【问题标题】:Using Log Parser Studio and UrlScan Logs使用 Log Parser Studio 和 UrlScan 日志
【发布时间】:2013-07-22 20:55:09
【问题描述】:

我正在尝试在 Log Parser Studio 2 中查看 UrlScan 3.1 日志。我尝试选择 urlscanlog 作为日志类型,但未返回任何结果。我可以直接从命令行使用日志解析器并毫无问题地解析 urlscan 日志。 Log Parser Studio 也可以很好地处理 IIS 日志。其他人可以在 Log Parser Studio 中打开 UrlScan 日志吗?如果是这样,正在使用什么设置?

【问题讨论】:

    标签: iis logparser urlscan


    【解决方案1】:

    首先选择 TSVLOG 作为日志类型。然后单击日志类型右侧的齿轮符号。 iSeparator 需要更改为空格,nSkip 行需要为 4,头文件需要指向一个新文件,其中仅包含:

    日期时间 c-ip s-siteid cs-method cs-uri x-action x-reason x-context c-data x-control

    这是您设置分隔符是每个字段之间的空格,日志文件中有4行开始忽略,然后头文件包含日志文件中每个字段的名称。

    一旦完成,我就可以毫无问题地在 Log Parser Studio 中查询 urlscan 日志。

    【讨论】: