Nem lehet gyárilag sql-queryvel nekiállni, azonban a fájl nem sima szövegfájl, a szerkezetét tekintve jóval közelebb áll egy normális adatbázishoz, mint a syslog formátum, ahol a logbejegyzés tartalmi része gyakorlatilag strukturálatlan szöveg.
Az, hogy egy strukturálatlan szöveget behajítok egy varchar mezőbe, attól még az a logbejegyzés nem lesz jól formázott, tokenizált, normálisan kereshető (jó. persze like '%foo%' hatékonyság meg...) - ha meg elkezdem formázgatni, akkor meg már nem az kerül tárolásra, ami bejött...