LogParser和事件日誌

Question

我正在使用以下查詢轉儲本地數據庫中的遠程計算機的事件日誌，但此查詢的執行時間約爲7-8分鐘。我怎樣才能減少查詢的執行時間。

logparser -i:evt "select * from \\serverName\Application,system to tableName" -o:SQL -driver:"SQL Server" -server:someOtherServername -database:databaseName -transactionRowCount:-1 

Answer 1

解析遠程事件日誌時，最昂貴的操作是完整的消息文本，其中包括加載DLL的一個巨大的數字從遠程主機的檢索。如果您可以在沒有該消息的情況下生活，則可以將-fullText:off添加到命令行。請注意，您仍然會收到消息參數，即消息中要替換的字符串。