我必须开发一个解析日志文件并将特定数据发送到服务器的应用程序。它必须同时在Linux和Windows上运行。当我想要测试日志滚动系统时出现这个问题(该系统将.1附加到创建一个具有相同名称的新系统的名称)。在Windows (尚未在Linux上测试)上,我无法重命名使用std::ifstream()打开的文件(独占访问?)即使我在“输入模式”(ios:: in )中打开它。
是解析日志文件的优秀工具。我不仅可以解析IIS日志文件,还可以使用它解析自定义日志文件。SQL可以使用语法来解析日志:EventCategoryName, Message INTO report.txtFROM Security WHERE
EventID = 528 AND SID LIKE '%TESTUSER%