Question

我为一家拥有几个负载均衡的Web服务器的公司工作。我已经创建了一个针对所有IIS服务器的PowerShell脚本，并提取了500个错误条目，然后提取了客户端的IP地址”，并向我显示了该客户端的IP地址导致500个错误的次数（是的，知道我们可以为此使用LogParser-但这是帮助您学习一些基本PowerShell技能的借口。

现在，我的输出显示Web服务器名称，计数和IP地址。理想情况下，我希望该计数汇总所有Web服务器上的计数并显示IP地址。我已经在下面的代码中包含了实际输出和所需的输出。

$source      = "WebServer"
$destination = "LogServer01"
$date        = "190122"

if (Test-Path \\$destination\Drive$\Temp\LogFiles\IISLogs\"IISLogs-for-$($date)".txt) {
    Remove-Item \\$destination\Drive$\Temp\LogFiles\IISLogs\"IISLogs-for-$($date)".txt  
}
for ($i = 1; $i -lt 13; $i++) {
    if ($i -lt 10) {
        $serverName = "$($source)0$($i)"
    } else {
        $serverName = "$($source)$($i)"
    }
    # Grabbing the logs
    Get-Content -Path \\$serverName\D$\LogFiles\WebSite\W3SVC20000\"u_ex$($date)*.log" |
        Where-Object { $_.Contains(" 500")} |
        ForEach-Object { $_.Split(" ")[15] } |
        Group-Object |
        Where-Object { $_.Count -gt 1 } |
        Where-Object { $_.Name -ne "-" } |
        Sort-Object Count -Descending |
        Format-Table Count, Name >> \\$destination\D$\Temp\LogFiles\IISLogs\"IISLogs-for-$($date)".txt
};

所需的输出：

Count    Name
17       186.0.25.8
15       202.58.5.16
12       96.58.1.58

实际输出：

Webserver01   Count   Name
              5       186.0.25.8
              3       202.58.5.16
              2       96.58.1.58
Webserver02   Count   Name
              4       186.0.25.8
              2       202.58.5.16
              1       96.58.1.58
Webserver03   Count   Name
              4       186.0.25.8
              1       202.58.5.16
              2       96.58.1.58

Answer 1

简单方法：将服务器名称添加为计算属性：

... |
Group-Object -NoElement |
Select-Object @{n='ServerName';e={$serverName}}, Count, Name |
...

尽管如此，这并不能为您提供理想的输出。相反，您会得到：

ServerName   Count  Name
----------   -----  ----
Webserver01  5      186.0.25.8
Webserver01  3      202.58.5.16
Webserver01  2      96.58.1.58
Webserver02  4      186.0.25.8
Webserver02  2      202.58.5.16
Webserver02  1      96.58.1.58
Webserver03  4      186.0.25.8
Webserver03  1      202.58.5.16
Webserver03  2      96.58.1.58

但是，我认为这种格式更可取，因为通过将Format-Table ... >> ...替换为Export-Csv，您可以采用易于其他应用程序读取的格式导出数据。

如果您希望输出与您的问题完全相同，则需要创建自定义输出，例如通过format operator（-f）。

$data = Get-Content -Path ... |
        ...
        Sort-Object Count -Descending

'{0,-15} Count  Name' -f $serverName | Set-Content 'C:\output.txt'
$data | ForEach-Object {
    '{0,-15}  {1,-5}  {2}' -f '', $_.Count, $_.Name
} | Add-Content 'C:\output.txt'

Answer 2

这是我想出的解决方案，我所要做的就是向Format-Table cmdlet添加-Group By“ Name”并将-Property设置为“ Count”，这是我对那些感兴趣的代码：

$source         =       "Webserver"
$destination    =       "LogServer01" 
$date           =       "190122"
if (Test-Path \\$destination\D$\Temp\LogFiles\IISLogs\"IISLogs-for-$($date)".txt) {
  Remove-Item \\$destination\D$\Temp\LogFiles\IISLogs\"IISLogs-for-$($date)".txt  
}
for($i = 1; $i -lt 13; $i++)
    {if ($i -lt 10)
        {
            $serverName = "$($source)0$($i)"
        }
     else {
            $serverName = "$($source)$($i)"
        }
        Get-Content -Path \\$serverName\D$\LogFiles\WebSite\W3SVC20000\"u_ex$($date)*.log" |
        Where-Object {   $_.Contains(" 500")} |
        ForEach-Object {$_.split(" ")[15]} |
        Group-Object | ## Grouping the data by name column (IP Address)
        Where-Object {$_.Count -gt 1} |
        Where-Object {$_.Name -ne "-"} |
        Sort-Object Count -Descending |
        Format-Table -GroupBy Name -Property Count >> \\$destination\D$\Temp\LogFiles\IISLogs\"IISLogs-for-$($date)".txt
            };

尝试将数据合并为一行

2 个答案: