5 分钟快速上手 zindex给第一个 gzip 日志文件建立索引【免费下载链接】zindexCreate an index on a compressed text file项目地址: https://gitcode.com/gh_mirrors/zi/zindex你是否有过这样的经历一份几个 GB 的 gzip 压缩日志文件摆在面前想按 ID 查一条记录zgrep却要跑好几分钟zindex 正是为解决这个问题而生的开源日志文件索引工具它能给 gzip 压缩的文本日志快速建立索引之后按索引值或行号取数据几乎瞬间完成。本教程带你 5 分钟上手 zindex从编译安装到给第一个 gzip 日志文件建立索引再到用 zq 秒查结果零基础也能跟得上。zindex 是什么为什么需要给 gzip 日志文件建立索引日志文件索引工具 zindex 的核心思路很简单扫描压缩文件时除了提取每行的索引键还会顺带记录解压检查点checkpoint。这样随机访问任意一行时无需从头解压查询自然快得飞起。建索引快单遍扫描边读边建查询快按索引或行号取行接近瞬时响应索引小对简单的唯一数字索引索引文件通常只有压缩文件的 10% 左右不动原文件默认生成file.gz.zindex原始日志保持原样zindex 支持三种提取索引键的方式正则表达式、字段分割、外部命令管道如配合 jq 处理 JSON 日志覆盖绝大多数日志场景。快速安装 zindex源码编译只要三步zindex 使用 C11 编写依赖 zlib编译非常简单git clone https://gitcode.com/gh_mirrors/zi/zindex cd zindex make编译完成后可执行文件位于build/Release/目录包含两个命令zindex建索引和zq查索引。先验证一下安装./build/Release/zindex --help看到帮助信息就说明安装成功啦5 分钟上手给第一个 gzip 日志文件建立索引第一步准备一份带 ID 的 gzip 日志先用一条命令生成一份带 ID 的测试日志printf id:1001 statusok\nid:1002 statuserror\nid:1003 statusok\n | gzip app.log.gz第二步用正则表达式建立索引zindex 用--regex指定正则其中()捕获组标记要索引的部分./build/Release/zindex app.log.gz --regex id:([0-9]) --numeric --unique--numeric告诉 zindex 索引值是数字检索更快--unique表示每行的索引值唯一可进一步压缩索引体积命令执行后同目录会生成app.log.gz.zindex索引文件搞定✅第三步用 zq 秒级查询日志查索引用zq直接跟上索引值即可./build/Release/zq app.log.gz 1002瞬间输出id:1002 statuserror比 zgrep 快上几个数量级。也可以按行号取行./build/Release/zq app.log.gz --line 1 3再加点料-n输出行号-C 2显示前后两行上下文查日志体验直逼 grep./build/Release/zq app.log.gz -n -C 2 1002更多索引方式字段索引与 jq 管道索引除了正则zindex 还有两种建索引方式覆盖更多场景。CSV 等分隔符文件字段索引按逗号分隔的第 2 列建索引适合表格型日志./build/Release/zindex data.csv.gz --delimiter , --field 2JSON 日志jq 管道索引日志是 JSON 格式用--pipe配合 jq 提取任意嵌套字段./build/Release/zindex events.log.gz --pipe jq --raw-output --unbuffered .orderId这三种索引方式在源码中分别由src/RegExpIndexer.cpp、src/FieldIndexer.cpp和src/ExternalIndexer.cpp实现感兴趣可以翻翻看。进阶技巧多索引与 JSON 配置文件一个文件想建多个索引用 JSON 配置文件配合--config即可比如同时按 Tab 分隔的第 1、2 列建两个索引{ indexes: [ { type: field, delimiter: \t, fieldNum: 1 }, { name: secondary, type: field, delimiter: \t, fieldNum: 2 } ] }./build/Release/zindex app.log.gz --config index.json查询时用-i指定索引名./build/Release/zq -i secondary app.log.gz 目标值参考配置可查看tests/files/config.json里面还有正则加稀疏索引的示例。常见问题zindex 使用避坑指南Q索引文件会不会很大不会。简单唯一数字索引通常只有压缩文件的 10% 左右可放心使用。Q查询结果想带上下文用-A之后、-B之前、-C前后参数和 grep 用法一致。Q日志前面几行是表头想跳过加--skip-first N跳过前 N 行即可。Q大文件建索引想看进度加-v或--debug查看详细进度和调试信息。小结从编译安装到建立索引再到 zq 秒级查询全程不到 5 分钟。zindex 让 GB 级 gzip 压缩日志的检索从「分钟级等待」变成「毫秒级响应」无论是日常日志分析还是故障排查都非常实用。现在就 clone 一份给你的第一个 gzip 日志文件建立索引试试吧【免费下载链接】zindexCreate an index on a compressed text file项目地址: https://gitcode.com/gh_mirrors/zi/zindex创作声明：本文部分内容由AI辅助生成（AIGC），仅供参考 5 分钟快速上手 zindex：给第一个 gzip 日志文件建立索引
5 分钟快速上手 zindex给第一个 gzip 日志文件建立索引【免费下载链接】zindexCreate an index on a compressed text file项目地址: https://gitcode.com/gh_mirrors/zi/zindex你是否有过这样的经历一份几个 GB 的 gzip 压缩日志文件摆在面前想按 ID 查一条记录zgrep却要跑好几分钟zindex 正是为解决这个问题而生的开源日志文件索引工具它能给 gzip 压缩的文本日志快速建立索引之后按索引值或行号取数据几乎瞬间完成。本教程带你 5 分钟上手 zindex从编译安装到给第一个 gzip 日志文件建立索引再到用 zq 秒查结果零基础也能跟得上。zindex 是什么为什么需要给 gzip 日志文件建立索引日志文件索引工具 zindex 的核心思路很简单扫描压缩文件时除了提取每行的索引键还会顺带记录解压检查点checkpoint。这样随机访问任意一行时无需从头解压查询自然快得飞起。建索引快单遍扫描边读边建查询快按索引或行号取行接近瞬时响应索引小对简单的唯一数字索引索引文件通常只有压缩文件的 10% 左右不动原文件默认生成file.gz.zindex原始日志保持原样zindex 支持三种提取索引键的方式正则表达式、字段分割、外部命令管道如配合 jq 处理 JSON 日志覆盖绝大多数日志场景。快速安装 zindex源码编译只要三步zindex 使用 C11 编写依赖 zlib编译非常简单git clone https://gitcode.com/gh_mirrors/zi/zindex cd zindex make编译完成后可执行文件位于build/Release/目录包含两个命令zindex建索引和zq查索引。先验证一下安装./build/Release/zindex --help看到帮助信息就说明安装成功啦5 分钟上手给第一个 gzip 日志文件建立索引第一步准备一份带 ID 的 gzip 日志先用一条命令生成一份带 ID 的测试日志printf id:1001 statusok\nid:1002 statuserror\nid:1003 statusok\n | gzip app.log.gz第二步用正则表达式建立索引zindex 用--regex指定正则其中()捕获组标记要索引的部分./build/Release/zindex app.log.gz --regex id:([0-9]) --numeric --unique--numeric告诉 zindex 索引值是数字检索更快--unique表示每行的索引值唯一可进一步压缩索引体积命令执行后同目录会生成app.log.gz.zindex索引文件搞定✅第三步用 zq 秒级查询日志查索引用zq直接跟上索引值即可./build/Release/zq app.log.gz 1002瞬间输出id:1002 statuserror比 zgrep 快上几个数量级。也可以按行号取行./build/Release/zq app.log.gz --line 1 3再加点料-n输出行号-C 2显示前后两行上下文查日志体验直逼 grep./build/Release/zq app.log.gz -n -C 2 1002更多索引方式字段索引与 jq 管道索引除了正则zindex 还有两种建索引方式覆盖更多场景。CSV 等分隔符文件字段索引按逗号分隔的第 2 列建索引适合表格型日志./build/Release/zindex data.csv.gz --delimiter , --field 2JSON 日志jq 管道索引日志是 JSON 格式用--pipe配合 jq 提取任意嵌套字段./build/Release/zindex events.log.gz --pipe jq --raw-output --unbuffered .orderId这三种索引方式在源码中分别由src/RegExpIndexer.cpp、src/FieldIndexer.cpp和src/ExternalIndexer.cpp实现感兴趣可以翻翻看。进阶技巧多索引与 JSON 配置文件一个文件想建多个索引用 JSON 配置文件配合--config即可比如同时按 Tab 分隔的第 1、2 列建两个索引{ indexes: [ { type: field, delimiter: \t, fieldNum: 1 }, { name: secondary, type: field, delimiter: \t, fieldNum: 2 } ] }./build/Release/zindex app.log.gz --config index.json查询时用-i指定索引名./build/Release/zq -i secondary app.log.gz 目标值参考配置可查看tests/files/config.json里面还有正则加稀疏索引的示例。常见问题zindex 使用避坑指南Q索引文件会不会很大不会。简单唯一数字索引通常只有压缩文件的 10% 左右可放心使用。Q查询结果想带上下文用-A之后、-B之前、-C前后参数和 grep 用法一致。Q日志前面几行是表头想跳过加--skip-first N跳过前 N 行即可。Q大文件建索引想看进度加-v或--debug查看详细进度和调试信息。小结从编译安装到建立索引再到 zq 秒级查询全程不到 5 分钟。zindex 让 GB 级 gzip 压缩日志的检索从「分钟级等待」变成「毫秒级响应」无论是日常日志分析还是故障排查都非常实用。现在就 clone 一份给你的第一个 gzip 日志文件建立索引试试吧【免费下载链接】zindexCreate an index on a compressed text file项目地址: https://gitcode.com/gh_mirrors/zi/zindex创作声明：本文部分内容由AI辅助生成（AIGC），仅供参考