ログパーサー：WHERE節のテキストファイルを入力として使用する

Question

ログパーサーを使用してIISログを解析するバッチスクリプトを作成しています。 ここに2つの質問があります：

Q1。私が望むのは、ユーザー名がテキストファイルに書き込まれたエントリを表示しないことです。したがって、コードの構文を気にせずにそのテキストファイルを更新することができます。

つまり、再び 'AND'を使用して 'WHERE'句にすべてのユーザー名（約30-50である可能性があります）を入力するのではなく、&のユーザー名のリストを持つテキストファイルを作成します。

コード例：

"LogParser.exe" -i:csv "SELECT DISTINCT date, cs-username, clientun, cs-uri-stem FROM D:\temp.csv WHERE NOT cs-username IN ('NULL';'abc';'def';'hij';'and_so_on')" >D:\final_output.txt -o:NAT -rtp:-1 

私が最初にサブクエリを経由してこれを行うにしようとしていたが、それは、それが思わログパーサでサポートされていません。 OPENROWSETを解決策hereとして見つけましたが、それは私のために働いているようには見えないか、それを動作させる方法が得られないかもしれません。 私が見つけたその他の解決策はSQL用であり、ログパーサーでは機能しませんでした。

Q2。私は、上記の日付の間にログを読みたいと思っています。 、注意してください

Error: WHERE clause: Semantic Error: left interval of BETWEEN operator ("'2016-02-15'") has a different type than operand ("date")

：だから、私は、YYYY-MM-DD形式で開始し、ユーザからの終了日を取って、クエリでそれらを置く

"LogParser.exe" -i:iisw3c "SELECT DISTINCT cs-username, REVERSEDNS(C-IP), date, cs-uri-stem, FROM \logs\location\* WHERE date BETWEEN %date_1% AND %Date_2%" >D:\temp.csv -o:csv 

を私はここに来るの誤差があるのですQ2から生成された出力ファイルはQ1の入力として使用されます。

Answer 1

Q1：代わりに入力ファイルまたは出力ラインをフィルタリングするLOGPARSER使用findstrと/g:file /vスイッチを使用してデータをフィルタリングする（場合によっては）

Q2：文字列はタイムスタンプではありません。使用

BETWEEN TO_TIMESTAMP('%date_1%','yyyy-MM-dd') AND TO_TIMESTAMP('%date_2%','yyyy-MM-dd')