Внезапно: Microsoft Log Parser Studio

Microsoft любит ИТшников, пожалуй, не меньше, чем разработчиков. И столь же искренне :) Потому и балует их регулярно новыми полезными инструментами.

Действительно, в недрах Microsoft TechNet имеется столько всего, что отдельно взятому сисадмину, пожалуй, и не освоить. Об одном из очень мощных и полезных инструментов – Log Parser, анализаторе различных журналов – КО писало довольно давно. С тех пор он, похоже, больше не развивался, во всяком случае базовая версия все та же – 2.2. Впрочем, возможно, собственно в «парсере» уже и нечего дорабатывать. Тем не менее, инструмент продолжает пользоваться заслуженной популярностью и вокруг него даже выросла определенная среда – готовых запросов, редакторов, оболочек и пр. Но, как обычно, за лучшие доработки требуют денег или услуг, вроде ПиАра в социальных сетях. Поэтому выпуск Microsoft Log Parser Studio оказался действительно приятным сюрпризом.

Как нетрудно догадаться, речь идет о GUI-надстройке для Log Parser. Назвать ее средой разработки было бы, пожалуй, слишком смело, поскольку встроенный редактор – самый примитивный. Это именно оболочка для быстрого исполнения запросов и оперативного внесения в них корректив, объединенная с библиотекой готовых запросов. Изначально присутствует более 100 примеров, в основном ориентированных на анализ журналов Exchange. Данная область выбрана, видимо, в силу своей большой популярности. Но есть и другие, и, конечно, библиотеку можно пополнять своими наработками, сразу же относя их к нужной категории.

Вот, к примеру, небольшая вариация на тему запросов из упомянутой статьи Игоря Шаститко:

С тех пор формат системного журнала несколько изменился, поэтому пришлось немного поэкспериментировать, чтобы найти нужную информацию. GUI, конечно, упрощает эту задачу, позволяя исполнять рядом несколько запросов, изучать их вывод и сразу же корректировать какие-то параметры. Сообщения об ошибках также играют не последнюю роль.

Если собранные данные организованы в соответствии с несколькими нехитрыми принципами, для них сразу же можно построить диаграмму:

Конечно, доступны только самые простые формы визуализации и многое в них скорректировать нельзя, но для получения быстрого представления – вполне сойдет. Если же надо что-то более сложное – пожалуйста, импортируйте данные в TXT или CSV.

Имеются еще кое-какие возможности, вроде многопоточного исполнения пакета запросов, – подробнее об этом можно почитать в официальном блоге (обратите внимание, что сообщение опубликовано командой Exchange) или уже в руководстве.

Ready, set, buy! Посібник для початківців - як придбати Copilot для Microsoft 365