怎么计算每个ip的抓去总时间

guogang225

回复 5# gxl133133

    需求不明确，不知道猜中没？

1. awk '{gsub(/[-|:| ]/," ");time=mktime($1FS$2FS$3FS$4FS$5FS$6);if(ip!=$7){if(ip!="") print ip,(ip_end-ip_start)" seconds";ip=$7;ip_start=time;ip_end=time} else{if(time<ip_start) ip_start=time; else if(time>ip_end) ip_end=time}}END{print ip,(ip_end-ip_start)" seconds";}' urfile

复制代码

1. 1.1.1.1 20 seconds
   
2. 2.2.2.2 120 seconds
   
3. 1.1.1.1 13 seconds
   
4. 3.3.3.3 3660 seconds

复制代码

guogang225

回复 5# gxl133133

    需求不明确，不知道猜中没？

1. awk '{gsub(/[-|:| ]/," ");time=mktime($1FS$2FS$3FS$4FS$5FS$6);if(ip!=$7){if(ip!="") print ip,(ip_end-ip_start)" seconds";ip=$7;ip_start=time;ip_end=time} else{if(time<ip_start) ip_start=time; else if(time>ip_end) ip_end=time}}END{print ip,(ip_end-ip_start)" seconds";}' urfile

复制代码

1. 1.1.1.1 20 seconds
   
2. 2.2.2.2 120 seconds
   
3. 1.1.1.1 13 seconds
   
4. 3.3.3.3 3660 seconds

复制代码

guogang225

回复 11# gxl133133

    蜘蛛又回来的情况，LZ需求里也没说要合并吧。
    合并IP后的命令

1. awk '{gsub(/[-|:| ]/," ");time=mktime($1FS$2FS$3FS$4FS$5FS$6);if(ip!=$7){if(ip!="") sum[ip]+=(ip_end-ip_start);ip=$7;ip_start=time;ip_end=time} else{if(time<ip_start) ip_start=time; else if(time>ip_end) ip_end=time}}END{sum[ip]+=(ip_end-ip_start);for(i in sum) print i,sum[i]" seconds";}' urfile

复制代码