我有带有额外字段“foo”的 IIS 日志。
#Fields: foo date s-sitename ...
foo1 2009-02-15 W3SVC1 ...
foo2 2009-02-15 W3SVC1 ...
结果所有 LogParser 查询都被破坏了:
logparser -i:IISW3C "SELECT c-ip, s-ip FROM my.log"
Statistics:
-----------
Elements processed: 0
Elements output: 0
Execution time: 0.00 seconds
是否可以将此类额外字段告知 LogParser,以便它可以解析 IIS 文件?