Microsofts LogParser ist ein sehr mächtiges und dabei kostenloses Werkzeug. Es erlaubt beispielsweise die Analyse des Event-Logs, der IIS-Logs, das Auffinden besonders großer oder doppelter Dateien im Dateisystem und vieles mehr. (Download z. B. unter http://www.heise.de/download/log-parser-1136606.html, viele Beispiele bei Suche nach "LogParser" im Internet verfügbar.)

Der LogParser arbeitet mit einer SQL-basierten Abfragesyntax. Da er auch mit beliebigen Textdateien umgehen kann, lassen sich damit auch DX-Union Logs auswerten.

Sie brauchen:
* Den LogParser selbst (Version 2.2, sieht sehr alt aus, funktioniert aber einwandfrei)
* Die auszuwertende Log-Datei
* Eine Header-Datei, die dem LogParser die Benennung der Spalten ermöglicht
* Eine Abfrage, die die gewünschten Daten extrahiert

In diesem Beispiel sollen Zeilen mit Fehlermeldungen wie dieser ausgewertet werden:

03.03.2014 12:51 0x13228 0x04244 apc=dummy,cn=Eigene Objekte: Fehler bei der Anmeldung. DCOM ist deaktiviert oder das Gerät ist kein Windows-PC (COM-Fehler  0x800706BA  - The RPC server is unavailable.).

Datum Uhrzeit a b Text

SELECT DISTINCT
    Datum,
    Uhrzeit,
    EXTRACT_TOKEN(EXTRACT_VALUE(text,'apc'),0,',') AS PCName,
    EXTRACT_TOKEN(EXTRACT_TOKEN(text,2,': '),0,' (') AS Problem,
    text As Komplett
FROM
    '<PFAD>\Asset Assistant.log'
WHERE
    text LIKE '%%Fehler: %%'
AND
    text LIKE '%%cimv2%%'
ORDER BY
    Datum, Uhrzeit, PCName, Problem
 

Speichern Sie die Abfrage am besten in einer externen Datei, auf diese Weise ist es möglich, das SQL-Statement in mehrere Zeilen aufzubrechen, so dass es übersichtlicher wird.

Aufruf:

"C:\Program Files (x86)\Log Parser 2.2\LogParser.exe" -i:TSV file:longlist.sql -iHeaderFile:logparseraaheader.txt -iSeparator:space -headerRow:OFF -o:DATAGRID -rtp:50

Hier noch ein paar Erklärungen zum SQL-Statement:

Ausgelesen werden die Original-Spalten Datum, Uhrzeit und Text. Der Inhalt der Spalte Text wird hierbei der Vollständigkeit halber als letzte Spalte angehängt, da aus dieser die Spalten PCName und Problem extrahiert werden.

Die Spalte Text beinhaltet beispielsweise folgenden String:

apc=dummy,cn=Eigene Objekte: Fehler bei der Anmeldung. DCOM ist deaktiviert oder das Gerät ist kein Windows-PC (COM-Fehler  0x800706BA  - The RPC server is unavailable.).

dummy,cn=Eigene Objekte: Fehler bei der Anmeldung. DCOM ist deaktiviert oder das Gerät ist kein Windows-PC (COM-Fehler  0x800706BA  - The RPC server is unavailable.).

Fehler bei der Anmeldung. DCOM ist deaktiviert oder das Gerät ist kein Windows-PC