使用Log Parser Studio和UrlScan日志

Question

我试图在Log Parser Studio2中查看UrlScan 3.1日志。我尝试选择urlscanlog作为日志类型，但没有返回任何结果。我可以直接从命令行使用日志解析器来解析urlscan日志，没有任何问题。Log Parser Studio也可以很好地处理IIS日志。其他人可以在Log Parser Studio中打开UrlScan日志吗？如果是，使用的是什么设置？

Answer 1

首先，选择TSVLOG作为日志类型。然后单击日志类型右侧的齿轮符号。iSeparator需要更改为空格，nSkip行需要为4，并且头文件需要指向仅包含以下内容的新文件：

日期时间c-ip s-siteid cs-method cs-uri x-action x-reason x-context cs-data x-control

这是您的设置，分隔符是每个字段之间的空格，日志文件中有4行在开始时要忽略，然后头文件包含日志文件中每个字段的名称。

完成后，我可以在Log Parser Studio中查询urlscan日志，没有任何问题。