例如,我有以下文件:
...2019年9月24日星期四15:08:21SMON:启用缓存恢复为线程1序列添加了归档日志条目22 27 ID 0xedf06523 dest 1:2019年9月25日星期四13:08:45CJQ0以pid = 33,OS id = 316开始2019年9月26日星期四15:13:45启动后台进程SMCO2019年9月26日星期四15:13:45SMCO以pid = 19,OS id = 2340开头...
我需要从今天开始阅读2019年9月26日星期四13:08:45。
我做了这个,但是它只带日期的行。
Get-Content $alertlog | Select-String $(Get-Date -Format "ddd MMM dd")
结果:
2019年9月26日星期四15:13:452019年9月26日星期四15:13:45
我需要:
2019年9月26日星期四15:13:45启动后台进程SMCO2019年9月26日星期四15:13:45SMCO以pid = 19,OS id = 2340开头...
只需添加-Context参数
Get-Content $alertlog|select-string $(Get-Date -format "ddd MMM dd") -Context 0,1