Index: [Article Count Order] [Thread]

Date:  Fri, 12 Oct 2001 19:41:32 +0900
From:  Shigeo.Yae@jp.sony.com
Subject:  [analog-jp:00778] Re: MS-IIS のログフォーマットについて
To:  analog-jp@jp.analog.cx
Message-Id:  <mid-778-analog-jp@jp.analog.cx>
References:  <mid-777-analog-jp@jp.analog.cx>
X-Mail-Count: 00778


八戸です。
ありがとうございます。

> 実績はまるでないですが、以下はコメントです。

やはり、IIS のログを analog で解析する人ってのはマイナーなんですかね、、、、。

> > なぜだか、午前1時に大きく偏ってしまい、正しい結果が得られない状況で
> す。
> 
> LOGTIMEOFFSET 540
> 
> で+9時間ずれます。これで調整する手があります。もしかして、adddate.pl
> が正しい時刻に変換してくれていないのかもしれません。あるいは、ログが
> 拡張形式だと時刻はGMTで記録されているので、上記のように時刻をずらす
> 必要があります。

ありがとうございます。
本来は、朝の10時くらいにピークがくる筈なのに、、、と思って悩んでいました。
9時間の時差の説明で、疑問が氷解しました。
マニュアルの読み込みが足りませんでした。


> > 2) 異なるログフォーマットが混在する場合の処理
> > 例えば、過去のログは、IIS独自フォーマット、今後のログは NCSAフォーマ
> ットに
> した場合、
> > IIS独自/NCSA 両方のログを集計して、一つのレポートにすることはできるの
> で
> しょうか?
> 
> analog.cfgに以下の記述をします。
> 
> LOGFORMAT (...)  # IIS logformat
> log1
> LOGFORMAT (...)  # NCSA logformat
> log2
> 
> でlog1は最初のLOGFORMAT(IIS)書式で書かれたログ、
> log2は次のLOGFORMAT(NCSA)書式で書かれたログを指定すれば
> 両方を順次読み込んで一つのレポートを作成してくれます。

こちらの方もありがとうございます。

---                                                     ---  
ISソリューションズセンター・デバイスシステム部・RM&Eシステム課
八戸(やえ) 滋夫
E-mail	: mailto:Shigeo.Yae@jp.sony.com
TEL	: 03-5435-3289 内線 9-333-3289 (個人内線 6335)
FAX	: 03-5435-3458 内線 9-333-3458
場所	: 大崎東TEC(GCOウエストタワー)10F・4番ドア
社内便	: 大崎東TEC・W-10F・ISS/DEV/RME・八戸