LogParser和Log Parser Studio Windows系统日志查询工具如何下载与使用

Log Parser Studio如何安装使用？

日志解析器是一款功能强大且多样的工具，能够为基于文本的数据（如日志文件、XML 文件和 CSV 文件）以及 Windows 操作系统上的关键数据源（如事件日志、注册表、文件系统和 Active Directory）提供通用查询访问。

以下是安装和运行 Log Parser Studio 的步骤：

1.安装 Log Parser Studio：
a) 首先需安装 Log Parser，可从 http://www.microsoft.com/en-us/download/details.aspx?displaylang=en&id=24659 进行下载。
b) 接着安装 Log Parser Studio，下载地址为 http://gallery.technet.microsoft.com/Log-Parser-Studio-cd458765，下载后解压即可。

2.运行 Log Parser Studio：在之前解压得到的 LPSV2.D1 文件夹中运行 LPS.exe。

3. 使用界面

4.在打开 LPS 时，首先需要进行的操作是新建一个查询，同时要注意选择查询的文件。这一步骤至关重要，因为它直接影响后续的操作流程和结果。新建查询可以让你根据特定需求进行数据检索，而选择合适的查询文件则确保你获取到准确、相关的信息

5.创建查询
a) 首先，点击 “Create a new query” 按钮。这个按钮是启动查询创建过程的关键入口

b) 接着，在查询窗口输入查询语句（采用 SQL 语法）。例如：SELECT TOP 100 cs-uri-stem,time-taken,TO_TIMESTAMP (date, time) AS Timestamp FROM ‘[LOGFILEPATH]’ WHERE time-taken > 2000。这条查询语句的作用是从指定的日志文件路径中选取前 100 条记录，包括特定的字段，并通过时间筛选条件来获取满足条件的数据

c) 最后，设置 Log Type。这里以 EVTLOG 为例，不同的日志类型可能会影响查询的结果和可用的字段。

---