LogViewPlus提供日志文件分析功能，加載log日志到軟件就可以顯示很多數(shù)據(jù)，可以在軟件頂部區(qū)域找到其他功能分析日志內(nèi)容，支持按照日期時間過濾日志內(nèi)容，支持搜索日志，支持編輯日志，支持合并當前的日志，支持復制日志數(shù)據(jù)，可以選擇的操作還是非常多的，為用戶提供更豐富的日志文件查看和處理功能，適合經(jīng)常分析日志數(shù)據(jù)的朋友使用，您也可以使用LogViewPlus軟件轉(zhuǎn)換日志為報告文件，例如可以將日志轉(zhuǎn)換IIS報告，讓用戶查看IP來源，需要就下載吧。

軟件功能

　　Dashboard 報告

　　您的日志文件是等待分析的數(shù)據(jù)存儲。LogViewPlus 具有基于 Transact-SQL 的自定義 SQL 引擎，可以輕松地將日志文件數(shù)據(jù)轉(zhuǎn)換為報告。然后，可以將報告分組到儀表板中，以便于日志文件分析?？梢暬罩疚募械臄?shù)據(jù)有助于您更好地了解應用程序上下文，并快速識別感興趣的區(qū)域以進行進一步調(diào)查。

　　LogViewPlus 包含多個預配置的儀表板，可幫助解決各種問題。這些默認儀表板是 LogViewPlus 如何將日志文件數(shù)據(jù)轉(zhuǎn)換為見解的一個很好的例子。

　　輕松的數(shù)據(jù)過濾

　　篩選日志文件比搜索更好，因為篩選條件可以組合成一個更詳細的查詢。例如，您可以將日志文件縮小到特定線程，然后僅在該線程中搜索。還可以使用 AND OR 關系聯(lián)接篩選結果，也可以將其排除以顯示不匹配的所有內(nèi)容。LogViewPlus 就像 tail、grep 和 awk 的組合，并為 Windows 重新設計。

　　合并日志文件

　　使用 LogViewPlus，您可以根據(jù)需要打開任意數(shù)量的日志文件，然后按下按鈕進行組合。合并的日志文件條目會自動按日期排序，因此信息似乎是由單個進程寫入的。合并日志文件可以為您的分析提供更多數(shù)據(jù)，或者讓您深入了解多個進程的交互方式。

　　跟蹤您的數(shù)據(jù)

　　LogViewPlus 通過類似于 Unix Tail 命令的功能處理實時日志文件更新，該命令在日志條目寫入日志文件時對其進行跟蹤。LogViewPlus 中的所有功能都以尾部為中心構建，因此當發(fā)生新的更新時，過濾器和統(tǒng)計數(shù)據(jù)會自動更新。

　　從任何地方跟蹤日志文件

　　LogViewPlus 內(nèi)置了對 SFTP、FTP、SCP 和 SSL 等技術以及映射驅(qū)動器和 Samba 共享的支持?，F(xiàn)在，您可以在 Windows 中讀取和跟蹤所有日志文件，而無需啟動 telnet 會話。這聽起來可能很小，但是當您每天這樣做時，此功能確實可以累積起來，為您節(jié)省大量時間。如果您發(fā)現(xiàn)問題并需要立即行動，我們也可以通過使用 PuTTY 等第三方工具來簡化這一過程。

　　自定義規(guī)則

　　當篩選器與日志條目匹配時，可以自動應用規(guī)則。規(guī)則可以完全控制日志條目的顯示，還可以幫助進行分析。您可以自動添加新的過濾器，為日志條目添加書簽以便更仔細地查看，甚至可以在應用程序重新啟動時將日志文件重置為干凈狀態(tài)。

　　任何數(shù)據(jù)源

　　LogViewPlus 不僅可以讀取日志文件，還可以做更多的事情。我們支持其他數(shù)據(jù)源，如數(shù)據(jù)庫、UDP、Syslog、Windows 事件跟蹤 （ETW） 和 Windows 事件日志。LogViewPlus 具有高度可擴展性，我們致力于幫助您查看和分析日志，無論底層格式、協(xié)議或存儲方法如何

軟件特色

　　為Windows事件和EVTX文件添加了內(nèi)置儀表板。

　　為儀表板報告添加了SQL深入功能。

　　在處理大型數(shù)據(jù)集時提高了性能。

　　添加了對SQL INNER JOIN和LEFT JOIN的支持。

　　為所有預構建的報告添加了深入SQL查詢。

　　執(zhí)行SQL篩選器時性能顯著提高。

　　改進了對Serilog和CLEF JSON日志條目的支持。

　　添加了對基本SQL JOIN操作的支持。

　　更新了Windows事件日志處理庫。

　　執(zhí)行SQL語句時提高了內(nèi)存使用率和性能。

　　已將狀態(tài)代碼報告添加到預構建的IIS儀表板。

　　在SQL編輯器中添加了AI聊天提示命令。

　　添加了對SQL表值函數(shù)的支持。

　　添加LoadCsv作為表值函數(shù)。

　　WHERE子句現(xiàn)在可以跨多個線程執(zhí)行。

　　當不提供ORDER BY條件時，SELECT TOP現(xiàn)在已優(yōu)化。

　　在SQL引擎中添加了BOTTOM關鍵字。

　　添加了STRING_AGG、VAR、VARP、STDEV和STDEVP聚合SQL函數(shù)。

　　添加了HttpStatusCodeDesc、Win32ErrorDesc、GetUtcDate和日期SQL函數(shù)。

　　CSV解析器現(xiàn)在支持在標頭中使用“#”來表示注釋。

　　新的本地事件日志數(shù)據(jù)源現(xiàn)在將在新安裝時自動添加。

　　負面通知不再需要啟動事件。

　　添加了一條警告消息，以阻止在模板正則表達式的開頭使用通配符

使用方法

　　1、LogViewPlus安裝界面如圖所示，點擊install

　　2、軟件顯示很多教程內(nèi)容，可以點擊藍色的英文打開教程界面

　　3、LogViewPlus界面如圖所示，可以直接加載本地的日志到軟件查看數(shù)據(jù)

　　4、文件過濾功能，可以在軟件界面輸入關鍵詞開始查找日志

　　5、日期過濾功能，可以設置查找的日期和時間范圍，過濾其他日志數(shù)據(jù)

　　6、啟動設置

　　自動打開最后一個工作區(qū)。

　　只運行一個應用程序?qū)嵗?/p>

　　從最小化工具欄開始。

　　保存并恢復窗口位置。

　　從應用程序最大化開始。

　　在通知區(qū)域中運行。

　　始終顯示在其他窗口之上。

　　Windows啟動時運行。

　　7、文本過濾器設置

　　默認情況下，文本搜索應區(qū)分大小寫。

　　默認情況下，文本搜索應匹配整個單詞。

　　默認情況下，文本搜索應使用正則表達式。

　　自動將文本過濾器添加到搜索結果窗口。

　　創(chuàng)建文本過濾器時自動創(chuàng)建全局高亮顯示。

　　為每個突出顯示使用不同的顏色

　　8、日志輸入框設置

　　默認情況下自動換行。您可以在上下文菜單中覆蓋此設置。

　　自動將所選文本復制到剪貼板。

　　顯示所有選定的日志條目

　　9、尾部和滾動設置

　　打開后自動跟蹤日志文件。

　　初始加載后，按日期升序?qū)θ罩緱l目進行排序

　　滾動或重新創(chuàng)建日志文件時清除所有日志條目。

　　檢測到新數(shù)據(jù)時顯示標志指示器。

　　更改跟蹤頻率（更高的值需要更多的CPU）：

　　跟蹤遠程文件時，請在以下時間后停止監(jiān)視：

　　尾打開文件時，打開最后一個

　　10、LogViewPlus過濾器可以配置為在匹配新日志條目時通知您。使用下面的設置來管理您的通知提供程序

　　11、近期歷史

　　在設置最近的歷史跟蹤時，請記住，收集文件信息可能會對啟動性能產(chǎn)生影響。特別是如果您的文件歷史記錄引用了遠程文件。

　　12、LogViewPlus將使用以下規(guī)則來確定如何解析日志文件。如果找不到匹配的配置，LogViewPlus將默認為

　　BasicParser。 13、消息解析器擴展了現(xiàn)有的解析器配置，使其能夠解析單個消息。這在某些過濾和報告場景中可能很有用

　　14、日志文件可以使用許多不同的日志級別。LogViewPlus使用5個不可修改的主級別。每個初級可能包含一個從初級繼承行為的次級列表。對于跨多個日志文件和解析器通用的自定義日志級別，請使用全局日志級別。對于解析器特定的日志級別，使用本地日志級別。

　　15、自動模板將解析器配置與一個或多個模板相關聯(lián)。然后，在打開具有目標配置的日志文件后，可以立即應用模板。包含規(guī)則的應用模板可能不可見

更新日志

　　版本3.1.15

　　新功能

　　添加了新的TCP服務器數(shù)據(jù)源類型。

　　添加了新的快捷方式設置以修改默認鍵盤快捷方式。

　　在SQL結果網(wǎng)格中添加了“導出到CSV”命令作為上下文菜單項。

　　在基于圖表的報告中添加了“復制圖像”命令作為上下文菜單項。

　　添加了新的選擇菜單，當選擇多個文件或過濾器時會顯示該菜單。

　　更新了SQL引擎，以支持與字符串日期進行日期比較。

　　添加了“elapsedDateTime”、“elapsedTimeMilliseconds”和“elapsetTimeSeconds”日期修飾符。

　　改進了單個字符優(yōu)先級的自動優(yōu)先級檢測。

　　已棄用的“passed”和“elapsedDecimal”日期修飾符。

　　改進了時間戳的自動檢測。

　　升級了第三方庫。

　　已解決的問題

　　改進了SQL Substring函數(shù)中的異常處理。

　　修復了SQL語句中Unicode空白字符的問題。

　　修復了打開路徑中包含Unicode字符的文件時出現(xiàn)的問題。

　　修復了配置規(guī)則時可能出現(xiàn)的空引用異常。

　　修復了掃描文本時可能發(fā)生的索引超出范圍的異常。

　　修復了類別名稱無效導致文件瀏覽器崩潰的問題。

　　改進了復制大量日志條目數(shù)據(jù)時的異常處理。

　　改進了數(shù)據(jù)庫數(shù)據(jù)源中的異常處理。

　　改進了保存日志分析時的異常處理。

　　修復了“打開設置”的顯示問題。

　　微小的技術更改和錯誤修復。

　　版本3.1.9

　　新功能

　　使用新的FixParser和儀表板添加了對FIX日志消息解析的支持。

　　通過新的pivot函數(shù)添加了對SQL中透視表的支持。

　　在文本轉(zhuǎn)換和SQL scratchpad中添加了歷史上下文菜單項。

　　更新了公共庫以支持生成自定義消息模板。

　　添加了HEX和UNHEX SQL函數(shù)。

　　改進了SQL語法突出顯示。

　　允許基于用戶安全上下文進行遠程Windows事件日志登錄。

　　當指定為轉(zhuǎn)換模式的最后一個元素時，日志條目消息現(xiàn)在是可選的。

　　改進了對在轉(zhuǎn)換模式中使用百分號作為文字的支持。

　　“解析消息篩選器”命令現(xiàn)在可以在“日志項網(wǎng)格”上下文菜單中使用。

　　已解決的問題

　　修復了使用SQL篩選器時子查詢執(zhí)行的問題。

　　修復了在不同區(qū)域性格式中解析小數(shù)的問題。

　　修復了基本解析失敗后解析器配置的問題。

　　修復了格式化CLEF條目的空字典問題。

　　修復了從具有多個時間戳列的數(shù)據(jù)庫表中讀取的問題。

　　修復了在編輯沒有示例條目的解析器配置時出現(xiàn)空引用異常的問題。

　　修復搜索多個字符串值時出現(xiàn)空引用異常的問題。

　　修復了Windows事件日志身份驗證類型下拉菜單的問題。

　　修復了在沒有父目錄的URI上查找父目錄的問題。

　　修復了合并編輯器下拉菜單中收到的空值。

　　修復啟動時空引用異常。

　　修復了會話規(guī)則的問題。

　　修復了JSON語法突出顯示的小問題。

　　改進了SQL異常處理。

　　微小的技術更改和錯誤修復。