按日期时间快速搜索并合并日志消息
概览
按日期时间快速搜索并合并日志消息。 超级快速系统日志搜索器（S4）是一款命令行工具，用于搜索和合并不同日志文件中的不同日志消息，按日期时间排序。可以通过Datetime筛选器将搜索范围缩小到datetime范围。 s4 可以读取标准化日志消息格式，如 RFC 3164 和 RFC 5424（“syslog”）、Red Hat Audit 日志、strace 输出、dmesg 和 X.org 日志，并能读取许多非标准化的临时日志消息格式，包括多行日志消息。它还解析二进制会计记录 acct、lastlog 和 utmp（acct、pacct、lastlog、utmp、utmpx、wtmp）、systemd 日志日志（.journal）、Windows 事件日志（.evtx）、Windows 事件跟踪日志（.etl）、OneDrive 日志文件（.odl、.aodl、.odlgz、.odlsent）和苹果系统日志（.asl）。S4 可以读取压缩日志（.bz2、.gz、.lz4、.xz）或归档日志（.tar）。 运行符合POSIX标准的shell脚本 s4-easy-install.sh 在Windows上，运行PowerShell脚本s4-easy-install。
概述（AI 翻译）
按日期时间快速搜索并合并日志消息。
Super Speedy Syslog Searcher（s4）是一种命令行搜索工具
并从不同日志文件中合并不同的日志消息，按日期时间排序。
可以通过Datetime筛选器将搜索范围缩小到datetime范围。
s4 可以读取标准化日志消息格式，如 RFC 3164 和 RFC 5424
（“系统日志”），
Red Hat 审计日志、strace 输出、dmesg 和 X.org 日志，
并且可以读取许多非标准化的临时日志消息格式，
包括多行日志消息。
它还解析二进制会计记录的实际记录、Lastlog和utmp
（acct， pacct， lastlog， utmp， utmpx， wtmp），
systemd 日志（.journal），
Windows 事件日志 （[.evtx），
Windows 事件跟踪日志（[.etl），
OneDrive 日志文件（.odl、.aodl、.odlgz、.odlsent），
以及苹果系统日志（.asl）。
s4 可以读取压缩日志（.bz2、.gz、.lz4、.xz），
或归档日志（.tar，.zip）。
s4 目标是非常快。
- 安装
- 安装方法
- 安装简便
- 手册下载
binstallquickinstall- 手动构建
- 可选分配器
- 用途
- [
s4示例使用 - 克洛德·SKILL.md
--help
本页由 AI 翻译，技术细节请以原文为准。
README
以下为原文 README 节选，完整内容请查看原文。
Super Speedy Syslog Searcher! (s4)
Speedily search and merge log messages by datetime.
推荐工具
换一个关键词，或者移除筛选条件。
安装
npx skillfish add jtmoon79/super-speedy-syslog-searcher