सस्ता और गुस्सा ISA 2006 लॉग दर्शक और लॉग विश्लेषक

दिन का अच्छा समय, हैब्रा

इस लेख में मैं ISA 2006 लॉग को देखने के लिए विकल्पों में से एक का वर्णन करूंगा। इसका मुख्य लाभ यह है कि इसके लिए सशुल्क सॉफ़्टवेयर की आवश्यकता नहीं है।



लॉग को MSDE प्रारूप में संग्रहीत किया जाना चाहिए। अगला, SQL सर्वर प्रबंधन स्टूडियो डाउनलोड करें (निशुल्क वितरित), इसे स्थापित करें और MSFW डेटाबेस से कनेक्ट करें,

जैसा कि CYRILL द्वारा बताया गया है

"एक अनुरोध बनाएँ" चुनें और वांछित तिथि के लिए डेटाबेस से कनेक्ट करें और उदाहरण के लिए एक अनुरोध बनाएं:



SELECT ClientIP, ClientUserName, ClientAgent, bytesrecvd, bytessent, logTime, uri

FROM WebProxyLog

WHERE ClientIP='_ip_adress_' ORDER BY logtime ASC







अनुरोध पूरा हो गया है, लेकिन पूर्ण प्रसन्नता के लिए मैं `ClientIP` को सुविधाजनक और स्पष्ट Ipv4 में देखना चाहता हूं, साथ ही आईपी पते के बजाय कॉलम` uri` में होस्ट नाम।



तो, लेख में वर्णित विधि के अनुसार, `ClientIP` को ठीक करें

टीएस-एसक्यूएल के साथ आईएसए लॉग के क्लाइंटिप को पार्स कैसे करें , लेखक - एक वीकल।



मैं अपना मुफ्त अनुवाद उद्धृत करता हूं:

टी-एसक्यूएल का उपयोग करके आईएसए लॉग में क्लाइंटआईपी पैरामीटर को कैसे संभालना है



अक्सर मुझे अपने ग्राहकों से एक प्रश्न के साथ पत्र प्राप्त होते हैं - ISA क्लाइंटआईपी को परिचित IPv4 प्रारूप में कैसे अनुवाद किया जाए।

मुझे ISA लॉग में ClientIP नियम के बारे में कोई दस्तावेज़ नहीं मिला, लेकिन मुझे यकीन था कि यह बाइनरी एक्सप्रेशन से परिवर्तित एक लॉन्ग INT मान था।

इस तर्क के आधार पर, रूपांतरण नियम इस प्रकार होना चाहिए:



1. संख्या को 32-बिट बाइनरी अभिव्यक्ति में परिवर्तित करें;

2. इसे 8 बिट्स के 4 समूहों में विभाजित करें;

3. हम प्रत्येक समूह को एक दशमलव मान में परिवर्तित करते हैं और उन्हें एक डॉट के साथ अलग करते हैं।



मैंने ISA लॉग में ClientIP मान को संसाधित करने के लिए निम्न फ़ंक्शन लिखा है:

create function ufn_getIPAddr(@nIP bigint)

returns nvarchar(20)

as

begin

declare @binIP varbinary(4)

declare @h1 varbinary(1)

declare @h2 varbinary(1)

declare @h3 varbinary(1)

declare @h4 varbinary(1)

declare @strIP nvarchar(20)



SELECT @binIP = CONVERT(VARBINARY(4),@nIP )

select @h1 = SUBSTRING(@binIP,1,1)

select @h2 = SUBSTRING(@binIP,2,1)

select @h3 = SUBSTRING(@binIP,3,1)

select @h4 = SUBSTRING(@binIP,4,1)

select @strIP = CONVERT(nvarchar(3),CONVERT(int,@h1))+'.'

+CONVERT(nvarchar(3),CONVERT(int,@h2))+'.'

+CONVERT(nvarchar(3),CONVERT(int,@h3))+'.'

+CONVERT(nvarchar(3),CONVERT(int,@h4))

--print @strIP

return @strIP

end



create function ufn_getIPAddr(@nIP bigint)

returns nvarchar(20)

as

begin

declare @binIP varbinary(4)

declare @h1 varbinary(1)

declare @h2 varbinary(1)

declare @h3 varbinary(1)

declare @h4 varbinary(1)

declare @strIP nvarchar(20)



SELECT @binIP = CONVERT(VARBINARY(4),@nIP )

select @h1 = SUBSTRING(@binIP,1,1)

select @h2 = SUBSTRING(@binIP,2,1)

select @h3 = SUBSTRING(@binIP,3,1)

select @h4 = SUBSTRING(@binIP,4,1)

select @strIP = CONVERT(nvarchar(3),CONVERT(int,@h1))+'.'

+CONVERT(nvarchar(3),CONVERT(int,@h2))+'.'

+CONVERT(nvarchar(3),CONVERT(int,@h3))+'.'

+CONVERT(nvarchar(3),CONVERT(int,@h4))

--print @strIP

return @strIP

end



इस कार्य को शुरू करने का उदाहरण ：

dbo.ufn_getIPAddr (3232240156) का चयन करें

परिणाम ：

192.168.18.28

यह लेख Wacle की संपत्ति है।

यदि आपके कोई प्रश्न हैं, तो wacle.wang@gmail.com पर लिखें

अब हम मेजबान नामों के साथ काम कर रहे हैं। फिर से, CYRILL`a में पाया गया

संक्षिप्त स्थापना निर्देश:

1. ISA सर्वर के लिए HostLogger.dll निर्देशिका की प्रतिलिपि बनाएँ।

2. कमांड प्रॉम्प्ट पर, निष्पादित करें: regsvr32 HostLogger.dll



अब हम डेटाबेस में क्वेरी दोहराते हैं:

"एक अनुरोध बनाएँ" चुनें, वांछित तिथि के लिए डेटाबेस से कनेक्ट करें और इस फ़ंक्शन को करें:



create function ufn_getIPAddr(@nIP bigint)

returns nvarchar(20)

as

begin

declare @binIP varbinary(4)

declare @h1 varbinary(1)

declare @h2 varbinary(1)

declare @h3 varbinary(1)

declare @h4 varbinary(1)

declare @strIP nvarchar(20)



SELECT @binIP = CONVERT(VARBINARY(4),@nIP )

select @h1 = SUBSTRING(@binIP,1,1)

select @h2 = SUBSTRING(@binIP,2,1)

select @h3 = SUBSTRING(@binIP,3,1)

select @h4 = SUBSTRING(@binIP,4,1)

select @strIP = CONVERT(nvarchar(3),CONVERT(int,@h1))+'.'

+CONVERT(nvarchar(3),CONVERT(int,@h2))+'.'

+CONVERT(nvarchar(3),CONVERT(int,@h3))+'.'

+CONVERT(nvarchar(3),CONVERT(int,@h4))

--print @strIP

return @strIP

end







अब फिर से, "एक अनुरोध बनाएँ" चुनें और वांछित तिथि के लिए डेटाबेस से जुड़ें और उदाहरण के लिए, अनुरोध बनाएँ:



SELECT dbo.ufn_getIPAddr(ClientIP), ClientUserName, ClientAgent, bytesrecvd, bytessent, logTime, uri

FROM WebProxyLog

WHERE dbo.ufn_getIPAddr(ClientIP)='_ip_adress_' ORDER BY logtime ASC







और हमें काफी सुपाच्य डेटा मिलता है। इस पद्धति में एक खामी है - यह आपको एक दिन तक सीमित एक नमूना बनाने की अनुमति देता है।

यानी महीने के लिए एक नमूना प्राप्त करने के लिए, आपको डेटाबेस की इसी संख्या को संसाधित करने की आवश्यकता है। लेकिन व्यक्तिगत उपयोगकर्ता के आंकड़ों को जल्दी से देखने के लिए, यह विधि काफी उपयुक्त है।