求Windows平台支持类SQL查询的通用日志文件工具

下面几个工具完全符合你的要求，无需依赖Docker、无需接入应用库，支持通用日志的类SQL查询：

微软Log Parser #

• 原生Windows工具，轻量无额外依赖，核心就是用类SQL语句查询任意文本日志
• 支持自定义日志格式（通过配置Schema文件），能处理CSV、TSV、纯文本、甚至系统事件日志等多种类型
• 简单示例：

  SELECT TimeGenerated, Message FROM 'C:\app\logs\*.log' WHERE Message LIKE '%critical%' ORDER BY TimeGenerated DESC
  

• 直接下载后即可运行，无需复杂安装

PowerShell（Windows自带） #

• 无需额外安装，利用内置命令就能实现类SQL的查询、过滤、聚合逻辑
• 对于非结构化日志，可先将其转换为结构化对象，再进行精准查询
• 示例（假设日志格式为 [2024-05-20 14:30] ERROR: 连接失败）：

  Get-Content 'C:\app\logs\service.log' | ForEach-Object {
      if ($_ -match '\[(?<Time>[^\]]+)\] (?<Level>\w+): (?<Message>.+)') {
          [PSCustomObject]@{
              Time = $matches.Time
              Level = $matches.Level
              Message = $matches.Message
          }
      }
  } | Where-Object { $_.Level -eq 'ERROR' -and $_.Time -like '2024-05-20*' }
  

Log Parser Studio #

• 基于Log Parser的可视化GUI工具，操作更直观，保留了完整的类SQL查询能力
• 支持日志实时预览、自定义格式配置、查询结果导出，适合不熟悉命令行的用户
• 解压即可运行，无任何额外依赖

内容的提问来源于stack exchange，提问作者ElHaix