|
|
在Windows操作系统好几个版本中，都可以把系统日志另存为文本文件、CSV文件等等，以方.便系统管理员查询。不过同XP操作系统版本不同，在win7 中其日志另存为多了一个格式，即Xml格式。如下图所示[win7旗舰版系统下载]，在win7中除了有XP操作系统所具有的三种格式外，还多了一个XML文件格式。这个格式也真是很多系统管理员所期.待的日志格式。由于采用这个日志格式，可以给我们日常管理带来很大的便利。
便利一：阅读与查询方.便。
Xml格式的文件与其它文件最大的不同，就是Xml文件是一种构造化的数据。浅显的来说，其在保存记录的时候，会采用一些特殊的格式化控制符符号，来保证存储的数据都契合构造化的需要.。那么这构造化的数据，对于系统管理员有什么帮助呢?最直接的帮助，就是系统管理员可以将Xml文件的数据轻松的导入到数据库中，进行分析。系统管理员常常需要.多几个月、甚至几年的日志信息进行分析，以找到提高操作系统性能与漏洞方面的信息。但是对于这些海量的数据，假如不借助于数据库等专业分析工具，很难得出一个合理的结论。为此系统管理员常常需要.把这些日志记录导入到数据库系统中，然后进行纵向与横向的对比，最终得出一些可行的结论。
而现在假如采用了Xml格式来保存日志信息的话，那么系统管理员就可以轻松的把这些日志信息导入到数据库中。在不需要.任何调整的状况下，就可以把XML格式的文件直接导入到数据库系统中。由于XML文件可以直接通过浏览器等工具打开，而这个浏览器又常常是操作系统所必备的一个应用软件。所以其查看就会十分的方.便。
便利二：兼容性比较高。
XML文件的另外一个优点，就是其兼容性比较高。现在主流的数据库软件，基本上都支持XML文件。也就是说，系统管理员不只可以应用微软的SQL Server数据库软件，也可以应用Oracle等非微软的数据库软件，把日志信息导入进去，然后进行分析。通常状况下，大部分系统管理员不怎么喜欢使用SQL Server数据库，由于其相对来说复杂一点，而且安装起来也比较费事。再说，对日志记录进行统计分析，使用SQLServer这种大型的数据库系统也有一点大材小用。为此包括笔者在内的系统管理员愈加喜欢使用MySQL等小型的数据库系统来进行分析。不只仅由于其是免费的，主要是其小巧方.便，而且也不会占用多大的硬盘空间。而现在win7操作系统中，推出了XML格式的文件来保存日志记录，那么我们系统管理员就愈加有理由采用MySQL等小型数据库了。由于MySQL对XML文件的支持是十分强大的。而且，数据库也可以把相关的统计结果保存为XML文件的格式。
另外XML的兼容性还表现在不同操作系统平台上的兼容。像事情文件，这是微软操作系统提供的一种文件格式，在Linux等操作系统上无法打开。再如文本文件，虽然在Linux操作系统上可以打开。但是通常状况下会出现一个格式的紊乱现象，影响系统管理员的正常阅读。除非系统管理员应用一些系统自带的工具进行转换。但是采用XML格式的文件就不会出现这种状况。XML文件看起来就仿佛是一个网页。其在Windows操作系统下打开是什么样子的，那么在Linux操作系统上打开也是这个样子。不只格式不会乱掉，而且也不需要.用到其它额外的辅助工具。所以说，这个不同操作系统平台上的兼容性，可以提高员工材料的共享。据笔者所知，不少的企业，可能客户端采用的是Windows，而在服务器端采用的是Linux等非微软的操作系统。现在这种趋向越来越明显。所以提高这个多操作系统的兼容性，也是十分必要的。即便把日志文件保存在Linux操作系统上的文件服务器中，也不用担忧会有什么问题。
便利三：可以实现日志文件的统一管理。
在企业中，不只操作系统会产生日志文件。其它应用系统也会产生相关的日志文件。如数据库系统、ERP系统、财务管理软件等等也会产生日志文件。当企业应用服务器比较多的时候，分散的管理日志文件不只效率比较低，而且容易形成关键信息的疏漏。为此通过一个统一的日志服务器平台来管理各个系统与服务产生的日志文件，是一个比较好的解决方法。但是要实现这个目的的话，最大的障碍就是各个系统产生的日志文件格式不兼容。假如Oralce数据库系统、 Windows操作系统等等都以各自的格式来保存日志文件，那么就需要.不同的工具来打开这些日志文件进行查询，这处理起来十分的不方.便。而假如这些应用软件都支持XML格式的日志文件，那么就会十分的方.便。
自从微软win7操作系统推出了XML格式的日志文件，笔者现在正在做一个项目。就是把win7操作系统、Oracle数据库系统以及其它一些支持XML日志文件的应用服务的日志文件，实现同一个软件来管理。其实原理很简单，就是把这些系统产生的日志文件自动传送到一台日志服务器中，然后数据库会自动把这些日志文件导入到数据库服务器中。并应用数据库的触发器等等工具来进行一些分析、自动预警等等工作。这可以减少系统管理员不时的查看相关日志所耗用的时间，减轻系统管理员的工作量。
所以微软推出了采用XML格式的日志文件，这让统一管理操作系统与其它非微软产品的日志文件有了实现的可能性。由于XML格式是一个构造化的数据文件，其支持的厂商有很多。不过XML格式的文件已经出来了良久了，应该在XP操作系统出来之前。为什么在XP操作系统上，没有实现这个技术，笔者对此比较迷惑。不过在win7中终于给大家盼来了，迟来总比没有好。
便利四：对于WEB的支持性比较好。
有时候系统管理员常常一个人不可以完成相关日志记录的分析。而需要.跟数据库管理员或者其他应用软件担任人一同完成相关的日志分析工作。这主要是系统管理人员分工的不断细化所形成。现在有不少的项目管理软件，都是基于WEB来实现的。假如把日志文件跟这些WEB项目管理软件分离起来的话，这对系统管理员的工作将会有很大的帮助。
而现在XML格式的文件是一个开发的基于文本的格式，它可以很HTML一样使用HTTP进行传输，不需要.对现存的网络构造进行任何的调整。可见，XML格式的文件对WEB服务的支持性是十分好的。系统管理员只需要.把日志文件另存为XML格式的文件即可，而不需要.经过任何的调整。
除了以上这些特性之外，还不需要.说明的一点就是，XML文件的压缩性比较好。由于系统日志的内容常常比较多，假如要保存完整的日志信息，常常需要.占用比较多的硬盘空间。而假如采用XML格式的文件，常常可以比其他的文件使用更少的硬盘空间。这主要是由于XML文件的压缩性比较好。由于在XML文件中，描绘数据构造的标志可以重复使用，所以可以通过高压缩率来减少硬盘空间的占用量。
不过在使用XML文件的时候，需要.注意一个问题，就是有些IE浏览器对于XML的文件支持力度并不是很好。如应用Netscape 8浏览器来查看XML的文件时，会显示空白，无法查看其具体的内容。这个问题在Netscape 8.02的版本中得到了修正。 |
|
|
|
|
|
|
|
|
|
