使用sql server分析系统日志(转载自neeao.com)
1.分析系统日志，一行一行看着实在累人，很多无关日志，能过滤下就好了。文本工具功能实在有限，于是乎，将windows系统日志导入sql server中，直接sql之……。实验了几把，最好的是，直接将系统日志导出为文本的，直接tab分割的，导入sql的时候：
新建数据库->导入数据->下一步->数据源选择文本文件->选择导出的txt文件->下一步->默认设置->下一步->选择制表符->下一步->选中新建的数据库->下一步->下一步->完成，等待导入吧，完了直接查询分析器分析吧。
2.分析IIS日志的话，微软有一个不错的工具：log Parser,可以实现类似sql查询的方式来分析IIS日志，很是不错。
相关文档：
索引 (Index) 可以帮助我们从表格中快速地找到需要的资料。举例来说，假设我们要在一本园艺书中找如何种植青椒的讯息。若这本书没有索引的话，那我们是必须要从头开始读，直到我们找到有关种直青椒的地方为止。若这本书有索引的话，我们就可以先去索引找出种植青椒的资讯是在哪一页，然后直接到那一页去阅读。很明显地，运� ......
有时候我们会需要清除一个表格中的所有资料。要达到者个目的，一种方式是我们在 SQL DROP 那一页 看到的 DROP TABLE 指令。不过这样整个表格就消失，而无法再被用了。另一种方式就是运用 TRUNCATE TABLE 的指令。在这个指令之下，表格中的资料会完全消失，可是表格本身会继续存在。 TRUNCATE TABLE 的语法为下：
TRUNCATE ......
我们有时候可能会需要修改表格中的资料。在这个时候，我们就需要用到 UPDATE 指令。这个指令的语法是：
UPDATE "表格名"
SET "栏位1" = [新值]
WHERE {条件}
最容易了解这个语法的方式是透过一个例子。假设我们有以下的表格：
Store_Information 表格
store_name
Sales
Date
Los Angeles
$1500
Jan-05-1 ......
在某些情况下，我们会需要直接由数据库中去除一些资料。这可以藉由 DELETE from 指令来达成。它的语法是：
DELETE from "表格名"
WHERE {条件}
以下我们用个实例说明。假设我们有以下这个表格：
Store_Information 表格
store_name
Sales
Date
Los Angeles
$1500
Jan-05-1999
San Diego
$250
Jan-0 ......
来源:SQL帮助文档
CASE
计算条件列表并返回多个可能结果表达式之一。
CASE 具有两种格式：
简单 CASE 函数将某个表达式与一组简单表达式进行比较以确定结果。
CASE 搜索函数计算一组布尔表达式以确定结果。
两种格式都支持可选的 ELSE 参数。
语法
简单 CASE 函数：
CASE input_expression
&n ......
