使用sql server分析系统日志(转载自neeao.com)
1.分析系统日志，一行一行看着实在累人，很多无关日志，能过滤下就好了。文本工具功能实在有限，于是乎，将windows系统日志导入sql server中，直接sql之……。实验了几把，最好的是，直接将系统日志导出为文本的，直接tab分割的，导入sql的时候：
新建数据库->导入数据->下一步->数据源选择文本文件->选择导出的txt文件->下一步->默认设置->下一步->选择制表符->下一步->选中新建的数据库->下一步->下一步->完成，等待导入吧，完了直接查询分析器分析吧。
2.分析IIS日志的话，微软有一个不错的工具：log Parser,可以实现类似sql查询的方式来分析IIS日志，很是不错。
相关文档：
表格是数据库中储存资料的基本架构。在绝大部份的情况下，数据库厂商不可能知道您需要如何储存您的资料，所以通常您会需要自己在数据库中建立表格。虽然许多数据库工具可以让您在不需用到 SQL 的情况下建立表格，不过由于表格是一个最基本的架构，我们决定包括 CREATE TABLE 的语法在这个网站中。
在我们跳入 CREATE TABL ......
索引 (Index) 可以帮助我们从表格中快速地找到需要的资料。举例来说，假设我们要在一本园艺书中找如何种植青椒的讯息。若这本书没有索引的话，那我们是必须要从头开始读，直到我们找到有关种直青椒的地方为止。若这本书有索引的话，我们就可以先去索引找出种植青椒的资讯是在哪一页，然后直接到那一页去阅读。很明显地，运� ......
在表格被建立在资料库中后，我们常常会发现，这个表格的结构需要有所改变。常见的改变如下：
加一个栏位
删去一个栏位
改变栏位名称
改变栏位的资料种类
以上列出的改变并不是所有可能的改变。ALTER TABLE 也可以被用来作其他的改变，例如改变主键定义。
ALTER TABLE 的语法如下：
ALTER TABLE "table_name"
......
在这一页中，我们列出所有在这个网站有列出 SQL 指令的语法。若要更详尽的说明，请点选指令名称。
这一页的目的是提供一个简洁的 SQL 语法做为读者参考之用。我们建议您现在就按 Control-D 将本页加入您的『我的最爱』。
Select
SELECT "栏位" from "表格名"
Distinct
SELECT DISTINCT "栏位"
from "表格名"
......
