我不安裝任何程序，並且我喜歡Windows中的Powershell。

Answer 1

Get-Content（別名：gc）是您閱讀文本文件的常用選項。然後，您可以進一步篩選：

gc log.txt | select -first 10 # head 
gc -TotalCount 10 log.txt  # also head 
gc log.txt | select -last 10 # tail 
gc -Tail 10 log.txt   # also tail (since PSv3), also much faster than above option 
gc log.txt | more    # or less if you have it installed 
gc log.txt | %{ $_ -replace '\d+', '($0)' }   # sed 

此作品不夠好小文件，較大的（超過幾個MIB）可能有點慢。

PowerShell Community Extensions包含一些用於專門文件的小命令（例如Get-FileTail）。

Answer 2

more.exe在Windows上存在，端口less很容易找到（和PowerShell Community Extensions，PSCX，包括一個）。

PowerShell並沒有提供任何替代方案來分離程序，但對於結構化數據Out-Grid可能會有所幫助。

Head和Tail都可以分別使用-First和-Last參數Select-Object仿效。

Sed功能都可用，但結構相當不同。過濾選項可在Where-Object（或通過Foreach-Object和某些州的範圍）。其他轉換操作可以使用Select-Object和Foreach-Object完成。

但是，PowerShell傳遞（.NET）對象 - 以及它們的所有類型結構，例如。日期仍然是DateTime實例 - 而不僅僅是字符串，每個命令都需要自己解析，大部分sed和其他此類程序都是多餘的。

Answer 3

如果您需要在Windows上查詢大型（或小型）日誌文件，我發現的最佳工具是Microsoft的免費Log Parser 2.2。如果你願意，你可以從PowerShell中調用它，它會爲你做所有的繁重工作，而且速度也非常快。

Answer 4

我得到了一些更好的解決方案：

gc log.txt -ReadCount 5 | %{$_;throw "pipeline end!"} # head 
gc log.txt | %{$num=0;}{$num++;"$num $_"}    # cat -n 
gc log.txt | %{$num=0;}{$num++; if($num -gt 2 -and $num -lt 7){"$num $_"}} # sed 

Answer 5

下面是內置的方式做head和tail。不要使用管道，因爲如果你有一個大文件，它會非常緩慢。即使對於大型文件，使用這些內置選項也將非常快速。

gc log.txt -head 10 
gc log.txt -tail 10 
gc log.txt -tail 10 -wait # equivalent to tail -f