Я использую следующий запрос для вывода журналов событий удаленной машины в локальную базу данных, но время выполнения этого запроса составляет около 7-8 минут. Как уменьшить время выполнения запроса.
logparser -i:evt "select * from \\serverName\Application,system to tableName" -o:SQL -driver:"SQL Server" -server:someOtherServername -database:databaseName -transactionRowCount:-1
Самая затратная операция при анализе удаленных журналов событий — это получение полного текста сообщения, которое включает в себя загрузку огромного количества DLL с удаленного хоста. Если вы можете жить без сообщения, вы можете добавить -fullText:off в командную строку. Обратите внимание, что вы все равно получите параметры сообщения, то есть строки, которые должны быть заменены в сообщении.
