1. windows上可以用LogParser(下载地址:http://www.microsoft.com/download/en/details.aspx?displaylang=en&id=24659)工具.包含以下功能:
一. 支持多种输入的日志格式的分析和处理(包含iis-w3c, eventlog等)
二. 支持使用Com接口访问日志记录。
三. 支持通过SQL查询语句查询日志。
四. 支持多种输出的日志格式。
2. linux上可以用inav(下载地址:http://tstack.github.com/lnav/),包含以下功能:
一.支持多种输入的日志格式的分析和处理(包含系统日志,Apache日志,tcsh历史记录及含有时间戳的其他日志)。
二.支持使用图表(hostogram)查看一段时间的日志信息。
三.支持使用正则表达式过滤日志。
四.支持自动衔接上下文。
五.支持按时间排序。
六.支持关键信息高亮显示。
七.支持跳转。
八.支持使用SQL查询日志.
九.保留历史命令和查询。
十.自动解压压缩好的文件。