日志分析工具 Log Parser

最新推荐文章于 2024-09-03 09:02:52 发布

weixin_34241036

最新推荐文章于 2024-09-03 09:02:52 发布

阅读量567

点赞数

微软的Log Parser, 下载地址 https://www.microsoft.com/en-us/download/details.aspx?id=24659

支持多种文件格式的分析，输入输出，以命令行的方式运行，支持SQL语法查询，安装后有个chm帮助文档。

分析IIS日志

1. 明细

"c:\Program Files (x86)\Log Parser 2.2\LogParser.exe" -i IISW3C -o DATAGRID "SELECT date,time, s-ip,cs-method,cs-uri-stem,cs-uri-query,s-port FROM u_ex170508.log"

2. 分组

"c:\Program Files (x86)\Log Parser 2.2\LogParser.exe" -i IISW3C -o DATAGRID "SELECT cs-uri-stem,count(*) FROM u_ex170508.log GROUP BY cs-uri-stem"

关注博主即可阅读全文

确定要放弃本次机会？

福利倒计时

: :

立减 ¥

普通VIP年卡可用

立即使用

weixin_34241036

关注关注

0
点赞
踩
0

收藏

觉得还不错? 一键收藏
0
评论
复制链接

分享到 QQ

分享到新浪微博

扫一扫

LogParser日志分析工具使用

afei001

07-27

690

一.LogParser介绍 Log Parser是微软公司出品的日志分析工具，它功能强大，使用简单，可以分析基于文本的日志文件、XML 文件、CSV（逗号分隔符）、EVT，ETW，NETMON，REG，ADS，TEXTLINE，TEXTWORD，FS和COM等文件，以及操作系统的事件日志、注册表、文件系统、Active Directory。它可以像使用 SQL 语句一样查询分析这些数据，甚至可以把分析结果以各种图表的形式展现出来。 LogParser微软官网下载地址：h...

日志查看器 LogViewer (支持各种文本格式日志)

11-20

日志查看器，支持各种文本格式日志，对于不同级别的日志会着色不同，大大简化查看和分析日志的难度，开发必备神器！

参与评论您还未登录，请先登录后发表或查看评论

Linux常用的日志分析命令与工具

weixin_34066347的博客

01-24

127

>>基础命令操作命令说明查看文件的内容 cat -n access.log -n显示行号分页显示文件 more access.log Enter下一行，空格下一页，F下一屏，B上一屏分页显示文件 less access.log ...

日志解析工具LogParser使用指南

热门推荐

李安北的博客

05-24

1万+

Windows 主要有以下三类日志记录系统事件：应用程序日志、系统日志和安全日志系统日志：%SystemRoot%\System32\Winevt\Logs\System.evtx 记录操作系统组件产生的事件，主要包括驱动程序、系统组件和应用软件的崩溃以及数据丢失错误等。应用程序日志：%SystemRoot%\System32\Winevt\Logs\Application.evtx 包含由应用程序或系统程序记录的事件，主要记录程序运行程序方面的事件。安全日志：%SystemRoot%\Syste

Windows系统日志分析工具-- Log Parser

qq_38205354的博客

01-12

8115

可参考文章：日志分析工具 LogParser 学习笔记_Memetali_ss的博客-CSDN博客写完才看见。吐了 0x01 基本设置事件ID及常见场景对于Windows事件日志分析，不同的EVENT ID代表了不同的意义，摘录一些常见的安全事件的说明。 4624 --登录成功 4625 --登录失败 4634 -- 注销成功 4647 -- 用户启动的注销 4672 -- 使用超级用户（如管理员）进行登录系统： 1074，通过这个事件ID查看计算机的开机、关...

logparser日志检索工具

02-19

**LogParser：强大的日志分析工具** LogParser是一款由微软开发的免费命令行工具，它允许用户使用SQL查询语言对各种日志文件进行数据分析。这个工具对于IT专业人员来说非常实用，因为它能帮助他们快速、高效地从...

LogParser文档

11-26

Log Parser（微软网站下载）是微软公司出品的日志分析工具，它功能强大，使用简单，可以分析基于文本的日志文件、XML 文件、CSV（逗号分隔符）文件，以及操作系统的事件日志、注册表、文件系统、Active Directory。它可以像使用 SQL 语句一样查询分析这些数据，甚至可以把分析结果以各种图表的形式展现出来。

Log Parser

11-18

Log Parser 是一项威力强大的文字剖析器，它可以把有规律性的文字档档案进行剖析。很好用的一个利器哦

LogParser工具

07-13

LOsparser是一个日志文件分析的简单又强大工具

LogParser 日志查看工具

09-18

LogParser 是一个命令行工具，可以通过SQL 语句对日志进行分析统计

log parser分析windows日志

weixin_30248399的博客

12-16

354

首先将windows安全日志导出，步骤如下：运行eventvwr.msc命令，打开windows日志，如下图，将所有事件另存为：保存完之后是一个.evtx格式的文件，将使用log parser分析这个导出的日志：分析命令如下： LogParser.exe -i:EVT "SELECT TimeGenerated,EXTRACT_TOKEN(Strings,0,'|')...

Log工具类

第4个苹果

04-19

383

import android.util.Log; /** * Log统一管理类 * * * */ public class L { private L() { /* cannot be instantiated */ throw new Unsupporte

Log Parser 微软强大的日志分析工具

weixin_34162228的博客

10-21

614

python trace log扫描小工具

究理观心

09-16

921

嵌入式系统平台上，由于资源有限，直接使用UART输出字符串debug信息时资源占比较高，而只使用数字标签表达含义时，又比较难分析。最近的环境遇到这样的问题，简单做了个小工具。编码时直接使用字符串形式，使用工具扫描成数字标签格式，在编译完的二进制文件中不包含字符串信息，当使用UART输出trace log后，再使用工具根据扫描生成的文件解析为字符串格式分析。主要流程图如下目录处理的几个问...

LogParser安装

08-30

要安装 LogParser，您可以按照以下步骤进行操作：步骤 1: 下载 LogParser 您可以从 Microsoft 官方网站下载 LogParser 工具。您可以在以下链接找到最新版本：https://www.microsoft.com/en-us/download/details.aspx?id=24659 步骤 2: 解压 LogParser 将下载的 LogParser 安装包解压缩到您选择的文件夹中。步骤 3: 设置环境变量（可选）如果您希望能够从任意位置运行 LogParser，可以将其所在的文件夹添加到系统的环境变量中。这样，您就可以在命令提示符或 PowerShell 中直接运行 LogParser。步骤 4: 验证安装打开命令提示符或 PowerShell，并运行以下命令来验证 LogParser 是否正确安装： ``` logparser -h ``` 如果 LogParser 正确安装并配置，您应该能够看到 LogParser 的帮助文档。现在，您已经成功安装 LogParser，并可以使用它来分析和查询各种日志文件了。请注意，LogParser 支持多种查询语言和日志格式，您可以根据需要进行学习和使用。