LogParser从最后一小时获得结果

时间:2011-07-12 12:37:36

标签: logparser

我的cpu监视器一直在我的计算机上运行。 我想记录解析器只解析过去一小时的结果。有谁知道怎么做?

SELECT TO_STRING(QUANTIZE(TO_TIMESTAMP(Field1, 'mm/dd/yyyy HH:mm:ss.ll'),10 ), 'hh:mm:ss') AS Time, AVG(TO_REAL(Field2)) AS Cpu
INTO .\output\cpu.csv
FROM .\logs\*.csv   
WHERE Time >= SUB( TO_LOCALTIME(SYSTEM_TIMESTAMP()), TIMESTAMP('0000-01-02', 'yyyy-MM-dd') )

最后一行导致错误。有谁知道我该怎么做?谢谢!

1 个答案:

答案 0 :(得分:5)

您的WHERE子句是错误的;而不是拉1小时,你拉1天。

以下适用于IIS日志:

SELECT TO_STRING(QUANTIZE(TO_TIMESTAMP(date, time),10 ), 'hh:mm:ss') AS Time
INTO asdf.csv
FROM W3SVC5\*ex*.log
WHERE TO_LOCALTIME(TO_TIMESTAMP(date, time)) >= SUB( TO_LOCALTIME(SYSTEM_TIMESTAMP()), TIMESTAMP('0000-01-01 01:00', 'yyyy-MM-dd HH:mm') )

对于您的特定情况,您只需使用WHERE子句的这一位就可以安全:

SUB( TO_LOCALTIME(SYSTEM_TIMESTAMP()), TIMESTAMP('0000-01-01 01:00', 'yyyy-MM-dd HH:mm') )