parsing - 日志解析器未读取 IIS 日志中包含的新字段

Question

我使用日志解析器 2.2 读取 IIS 日志并将日志复制到数据库中。最初 IIS 日志具有默认字段，我能够将日志复制到数据库。现在我在 IIS 日志中添加了一个字段，但日志解析器不返回新列的详细信息。任何人都可以帮助使日志解析器与旧日志文件一起读取附加字段吗？

以下查询用于读取 IIS 日志。

select * from C:\inetpub\logs\LogFiles\W3SVC3\*.*

score 0 · Accepted Answer

如果它是新添加的，那么我认为日志解析器在它找到的前 50 个条目（可能是全部或每个日志）之后停止检查新定义的字段尝试仅使用其中包含新字段的 IIS 日志来确定它是否正在工作. 此外，请确保前 3 行反映了# Fields: stuff您要查找的全部内容。

IE：

select * from C:\inetpub\logs\LogFiles\W3SVC3\todays.log

1 回答 1