Logparser -查询远程事件日志

Question

在查询远程服务器的事件日志时，如何安全地使用LogParser 2.2实用程序？

我想在生产机器上执行一些事件日志查询，而不会影响正在运行的系统的性能。

例如，当我运行以下LogParser查询时：

SELECT QUANTIZE(TimeGenerated, 86400) AS Day, COUNT(*) AS [Total Errors] INTO     
outFile.csv FROM \\AServerIWishConnectTo\APPLICATION where message 
like '%error to seek%' GROUP BY Day ORDER BY Day ASC

。。上述情况会对"AServerIWishConnectTo“服务器产生很大影响吗？

我要补充的是，远程服务器位于本地intranet。

Answer 1

这真的很难说。

查询远程事件日志时，LogParser会生成两种类型的网络流量：

• 由Windows remote EventLog API生成的流量，基本上包括传输该事件日志(在您的案例中为应用程序)中的字节数量；您可以通过查看文件查看为移动解析消息所需的DLL而生成的DLL流量来检查字节大小:这包括在(应用程序)事件日志

中注册的每个事件源的整个DLL

您可以使用-fullText:OFF关闭消息解析，但这样就无法查询message like '%error to seek%。

至于CPU或内存，查询远程事件日志不应该使用服务器上的任何内存，CPU的数量可以忽略不计。