重新考虑查询日志格式

目前我们处理查询日志的方式存在几个问题:它很脆弱,文件可能会变得非常大,搜索算法太复杂,而且我们只能进行基本过滤和非常少的聚合。但是我们也没有太多的选择。理想情况下,我们希望有类似于 SQLite 的 SQL 数据库,但这需要 cgo,而 cgo 又带来了自己的问题。modernc.org/sqlite 看起来很有意思,但它仍在开发中,目前不支持我们的所有平台。

我会在我们想到更好的解决方案时更新此问题。也许 SQLite 并不是完全不可用,如果我们找到一种方法来跨编译它,而不给开发者带来太大的痛苦。