如何在第一次匹配时停止管道过滤（Where-Object）

Question

我进行了搜索，但还没有找到方法。
我正在从大文件 (~2GB) 中过滤数据。
我使用了Where-Object，当它找到匹配项时，它会继续搜索其他有意义的匹配项。

是否可以在第一场比赛中停止它？

例如(#1)：

Get-Process | Where-Object {$_.ProcessName.StartsWith("svchost")}

输出将是：

Handles  NPM(K)    PM(K)      WS(K) VM(M)   CPU(s)     Id ProcessName
-------  ------    -----      ----- -----   ------     -- -----------
    666      38    26928      18672    92             568 svchost
    596      28    11516      16560    92             792 svchost
    425      14     5364       7036    45             832 svchost
    406      17     7032       8416    39            1004 svchost

我想要的是在第一次匹配后返回输出：

Handles  NPM(K)    PM(K)      WS(K) VM(M)   CPU(s)     Id ProcessName
-------  ------    -----      ----- -----   ------     -- -----------
    666      38    26928      18672    92             568 svchost

这是我尝试过的（也适用于 Foreach-Object）：

Get-Process | Where-Object {if($_.ProcessName.StartsWith("svchost")){return $_}}
Get-Process | Where-Object {if($_.ProcessName.StartsWith("svchost")){return $_;break;}}    
Get-Process | ForEach-Object {if($_.ProcessName.StartsWith("svchost")){return $_}}

但它仍然返回完整的输出。
参考：
How to break Foreach loop in Powershell?
Is it possible to terminate or stop a PowerShell pipeline from within a filter

编辑（关于大数据问题的说明）：
示例（#2）：
我有两个 XML：
A.xml:

<?xml version="1.0" encoding="UTF-8"?>
<Events>
  <Event>
    <EventData Name="Time">09/10/2017 12:54:16</EventData>
    <EventData Name="WorkstationName">USER2-PC</EventData>
    <EventData Name="UserName">user2</EventData>
  </Event>  
</Events>

B.xml：

<?xml version="1.0" encoding="UTF-8"?>
<Events>
   <Event>
    <EventData Name="Time">09/10/2017 14:54:16</EventData>
    <EventData Name="WorkstationName">USER1-PC</EventData>
    <EventData Name="UserName">user1</EventData>
  </Event>
  <Event>
    <EventData Name="Time">09/10/2017 13:54:16</EventData>
    <EventData Name="WorkstationName">USER2-PC</EventData>
    <EventData Name="UserName">user2</EventData>
  </Event> 
 ... (more 100,000 events like the above two)
</Events>

这些 XML 正在作为对象加载：

$fileA = "C:\tmp\A.xml"
$a = New-Object Xml.XmlDocument
$a.Load($fileA)

$fileB = "C:\tmp\B.xml"
$b = New-Object Xml.XmlDocument
$b.Load($fileB)

那我要搜索相同用户名的第一个匹配项：

$result = $b.Events.Event | Where-Object {
    (($_.EventData | where-object {$_.Name -eq "UserName"})."#text" -eq $username)
}

$result.EventData

在这种情况下，如果我在第一个事件上匹配，那么运行其余的 99,999 个事件是浪费时间。

编辑（已解决）：
阅读尼克的回答后，我没有尝试任何新的东西。
命令：

Get-Process | Where-Object {if($_.ProcessName.StartsWith("svchost")){ $_;break;}}  

确实会停止Where-Object，但它不会返回该项目。
这个可以通过以下方式解决：

Get-Process | Where-Object {if($_.ProcessName.StartsWith("svchost")){ $someVar = $_;break;}}  

因此我标记了他的答案。

Answer 1

Where-Object 和 ForEach-Object 都是 Cmdlet。您不能破坏 Cmdlet（命令）。你可以做的是像这样使用关键字foreach

$process = Get-Process

foreach ($item in $process) {
    if ($item.Name -eq 'svchost') {
        $item
        return
    }
}

Answer 2

如果您需要效率，您可以尝试将其分解为一个循环：

Get-Process | foreach {If ($_.ProcessName.StartsWith("svchost")){$_;break}}

您可以通过此检查确认它是否有效：

$i=0; Get-Process | foreach {$i++;$i; If ($_.ProcessName.StartsWith("svchost")){$_;break}}

它会使循环在每次循环时打印出一个数字，在我的情况下它达到 115，然后如果我这样做 (Get-Process).Count 我有 157 进程，所以它循环遍历我的进程找到了我们想要的进程然后停止循环。

如其他答案中所述，您可以使用[0]，在任何数组或列表上，您可以使用方括号内的索引选择单独的行，但要小心，因为在 null 或空对象上尝试此操作会抛出例外：

(Get-Process | Where-Object {$_.ProcessName.StartsWith("svchost")})[0]

或者你可以Select-Object，它以类似的方式工作，但有比索引更多的选项，如果对象为空或空，也不会抛出任何错误。

Get-Process | Where-Object {$_.ProcessName.StartsWith("svchost")} | Select-Object -First 1

在您选择第一个结果之前，这两个选项仍然会评估整个列表。

Answer 3

要从大文件中过滤数据，请使用 StreamReader 而不是常规的 PowerShell cmdlet：

$filename = 'C:\path\to\your.txt'
$word     = 'something'

$rdr = [IO.File]::OpenText($filename)
while ($rdr.Peek() -ge 0) {
    $line = $rdr.ReadLine()
    if ($line -like "*${word}*") { break }
}
$rdr.Close()
$rdr.Dispose()

Answer 4

超级有趣。我不知道为什么，但这篇文章与我们的发现相矛盾！

https://community.idera.com/database-tools/powershell/powertips/b/tips/posts/save-time-with-select-object-first

我什至测试过它。从 PS3 开始，select-object -first 停止流水线