Logparser是微软的一款日志分析工具,使用方便功能强大。
支持的日志类型:
IISW3C,NCSA,IIS,IISODBC,BIN,IISMSID,HTTPERR,URLSCAN,CSV,TSV,W3C,XML,EVT, ETW,NETMON, REG, ADS, TEXTLINE, TEXTWORD, FS,COM
可输出的文件类型
CSV, TSV, XML, DATAGRID, CHART, SYSLOG,NEUROVIEW, NAT, W3C, IIS, SQL, TPL, NULL
查询语法与SQL语句一样,所以较容易上手,这里以windows系统日志为例。
![](https://i-blog.csdnimg.cn/blog_migrate/3972acf9715faa36e980dddfe75e95f3.png)
Windows日志ID说明
4624 |
登录失败 |