LogParser получить результаты за последний час

Question

У меня постоянно работают процессорные мониторы на моем компьютере. Я хотел бы, чтобы анализатор журнала анализировал результаты только за последний час. Кто-нибудь знает, как это сделать?

SELECT TO_STRING(QUANTIZE(TO_TIMESTAMP(Field1, 'mm/dd/yyyy HH:mm:ss.ll'),10 ), 'hh:mm:ss') AS Time, AVG(TO_REAL(Field2)) AS Cpu
INTO .\output\cpu.csv
FROM .\logs\*.csv   
WHERE Time >= SUB( TO_LOCALTIME(SYSTEM_TIMESTAMP()), TIMESTAMP('0000-01-02', 'yyyy-MM-dd') )

последняя строка приводит к ошибке. Кто-нибудь знает, как я могу это сделать? спасибо!

Answer 1

Ваше предложение WHERE неверно;вместо 1 часа вы тянете 1 день.

В журналах IIS сработало следующее:

SELECT TO_STRING(QUANTIZE(TO_TIMESTAMP(date, time),10 ), 'hh:mm:ss') AS Time
INTO asdf.csv
FROM W3SVC5\*ex*.log
WHERE TO_LOCALTIME(TO_TIMESTAMP(date, time)) >= SUB( TO_LOCALTIME(SYSTEM_TIMESTAMP()), TIMESTAMP('0000-01-01 01:00', 'yyyy-MM-dd HH:mm') )

В вашем конкретном случае вы должны быть в безопасности, просто используя этот бит WHEREпункт:

SUB( TO_LOCALTIME(SYSTEM_TIMESTAMP()), TIMESTAMP('0000-01-01 01:00', 'yyyy-MM-dd HH:mm') )