shell 实现ip访问次数和停留时间怎么写?

fredchan

请各位帮忙看看哈,多谢了.

zhangpf2008hi

需求有问题，不全面

fredchan

回复 4# yestreenstars



    每个ip的访问时间是这样计算的，如果在30分钟内，有2次以上访问的，时间计算为，ip最后的访问时间-ip最开始的时间。如果30中内访问该ip没有第二次访问，不计时间。

Herowinter

回复 13# fredchan
计时起点是文本中的第一个时间？

   

银风冷月

1. awk '{split($2,a,":");if(a[1]*3600+a[2]*60+a[3] > 30*60){c[$3]+=1}}END{for(i in c) print i,c[i]}' urfile

复制代码

fredchan

回复 14# Herowinter

貌似我昨天说了。起点时间，就是一个ip出现的第一次时间，没有超过30分钟不来访问的，也就是持续访问的，直到这个ip有隔了超过30分钟不来的最后一次访问时间为结束时间。然后，第二次访问的起点时间就是，隔了超过30分钟后，重新访问的时间，这个时间就视为第二次的起点时间。。。然后以此类推。

   

fredchan

回复 15# 银风冷月
多谢回答，待会我测试一下。


   

Herowinter

回复 16# fredchan

1. awk '{gsub(/-/," ",$1);gsub(/:/," ",$2);ts=mktime($1" "$2);if(a[$3]>0){if(ts-a[$3]>30*60)count[$3]++;else t[$3]+=ts-a[$3]};a[$3]=ts} END{for(i in a)if(t[i]||count[i])print i"\t"t[i]"\t"count[i]}' i
   
2. 123.125.71.38        1540       
   
3. 220.181.108.151                1
   
4. 123.125.71.60        1609

复制代码

不是很确定是不是理解对了，停留时间1540，1609单位是秒。


   

fredchan

回复 18# Herowinter
好流弊，好长的shell。话说最后一个i代表文件名吗？

   

Herowinter

回复 19# fredchan
对啊，帮忙测一下逻辑对不对，有问题请跟贴，
我明天再改。