#log-analysis

lnav 是终端里的日志浏览器，自动识别格式、上色、对齐时间戳，按分号就能用 SQL 查日志。实测 33.4 MB、20 万行的 nginx 日志：索引 2.17 秒，分组聚合 SQL 1.49 秒；同样的事 Python 脚本 0.34 秒。它慢 4.4 倍，省的是写脚本的时间。exe 26868000 字节加一个 dll，目录共 45 MB。

Hawkeye 附带 356 个 YARA 规则文件、1015 条规则，全部编译通过耗时 0.80 秒。四个系统自带程序零命中，构造的 177 字节样本精确命中 TeamViewer 规则，五个特征串的偏移全部对上。