安装破解教程
1、在本站下载并解压，得到LogParserLizardSetup.msi安装程序和LogParserLizard.config
2、双击LogParserLizardSetup.msi运行，点击next
3、勾选我接受协议条款，点击next
4、点击浏览选择安装路径，点击next
5、点击install安装
6、安装中，稍等片刻
7、安装完成，点击finish退出
8、运行软件，然后关闭，将LogParserLizard.config复制到“C：\ Users \ USERNAME \ AppData \ Local \ LizardLabs \”
使用帮助
1、关于Log Parser Lizard的Lizarding我最近一直在玩请求过滤，这是IIS7以后的一个有趣的附加组件。 我很快会在博客上发表这篇文章，但由于切换请求过滤，我已经有了很多乐趣，我以为我会先写下一些后果。
它允许您设置规则，因此某些请求在到达您的站点之前就会被过滤掉，从而减少负载并使系统更加安全。 假设我们想要过滤掉包含单词“script”的URL或查询字符串。
我还不会讨论请求过滤的机制，但我们只是说过滤器会返回404
http://www.dombat.co.uk/?search=foo<SCRIPT>警报（ '攻击'）</ SCRIPT>
对于攻击者来说，404只是意味着找不到，但在IIS日志中我们可以发现子代码。 任何看过IIS日志的人都知道他们可能是地狱。 它们很长，基于文本而不是真正用于人类消费。
2、Step Foward Log Parser Lizard
微软在00年代中期发布了一个名为Log Parser的命令行工具，它使用SQL样式语法来查询基于文本的日志文件。 Log Lizard通过添加一个非常简单的GUI更进了一步。
它也很便宜。
3、它可以读取什么日志？
它可以读取基于文本的日志文件，如IIS，HTTP，事件，SQL错误等等。 有些日志需要您更多的工作来配置文件（例如SQL日志），但一旦它工作，您就可以保存查询以备将来使用。
您可以看到此图像的形式，实际上有大量日志可以直接使用
5、例
此IIS日志具有多个404状态，具有三种不同的子状态。 要在大型日志中手动查找这些，几乎是不可能的。 这是日志蜥蜴的美丽。它将采取巨大的文件，并找到你真正想要的东西。
查询以发现子状态的频率
SELECT sc-status As Status,sc-substatus AS SubStatus,COUNT(sc-substatus) As SubStatusCount,CASE sc-substatus
WHEN 1 THEN 'Site Not Found'
WHEN 2 THEN 'ISAPI or CGI restriction'
WHEN 3 THEN 'MIME type restriction'
WHEN 4 THEN 'No handler configured'
WHEN 9 THEN 'File attribute hidden'
WHEN 16 THEN 'DAV request sent to the static file handler'
WHEN 17 THEN ' Dynamic content mapped to the static file handler via a wildcard MIME mapping'
WHEN 20 THEN ' Too Many URL Segments'
--5-19 below are Request Filtering
WHEN 5 THEN 'URL Sequence Denied'
WHEN 6 THEN 'Verb Denied'
WHEN 7 THEN 'File extension denied'
WHEN 8 THEN 'Hidden Namespace'
WHEN 10 THEN 'Request Header Too Long'
WHEN 11 THEN 'URL Double Escaped'
WHEN 12 THEN 'URL Has High Bit Chars'
WHEN 13 THEN 'Content Length Too Large'
WHEN 14 THEN 'URL Too Long'
WHEN 15 THEN 'Query String Too Long'
WHEN 18 THEN 'Query String Sequence Denied'
WHEN 19 THEN 'Denied by Filtering Rule'
END AS SubStatusDescription
FROM #IISW3C# WHERE sc-status = 404 GROUP BY Status , SubStatus ORDER BY Status
6、结果
在这里，我们可以看到子状态，计数和描述。 完整的子状态列表及其说明可在此处找到https://support.microsoft.com/en-us/kb/943891其他查询
以下是从各种来源收集在一起的查询列表，有些是我写过的，大多数都是由其他人编写的，但都很有用。 给他们以前，并开始喜欢解析日志。
注意
要充分利用日志，请确保将所有相关字段保存到日志中（例如，默认情况下不会保存许多字段）。 请参阅此处配置日志记录https://technet.microsoft.com/en-us/library/cc771850%28v=ws.10%29.aspx
本文地址：http://www.sd124.com/article/2018/0905/225391.html
《Log Parser Lizard6.8.1下载安装学习和使用图文教程》由闪电下载吧整理并发布，欢迎转载！