Использование Log Parser Studio и UrlScan Logs

Question

Я пытаюсь просмотреть журналы UrlScan 3.1 в Log Parser Studio 2. Я попытался выбрать urlscanlog в качестве типа журнала, но результаты не возвращаются. Я могу использовать анализатор логов напрямую из командной строки и без проблем разбирать логи urlscan. Log Parser Studio также отлично работает с журналами IIS. Кто-нибудь еще может открыть журналы UrlScan в Log Parser Studio? Если да, какие настройки используются?

Answer 1

Прежде всего выберите TSVLOG в качестве типа журнала. Затем нажмите на символ шестерни справа от типа бревна. ISeparator должен быть изменен на пробел, строки nSkip должны быть равны 4, а файл заголовка должен указывать на новый файл, который содержит только:

Дата Время c-ip s-siteid cs-метод cs-uri x-action x-причина x-контекст cs-data x-control

Вы устанавливаете, что разделитель - это пробел между каждым полем, в файлах журнала есть 4 строки, которые нужно игнорировать в начале, а затем в заголовочном файле содержится имя каждого поля в файле журнала.

После этого я смог без проблем запросить логи urlscan в Log Parser Studio.