用于Linux的Log Parser

Question

Log Parser是解析日志文件的绝佳工具.我不仅可以解析IIS日志文件,还可以解析自定义日志文件.

例如,我可以使用SQL语法来解析日志:

C:\>LogParser "SELECT TimeGenerated, SourceName, 
EventCategoryName, Message INTO report.txt FROM Security WHERE 
EventID = 528 AND SID LIKE '%TESTUSER%'" -resolveSIDs:ON

有没有像linux这样的工具？

谢谢.

Answer 1

lnav支持SQL查询并支持大多数常见的Linux日志格式.查看项目的网站和文档页面以获取更多详细信息和屏幕截图.