blocks|key|3498559|text|这对查看历史数据没有帮助，但是如果您可以访问运行Perfmon的系统，则可能需要查看Logman。使用Logman，您可以设置性能计数器并指定输出格式，这样您就可以选择一种易于解析的格式。请参见-f选项：|type|unstyled|depth|inlineStyleRanges|offset|length|style|CODE|entityRanges|data|3498560|-f+{+bin+%7C+bincirc+%7C+csv+%7C+tsv+%7C+SQL+}+:+Specifies+the+file+format+used+for+collecting+performance+counter+and+trace+data.+You+can+use+binary,+circular+binary,+comma+and+tab+separated,+or+SQL+database+formats+when+collecting+performance+counters.|3498561|正如其他人所说，如果您还需要解析历史记录，那么可以使用Relog实用程序将现有的.blg文件转换为更有用的格式。|3498562|entityMap|0|LINK|mutability|MUTABLE|url|http://technet.microsoft.com/en-us/library/bb490956.aspx|1|http://technet.microsoft.com/en-us/library/bb490958.aspx^0|2P|2|16|6|0|0|0|6U|0|R|5|1|0^^$0|@$1|2|3|4|5|6|7|T|8|@$9|U|A|V|B|C]]|D|@$9|W|A|X|1|Y]]|E|$]]|$1|F|3|G|5|6|7|Z|8|@$9|10|A|11|B|C]]|D|@]|E|$]]|$1|H|3|I|5|6|7|12|8|@]|D|@$9|13|A|14|1|15]]|E|$]]|$1|J|3|-4|5|6|7|16|8|@]|D|@]|E|$]]]|K|$L|$5|M|N|O|E|$P|Q]]|R|$5|M|N|O|E|$P|S]]]]

This won't help for looking at historical data, but if you have access to the systems running Perfmon, you may want to look at <a href="http://technet.microsoft.com/en-us/library/bb490956.aspx" rel="noreferrer">Logman</a>. With Logman you can set performance counters AND specify the output format, that way you can just chose a format that is easy to parse. See the <code>-f</code> option:

<code>-f { bin | bincirc | csv | tsv | SQL } : Specifies the file format used for collecting performance counter and trace data. You can use binary, circular binary, comma and tab separated, or SQL database formats when collecting performance counters.</code>

As others have said if you also have historical records you need to parse you can use the <a href="http://technet.microsoft.com/en-us/library/bb490958.aspx" rel="noreferrer">Relog</a> utility to convert existing .blg files in to a more useful format.

blocks|key|1311538|text|有一个名为relog的工具可以将这些文件转换为csv或其他格式。|type|unstyled|depth|inlineStyleRanges|entityRanges|data|1311539|http://blog.bennett-scharf.com/2008/12/17/converting-an-existing-perfmon-blg-file-to-csv/|offset|length|1311540|http://blogs.msdn.com/b/adcman/archive/2006/05/15/598149.aspx|1311541|http://blogs.msdn.com/b/granth/archive/2008/09/23/relogging-perfmon-binary-log-files-to-sql.aspx|1311542|entityMap|0|LINK|mutability|MUTABLE|url|1|2^0|0|0|2H|0|0|0|1P|1|0|0|2O|2|0^^$0|@$1|2|3|4|5|6|7|S|8|@]|9|@]|A|$]]|$1|B|3|C|5|6|7|T|8|@]|9|@$D|U|E|V|1|W]]|A|$]]|$1|F|3|G|5|6|7|X|8|@]|9|@$D|Y|E|Z|1|10]]|A|$]]|$1|H|3|I|5|6|7|11|8|@]|9|@$D|12|E|13|1|14]]|A|$]]|$1|J|3|-4|5|6|7|15|8|@]|9|@]|A|$]]]|K|$L|$5|M|N|O|A|$P|C]]|Q|$5|M|N|O|A|$P|G]]|R|$5|M|N|O|A|$P|I]]]]

There's a tool called relog that can convert these files to csv or other formats.

<a href="http://blog.bennett-scharf.com/2008/12/17/converting-an-existing-perfmon-blg-file-to-csv/" rel="noreferrer">http://blog.bennett-scharf.com/2008/12/17/converting-an-existing-perfmon-blg-file-to-csv/</a>

<a href="http://blogs.msdn.com/b/adcman/archive/2006/05/15/598149.aspx" rel="noreferrer">http://blogs.msdn.com/b/adcman/archive/2006/05/15/598149.aspx</a>

<a href="http://blogs.msdn.com/b/granth/archive/2008/09/23/relogging-perfmon-binary-log-files-to-sql.aspx" rel="noreferrer">http://blogs.msdn.com/b/granth/archive/2008/09/23/relogging-perfmon-binary-log-files-to-sql.aspx</a>

blocks|key|563197|text|另一种选择是将perfmon+Data+Collection+Set导出为模板，并在XML中更改日志文件格式-查找LogFileFormat标记并将值更改为您首选的格式|type|unstyled|depth|inlineStyleRanges|entityRanges|data|563198|0=+CSV，1=+TSV，2=+SQL，3=默认二进制格式。|563199|entityMap^0|0|0^^$0|@$1|2|3|4|5|6|7|F|8|@]|9|@]|A|$]]|$1|B|3|C|5|6|7|G|8|@]|9|@]|A|$]]|$1|D|3|-4|5|6|7|H|8|@]|9|@]|A|$]]]|E|$]]

Another option is to export the perfmon Data Collection Set as a template, and change the log file format in the XML - look for the LogFileFormat tag and change the value to the format of your preference

0 = CSV, 1 = TSV, 2 = SQL, 3 = the default binary format.

blocks|key|3498667|text|我正在寻找一种将PerfMon数据合并到SIEM中的方法，并发现让perfmon记录到SQL+DB+(并从SIEM代理从SQL视图读取数据)是最好的方法。|type|unstyled|depth|inlineStyleRanges|entityRanges|data|3498668|关于其他产品我不能说太多，但是在LogRhythm+SIEM中，你需要一个"UDLA“(通用数据库日志适配器)日志源-如果你想解析/上下文化元数据，你将需要一些解析规则(即正则表达式)来处理查询返回的内容。|3498669|“如果有x个登录错误，并且有效的MBytes小于100，那么触发alarm/AIEngine规则‘内存不足，无法处理登录’”这样的东西是很有用的。|3498670|这是一个相当差劲的例子，但是你已经明白了。|3498671|你也可以看看其他可能有恶意的解释，也可能有良性的解释。|3498672|例如，如果您看到大量失败的重置密码尝试，这通常可能表示某些恶意行为-但如果您看到perfmon计数器告诉您，域控制器的空闲系统PTE总数少于1,000个(诚然，在64位操作系统上不太可能)，或者看到CPU使用率超过95%25，则不是这样。在这种情况下，这不一定是一个安全问题，而是一个负载/容量问题-或者你的DC出了什么问题。|3498673|entityMap^0|0|0|0|0|0|0^^$0|@$1|2|3|4|5|6|7|N|8|@]|9|@]|A|$]]|$1|B|3|C|5|6|7|O|8|@]|9|@]|A|$]]|$1|D|3|E|5|6|7|P|8|@]|9|@]|A|$]]|$1|F|3|G|5|6|7|Q|8|@]|9|@]|A|$]]|$1|H|3|I|5|6|7|R|8|@]|9|@]|A|$]]|$1|J|3|K|5|6|7|S|8|@]|9|@]|A|$]]|$1|L|3|-4|5|6|7|T|8|@]|9|@]|A|$]]]|M|$]]

I was looking for a way to incorporate PerfMon data into a SIEM, and found that getting perfmon to log to a SQL DB (and reading the data from a SQL view, from the SIEM agent) was the best way of doing this. 

I can't say much about other products, but in LogRhythm SIEM, you need a "UDLA" (universal database log adapter) log source for it - and if you want to parse/contextualise the metadata, you'll need some parsing rules (ie regex) for what the query returns. 

It's useful to see things like "if there's x number of logon errors, AND Avail MBytes is less than 100, THEN trigger alarm/AIEngine rule 'Insufficient Memory to Process Logons'". 

That's a pretty lame example, but you get the idea. 

You might also look at other things which have a potentially malicious explanation, and also a benign explanation. 
For example - if you see a large amount of failed attempts to reset passwords, this might usually indicate some malicious behaviour - but not if you see the perfmon counters telling you that the Domain Controller has a total of less than 1,000 free system PTEs (admittedly unlikely on a 64-bit OS), or is seeing CPU usage of more than 95%. In which case, it's not necessarily a security issue, it's a load/capacity issue - or something is very wrong with your DC.

Where can I find a detailed, low-level spec for the Perfmon binary .blg file format? Or even better, has anyone written a low level, open source library (preferably in C, but any language would do) for parsing .blg files?

Perfmon .blg file specification / parsing library

翻译质量差，导致语言生硬或混乱。

没有提供实际的解决方法或示例。

解答不清晰，无法理解或解决问题。

页面排版不美观，阅读体验差。

文章

问答

视频

教程

学习中心

腾讯云实验室

直播

竞赛

腾讯云代码分析专区

腾讯iOA零信任安全管理系统专区

腾讯云架构师技术同盟交流圈

腾讯云数据库专区

腾讯云智能顾问专区

腾讯云原生专区

腾讯混元专区

腾讯云TCE专区

腾讯云Lighthouse专区

腾讯云HAI专区

腾讯云Edgeone专区

腾讯云存储专区

腾讯云智能专区

腾讯轻联专区 

腾讯云开发专区

TAPD专区

腾讯轻量云游戏服专区

腾讯云最具价值专家

腾讯云架构师技术同盟

腾讯云创作之星

腾讯云开发者先锋

腾讯云AI代码助手

云原生构建

TAPD 敏捷项目管理

Cloud Studio

SDK中心

API中心

命令行工具

功能1上新10个字符

功能2描述100个字符功能2描述100个字符功能2描述100个字符功能2描述100个字符功能2描述100个字符功能2描述100个字符功能2描述100个字符功能2描述100个字符功能2描述100个字符。

功能2上新100个字符功能2上新100个字符功能2上新100个字符功能2上新100个字符功能2上新100个字符功能2上新100个字符功能2上新100个字符功能2上新100个字符功能2上新100个字符。

功能5描述100个字符功能5描述100个字符功能5描述100个字符功能5描述100个字符功能5描述100个字符功能5描述100个字符

功能5上新100个字符功能5上新100个字符功能5上新100个字符功能5上新100个字符功能5上新100个字符功能5上新100个字符功能5上新100个字符功能5上新100个字符功能5上新100个字符功能5上新100个字符

功能4上新

文章&问答评论现已支持表情

全新交互，全新视觉，新增快捷键、悬浮工具栏、高亮块等功能并同时优化现有功能，全面提升创作效率和体验

社区富文本编辑器全新改版！诚邀体验～ 

精选全网热门MCP server，让你的AI更好用 🚀

💥开发者 MCP广场重磅上线！

涵盖代码开发、场景应用、自动测试全流程，助你从零构建专属AI助手

一站式MCP教程库，解锁AI应用新玩法

聚焦“写作效率、视觉美观与运行性能”三方面进行全面升级，为您提供更高效、稳定的创作环境

社区富文本&Markdown编辑器全新改版上线，欢迎大家体验!

诚挚邀请您参与本次调研，分享您的真实使用感受与建议。您的反馈至关重要，感谢您的支持与参与！

社区新版编辑器体验调研

我在哪里可以找到关于Perfmon二进制.blg文件格式的详细的低级规范？或者更好的是，有没有人写了一个低级的开源库(最好是用C语言，但任何语言都可以)来解析.blg文件？

问Perfmon .blg文件规范/解析库
EN

回答 4

Stack Overflow用户

Stack Overflow用户

Stack Overflow用户

社区

活动

圈层

关于

腾讯云开发者

热门产品

热门推荐

更多推荐

问Perfmon .blg文件规范/解析库EN

回答 4

Stack Overflow用户

Stack Overflow用户

Stack Overflow用户

社区

活动

圈层

关于

腾讯云开发者

热门产品

热门推荐

更多推荐

问Perfmon .blg文件规范/解析库
EN