快IT电脑技术系列六:采用Xml格式保存Windows 7日志文件

不过同XP操作系统版本不同，在Windows7 中其日志另存为多了一个格式，即Xml格式。如下图所示，在Windows7中除了有XP操作系统所具有的三种格式外，还多了一个XML文件格式。这个格式也真是很多系统管理员所期待的日志格式。因为采用这个日志格式，能够给我们日常管理带来很大的便利。在Windows操作系统好几个版本中，都可以把系统日志另存为文本文件、CSV文件等等，以方便系统管理员查询。

便利一：阅读与查询方便。

Xml格式的文件与其它文件最大的不同，就是Xml文件是一种结构化的数据。通俗的来说，其在保存记录的时候，会采用一些特殊的格式化控制符符 号，来保证存储的数据都符合结构化的需要。那么这结构化的数据，对于系统管理员有什么帮助呢?最直接的帮助，就是系统管理员可以将Xml文件的数据轻松的 导入到数据库中，进行分析。系统管理员往往需要多几个月、甚至几年的日志信息进行分析，以找到提高操作系统性能与漏洞方面的信息。但是对于这些海量的数据，如果不借助于数据库等专业分析工具，很难得出一个合理的结论。为此系统管理员往往需要把这些日志记录导入到数据库系统中，然后进行纵向与横向的对比，最终得出一些可行的结论。

而现在如果采用了Xml格式来保存日志信息的话，那么系统管理员就可以轻松的把这些日志信息导入到数据库中。在不需要任何调整的情况下，就可以把XML格式的文件直接导入到数据库系统中。由于XML文件可以直接通过浏览器等工具打开，而这个浏览器又往往是操作系统所必备的一个应用软件。所以其查看就会非常的方便。

便利二：兼容性比较高

XML文件的另外一个优点，就是其兼容性比较高。现在主流的数据库软件，基本上都支持XML文件。也就是说，系统管理员不仅可以利用微软的SQL Server数据库软件，也可以利用Oracle等非微软的数据库软件，把日志信息导入进去，然后进行分析。通常情况下，大部分系统管理员不怎么喜欢使用SQL Server数据库，因为其相对来说复杂一点，而且安装起来也比较麻烦。再说，对日志记录进行统计分析，使用SQLServer这种大型的数据库系统也有一点大材小用。为此包括笔者在内的系统管理员更加喜欢使用MySQL等小型的数据库系统来进行分析。不仅仅因为其是免费的，主要是其小巧方便，而且也不会占用多大的硬盘空间。而现在Windows7操作系统中，推出了XML格式的文件来保存日志记录，那么我们系统管理员就更加有理由采用MySQL等小型数据库了。因为MySQL对XML文件的支持是非常强大的。而且，数据库也可以把相关的统计结果保存为XML文件的格式。

另外XML的兼容性还体现在不同操作系统平台上的兼容。像事件文件，这是微软操作系统提供的一种文件格式，在Linux等操作系统上无法打开。再如文本文件，虽然在Linux操作系统上可以打开。但是通常情况下会出现一个格式的混乱现象，影响系统管理员的正常阅读。除非系统管理员利用一些系统自带的工具进行转换。但是采用XML格式的文件就不会出现这种情况。XML文件看起来就好像是一个网页。其在Windows操作系统下打开是什么样子的，那么在Linux操作系统上打开也是这个样子。不仅格式不会乱掉，而且也不需要用到其它额外的辅助工具。所以说，这个不同操作系统平台上的兼容性，可以提高员工资料的共享。据笔者所知，不少的企业，可能客户端采用的是Windows系统，而在服务器端采用的是Linux等非微软的操作系统。现在这种趋势越来越明显。所以提高这个多操作系统的兼容性，也是非常必要的。即使把日志文件保存在Linux操作系统上的文件服务器中，也不用担心会有什么问题。

便利三：可以实现日志文件的统一管理

在企业中，不仅操作系统会产生日志文件。其它应用系统也会产生相关的日志文件。如数据库系统、ERP系统、财务管理软件等 等也会产生日志文件。当企业应用服务器比较多的时候，分散的管理日志文件不仅效率比较低，而且容易造成关键信息的疏漏。为此通过一个统一的日志服务器平台 来管理各个系统与服务产生的日志文件，是一个比较好的解决方法。但是要实现这个目标的话，最大的障碍就是各个系统产生的日志文件格式不兼容。如果 Oralce数据库系统、Windows操作系统等等都以各自的格式来保存日志文件，那么就需要不同的工具来打开这些日志文件进行查询，这处理起来非常的不方便。而如果这些应用软件都支持XML格式的日志文件，那么就会非常的方便。

自从微软Windows7操作系统推出了XML格式的日志文件，笔者现在正在做一个项目。就是把Windows7操作系统、Oracle数据库系统以及其它一些支持XML日志文件的应用服务的日志文件，实现同一个软件来 管理。其实原理很简单，就是把这些系统产生的日志文件自动传送到一台日志服务器中，然后数据库会自动把这些日志文件导入到数据库服务器中。并利用数据库的 触发器等等工具来进行一些分析、自动预警等等工作。这可以减少系统管理员不时的查看相关日志所耗用的时间，减轻系统管理员的工作量。

所以微软推出了采用XML格式的日志文件，这让统一管理操作系统与其它非微软产品的日志文件有了实现的可能性。因为XML格式是一个结构化的数 据文件，其支持的厂商有很多。不过XML格式的文件已经出来了好久了，应该在XP操作系统出来之前。为什么在XP操作系统上，没有实现这个技术，笔者对此 比较迷惑。不过在Windows7中终于给大家盼来了，迟来总比没有好。

便利四：对于WEB的支持性比较好 .

有时候系统管理员往往一个人不能够完成相关日志记录的分析。而需要跟数据库管理员或者其他应用软件负责人一起完成相关的日志分析工作。这主要是系统管理人员分工的不断细化所造成。现在有不少的项目管理软件，都是基于WEB来实现的。如果把日志文件跟这些WEB项目管理软件结合起来的话，这对系统管理员的工作将会有很大的帮助。