Skip to main content

 

Descargue Log Parser 2.2

Puede descargar Log Parser desde el Centro de descargas de Microsoft.

Log Parser 2.2 es una herramienta eficaz y versátil que ofrece acceso universal de consulta a datos basados en texto tales como archivos de registro, archivos XML y archivos CSV, así como orígenes de datos clave en el sistema operativo Windows tal como el Registro de eventos, el Registro, el sistema de archivos y Active Directory.  Usted le dice a Log Parser qué información necesita y cómo desea procesarla. El formato de los resultados de su consulta se pueden personalizar en un resultado basado en texto o bien se pueden traspasar a destinos más especializados como SQL, SYSLOG o un gráfico.  La mayor parte de los software se diseñan para alcanzar un número limitado de tareas específicas. Log Parser es diferente… la cantidad de maneras en que se puede usar sólo la limitan las necesidades y la imaginación del usuario.  El mundo es su base de datos con Log Parser.

Formatos de entrada

¿No encuentra el formato de entrada que necesita?  El nuevo formato de entrada COM hace posible crear su propio formato de entrada personalizado y lo conecta al motor de Log Parser.

XML: lee archivos XML (requiere Microsoft® XML Parser (MSXML))

TSV: lee archivos de texto con valores separados por fichas y espacios

ADS: lee información desde objetos de Active Directory

REG: lee información desde el Registro de Windows

NETMON: hace posible analizar archivos de captura NetMon .cap

ETW: lee archivos de registro de Seguimiento de eventos para Windows y sesiones en directo

Mejoras del motor de SQL

Mejora exponencial del rendimiento en las consultas SELECT DISTINCT y GROUP BY

Declaración "CASE" (forma simple) en la cláusula SELECT, por ejemplo, "SELECT CASE myField WHEN 'value1' THEN '0' WHEN 'value2' THEN '1' ELSE '-1' END"

Operador "BETWEEN" en las cláusulas WHERE y HAVING

Funcionalidad "WITH ROLLUP" en la cláusula GROUP BY

"DISTINCT" en funciones agregadas (cuando no se ha especificado ninguna cláusula GROUP BY)

"PROPSUM(...) [ ON <fields> ]" y "PROPCOUNT(...) [ ON <fields> ]" funciones agregadas (estas funciones calculan la razón entre las funciones SUM o COUNT en un campo y las funciones SUM o COUNT en el mismo campo en un grupo jerárquicamente superior)

Cláusula "USING" para declarar expresiones de campo temporales

Los campos y los alias ahora no diferencian entre mayúsculas y minúsculas

Formatos de fecha y hora

l (milisegundos - minúscula 'L')

n (nanosegundos)

tt (AM/PM)

? (cualquier carácter)

Mejoras generales

.los archivos sql ahora pueden tomar parámetros, por ejemplo, "logparser -file:myquery.sql?param1=value1+param2=value2"
Activado reemplazo permanente de los valores predeterminados para opciones globales, opciones de formato de entrada y opciones de formato de salida, es decir, "logparser -e:10 -o:NAT -rtp:-1 -savedefaults"
Mejora del rendimiento de E/S de entrada para archivos de texto

Formatos de salida

CHART: crea archivos de imágenes de gráfico (requiere Microsoft Office 2000 o posterior)

TSV: escribe archivos de texto con valores separados por fichas y espacios

SYSLOG: envía información a un servidor SYSLOG o a un archivo de texto con formato SYSLOG

Nuevas funciones

MOD

BIT_AND, BIT_OR, BIT_NOT, BIT_XOR, BIT_SHL, BIT_SHR

EXP10, LOG10

ROUND, FLOOR

QNTROUND_TO_DIGIT, QNTFLOOR_TO_DIGIT

STRREPEAT

IN_ROW_NUMBER, OUT_ROW_NUMBER

ROT13

EXTRACT_FILENAME, EXTRACT_EXTENSION, EXTRACT_PATH

HEX_TO_ASC, HEX_TO_PRINT, HEX_TO_INT

HEX_TO_HEX8, HEX_TO_HEX16, HEX_TO_HEX32

IPV4_TO_INT, INT_TO_IPV4

HASHSEQ, HASHMD5_FILE

EXTRACT_PREFIX, EXTRACT_SUFFIX

STRCNT

Mejoras en formatos de entrada y salida existentes

Nuevos parámetros para la mayoría de los formatos de entrada y salida

El formato de entrada NCSA ahora analiza los archivos de registro NCSA combinados y ampliados

Nuevos campos "EventCategoryName" y "Data" en el formato de entrada EVT

La opción "-recurse" para la mayoría de los formatos de entrada ahora especifica un nivel máximo de recursión de subdirectorios

Los formatos de entrada y salida CSV ahora admiten archivos CSV con cadenas de comillas dobles

Nuevos campos "FileVersion", "ProductVersion", "CompanyName", etc. para el formato de entrada de FS

Caracteres comodín '*' and '?' activados en las especificaciones del nombre del sitio para todos los formatos de entrada IIS, por ejemplo, "SELECT * FROM <mysite*.com>"

URL activadas como ruta de entrada para todos los formatos de entrada basados en texto, por ejemplo, "SELECT * FROM http://www.adatum.com/table.csv"

Nombres de variable de entorno activados en las secciones de formato de salida de TPL y agregados como una variable SYSTEM_TIMESTAMP

Mejora de rendimiento en el formato de entrada EVT al leer desde registros de eventos locales y remotos

La interfaz COM que permite ejecutar scripts ahora usa los nombres de propiedad de línea de comandos para todos los formatos de entrada y salida

Vínculos relacionados

Libros

Microsoft Log Parser Toolkit

Autores:

  • Gabriele Giuseppini
  • Mark Burnett
  • Jeremy Faircloth
  • Dave Kleiman