Windows 7中將采用Xml格式保存日志文件

CBSi

在Windows操作系統(tǒng)好幾個(gè)版本中，都可以把系統(tǒng)日志另存為文本文件、CSV文件等等，以方便系統(tǒng)管理員查詢。不過(guò)同XP操作系統(tǒng)版本不同，在Windows7中其日志另存為多了一個(gè)格式，即Xml格式。在Win-dows7中除了有XP操作系統(tǒng)所具有的三種格式外，還多了一個(gè)XML文件格式。這個(gè)格式也真是很多系統(tǒng)管理員所期待的日志格式。因?yàn)椴捎眠@個(gè)日志格式，能夠給我們?nèi)粘９芾韼?lái)很大的便利。

便利一：閱讀與查詢方便

Xml格式的文件與其他文件最大的不同。就是Xml文件是一種結(jié)構(gòu)化的數(shù)據(jù)。通俗地來(lái)說(shuō)，其在保存記錄的時(shí)候，會(huì)采用一些特殊的格式化控制符符號(hào)，來(lái)保證存儲(chǔ)的數(shù)據(jù)都符合結(jié)構(gòu)化的需要。那么這結(jié)構(gòu)化的數(shù)據(jù)，對(duì)于系統(tǒng)管理員有什么幫助呢?最直接的幫助，就是系統(tǒng)管理員可以將Xml文件的數(shù)據(jù)輕松地導(dǎo)入到數(shù)據(jù)庫(kù)中，進(jìn)行分析。系統(tǒng)管理員往往需要對(duì)幾個(gè)月。甚至幾年的日志信息進(jìn)行分析，以找到提高操作系統(tǒng)性能與漏洞方面的信息。但是對(duì)于這些海量的數(shù)據(jù)，如果不借助于數(shù)據(jù)庫(kù)等專業(yè)分析工具，很難得出一個(gè)合理的結(jié)論。為此系統(tǒng)管理員往往需要把這些日志記錄導(dǎo)入到數(shù)據(jù)庫(kù)系統(tǒng)中。然后進(jìn)行縱向與橫向的對(duì)比，最終得出一些可行的結(jié)論。

而現(xiàn)在如果采用了Xml格式來(lái)保存日志信息的話，那么系統(tǒng)管理員就可以輕松地把這些日志信息導(dǎo)入到數(shù)據(jù)庫(kù)中。在不需要任何調(diào)整的情況下，就可以把XML格式的文件直接導(dǎo)入到數(shù)據(jù)庫(kù)系統(tǒng)中。由于XML文件可以直接通過(guò)瀏覽器等工具打開(kāi)，而這個(gè)瀏覽器又往往是操作系統(tǒng)所必備的一個(gè)應(yīng)用軟件。所以其查看就會(huì)非常的方便。

便利二：兼容性比較高

XML文件的另外一個(gè)優(yōu)點(diǎn)。就是其兼容性比較高。現(xiàn)在主流的數(shù)據(jù)庫(kù)軟件，基本上都支持XML文件。也就是說(shuō)。系統(tǒng)管理員不僅可以利用微軟的SQLServer數(shù)據(jù)庫(kù)軟件，也可以利用Oracle等非微軟的數(shù)據(jù)庫(kù)軟件，把日志信息導(dǎo)入進(jìn)去，然后進(jìn)行分析。通常情況下，大部分系統(tǒng)管理員不怎么喜歡使用SQLServer數(shù)據(jù)庫(kù)，因?yàn)槠湎鄬?duì)來(lái)說(shuō)復(fù)雜一點(diǎn)，而且安裝起來(lái)也比較麻煩。再說(shuō)。對(duì)日志記錄進(jìn)行統(tǒng)計(jì)分析，使用SQLSewer這種大型的數(shù)據(jù)庫(kù)系統(tǒng)也有一點(diǎn)大材小用。為此包括筆者在內(nèi)的系統(tǒng)管理員更加喜歡使用MySQL等小型的數(shù)據(jù)庫(kù)系統(tǒng)來(lái)進(jìn)行分析。不僅僅因?yàn)槠涫敲赓M(fèi)的，主要是其小巧方便，而且也不會(huì)占用多大的硬盤空間。而現(xiàn)在Windows7操作系統(tǒng)中，推出了XML格式的文件來(lái)保存日志記錄，那么我們系統(tǒng)管理員就更加有理由采用MySQL等小型數(shù)據(jù)庫(kù)了。因?yàn)镸ySQL對(duì)XML文件的支持是非常強(qiáng)大的。而且，數(shù)據(jù)庫(kù)也可以把相關(guān)的統(tǒng)計(jì)結(jié)果保存為XML文件的格式。

另外XML的兼容性還體現(xiàn)在不同操作系統(tǒng)平臺(tái)上的兼容。像事件文件，這是微軟操作系統(tǒng)提供的一種文件格式，在Linux等操作系統(tǒng)上無(wú)法打開(kāi)。再如文本文件，雖然在Linux操作系統(tǒng)上可以打開(kāi)。但是通常情況下會(huì)出現(xiàn)一個(gè)格式的混亂現(xiàn)象，影響系統(tǒng)管理員的正常閱讀。除非系統(tǒng)管理員利用一些系統(tǒng)自帶的工具進(jìn)行轉(zhuǎn)換。但是采用XML格式的文件就不會(huì)出現(xiàn)這種情況。XML文件看起來(lái)就好像是一個(gè)網(wǎng)頁(yè)。其在Windows操作系統(tǒng)下打開(kāi)是什么樣子的，那么在Linux操作系統(tǒng)上打開(kāi)也是這個(gè)樣子。不僅格式不會(huì)亂掉。而且也不需要用到其他額外的輔助工具。所以說(shuō)，這個(gè)不同操作系統(tǒng)平臺(tái)上的兼容性，可以提高員工資料的共享。據(jù)筆者所知，不少的企業(yè)，可能客戶端采用的是Windows系統(tǒng)，而在服務(wù)器端采用的是Linux等非微軟的操作系統(tǒng)。現(xiàn)在這種趨勢(shì)越來(lái)越明顯。所以提高這個(gè)多操作系統(tǒng)的兼容性，也是非常必要的。即使把日志文件保存在Linux操作系統(tǒng)上的文件服務(wù)器中，也不用擔(dān)心會(huì)有什么問(wèn)題。

便利三：可以實(shí)現(xiàn)日志文件的統(tǒng)一管理

在企業(yè)中，不僅操作系統(tǒng)會(huì)產(chǎn)生日志文件。其他應(yīng)用系統(tǒng)也會(huì)產(chǎn)生相關(guān)的日志文件。如數(shù)據(jù)庫(kù)系統(tǒng)、ERP系統(tǒng)、財(cái)務(wù)管理軟件等等也會(huì)產(chǎn)生日志文件。當(dāng)企業(yè)應(yīng)用服務(wù)器比較多的時(shí)候。分散的管理日志文件不僅效率比較低，而且容易造成關(guān)鍵信息的疏漏。為此通過(guò)一個(gè)統(tǒng)一的日志服務(wù)器平臺(tái)來(lái)管理各個(gè)系統(tǒng)與服務(wù)產(chǎn)生的日志文件，是一個(gè)比較好的解決方法。但是要實(shí)現(xiàn)這個(gè)目標(biāo)的話，最大的障礙就是各個(gè)系統(tǒng)產(chǎn)生的日志文件格式不兼容。如果Oralce數(shù)據(jù)庫(kù)系統(tǒng)、Windows操作系統(tǒng)等等都以各自的格式來(lái)保存日志文件。那么就需要不同的工具來(lái)打開(kāi)這些日志文件進(jìn)行查詢，這處理起來(lái)非常的不方便。而如果這些應(yīng)用軟件都支持XML格式的日志文件，那么就會(huì)非常的方便。

自從微軟windows7操作系統(tǒng)推出了XML格式的日志文件，筆者現(xiàn)在正在做一個(gè)項(xiàng)目。就是把Windows7操作系統(tǒng)、Oracle數(shù)據(jù)庫(kù)系統(tǒng)以及其他一些支持XML日志文件的應(yīng)用服務(wù)的日志文件，實(shí)現(xiàn)同一個(gè)軟件來(lái)管理。其實(shí)原理很簡(jiǎn)單，就是把這些系統(tǒng)產(chǎn)生的日志文件自動(dòng)傳送到一臺(tái)日志服務(wù)器中，然后數(shù)據(jù)庫(kù)會(huì)自動(dòng)把這些日志文件導(dǎo)入到數(shù)據(jù)庫(kù)服務(wù)器中。并利用數(shù)據(jù)庫(kù)的觸發(fā)器等工具來(lái)進(jìn)行一些分析、自動(dòng)預(yù)警等工作。這可以減少系統(tǒng)管理員不時(shí)地查看相關(guān)日志所耗用的時(shí)間，減輕系統(tǒng)管理員的工作量。

所以微軟推出了采用XML格式的日志文件，這讓統(tǒng)一管理操作系統(tǒng)與其他非微軟產(chǎn)品的日志文件有了實(shí)現(xiàn)的可能性。因?yàn)閄ML格式是一個(gè)結(jié)構(gòu)化的數(shù)據(jù)文件，其支持的廠商有很多。不過(guò)XML格式的文件已經(jīng)出來(lái)好久了，應(yīng)該在XP操作系統(tǒng)出來(lái)之前。為什么在XP操作系統(tǒng)上，沒(méi)有實(shí)現(xiàn)這個(gè)技術(shù)，筆者對(duì)此比較迷惑。不過(guò)在Windows7中終于給大家盼來(lái)了。遲來(lái)總比沒(méi)有好。

便利四：對(duì)于WEB的支持性比較好

有時(shí)候系統(tǒng)管理員往往一個(gè)人不能夠完成相關(guān)日志記錄的分析。而需要跟數(shù)據(jù)庫(kù)管理員或者其他應(yīng)用軟件負(fù)責(zé)人一起完成相關(guān)的日志分析工作。這主要是系統(tǒng)管理人員分工的不斷細(xì)化所造成的?，F(xiàn)在有不少的項(xiàng)目管理軟件，都是基于WEB來(lái)實(shí)現(xiàn)的。如果把日志文件跟這些WEB項(xiàng)目管理軟件結(jié)合起來(lái)的話。這對(duì)系統(tǒng)管理員的工作將會(huì)有很大的幫助。

而現(xiàn)XML格式的文件是一個(gè)開(kāi)放的基于文本的格式，它可以像HTML一樣使用HTTP進(jìn)行傳輸，不需要對(duì)現(xiàn)存的網(wǎng)絡(luò)結(jié)構(gòu)進(jìn)行任何的調(diào)整?？梢?jiàn)，XML格式的文件對(duì)WEB服務(wù)的支持性是非常好的。系統(tǒng)管理員只需要把日志文件另存為XML格式的文件即可，而不需要經(jīng)過(guò)任何的調(diào)整。

除了以上這些特點(diǎn)之外，還需要說(shuō)明的一點(diǎn)就是，XML文件的壓縮性比較好。由于系統(tǒng)日志的內(nèi)容往往比較多。如果要保存完整的日志信息，往往需要占用比較多的硬盤空間。而如果采用XML格式的文件，往往可以比其他的文件使用更少的硬盤空間。這主要是因?yàn)閄ML文件的壓縮性比較好。因?yàn)樵赬ML文件中，描述數(shù)據(jù)結(jié)構(gòu)的標(biāo)記可以重復(fù)使用，所以可以通過(guò)高壓縮率來(lái)減少硬盤空間的占用量。

不過(guò)在使用XML文件的時(shí)候。需要注意一個(gè)問(wèn)題，就是有些IE瀏覽器對(duì)于XML的文件支持力度并不是很好。如利用Netscape8瀏覽器來(lái)查看XML的文件時(shí)，會(huì)顯示空白，無(wú)法查看其具體的內(nèi)容。這個(gè)問(wèn)題在Netecape8.02的版本中得到了修正。