資料來源:微軟IIS官方網站

由上面兩個範例可看的出來，Log Parser 要活用的關鍵是在對它的 SQL 指令的操控，在分歧的輸入花樣，有可能SQL會有些許的變化，特別是欄位的分歧，所以在利用 Log Parser 下指令時要注意這個部分。同時，Log Parser 因為不是正統的DBMS，它的 SQL 指令固然可使用，可是它是以摹擬（emulate）的體例解析並履行，對 SQL-92 標準的支援度上當然不克不及拿 DBMS 和它比，它也沒有多半 DBMS 可以利用的內建使用者函數，並且也因為解析的是文字檔的關係，速度會對照慢一些，這是文字檔讀寫的限制，就筆者測試的感受下來，它已算是很快了。

C:\MyDirectory\*.* ORDER BY Size, CreationTime"

在機房中與各大伺服器與網路為伍的 MIS 人員，除整天要辦理伺服器和網路的各項狀況外，對於出問題的辦事或是運用程式，根基上也需要能夠做初步的故障診斷與簡易的問題排除，初期的伺服器軟體 還沒有像 Windows Server 系列 GUI 經管東西時，要可以或許找出問題可能産生的原因，可能就只有去找尋記錄檔（log file）中伺服器的活動紀錄，來搜尋問題可能産生的處所，狀況，毛病碼，再綜合研判可能的身分，像是 Web 伺服器有時會出現網站無法連線或是存取被拒（401）、網頁消失（404）的情形，若應用程式自己是正常的話，就只能由伺服器來找緣由了翻譯

它的操作體式格局也十分簡單，它和 Visual Log Parser 的不同點之一，就是它有提供一些查詢的 SQL 指令範本，在窗格的左側羅列合用分歧資料起原的查詢指令典範，對於不熟習 Log Parser 的 SQL 指令的使用者來講很輕易的上手：

C:\>LogParser -i:FS -o:NAT "SELECT Name翻譯社 Size, CreationTime FROM

舉個例來講，在 IIS 記實檔中，有一種 Win32 毛病碼 64，會泛起這個毛病碼的情況是 IIS 行程在將履行後果回傳時，用戶端無法連線産生的，它的毛病訊息為『指定的網路名稱沒法利用』，其緣由通常是被防火牆擋住了輸出（out bound）的連線，但前端只會泛起『無法連線伺服器』，若只依前真個訊息會沒舉措得知真實的問題在哪裡，所以這時候候 IIS 的紀錄檔就變得很重要，同時網管或系統治理人員也應當要盡量記錄伺服器舉動的參數（以 IIS 7.0 來講，預設的欄位已足夠基本分析需要），以利産生問題時的追踪查詢拜訪。只是，像 IIS 記實檔如許的文字檔案，一般來說都會稀有百行乃至數十萬行（若網站流量大），純真用記事原本看的話，根基上是很難快速的查出問題在哪，獨一可用的就只有『編纂\尋找』的功能，然後一行一行判定罷了：

點擊放大

它的根基功能很近似 SQL Server Management Studio，如有操作過 SQL Server 的讀者對它應該會有很熟習的感受，它可以由外部檔案取得 SQL 指令（*.sql），也可以將查詢成果輸出到文字檔中，這些行為都和 SSMS 很像。

若每種伺服器記錄檔都要這樣找，豈不揮霍時候又不精準？是以才有 Log Parser 這個東西的產生，Log Parser 可以解析像 IIS log 這類文字式的記實資料，而且允許系統管理員人利用 SQL 指令來查詢，有學過資料庫的讀者應當都知道 SQL 指令適合用在資料調集的查詢處置懲罰上，像是由資料鸠合中挑選出指定欄位中相符前提的資料，只要操縱 WHERE 指令便可；若要排序，則用 ORDER BY 就能夠輕鬆做到，Log Parser 支援標準的 SQL 語法和基本的彙總指令，像是 SUM/COUNT/AVG 等，可以用來做簡單的統計功能。

點擊放大

這個對象可以由 Visual Log Parser 在 Codeplex 上的官方網站 http://visuallogparser.codeplex.com/ 中下載，它的安裝也很簡單，它用的是 ClickOnce 的擺設體例，使用者不需要介入太多動作便可安裝完成，而它需要的 Log Parser 2.2 元件也會由安裝程式主動偵測與安裝，而安裝完成時會主動開啟東西以讓利用者利用。

[Command-line]


Log Parser Lizard 是由 Lizard Labs 所開辟，將 Log Parser 的功能包裝成 GUI 介面的一個視覺化操作介面，與 Visual Log Parser 的根基功能大致相同，但它具有 Visual Log Parser 所沒有的功能：輸出圖表。而且它的利用者介面也是以整合情況為主，不外筆者感覺它對照像是 Outlook翻譯

這個東西可以在 Lizard Labs 的官方網站找到：http://www.lizard-labs.net/PageHtml.aspx?lng=2&PageId=18&PageListItemId=17，而且提供了一個安裝程式檔可供使用者下載安裝，此軟體為免費，且可以用在貿易或非貿易行為，而它也提供了付費支援的選項，在第一次履行 Log Parser Lizard 時，會泛起以下畫面，若要利用免費版本，則按 OK 略過便可：

剖析後的輸出，Log Parser 可以支援十一種：

而 Log Parser 的用法也很簡單，它是一個命令列（command-line）的工具，在利用時最少要給定輸入格局、輸出格局和查詢指令，例如：

圖：Log Parser Lizard

資料類型	檔案花樣
IIS 記實起原
IIS	IIS 本身的根基紀錄檔翻譯
IISW3C	IIS 輸出的 W3C 格式記錄檔（今朝是 IIS 預設的紀錄檔格局）。
BIN	IIS 的集中化二進位記實檔（Centralized Binary Logging）翻譯
IISODBC	IIS 的 ODBC 記錄檔。
HTTPERR	由 HTTP.SYS（IIS 6.0 以後的版本才有）輸出的httperr.log。
URLSCAN	由 URL scan 東西掃瞄輸出的紀錄檔翻譯
一般文字資料來曆
CSV	CSV（Comma Separated Values）格局文字檔。
TSV	TSV（Tab Separated Values）花樣文字檔。
XML	XML 資料檔。
W3C	W3C 格局紀錄檔翻譯
NCSA	NCSA 格式記實檔。
TEXTLINE	理會文字並傳回行。
TEXTWORD	剖析文字並傳回單字翻譯
系統資料來源
EVT	Windows 事務檢視器。
FS	檔案系統
REG	登錄資料庫（Registry）
ADS	Active Directory Service
非凡資料來曆
NETMON	網路監控程式（Network Monitor）的記實檔。
ETW	Event Tracing for Windows 的紀錄檔。
COM	操縱 COM Plug-in 解析的自訂花樣記錄檔翻譯

今朝 Log Parser 2.2 版可支援 20 種分歧的記錄檔來源，IIS 自己就有六種，而一般文字資料有七種，系統資訊類有四種，非凡資料三種（查詢來曆類型由指令參數 i 設定），列表以下：

另外一個好用的 Log Parser 視覺化工具－Log Parser Lizard

暗示由事宜檢視器中查詢所有系統記錄的資料，而且輸出到一個 NAT 花樣的記錄檔中翻譯又例如下列的指令：

點擊放大

若讀者有采辦授權的話，可以在這個畫面中輸入註冊碼以啟用封閉的功能。付費版本的 Log Parser Lizard 可以支援 PDF/XPS 查詢後果匯出和視窗外觀的轉變等等，但筆者認為免費版本的功能就已經十分充沛（圖表功能在免費版本就有了）翻譯

圖：Visual Log Parser 輸入介面和申明視窗

可以查出今朝在 C:\MyDirectory 下的檔案名稱、檔案巨細與成立日期，然後以巨細與設立建設日期排序後輸出到 NAT 格局的紀錄檔中。

另一個與 Visual Log Parser 不同的處所是，它的查詢了局方格（Grid）具有關鍵查詢的能力，只要在功能表 View 中，將 Advanced Grid 啟用便可，操作方式就像在 Excel 中的樞紐闡發表，只要將指定的欄位拖放到要做關鍵闡明的欄位區，它就能夠自動幫利用者依所選的欄位進行關鍵剖析。

本文會介紹以解析各類分歧記實檔而著名的壯大工具 Log Parser，它不但可以解析一般的文字花式記錄檔，它也能同時保持到資料庫去向理查詢的功能，而本文還會介紹兩個免費且 GUI 的 Log Parser 整合利用東西：Visual Log Parser 與 Log Parser Lizard翻譯

點擊放大

圖：Visual Log Parser 利用者介面

MIS 人員必備的紀錄分析對象－ Log Parser

Log Parser: 功能壯大且威名遠播的紀錄分析器