Вопрос : Нужно использовать парсер журнала для того чтобы извлечь IP и username всех достигали OWA в последнем месяце.

Мне нужно parse все существующий журналы W3SVC1.  Authenticated рапорт должен включить username, датао/время соединения, адреса IP который возник connection.

When, котор я бегу командование от этого столба LogParser «ОТБОРНОЙ даты, время, c-ip, cs-uri-стержень, es \ W3SVC1 \ ex*.log
FROM C:\Windows\System32\LogFil cs (Потребител-Вещества) К Output.csv КУДА cs-uri-стержень КАК «%Username%» «

When я бежит командование я получаю следующий:

Statistics:
-----------обрабатываемое
Elements: ое 21208497
Elements:    время 0
Execution:     351.32 секунды (00: 05: 51.32)

What, котор я принимаю случается что он обрабатывает командование но неспособно найти данные сопрягают мой вопрос поэтому никакой выходной файл не будет помощью created.

Any был бы appreciated. class= " ясное " >

Related: title= " вопрос href= " /Software/Server_Software/Email_Servers/Exchange/Q_21827603.html " Log " class= " рапорта qRelatedParent " для соединений OWA в report

Ответ : Нужно использовать парсер журнала для того чтобы извлечь IP и username всех достигали OWA в последнем месяце.

Здесь будет работаемое.

«C:\Program архив (x86 дата 2.2 парсер) \ журнал \ LogParser.exe» «ОТБОРНАЯ, время, c-ip, cs-uri-стержень, cs-username, cs (Потребител-Вещество), cs-uri-запрашивает ОТ ex1006*.log К c:\temp\Output.csv ГДЕ cs-username ЛЮБИТ «%jdoe%»»