LogViewPlus(日志分析工具)

　　LogViewPlus提供日志文件分析功能，加载log日志到软件就可以显示很多数据，可以在软件顶部区域找到其他功能分析日志内容，支持按照日期时间过滤日志内容，支持搜索日志，支持编辑日志，支持合并当前的日志，支持复制日志数据，可以选择的操作还是非常多的，为用户提供更丰富的日志文件查看和处理功能，适合经常分析日志数据的朋友使用，您也可以使用LogViewPlus软件转换日志为报告文件，例如可以将日志转换IIS报告，让用户查看IP来源，需要就下载吧。

软件功能

　　Dashboard 报告

　　您的日志文件是等待分析的数据存储。LogViewPlus 具有基于 Transact-SQL 的自定义 SQL 引擎，可以轻松地将日志文件数据转换为报告。然后，可以将报告分组到仪表板中，以便于日志文件分析。可视化日志文件中的数据有助于您更好地了解应用程序上下文，并快速识别感兴趣的区域以进行进一步调查。

　　LogViewPlus 包含多个预配置的仪表板，可帮助解决各种问题。这些默认仪表板是 LogViewPlus 如何将日志文件数据转换为见解的一个很好的例子。

　　轻松的数据过滤

　　筛选日志文件比搜索更好，因为筛选条件可以组合成一个更详细的查询。例如，您可以将日志文件缩小到特定线程，然后仅在该线程中搜索。还可以使用 AND OR 关系联接筛选结果，也可以将其排除以显示不匹配的所有内容。LogViewPlus 就像 tail、grep 和 awk 的组合，并为 Windows 重新设计。

　　合并日志文件

　　使用 LogViewPlus，您可以根据需要打开任意数量的日志文件，然后按下按钮进行组合。合并的日志文件条目会自动按日期排序，因此信息似乎是由单个进程写入的。合并日志文件可以为您的分析提供更多数据，或者让您深入了解多个进程的交互方式。

　　跟踪您的数据

　　LogViewPlus 通过类似于 Unix Tail 命令的功能处理实时日志文件更新，该命令在日志条目写入日志文件时对其进行跟踪。LogViewPlus 中的所有功能都以尾部为中心构建，因此当发生新的更新时，过滤器和统计数据会自动更新。

　　从任何地方跟踪日志文件

　　LogViewPlus 内置了对 SFTP、FTP、SCP 和 SSL 等技术以及映射驱动器和 Samba 共享的支持。现在，您可以在 Windows 中读取和跟踪所有日志文件，而无需启动 telnet 会话。这听起来可能很小，但是当您每天这样做时，此功能确实可以累积起来，为您节省大量时间。如果您发现问题并需要立即行动，我们也可以通过使用 PuTTY 等第三方工具来简化这一过程。

　　自定义规则

　　当筛选器与日志条目匹配时，可以自动应用规则。规则可以完全控制日志条目的显示，还可以帮助进行分析。您可以自动添加新的过滤器，为日志条目添加书签以便更仔细地查看，甚至可以在应用程序重新启动时将日志文件重置为干净状态。

　　任何数据源

　　LogViewPlus 不仅可以读取日志文件，还可以做更多的事情。我们支持其他数据源，如数据库、UDP、Syslog、Windows 事件跟踪 （ETW） 和 Windows 事件日志。LogViewPlus 具有高度可扩展性，我们致力于帮助您查看和分析日志，无论底层格式、协议或存储方法如何

软件特色

　　为Windows事件和EVTX文件添加了内置仪表板。

　　为仪表板报告添加了SQL深入功能。

　　在处理大型数据集时提高了性能。

　　添加了对SQL INNER JOIN和LEFT JOIN的支持。

　　为所有预构建的报告添加了深入SQL查询。

　　执行SQL筛选器时性能显著提高。

　　改进了对Serilog和CLEF JSON日志条目的支持。

　　添加了对基本SQL JOIN操作的支持。

　　更新了Windows事件日志处理库。

　　执行SQL语句时提高了内存使用率和性能。

　　已将状态代码报告添加到预构建的IIS仪表板。

　　在SQL编辑器中添加了AI聊天提示命令。

　　添加了对SQL表值函数的支持。

　　添加LoadCsv作为表值函数。

　　WHERE子句现在可以跨多个线程执行。

　　当不提供ORDER BY条件时，SELECT TOP现在已优化。

　　在SQL引擎中添加了BOTTOM关键字。

　　添加了STRING_AGG、VAR、VARP、STDEV和STDEVP聚合SQL函数。

　　添加了HttpStatusCodeDesc、Win32ErrorDesc、GetUtcDate和日期SQL函数。

　　CSV解析器现在支持在标头中使用“#”来表示注释。

　　新的本地事件日志数据源现在将在新安装时自动添加。

　　负面通知不再需要启动事件。

　　添加了一条警告消息，以阻止在模板正则表达式的开头使用通配符

使用方法

　　1、LogViewPlus安装界面如图所示，点击install

　　2、软件显示很多教程内容，可以点击蓝色的英文打开教程界面

　　3、LogViewPlus界面如图所示，可以直接加载本地的日志到软件查看数据

　　4、文件过滤功能，可以在软件界面输入关键词开始查找日志

　　5、日期过滤功能，可以设置查找的日期和时间范围，过滤其他日志数据

　　6、启动设置

　　自动打开最后一个工作区。

　　只运行一个应用程序实例。

　　从最小化工具栏开始。

　　保存并恢复窗口位置。

　　从应用程序最大化开始。

　　在通知区域中运行。

　　始终显示在其他窗口之上。

　　Windows启动时运行。

　　7、文本过滤器设置

　　默认情况下，文本搜索应区分大小写。

　　默认情况下，文本搜索应匹配整个单词。

　　默认情况下，文本搜索应使用正则表达式。

　　自动将文本过滤器添加到搜索结果窗口。

　　创建文本过滤器时自动创建全局高亮显示。

　　为每个突出显示使用不同的颜色

　　8、日志输入框设置

　　默认情况下自动换行。您可以在上下文菜单中覆盖此设置。

　　自动将所选文本复制到剪贴板。

　　显示所有选定的日志条目

　　9、尾部和滚动设置

　　打开后自动跟踪日志文件。

　　初始加载后，按日期升序对日志条目进行排序

　　滚动或重新创建日志文件时清除所有日志条目。

　　检测到新数据时显示标志指示器。

　　更改跟踪频率（更高的值需要更多的CPU）：

　　跟踪远程文件时，请在以下时间后停止监视：

　　尾打开文件时，打开最后一个

　　10、LogViewPlus过滤器可以配置为在匹配新日志条目时通知您。使用下面的设置来管理您的通知提供程序

　　11、近期历史

　　在设置最近的历史跟踪时，请记住，收集文件信息可能会对启动性能产生影响。特别是如果您的文件历史记录引用了远程文件。

　　12、LogViewPlus将使用以下规则来确定如何解析日志文件。如果找不到匹配的配置，LogViewPlus将默认为

　　BasicParser。 13、消息解析器扩展了现有的解析器配置，使其能够解析单个消息。这在某些过滤和报告场景中可能很有用

　　14、日志文件可以使用许多不同的日志级别。LogViewPlus使用5个不可修改的主级别。每个初级可能包含一个从初级继承行为的次级列表。对于跨多个日志文件和解析器通用的自定义日志级别，请使用全局日志级别。对于解析器特定的日志级别，使用本地日志级别。

　　15、自动模板将解析器配置与一个或多个模板相关联。然后，在打开具有目标配置的日志文件后，可以立即应用模板。包含规则的应用模板可能不可见

更新日志

　　版本3.1.15

　　新功能

　　添加了新的TCP服务器数据源类型。

　　添加了新的快捷方式设置以修改默认键盘快捷方式。

　　在SQL结果网格中添加了“导出到CSV”命令作为上下文菜单项。

　　在基于图表的报告中添加了“复制图像”命令作为上下文菜单项。

　　添加了新的选择菜单，当选择多个文件或过滤器时会显示该菜单。

　　更新了SQL引擎，以支持与字符串日期进行日期比较。

　　添加了“elapsedDateTime”、“elapsedTimeMilliseconds”和“elapsetTimeSeconds”日期修饰符。

　　改进了单个字符优先级的自动优先级检测。

　　已弃用的“passed”和“elapsedDecimal”日期修饰符。

　　改进了时间戳的自动检测。

　　升级了第三方库。

　　已解决的问题

　　改进了SQL Substring函数中的异常处理。

　　修复了SQL语句中Unicode空白字符的问题。

　　修复了打开路径中包含Unicode字符的文件时出现的问题。

　　修复了配置规则时可能出现的空引用异常。

　　修复了扫描文本时可能发生的索引超出范围的异常。

　　修复了类别名称无效导致文件浏览器崩溃的问题。

　　改进了复制大量日志条目数据时的异常处理。

　　改进了数据库数据源中的异常处理。

　　改进了保存日志分析时的异常处理。

　　修复了“打开设置”的显示问题。

　　微小的技术更改和错误修复。

　　版本3.1.9

　　新功能

　　使用新的FixParser和仪表板添加了对FIX日志消息解析的支持。

　　通过新的pivot函数添加了对SQL中透视表的支持。

　　在文本转换和SQL scratchpad中添加了历史上下文菜单项。

　　更新了公共库以支持生成自定义消息模板。

　　添加了HEX和UNHEX SQL函数。

　　改进了SQL语法突出显示。

　　允许基于用户安全上下文进行远程Windows事件日志登录。

　　当指定为转换模式的最后一个元素时，日志条目消息现在是可选的。

　　改进了对在转换模式中使用百分号作为文字的支持。

　　“解析消息筛选器”命令现在可以在“日志项网格”上下文菜单中使用。

　　已解决的问题

　　修复了使用SQL筛选器时子查询执行的问题。

　　修复了在不同区域性格式中解析小数的问题。

　　修复了基本解析失败后解析器配置的问题。

　　修复了格式化CLEF条目的空字典问题。

　　修复了从具有多个时间戳列的数据库表中读取的问题。

　　修复了在编辑没有示例条目的解析器配置时出现空引用异常的问题。

　　修复搜索多个字符串值时出现空引用异常的问题。

　　修复了Windows事件日志身份验证类型下拉菜单的问题。

　　修复了在没有父目录的URI上查找父目录的问题。

　　修复了合并编辑器下拉菜单中收到的空值。

　　修复启动时空引用异常。

　　修复了会话规则的问题。

　　修复了JSON语法突出显示的小问题。

　　改进了SQL异常处理。

　　微小的技术更改和错误修复。