Bei der Betrachtung der möglichen Datenquellen für den Microsoft LogParser lassen sich vier verschiedene Klassen von Datenquellen unterscheiden:
Hierunter sind die verschiedenen Logfileformate der Microsoft Internet Information Services aufgeführt. Sie werden in hier nicht weiter betrachtet. Auf der Webseite logparser.com und in der mit dem Microsoft LogParser mitgelieferten Hilfedatei finden sich jedoch ausführliche Hinweise und Anleitungen. Auch unter den mit dem Microsoft LogParser installierten Beispielen finden sich solche, die IIS-Dateien als Datenquelle verwenden.
Diese Art von Datenquellen werden wir uns in einer Reihe von Beispielen näher ansehen, denn als möglich Quelle können hier auch Apache-Logdateien verarbeitet werden.
Systemdatenquellen sind z.B. das Dateisystem des lokalen PC, die Registry oder Ereignislogs des lokalen PC. Auch diesen Datenquellen werden wir beispielhaft darstellen.
Hierzu gehören die Formate NETMON und ETW, die wiederum sehr Microsoft-spezifisch sind, sowie das Format COM, das dazu dient, mit selbst erstellten Eingabeschnittstellen zu arbeiten. Diese Formate werden hier nicht näher behandelt.