理解IIS日志文件的sUserTime字段

Question

我的IIS7x服务器正在将所有字段记录为W3C格式。我正在使用LogParser，并将每一行发送到SQL进行进一步分析。经过几个月的日志记录之后，每行都会在sUserTime中找到一个空值。

在何种情况下，IIS或Windows中的某个组件会将值写入sUserTime？我希望确保它总是空的，这样我就可以使用一个依赖于'is‘条件的update语句将当前分离的'Date’& 'Time‘字段合并到其中。

thx

Answer 1

好的，您似乎在使用日志分析器2.2，它似乎是一个通用的日志解析器，能够处理许多不同的日志格式，包括IIS、事件日志和其他几种常见的Microsoft日志格式。

您正在查看的字段sUserTime似乎是用来度量处理器在处理日志项时在内核模式下花费了多少时间，而sKernelTime时间是相似的。AFAIK，这两者都不应该与解析/导入的IIS日志相关。这个问题涵盖了用户/内核时间之间的一些差异。

Answer 2

Log 2.2文档指出，对于以下字段：

S-事件，S-进程类型，铝-用户时间，同步-内核-时间，页内故障，总-进程，-活动-进程，-停止-进程

只有在启用“流程会计日志记录”功能时，IIS版本5.0才会记录此字段

起初，我认为文档可能是旧的，可能没有更新以更改IIS的版本，但在同一页的其他地方，它提到了IIS6.0及更高版本。所以看起来这些字段只适用于IIS5.0

顺便说一下，Log Parser 2.2文档将S用户时间定义为：

站点在当前间隔期间使用的累计用户模式处理器时间(百分比)