Log Parser 2.2 是 Windows 提供的一种搜索数据的利器，尤其对于 IIS 等的报表，事件日志提供了一个可行的快速查看方法。
Log Parser 2.2 如何运作？
Log Parser 2.2 使用户可以根据需要混合和匹配输入格式和输出格式，来创建数据处理管道。该工具使用以一种 SQL 语言编写的查询，在上述两个组件间创建管道。
输入格式是 Log Parser 的一个重要组件，它能够从各种源读取并返回信息。输入格式提供的信息类似于数据库表，其中的记录由许多字段组成，而每个字段带有的值属于下列五种可能的数据类型之一：INTEGER、STRING、TIMESTAMP、REAL 和 NULL。
Log Parser 2.2 提供了多种输入格式，包括：
* 分析 IIS 生成的日志文件并返回日志中的条目的输入格式
* 分析通用文本日志文件（按 CSV、TSV、NCSA、W3C 和 XML 标准进行格式化）并返回日志所含字段的输入格式
* 一个返回来自 Windows 事件日志的事件的输入格式
* 返回 Active Directory 对象、文件和目录以及注册表项上的信息的输入格式
* 一个分析 NetMon 捕获文件并返回 TCP/IP 数据包和连接上的信息的输入格式
如果没有一个可用的输入格式满足我们的需求，Log Parser 2.2 还允许您编写自定义的输入格式插件。这些都是简单的 COM 对象，可以用任何编程语言（包括 C# 和脚本语言）来编写。
输出格式是 Log Parser 的另一个重要组件，输出格式的作用与输入格式正好相反：使用记录，并用记录中的字段执行一些有用的功能。Log Parser 2.2 提供了多种输出格式，包括：
* 将记录保存到文本文件（按 CSV、TSV、W3C 和 XML 标准格式化）
* 将记录保存到文本文件（根据特定于用户的通用模板格式化）
* 将记录显示到控制台或 GUI 窗口中
* 将记录上载到 SQL 数据库的表中
* 按 Syslog 标准格式化记录，并将记录分配给 Syslog 服务器、文本文件或用户
* 创建 Excel 样式的图表，以图形格式呈现记录的数值数据
同样，如果没有一个可用的输出格式满足您的需求，您还可以通过编程方式，利用 Log Parser COM 对象，来使用记录。
核心 SQL 引擎是 Log Parser 的核心组件，在输入和输出格式间有一个数据处理引擎，能够通过一种 SQL 语言执行查询。Log Parser 查询实际上是一种用于粘连输入格式和输出格式的一种“胶水”，指定如何在输入格式提供的数据到达输出格式之前，对其进行转换。
Log Parser 的应用方案有很多，包括：
* 使用 Log Parser 分析 IIS 生成的日志文件，来了解网站的访问情况和性能。
* 使用 Log Parser 分析 Windows 事件日志，来监控系统的安全状态。
* 使用 Log Parser 分析 NetMon 捕获文件，来分析网络流量和性能。
Log Parser 2.2 是一个功能强大且灵活的工具，可以帮助用户快速地搜索和分析大量的数据。
