Log Parser是解析日志文件的好工具。我不仅可以解析 IIS 日志文件,还可以使用它解析自定义日志文件。
例如我可以使用 SQL 语法来解析日志:
C:\>LogParser "SELECT TimeGenerated, SourceName,
EventCategoryName, Message INTO report.txt FROM Security WHERE
EventID = 528 AND SID LIKE '%TESTUSER%'" -resolveSIDs:ON
linux有没有类似的工具?
谢谢。