Log Parser 固然功能壯大,可是命令列對象的先天限制就是-只能在 Command Line 中利用,對於不常利用 Command Line 工作的一般利用者(或初階 MIS)來說,要在 Command Line 中打一堆指令和參數對他們而言多是很痛苦的,特別是打了一堆字後它回報錯誤或參數舛錯時,很輕易呈現挫折感。所以有佛心的開發人員使用了 Log Parser 開放的 COM API 撰寫了一個圖形化的利用者介面,讓大師可以利用 GUI 介面來操作 Log Parser,並且這個 GUI 對象還有語法搜檢和文法標志(Syntax Highlight)的功能,讓大家可以或許清晰 SQL 指令的各個部分。
固然 Log Parser Lizard 的功能比 Visual Log Parser 還要強一些,但它卻有個有點煩人的小問題,就是當利用者的 SQL 中有毛病時,它都會先彈出 Visual C++ Debug Library Error 的對話盒:
此時請務必按『略過』,才會泛起正確的訊息:
若按了中斷或是重試時,就算會出現對話盒,程式仍是會變得沒有回應,要強迫由工作管理員將行程終止才可以翻譯
C:\>LogParser -i:FS -o:NAT "SELECT Name翻譯社 Size, CreationTime FROM
輸出花樣 | 申明 | 示例 |
W3C | 輸出 W3C 格式的紀錄檔翻譯 | ![]() |
XML | 輸出 XML 花式的資料檔。 | ![]() |
TPL | 輸出由使用者界說範本格局的紀錄檔。 | ![]() |
TSV | 輸出以 Tab 分隔的紀錄檔。 | ![]() |
SYSLOG | 輸出由 RFC 3164 規範所界說格式的記實檔翻譯 | ![]() |
NAT | 輸出可讀式表格化欄位格式(readable tabulated column format)的紀錄檔。 | ![]() |
IIS | 輸出 IIS 記實檔(非 W3C)格式的記實檔翻譯 | ![]() |
SQL | 將記錄檔轉入資料庫中,可以用相幹的參數指令設定目的伺服器,而且將資料直接輸入到目標伺服器的資料庫中,以利往後直接使用資料庫來剖析。 | |
DATAGRID | 將資料以資料方格(Data Grid)體例顯現,而且直接顯示在利用者介面中。 | ![]() |
CSV | 將資料輸出到以逗號分隔格局的記錄檔中。 | ![]() |
CHART | 將資料輸出成圖表,這是 Log Parser 最令人激賞的功能,但它需要利用者安裝 OWC 元件翻譯 | ![]() |
C:\>LogParser -i:EVT -o:NAT "SELECT * FROM System"
Log Parser 不但是一個強而有力的紀錄檔闡明對象,它也是 MIS 在處理伺服器或運用程式不正常時的診斷好輔佐,是每位擔任 MIS 的人必需要進修的對象,而跟著 GUI 東西的呈現讓紀錄檔的解析變得更輕易,是以 MIS 更要學會操縱 Log Parser,如許不單可以有用的處置懲罰系統問題,也能夠利用它來產出分歧的系統報表(例如網站流量分析),作為系統效力的評估之用。
點擊放大
它的根基功能很雷同 SQL Server Management Studio,如有操作過 SQL Server 的讀者對它應當會有很熟悉的感受,它可以由外部檔案獲得 SQL 指令(*.sql),也能夠將查詢效果輸出到文字檔中,這些行為都和 SSMS 很像翻譯
點擊放大
另外一個好用的 Log Parser 視覺化工具-Log Parser Lizard
點擊放大
圖:Visual Log Parser 輸入介面和申明視窗
Visual Log Parser 是由 jroland 與 mchouteau 兩位所發展的一個整合化的利用工具,它的介面就像是 Visual Studio 或 SQL Server Management Studio 雷同的氣勢派頭,是一種整合所有必要介面於一身的 GUI 對象。它是利用 SharpDevelop 這套 Open Source 的整合開辟工具的焦點函式庫為根蒂根基打造出來的,不但具有與 Visual Studio 近似的視窗風格與排版,同時它也具有文法符號這個開辟人員與 DBA 常常看到且用到的功能,並且預設的 Visual Log Parser 設定中,申明窗格會顯示在右側,並會跟著所選的輸入花樣有所轉變:
Log Parser: 功能強大且威名遠播的記實剖析器
在機房中與各大伺服器與網路為伍的 MIS 人員,除整天要辦理伺服器和網路的各項狀況外,對於出問題的辦事或是運用程式,根基上也需要可以或許做初步的故障診斷與簡略單純的問題解除,初期的伺服器軟體 還沒有像 Windows Server 系列 GUI 辦理東西時,要可以或許找出問題可能産生的緣由,大概就只有去找尋記錄檔(log file)中伺服器的舉動紀錄,來搜索問題可能産生的處所,狀態,毛病碼,再綜合研判可能的因素,像是 Web 伺服器有時會出現網站無法連線或是存取被拒(401)、網頁消逝(404)的情況,若利用程式本身是正常的話,就只能由伺服器來找緣由了。
而 Log Parser 的用法也很簡單,它是一個號令列(command-line)的東西,在使用時最少要給定輸入格局、輸出格式和查詢指令,例如:
資料類型 | 檔案格式 |
IIS 記實來源 | |
IIS | IIS 自己的根基記錄檔翻譯 |
IISW3C | IIS 輸出的 W3C 格局記錄檔(今朝是 IIS 預設的紀錄檔格式)。 |
BIN | IIS 的集中化二進位記實檔(Centralized Binary Logging)翻譯 |
IISODBC | IIS 的 ODBC 記錄檔。 |
HTTPERR | 由 HTTP.SYS(IIS 6.0 今後的版本才有)輸出的httperr.log翻譯 |
URLSCAN | 由 URL scan 對象掃瞄輸出的記錄檔翻譯 |
一般文字資料來曆 | |
CSV | CSV(Comma Separated Values)花式文字檔翻譯 |
TSV | TSV(Tab Separated Values)格式文字檔。 |
XML | XML 資料檔翻譯 |
W3C | W3C 格局記實檔。 |
NCSA | NCSA 格局紀錄檔。 |
TEXTLINE | 解析文字並傳回行。 |
TEXTWORD | 理會文字並傳回單字。 |
系統資料起原 | |
EVT | Windows 事宜檢視器翻譯 |
FS | 檔案系統 |
REG | 登錄資料庫(Registry) |
ADS | Active Directory Service |
非凡資料起原 | |
NETMON | 網路監控程式(Network Monitor)的紀錄檔。 |
ETW | Event Tracing for Windows 的紀錄檔。 |
COM | 行使 COM Plug-in 解析的自訂花式紀錄檔。 |
若每種伺服器記錄檔都要如許找,豈不鋪張時間又不精準?是以才有 Log Parser 這個工具的產生,Log Parser 可以解析像 IIS log 這類文字式的記錄資料,並且允許系統經管員人使用 SQL 指令來查詢,有學過資料庫的讀者應當都知道 SQL 指令適合用在資料調集的查詢處置懲罰上,像是由資料集合中挑選出指定欄位中符合前提的資料,只要使用 WHERE 指令即可;若要排序,則用 ORDER BY 就能夠輕鬆做到,Log Parser 支援標準的 SQL 語法以及根基的彙總指令,像是 SUM/COUNT/AVG 等,可以用來做簡單的統計功能。
由上面兩個典範可看的出來,Log Parser 要活用的環節是在對它的 SQL 指令的操控,在不同的輸入格式,有可能SQL會有些許的轉變,尤其是欄位的不同,所以在利用 Log Parser 下指令時要注重這個部分。同時,Log Parser 因為不是正統的DBMS,它的 SQL 指令固然可使用,然則它是以摹擬(emulate)的體例解析並執行,對 SQL-92 標準的支援度受騙然不能拿 DBMS 和它比,它也沒有多半 DBMS 可以行使的內建利用者函數,並且也因為解析的是文字檔的關係,速度會比力慢一些,這是文字檔讀寫的限制,就筆者測試的感受下來,它已算是很快了。
好用的免費 GUI 對象-Visual Log Parser
圖:Visual Log Parser 利用者介面
圖:Log Parser Lizard
這個東西可以在 Lizard Labs 的官方網站找到:http://www.lizard-labs.net/PageHtml.aspx?lng=2&PageId=18&PageListItemId=17,並且提供了一個安裝程式檔可供利用者下載安裝,此軟體為免費,且可以用在貿易或非貿易行為,而它也供應了付費支援的選項,在第一次履行 Log Parser Lizard 時,會泛起以下畫面,若要利用免費版本,則按 OK 略過便可:
若讀者有購置授權的話,可以在這個畫面中輸入註冊碼以啟用封閉的功能。付費版本的 Log Parser Lizard 可以支援 PDF/XPS 查詢後果匯出和視窗外觀的轉變等等,但筆者認為免費版本的功能就已十分充沛(圖表功能在免費版本就有了)。
它的操作方式也十分簡單,它和 Visual Log Parser 的分歧點之一,就是它有提供一些查詢的 SQL 指令範本,在窗格的左側羅列合用不同資料來曆的查詢指令類型,對於不熟習 Log Parser 的 SQL 指令的利用者來講很輕易的上手:
C:\MyDirectory\*.* ORDER BY Size, CreationTime"
[Command-line]
[Command-line]
Log Parser Lizard 是由 Lizard Labs 所開辟,將 Log Parser 的功能包裝成 GUI
介面的一個視覺化操作介面,與 Visual Log Parser 的根基功能大致相同,但它具有 Visual Log Parser
所沒有的功能:輸出圖表。並且它的利用者介面也是以整合情況為主,不外筆者感覺它對照像是 Outlook。
點擊放大
點擊放大
結語
資料起原:微軟IIS官方網站
MIS 人員必備的紀錄剖析東西- Log Parser
今朝 Log Parser 2.2 版可支援 20 種不同的記實檔來源,IIS 自己就有六種,而一般文字資料有七種,系統資訊類有四種,特殊資料三種(查詢來源類型由指令參數 i 設定),列表以下:
點擊放大
舉個例來講,在 IIS 記錄檔中,有一種 Win32 毛病碼 64,會出現這個毛病碼的情形是 IIS
行程在將執行成果回傳時,用戶端無法連線産生的,它的毛病訊息為『指定的網路名稱無法利用』,其原因平日是被防火牆擋住了輸出(out
bound)的連線,但前端只會出現『沒法連線伺服器』,若只依前端的訊息會沒法子得知真正的問題在哪裡,所以這時候候 IIS
的紀錄檔就變得很重要,同時網管或系統辦理人員也應該要盡量紀錄伺服器活動的參數(以 IIS 7.0
來講,預設的欄位已足夠基本闡發需要),以利産生問題時的追踪調查。只是,像 IIS
記實檔這樣的文字檔案,一般來講都會稀有百行甚至數十萬行(若網站流量大),純真用記事正本看的話,基本上是很難快速的查出問題在哪,獨一可用的就只有『編輯\尋覓』的功能,然後一行一行判定罷了:
Log Parser 2.2 可以在這裡找到:
http://www.microsoft.com/downloads/details.aspx?FamilyID=890cd06b-abf8-4c25-91b2-f8d975cf8c07&displaylang=en
這個對象可以由 Visual Log Parser 在 Codeplex 上的官方網站 http://visuallogparser.codeplex.com/ 中下載,它的安裝也很簡單,它用的是 ClickOnce 的擺設方式,利用者不需要參與太多動作便可安裝完成,而它需要的 Log Parser 2.2 元件也會由安裝程式主動偵測與安裝,而安裝完成時會主動開啟對象以讓利用者利用。
另一個與 Visual Log Parser 不同的處所是,它的查詢成果方格(Grid)具有關鍵查詢的能力,只要在功能表 View
中,將 Advanced Grid 啟用即可,操作體式格局就像在 Excel
中的關鍵闡發表,只要將指定的欄位拖放到要做樞紐闡發的欄位區,它就能夠主動幫利用者依所選的欄位進行關鍵闡發。
點擊放大
可以查出目前在 C:\MyDirectory 下的檔案名稱、檔案巨細與設立建設日期,然後以巨細與創立日期排序後輸出到 NAT 花樣的紀錄檔中。
表示由事宜檢視器中查詢所有系統記實的資料,並且輸出到一個 NAT 格局的記實檔中。又例以下列的指令:
點擊放大
解析後的輸出,Log Parser 可以支援十一種:
本文會介紹以解析各種分歧記實檔而著名的壯大東西 Log
Parser,它不只可以解析一般的文字格局紀錄檔,它也能同時保持到資料庫去向理查詢的功能,而本文還會介紹兩個免費且 GUI 的 Log
Parser 整合運用東西:Visual Log Parser 與 Log Parser Lizard翻譯
本篇文章引用自此: http://mypaper.pchome.com.tw/nut0322/post/1323222574有關各國語文翻譯公證的問題歡迎諮詢華頓翻譯公司02-77260932