iis - 使用 Log Parser Studio 和 UrlScan 日志

Question

我正在尝试在 Log Parser Studio 2 中查看 UrlScan 3.1 日志。我尝试选择 urlscanlog 作为日志类型，但未返回任何结果。我可以直接从命令行使用日志解析器并毫无问题地解析 urlscan 日志。Log Parser Studio 也可以很好地处理 IIS 日志。其他人可以在 Log Parser Studio 中打开 UrlScan 日志吗？如果是这样，正在使用什么设置？

Answer 1

首先选择 TSVLOG 作为日志类型。然后单击日志类型右侧的齿轮符号。iSeparator 需要更改为空格，nSkip 行需要为 4，头文件需要指向一个新文件，其中仅包含：

日期时间 c-ip s-siteid cs-method cs-uri x-action x-reason x-context cs-data x-control

这是您设置分隔符是每个字段之间的空格，日志文件中有 4 行开始时要忽略，然后头文件包含日志文件中每个字段的名称。

一旦完成，我就可以毫无问题地在 Log Parser Studio 中查询 urlscan 日志。