regex - Powershell 和正则表达式从文件中提取多个数据点

Question

我正在尝试从一个相当讨厌的日志文件中额外获取多个数据点(名字、姓氏、ID 号)。

我有这个:

Get-Content c:\LOG\22JAN01.log | Out-String | 
  % {[Regex]::Matches($_, "(?<=FIRST:)((.|\n)*?)(?=LAST:)")} | % {$_.Value}

这在提取名字方面做得很好 - 但我还需要从同一行中获取姓氏和 ID 号并将它们一起显示“BOB SMITH 123456”

日志文件的每一行如下所示:

FIRST:BOB LAST:SMITH DOOR:MAIN ENTRANCE ID:123456 TIME:Friday, December 31, 2021 11:55:47 PM INCIDENT:19002304

我希望输出看起来像这样:

• 鲍勃·史密斯 123456
• jack ·琼斯 029506
• 卡伦·卡彭特 6890298

到目前为止，我只能设法获取所有的名字，除此之外一无所获。感谢您为我指明正确方向的任何帮助!

Answer 1

如果他们总是在同一行，我喜欢用switch来读。

switch -Regex -File c:\LOG\22JAN01.log {
    'FIRST:(\w+) LAST:(.+) DOOR.+ ID:(\d+) ' {
        [PSCustomObject]@{
            First = $matches[1]
            Last  = $matches[2]
            ID    = $matches[3]
        }
    }
}

示例日志输出

First Last      ID     
----- ----      --     
BOB   SMITH     123456 
JACK  JONES     029506 
KAREN KARPENTER 6890298

您可以将其捕获到一个变量中，然后继续使用您喜欢的对象。

$output = switch -Regex -File c:\LOG\22JAN01.log {
    'FIRST:(\w+) LAST:(.+) DOOR.+ ID:(\d+) ' {
        [PSCustomObject]@{
            First = $matches[1]
            Last  = $matches[2]
            ID    = $matches[3]
        }
    }
}

$output | Out-GridView

$output | Export-Csv -Path c:\Log\parsed_log.log -NoTypeInformation