Log Parser 2.2 + Log Parser Lizard GUI 分析IIS日志示例

Log Parser 日志分析工具，用命令行操作，可以分析 IIS logs，event logs，active directory，log4net，file system，t-sql

Log Parser Lizard 以可视化界面操作，使用类似sql的语法查询

 

下载地址：

Log Parser 2.2 :
http://www.microsoft.com/en-us/download/details.aspx?id=24659


Log Parser Lizard GUI :
http://www.lizard-labs.com/log_parser_lizard_buy.aspx

 

或者两个打包好的资源下载：

LogParser2.2+LogParserLizard

 

安装完成后：

 

 

LogParser 查询方法：

 

编写sql脚本保存为： SlowPage.sql

 

--C:\inetpub\SlowPage.sql
Select Top 20
    LogRow as [Line Number],
    date as [Date],
    time as [Time],
    c-ip as [Client-IP],
    s-ip as [Server IP],
    s-port as [Server Port],
    cs-method as [Request Verb],
    cs-uri-stem as [Request URI],
    sc-bytes as [Bytes sent],
    sc-status as [Status],
    sc-substatus as [Sub-status],
    sc-win32-status as [Win 32 Status],
    time-taken as [Time Taken]
From
    C:\inetpub\logs\LogFiles\W3SVC2\u_ex*.log
Order by time-taken desc

打开 LogParser 2.2 命令行工具，执行脚本：

 

 

LOGPARSER -i:IISW3C file:C:\inetpub\SlowPage.sql -o:DataGrid -q:off

 

 

 

Log Parser Lizard  查询方法：

打开 Log Parser Lizard 可视化界面，如下图，将sql命令复制到 查询[query] 窗口中，在点击生成[generate]。

 

 

 

还可以以各种图形的方式显示出来，更方便、直观 了解分析情况：

 

 

在Log Parser 2.2 安装路径下，有很多自带的sql语句：

 

若不清楚列名称，可以先全部查询所有列，再选择有用的列进行分析：

 

更多的使用方法，可以参考帮助文档，有很多例子：