我有带有额外字段“foo”的 IIS 日志。
#Fields: foo date s-sitename ...
foo1 2009-02-15 W3SVC1 ...
foo2 2009-02-15 W3SVC1 ...
因此，所有 LogParser 查询都被破坏:
logparser -i:IISW3C "SELECT c-ip, s-ip FROM my.log"
Statistics:
-----------
Elements processed: 0
Elements output: 0
Execution time: 0.00 seconds
是否可以向 LogParser 通知此类额外字段，以便它可以解析 IIS 文件？
最佳答案
尝试 W3C 格式 (-i:W3C)。
如果这不起作用并且这是一次性分析，您可以创建一个脚本来删除该列。如果这是一项正在进行的事件，您可能需要考虑使用标准格式，或者至少将额外的字段移到末尾。
顺便说一下 LogParser 确实支持 custom input formats .
关于iis - 使用 LogParser 查询带有额外字段的 IIS 日志，我们在Stack Overflow上找到一个类似的问题： https://stackoverflow.com/questions/551326/