选择字符串以仅显示返回行的特定部分

Question

我试图在 Powershell 中获取管道选择字符串命令，以仅返回我正在搜索的内容，并在最后添加一些额外的信息。这是我到目前为止所得到的：

PS H:\> gwmi win32_LoggedOnUser -computer server | select-string -pattern "domain" | select-string -pattern "Admin" -NotMatch

\\server\root\cimv2:Win32_LoggedOnUser.Antecedent="\\\\.\\root\\cimv2:Win32_Account.Domain=\"domain\",Name=\"user1\"",Dependent="\\\\.\\root\\cimv2:Win32_LogonSession.LogonId=\"44946387\""
\\server\root\cimv2:Win32_LoggedOnUser.Antecedent="\\\\.\\root\\cimv2:Win32_Account.Domain=\"domain\",Name=\"user2\"",Dependent="\\\\.\\root\\cimv2:Win32_LogonSession.LogonId=\"41485153\""
\\server\root\cimv2:Win32_LoggedOnUser.Antecedent="\\\\.\\root\\cimv2:Win32_Account.Domain=\"domain\",Name=\"user3\"",Dependent="\\\\.\\root\\cimv2:Win32_LogonSession.LogonId=\"46401036\""
\\server\root\cimv2:Win32_LoggedOnUser.Antecedent="\\\\.\\root\\cimv2:Win32_Account.Domain=\"domain\",Name=\"user4\"",Dependent="\\\\.\\root\\cimv2:Win32_LogonSession.LogonId=\"40161073\""
\\server\root\cimv2:Win32_LoggedOnUser.Antecedent="\\\\.\\root\\cimv2:Win32_Account.Domain=\"domain\",Name=\"user5\"",Dependent="\\\\.\\root\\cimv2:Win32_LogonSession.LogonId=\"46557830\""

所以我已经得到了我正在寻找的东西，但我想缩短命令实际显示的内容。最好我只想看到：

Domain\user1
Domain\user2

但我不知道该怎么做。我最接近的是通过管道将另一个命令“选择匹配”放在末尾。我读到正则表达式可能是我的麻烦的答案。

预先感谢您的任何帮助。

Answer 1

请使用如下所示的内容：

(gwmi win32_LoggedOnUser) | %{[void]($_.Antecedent -match 'Domain="(\w+)",Name="(\w+)"'); "{0}\{1}" -f $matches[1],$matches[2]}

---

避免使用太多 select-string - 这就像 bash 与所有 grep、sed、awk、cut voodoo 一样，我相信 Powershell 会避免使用高保真对象。尝试尽可能多地使用对象及其属性。是的，并不总是可以使用它们，我们求助于 select-string 或其他字符串操作，但在最后可能的步骤之前尽量避免使用它们。在我看来，使 Powershell 编程整洁、简单且无错误。

Answer 2

看看这是否给你你想要的：

gwmi win32_LoggedOnUser -computer server | select-string -pattern "domain" | select-string -pattern "Admin" -NotMatch | Select-Object @{n='Result'; e={$_ -match '.*Domain=\\"(\w*)\\.*Name=\\"(\w*)\\.*' | Out-Null; $matches[1] + '\' + $matches[2]}}