IIS logparser - Compte distinct de cs-uri-query ?

Question

Je dois compter le nombre de MAC DIFFERENTS qui ont accédé à mon serveur web IIS et qui ont une valeur d'état de 1.

L'adresse "MAC" et la valeur "state" sont dans la requête actuelle (cs-uri-query).

Le journal peut donc ressembler à ceci (seul le champ cs-uri-query est affiché) :

mac=00-20-c2-41-7e-b6&state=1&div=10
mac=00-20-c2-41-7e-b6&state=1&div=10
mac=00-20-c2-41-7e-b6&state=0&div=10
mac=00-10-c3-41-7e-b7&state=1&div=10

Dans ce cas, le LogAnalyzer devrait compter=2. 2 fois, des MAC's DIFFERENTS ont été visités avec l'état 1.

Quelqu'un peut-il m'aider à trouver le SLQ à utiliser avec LogAnalyzer ?

Demandé el 20 de Novembre, 2013 par James-Susan Opelt

Answer 1

1 Réponses

Answer 2

3voto

Gabriele Giuseppini Points 156

Essayez ceci :

select count(distinct extract_value(cs-uri-query, 'mac'))
from *.log
where extract_value(cs-uri-query, 'state') = '1'

Vous devrez peut-être ajuster les noms des champs en fonction du format de votre journal.

Répondu el 23 de Novembre, 2013 par Gabriele Giuseppini (156 Points )

Réponse