Logparser (de Microsoft) o similar para Unix?

Question

He estado buscando bastante tiempo para una aplicación que cumple el mismo rol que Logparser, una increíble pieza de tecnología, pero para Unix. ¿Alguien sabe algo de esto? (He visto a Splunk pero es una exageración, una simple línea de comandos es todo lo que realmente necesito)

Nota: Ser capaz de realizar consultas SQL en registros aleatorios, es genial y mucho más eficiente que grepping y sus kin (porque puede aplicar la lógica relacional basada en SQL al filtrado) y SQL es mucho más legible que Grep para fines de mantenimiento cuando entrega un proyecto a otros equipos.

Answer 1

Hay una pareja que me viene a la mente.

1. yaala
2. asql
3. select

apoyo Yaala más tipos de archivos de registro, y tiene un SQL como lenguaje de consulta.

asql solo es compatible con el formato de registro de Apache, y tiene un lenguaje de consulta SQL simple.

seleccione admitir muchos formatos de registro, y tiene un lenguaje de consulta SQL.

Answer 2

El problema con Linux no es realmente un formato de 'registro' estándar. No estoy tan seguro de haber visto un registro como los mencionados en el ejemplo.

creo que es mejor construir una base de analizar el registro (s) que le interesa basado en awk y grep.

Mirando el ejemplo que muestran

SELECT TimeGenerated, SourceName, 
EventCategoryName, Message INTO report.txt FROM Security WHERE 
EventID = 528 AND SID LIKE '%TESTUSER%' 

podría lograrse mediante instrucción de selección:

cat logfile | awk '{print $(1), $(2), $(3)}' 

Como referencia: los grabados Statment awk las columnas 1, 2 y 3 respectivamente.

refinamiento paso cláusula where:

./base.sh | grep '528' > report.txt 

Creo que con un poco de finura y esta respuesta no artificial, que podría llegar a algo adecuado rápidamente.