[转载]LogParser 日期相關心得筆記與分析 IIS Logs 技巧分享

[转载]LogParser 日期相關心得筆記與分析 IIS Logs 技巧分享.

最近工作上又有機會用到 LogParser 來分析 IIS 紀錄，藉此整理一下 LogParser 對時間、日期處理的各種使用情境，以及在分析 IIS Log 時的一些小技巧。

與日期時間相關的操作方法

取得系統時間 ( GMT +0000 )

SYSTEM_TIMESTAMP()

取得系統本地時間 ( 若在台灣就會回傳 GMT +0800 的時間 )

TO_LOCALTIME(SYSTEM_TIMESTAMP())

取得 GMT +1000 的時間

ADD(SYSTEM_TIMESTAMP(), TIMESTAMP('10', 'h'))

取得今天的日期時間字串 （與 .NET 的 DateTime.ToString 方法 類似）

TO_STRING(TO_LOCALTIME(SYSTEM_TIMESTAMP()), 'yyyy-MM-dd HH:mm:ss')

取得今天的日期字串 （與 .NET 的 DateTime.ToString 方法 類似）

TO_STRING(TO_LOCALTIME(SYSTEM_TIMESTAMP()), 'yyyy-MM-dd')

顯示昨天的日期時間

請注意下例的 TIMESTAMP 函示，由於所有 Timestamp 是從 0000-01-01 00:00:00 開始計算的(代表0)，所以當第一個參數是傳入 2，第二個參數是 d (日期)，則代表 0000-01-02 00:00:00 這個時間點，所以這裡所換算出來的 Timestamp 數值代表 1 天的時間，然後再利用 SUB 相減函示與本地時間計算後，就是昨天的時間了！

SUB(TO_LOCALTIME(SYSTEM_TIMESTAMP()), TIMESTAMP('2', 'd'))

顯示明天的日期時間

ADD(TO_LOCALTIME(SYSTEM_TIMESTAMP()), TIMESTAMP('2', 'd'))

取得本月第一天的開始時間

SUB(
    TO_LOCALTIME(SYSTEM_TIMESTAMP()), 
    TO_TIMESTAMP(TO_STRING(TO_LOCALTIME(SYSTEM_TIMESTAMP()), 'dd HH:mm:ss'), 'dd HH:mm:ss')
   )

注意事項

• 如果你希望用「本地時間」計算日期部分，請不要用 SYSTEM_DATE()，即便你用範例所提供的 TO_LOCALTIME( SYSTEM_DATE() ) 我自己實驗的結果騎日期一樣是錯的，並非系統本地日期！

與 IIS 相關的技巧

由於 IIS Log 的日期、時間是分開兩個欄位，必須用以下語法合併

TO_TIMESTAMP([date], [time])

由於預設 IIS Log 都是以 GMT 標準時間當成 Log 的紀錄，若要轉換成本地時間可用以下語法：

TO_LOCALTIME(TO_TIMESTAMP([date], [time]))

篩選出特定時間區間的 Log 紀錄

SELECT
    *
FROM
    C:\inetpub\logs\LogFiles\W3SVC1\*.log
WHERE
    TO_TIMESTAMP([date], [time])
    BETWEEN TO_TIMESTAMP('2009-11-13 00:00:00', 'yyyy-MM-dd HH:mm:ss')
    AND     TO_TIMESTAMP('2009-11-13 23:59:59', 'yyyy-MM-dd HH:mm:ss')

讀取 IIS Log 可以不用明確指定路徑，如果要分析本機的 IIS Log 可以直接指定 [站台識別元] ( Site ID ) 或 [站台名稱] 即可載入該站台下所有 Logs  ( 可用 * 萬用字元 )

如下範例為載入 Site ID 為 1 與 2232 以及站台名稱為 VWeb 開頭的所有站台的所有 Logs

SELECT * FROM <1>, <2232>, <www.*.com.tw>

在 IIS 7 / IIS 7.5 如果要用這種簡易的語法必須要安裝 [IIS 6 Metabase 相容性] 才能使用：