IIS日志分析

原文地址http://www.cnblogs.com/fish-li/p/3139366.html

使用Log Parser将IIS日志导入SQL Server

"C:\Program Files\Log Parser 2.2\logparser.exe"  

"SELECT  *  FROM  'D:\Temp\u_ex130615.log'  to tbname" -i:IISW3C -o:SQL

-oConnString:"Driver={SQL Server};server=localhost\sqlexpress;database=dbname;uid=sa;pwd=123456;" 

-createtable:ON

注意：

1.IIS日志在将结果导出到SQLSERVER时，字段名中不符合标识符规范的字符将会删除。

   例如：c-ip 会变成 cip， s-port 会变成 sport 。

2.IIS日志中记录的时间是UTC时间，而且把日期和时间分开了，导出到SQLSERVER时，会生成二个字段date和time：

   1.在SQLSERVER中增加一列，然后把UTC时间换成本地时区的时间，T-SQL脚本如下：

 alter table tbname add RequestTime datetime

    go

    update tbname set RequestTime=dateadd(hh,8,convert(varchar(10),date,120)

           + ' ' + convert(varchar(13),time,114))

   2.直接在导出IIS日志时，把时间转换过来，此时要修改命令：

     "C:\Program Files\Log Parser 2.2\logparser.exe"  

     "SELECT TO_LOCALTIME(TO_TIMESTAMP(ADD(TO_STRING(date, 'yyyy-MM-dd '), TO_STRING(time,                   'hh:mm:ss')),'yyyy-MM-dd hh:mm:ss')) AS RequestTime, *  FROM  'D:\Temp\u_ex130615.log'  to  tbname" 

      -i:IISW3C -o:SQL

      -oConnString:"Driver={SQL Server};server=localhost\sqlexpress;database=tbname;uid=;pwd=;"

      -createtable:ON

查询访问量最大的IP

select cip,count(*) from tbname group by cip order by count(*) desc