LogParser 日志查看工具

LogParser 是一个命令行工具，可以通过SQL 语句对日志进行分析统计。基本的用法如下： LogParser –i:输入文件的格式 –o:输出格式 “SQL语句” 命令行窗口输入LogParser 会列出详细的使用方法。 下面是一个LogParser的使用例子，对存放在I:\XXXX\IISLOG\W3SVC2\ 下面的所有log文件进行统计，按cs-uri-stem对所有访问的aspx页面进行分组统计最大的发送字节，结果按最大的发送字节进行排序，结果输出到I:\XXXX\IISLOG\W3SVC2\out.csv 文件。 LogParser -i:IISW3C -o:CSV "select cs-uri-stem,max(sc-bytes) into I:\XXXX\IISLOG\W3SVC2\out.csv from I:\XXXX\IISLOG\W3SVC2\*.log where cs-uri-stem like '%.aspx%' group by cs-uri-stem order by max(sc-bytes) DESC" 可以定期对生产服务器的IIS 日志进行分析，以便了解生产系统的使用情况以及访问量，及时发现系统存在的问题。 采用LogParser 工具对IIS日志进行分析可以发现应用中存在的性能问题. 下面的命令统计IIS LOG里面每个URL 的最大发送字节。 LogParser -i:IISW3C -o:CSV "select cs-uri-stem,max(sc-bytes) into I:\XXXX\IIS_LOG\out1.csv from I:\XXXX\IIS_LOG\*.log where cs-uri-stem like '%.aspx%' group by cs-uri-stem order by max(sc-bytes) DESC" 下面的命令统计IIS LOG里面每个URL 的最大接收字节。 LogParser -i:IISW3C -o:CSV "select cs-uri-stem,max(cs-bytes) into I:\XXXX\IIS_LOG\out2.csv from I:\XXXX\IIS_LOG\*.log where cs-uri-stem like '%.aspx%' group by cs-uri-stem order by max(cs-bytes) DESC" 下面的命令统计IIS LOG里面每个URL 的最大执行时间，最小执行时间以及平均执行时间。 LogParser -i:IISW3C -o:CSV "select cs-uri-stem,COUNT(*),AVG(time-taken), Min(time-taken),MAX(time-taken) into I:\XXXX\IIS_LOG\out6.csv from I:\XXXX\IIS_LOG\*.log where cs-uri-stem like '%.aspx%' group by cs-uri-stem order by AVG(time-taken) DESC" 识破网络攻击的法宝 LogParser -i:IISW3C "select * from C:\WINDOWS\system32\LogFiles\W3SVC752518\*.log where cs-uri-query like '%cmd.exe%'" Log Parser 2.2 如何运作 http://www.microsoft.com/china/technet/community/columns/profwin/pw0505.mspx 日志分析器 2.2 和 ASP.NET http://support.microsoft.com/kb/910447/zh-cn 容量计划跟踪 http://doc.51windows.net/iismmc/?url=/iismmc/htm/log_capacity_planning.htm