在Windows好幾個版本中，都可以把系統(tǒng)日志另存為文本文件、CSV文件等等，以方便系統(tǒng)管理員查詢。不過同XP版本不同，在Windows7中其日志另存為多了一個格式，即Xml格式。如下圖所示，在Windows7中除了有XP所具有的三種格式外，還多了一個XML文件格式。這個格式也真是很多系統(tǒng)管理員所期待的日志格式。因為采用這個日志格式，能夠給我們?nèi)粘９芾韼�來很大的便利�?/P>

便利一：閱讀與查詢方便。

Xml格式的文件與其它文件最大的不同，就是Xml文件是一種結(jié)構(gòu)化的數(shù)據(jù)。通俗的來說，其在保存記錄的時候，會采用一些特殊的格式化控制符符號，來保證存儲的數(shù)據(jù)都符合結(jié)構(gòu)化的需要。那么這結(jié)構(gòu)化的數(shù)據(jù)，對于系統(tǒng)管理員有什么幫助呢？最直接的幫助，就是系統(tǒng)管理員可以將Xml文件的數(shù)據(jù)輕松的導(dǎo)入到數(shù)據(jù)庫中，進(jìn)行分析。系統(tǒng)管理員往往需要多幾個月、甚至幾年的日志信息進(jìn)行分析，以找到提高性能與漏洞方面的信息。但是對于這些海量的數(shù)據(jù)，如果不借助于數(shù)據(jù)庫等專業(yè)分析工具，很難得出一個合理的結(jié)論。為此系統(tǒng)管理員往往需要把這些日志記錄導(dǎo)入到數(shù)據(jù)庫系統(tǒng)中，然后進(jìn)行縱向與橫向的對比，最終得出一些可行的結(jié)論。

而現(xiàn)在如果采用了Xml格式來保存日志信息的話，那么系統(tǒng)管理員就可以輕松的把這些日志信息導(dǎo)入到數(shù)據(jù)庫中。在不需要任何調(diào)整的情況下，就可以把XML格式的文件直接導(dǎo)入到數(shù)據(jù)庫系統(tǒng)中。由于XML文件可以直接通過瀏覽器等工具打開，而這個瀏覽器又往往是所必備的一個應(yīng)用軟件。所以其查看就會非常的方便。

便利二：兼容性比較高。

XML文件的另外一個優(yōu)點，就是其兼容性比較高。現(xiàn)在主流的數(shù)據(jù)庫軟件，基本上都支持XML文件。也就是說，系統(tǒng)管理員不僅可以利用微軟的SQL Server數(shù)據(jù)庫軟件，也可以利用Oracle等非微軟的數(shù)據(jù)庫軟件，把日志信息導(dǎo)入進(jìn)去，然后進(jìn)行分析。通常情況下，大部分系統(tǒng)管理員不怎么喜歡使用SQL Server數(shù)據(jù)庫，因為其相對來說復(fù)雜一點，而且安裝起來也比較麻煩。再說，對日志記錄進(jìn)行統(tǒng)計分析，使用SQLServer這種大型的數(shù)據(jù)庫系統(tǒng)也有一點大材小用。為此包括筆者在內(nèi)的系統(tǒng)管理員更加喜歡使用MySQL等小型的數(shù)據(jù)庫系統(tǒng)來進(jìn)行分析。不僅僅因為其是免費的，主要是其小巧方便，而且也不會占用多大的硬盤空間。而現(xiàn)在Windows7中，推出了XML格式的文件來保存日志記錄，那么我們系統(tǒng)管理員就更加有理由采用MySQL等小型數(shù)據(jù)庫了。因為MySQL對XML文件的支持是非常強(qiáng)大的。而且，數(shù)據(jù)庫也可以把相關(guān)的統(tǒng)計結(jié)果保存為XML文件的格式。

另外XML的兼容性還體現(xiàn)在不同平臺上的兼容。像事件文件，這是微軟提供的一種文件格式，在Linux等上無法打開。再如文本文件，雖然在Linux上可以打開。但是通常情況下會出現(xiàn)一個格式的混亂現(xiàn)象，影響系統(tǒng)管理員的正常閱讀。除非系統(tǒng)管理員利用一些系統(tǒng)自帶的工具進(jìn)行轉(zhuǎn)換。但是采用XML格式的文件就不會出現(xiàn)這種情況。XML文件看起來就好像是一個網(wǎng)頁。其在Windows下打開是什么樣子的，那么在Linux上打開也是這個樣子。不僅格式不會亂掉，而且也不需要用到其它額外的輔助工具。所以說，這個不同平臺上的兼容性，可以提高員工資料的共享。據(jù)筆者所知，不少的企業(yè)，可能客戶端采用的是Windows系統(tǒng)，而在服務(wù)器端采用的是Linux等非微軟的。現(xiàn)在這種趨勢越來越明顯。所以提高這個多的兼容性，也是非常必要的。即使把日志文件保存在Linux上的文件服務(wù)器中，也不用擔(dān)心會有什么問題。