例如，我有以下文件：
... 2019 年 9 月 24 日星期四 15:08:21 SMON：启用缓存恢复 归档日志条目 22 添加线程 1 序列 27 ID 0xedf06523 dest 1： 2019 年 9 月 25 日星期四 13:08:45 CJQ0 以 pid=33 开始，操作系统 ID =316 Thu Sep 26 15:13:45 2019 启动后台进程 SMCO Thu Sep 26 15:13:45 2019 SMCO 以 pid=19, OS id=2340 开始 ...
我需要从我今天的 2019 年 9 月 26 日星期四 13:08:45 开始阅读。
我做了这个，但它只带来带有日期的线条。
Get-Content $alertlog | Select-String $(Get-Date -Format "ddd MMM dd")
结果：
2019 年 9 月 26 日星期四15:13:45 2019 年9 月 26 日星期四 15:13:45
我需要的：
2019 年 9 月 26 日星期四 15:13:45 启动后台进程 SMCO 2019 年 9 月 26 日星期四 15:13:45 SMCO 启动时 pid=19，OS id=2340 ...
只需添加 -Context 参数
Get-Content $alertlog|select-string $(Get-Date -format "ddd MMM dd") -Context 0,1
本文收集自互联网，转载请注明来源。
如有侵权，请联系[email protected] 删除。
我来说两句