ヘルプを参考に一部変更しました。
SQL ファイルに以下を追記
COALESCE( RESOLVE_SID(SID) , 'N/A') AS FQAccount,
COALESCE( EXTRACT_TOKEN( FQAccount, 1, '\\') , 'N/A') AS Username,
LogParser 実行時に、-resolveSIDs:ON を指定してなくても、テンプレートファイルに%FQAccount% または %Username% で同様の出力結果を得られます。
ちなみに、いまはMBSAの出力をいじってたりします。でももうすぐMBSA2.0でるんだよなぁ。
