Iis 使用日志解析器Studio和UrlScan日志

Iis 使用日志解析器Studio和UrlScan日志,iis,logparser,urlscan,Iis,Logparser,Urlscan,我试图在LogParser Studio 2中查看UrlScan 3.1日志。我已尝试选择urlscanlog作为日志类型,但未返回任何结果。我可以直接从命令行使用日志解析器,并且可以毫无问题地解析urlscan日志。日志解析器Studio也可以很好地处理IIS日志。其他人可以在LogParser Studio中打开UrlScan日志吗?如果是,正在使用什么设置?首先选择TSVLOG作为日志类型。然后单击日志类型右侧的齿轮符号。iSeparator需要更改为空格,nSkip行需要为4,头文件需要

我试图在LogParser Studio 2中查看UrlScan 3.1日志。我已尝试选择urlscanlog作为日志类型,但未返回任何结果。我可以直接从命令行使用日志解析器,并且可以毫无问题地解析urlscan日志。日志解析器Studio也可以很好地处理IIS日志。其他人可以在LogParser Studio中打开UrlScan日志吗?如果是,正在使用什么设置?

首先选择TSVLOG作为日志类型。然后单击日志类型右侧的齿轮符号。iSeparator需要更改为空格,nSkip行需要为4,头文件需要指向一个新文件,该文件只包含:

日期时间c-ip s-siteid cs方法cs uri x-action x-reason x-context cs数据x-control

这是您设置的分隔符是每个字段之间的一个空格,在开始时日志文件中有4行要忽略,然后头文件包含日志文件中每个字段的名称

完成后,我可以在LogParser Studio中查询urlscan日志,而不会出现任何问题