Question

我需要找到下面"WAM1"

中"WAM2"和/var/log/messages之间的区别

2013-07-09T02:20:18.535639Z user.info WbAppMg WAM1
2013-07-09T02:20:21.817372Z user.info sam SAM  
2013-07-09T02:20:21.818442Z user.info sam SAM  
2013-07-09T02:20:22.746751Z user.info WbAppMg WAM2
2013-07-09T02:20:23.846636Z user.info sam SAM  
2013-07-09T02:20:24.851727Z user.info sam SAM

For Below程序会出现一些错误

#!/bin/bash

file="/var/log/messages"
apploaded="WAM1"
appcreated="WAM2"
timepattern="{s/.*T[0-9]*:[0-9]*:\([0-9]*\.[0-9]*\)Z.*/\1/g;p}"
stop=`sed -n /$apploaded/$timepattern $file`
start=`sed -n /$appcreated/$timepattern $file`
delta=$(awk "BEGIN{print $stop-$start}")
echo Delta=$delta

输出

(WAM2-WAM1) = (22.746751-18.535639) = 4.211112 (Expected Output)
Delta== 4.211112

Answer 1

这是让你入门的东西：

awk '
  /WAM1/{ split($1,start,/[:Z]/); wam1[++i]=start[3] }
  /WAM2/{ split($1,stop,/[:Z]/); wam2[++j]=stop[3] }
  END   { len=i>j?i:j; for(;x<len;) print "Delta "++x" = "wam2[x]-wam1[x] }
' log

请注意，这可能不是您的最终解决方案，但可以让您盯着看。此代码假定年，月，日，小时和分钟相同，差异仅在秒级计算。如果这是你真实的情况，这应该工作。

如果您有几行WAM1和WAM2，这也可以使用，因为我们使用数组来跟踪它们。最后打印的Delta将打印一个数字，该数字将作为WAM1和WAM2事件被减去的参考。但是，这里假设两者都应该存在。

如果您需要制作更通用的脚本，我建议使用awk's mktime()函数。代码会更多但是对于过多的情况会有用。

输出：

$ cat log
2013-07-09T02:20:18.535639Z user.info WbAppMg WAM1
2013-07-09T02:20:21.817372Z user.info sam SAM  
2013-07-09T02:20:21.818442Z user.info sam SAM  
2013-07-09T02:20:22.746751Z user.info WbAppMg WAM2
2013-07-09T02:20:23.846636Z user.info sam SAM  
2013-07-09T02:20:24.851727Z user.info sam SAM  
2013-07-09T02:20:18.535639Z user.info WbAppMg WAM1
2013-07-09T02:20:21.817372Z user.info sam SAM
2013-07-09T02:20:21.818442Z user.info sam SAM
2013-07-09T02:20:22.746751Z user.info WbAppMg WAM2
2013-07-09T02:20:23.846636Z user.info sam SAM
2013-07-09T02:20:24.851727Z user.info sam SAM
2013-07-09T02:20:18.535639Z user.info WbAppMg WAM1
2013-07-09T02:20:21.817372Z user.info sam SAM
2013-07-09T02:20:21.818442Z user.info sam SAM
2013-07-09T02:20:22.746751Z user.info WbAppMg WAM2
2013-07-09T02:20:23.846636Z user.info sam SAM
2013-07-09T02:20:24.851727Z user.info sam SAM
2013-07-09T02:20:18.535639Z user.info WbAppMg WAM1
2013-07-09T02:20:21.817372Z user.info sam SAM
2013-07-09T02:20:21.818442Z user.info sam SAM
2013-07-09T02:20:22.746751Z user.info WbAppMg WAM2
2013-07-09T02:20:23.846636Z user.info sam SAM
2013-07-09T02:20:24.851727Z user.info sam SAM
<!-->

$ awk '
/WAM1/{ split($1,start,/[:Z]/); wam1[++i]=start[3] }
/WAM2/{ split($1,stop,/[:Z]/); wam2[++j]=stop[3] }
END   { len=i>j?i:j; for(;x<len;) print "Delta "++x" = "wam2[x]-wam1[x] }' log
Delta 1 = 4.21111
Delta 2 = 4.21111
Delta 3 = 4.21111
Delta 4 = 4.21111

Answer 2

我会用一个循环来寻找你想要的线条。原因很简单。如果您有多个WAM1和WAM2条目，它将允许您处理该怎么做。以下假设只有一个WAM1和WAM2，而WAM1位于WAM2之前。

另请注意，这是BSD而不是GNU日期命令。 GNU date命令的工作方式不同，但我面前有一台Mac而不是Linux机箱。

我正在寻找WAM行并将它们存储在$wam1和$wam2中。一旦我遍历整个文件，我就可以拉出时间戳（我正在使用{{接下来，我使用sed命令将给定时间戳中的日期转换为自1970年1月1日以来的秒数。转换秒数后，我可以从开头减去结束时间：

date

的Linux / GNU

我刚刚在Linux / GNU上测试了这个，这有效：

while read line
do
    if [[ $line == *WAM1 ]]
    then
        wam1="$line"
    fi
    if [[ $line == *WAM2 ]]
    then
        wam2="$line"
    fi
done < logfile.txt

timestart=$(sed 's/\.[0-9][0-9]*Z .*//' <<<"$wam1")
timeend=$(sed 's/\.[0-9][0-9]*Z .*//' <<<"$wam2")

start_seconds=$(date -j -f%FT%H:%M:%S +%s $timestart)
end_seconds=$(date -j -f%FT%H:%M:%S +%s $timeend)

((total_time=$end_seconds - $start_seconds))
echo "Total Time = $total_time seconds"

Answer 3

阅读您的评论，您似乎只想要秒值之间的差异。

我相信awk可以做到这一切。考虑一下这个脚本：

awk '$NF ~ /^WAM[12]$/ { 
   match($1, /[0-9][0-9]\.[0-9]+Z$/)
   a[c++] = substr($1, RSTART, RLENGTH-1)
}
END {
   print a[1]-a[0]
}' logFile

<强>输出：

4.21111

用于查找两个值之间差异的Shell脚本

3 个答案:

的Linux / GNU