免费注册 查看新帖 |

Chinaunix

  平台 论坛 博客 文库
› 论坛 › 程序设计 › Shell › 新人每天一问。awk日志
最近访问板块 发新帖
查看: 1750 | 回复: 9
打印 上一主题 下一主题

[文本处理] 新人每天一问。awk日志 [复制链接]

wang390750

论坛徽章:
0
跳转到指定楼层
1楼 [收藏(0)] [报告]
发表于 2013-10-16 10:13 |只看该作者 |倒序浏览
本帖最后由 rdcwayx 于 2013-10-16 12:30 编辑
  1. Oct 15 05:00:01 5eb0c919-4418-42bd-ae4e-9c653a54c880 snmpd[2150]: Connection from UDP: [10.0.28.132]:35042
  2. Oct 15 05:00:45 5eb0c919-4418-42bd-ae4e-9c653a54c880 dhclient: DHCPACK from 10.0.20.37
  3. Oct 15 05:00:45 5eb0c919-4418-42bd-ae4e-9c653a54c880 dhclient: bound to 10.0.28.132 -- renewal in 44 seconds.
  4. Oct 15 05:05:10 5eb0c919-4418-42bd-ae4e-9c653a54c880 last message repeated 3 times
  5. Oct 15 05:05:30 5eb0c919-4418-42bd-ae4e-9c653a54c880 dhclient: DHCPREQUEST on eth0 to 10.0.20.37 port 67
  6. Oct 15 05:05:31 5eb0c919-4418-42bd-ae4e-9c653a54c880 dhclient: DHCPACK from 10.0.20.37
  7. Oct 15 05:05:31 5eb0c919-4418-42bd-ae4e-9c653a54c880 dhclient: bound to 10.0.28.132 -- renewal in 43 seconds.
  8. Oct 15 05:06:14 5eb0c919-4418-42bd-ae4e-9c653a54c880 dhclient: bound to 10.0.28.132 -- renewal in 46 seconds.
  9. Oct 15 05:07:52 5eb0c919-4418-42bd-ae4e-9c653a54c880 xinetd[2837]: START: nrpe pid=25879 from=10.0.28.132
  10. Oct 15 05:10:59 5eb0c919-4418-42bd-ae4e-9c653a54c880 dhclient: DHCPACK from 10.0.20.37
  11. Oct 15 05:10:59 5eb0c919-4418-42bd-ae4e-9c653a54c880 dhclient: bound to 10.0.28.132 -- renewal in 47 seconds.
  12. Oct 15 05:11:45 5eb0c919-4418-42bd-ae4e-9c653a54c880 dhclient: DHCPREQUEST on eth0 to 10.0.20.37 port 67
  13. Oct 15 05:11:46 5eb0c919-4418-42bd-ae4e-9c653a54c880 dhclient: DHCPACK from 10.0.20.37
  14. Oct 15 05:11:46 5eb0c919-4418-42bd-ae4e-9c653a54c880 dhclient: bound to 10.0.28.132 -- renewal in 53 seconds.
  15. Oct 15 05:13:39 5eb0c919-4418-42bd-ae4e-9c653a54c880 dhclient: bound to 10.0.28.132 -- renewal in 50 seconds.
  16. Oct 15 05:13:52 5eb0c919-4418-42bd-ae4e-9c653a54c880 xinetd[2837]: START: nrpe pid=25879 from=10.0.28.132
复制代码
求教：
怎么指定时间范围 15 05:00:00 ---->15 05:12:00  .排除带有snmpd 和xinetd 的行。  
关阴月飞

论坛徽章:
39
辰龙 日期:2013-08-21 15:45:192015亚冠之广州富力 日期:2015-05-12 16:34:52亥猪 日期:2015-03-03 17:22:00申猴 日期:2015-03-03 17:21:37未羊 日期:2014-10-10 13:45:41戌狗 日期:2014-06-17 09:53:29巨蟹座 日期:2014-06-12 23:17:17双鱼座 日期:2014-06-10 12:42:44寅虎 日期:2014-06-09 12:52:172015亚冠之卡尔希纳萨夫 日期:2015-05-24 15:24:35黄金圣斗士 日期:2015-12-02 17:25:0815-16赛季CBA联赛之吉林 日期:2017-06-24 16:43:52
2楼 [报告]
发表于 2013-10-16 10:22 |只看该作者
回复 1# wang390750

这个是一行？还是二行？
Oct 15 05:07:52 5eb0c919-4418-42bd-ae4e-9c653a54c880 xinetd[2837]: START: nrpe pid=25879 from=
10.0.28.132   
实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？
wang390750

论坛徽章:
0
3楼 [报告]
发表于 2013-10-16 10:25 |只看该作者
回复 2# 关阴月飞


    1行
实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？
killyou980301

论坛徽章:
0
4楼 [报告]
发表于 2013-10-16 10:29 |只看该作者
grep Oct\ 14\ 05:[0-1][0-2]: $you_file |sed '/snmpd/d'|sed '/xinetd/d'

$you_file是你的日志文件。
实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？
关阴月飞

论坛徽章:
39
辰龙 日期:2013-08-21 15:45:192015亚冠之广州富力 日期:2015-05-12 16:34:52亥猪 日期:2015-03-03 17:22:00申猴 日期:2015-03-03 17:21:37未羊 日期:2014-10-10 13:45:41戌狗 日期:2014-06-17 09:53:29巨蟹座 日期:2014-06-12 23:17:17双鱼座 日期:2014-06-10 12:42:44寅虎 日期:2014-06-09 12:52:172015亚冠之卡尔希纳萨夫 日期:2015-05-24 15:24:35黄金圣斗士 日期:2015-12-02 17:25:0815-16赛季CBA联赛之吉林 日期:2017-06-24 16:43:52
5楼 [报告]
发表于 2013-10-16 10:33 |只看该作者
回复 3# wang390750
  1. awk '$2==15 && $3>="05:00:00" && $3 <="05:12:00" && !/snmpd|xinetd/' urfile
复制代码
实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？
wang390750

论坛徽章:
0
6楼 [报告]
发表于 2013-10-16 10:35 |只看该作者
明白了，谢谢。
实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？
li0924

论坛徽章:
7
亥猪 日期:2013-10-10 17:00:29辰龙 日期:2013-10-12 16:23:19卯兔 日期:2013-11-18 17:01:27金牛座 日期:2014-09-09 10:17:052015七夕节徽章 日期:2015-08-21 11:06:172015亚冠之柏太阳神 日期:2015-09-25 13:56:42数据库技术版块每日发帖之星 日期:2016-08-06 06:20:00
7楼 [报告]
发表于 2013-10-16 10:39 |只看该作者
  1. awk -F"[: ]+" '{number=$2$3$4$5;if(number>=15050000 && number<=15051200 &&! index($0,"snmpd") &&! index($0,"xinetd")) print}' file
复制代码
求大牛简化
实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？
kakaliu

论坛徽章:
2
射手座 日期:2013-10-29 16:22:32丑牛 日期:2013-11-25 16:29:17
8楼 [报告]
发表于 2013-10-16 11:08 |只看该作者
  1. awk '$3>="05:00:00"&&$3<="05:12:00"' file|grep -Ev "snmpd|xinetd"
复制代码
实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？
LikeLx

论坛徽章:
36
摩羯座 日期:2013-09-23 16:37:312015年亚洲杯之沙特阿拉伯 日期:2015-04-14 09:10:172015亚冠之柏太阳神 日期:2015-06-25 08:48:212015亚冠之武里南联 日期:2015-07-28 09:01:082015亚冠之莱赫维亚 日期:2015-07-28 15:44:172015亚冠之柏斯波利斯 日期:2015-09-06 14:08:52白银圣斗士 日期:2015-11-25 17:06:2815-16赛季CBA联赛之吉林 日期:2015-12-09 16:59:072016猴年福章徽章 日期:2016-02-18 15:30:3415-16赛季CBA联赛之辽宁 日期:2016-04-14 09:29:04luobin 日期:2016-06-17 17:46:3615-16赛季CBA联赛之天津 日期:2016-08-16 14:11:01
9楼 [报告]
发表于 2013-10-16 11:30 |只看该作者
本帖最后由 LikeLx 于 2013-10-16 11:31 编辑

awk '$3>="05:00:00"&&$3<="05:12:00"&&$0!~/snmpd|xinetd/{print $0}'
实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？
rdcwayx

论坛徽章:
15
2015年辞旧岁徽章 日期:2015-03-03 16:54:15双鱼座 日期:2015-01-15 17:29:44午马 日期:2015-01-06 17:06:51子鼠 日期:2014-11-24 10:11:13寅虎 日期:2014-08-18 07:10:55酉鸡 日期:2014-04-02 12:24:51双子座 日期:2014-04-02 12:19:44天秤座 日期:2014-03-17 11:43:36亥猪 日期:2014-03-13 08:13:51未羊 日期:2014-03-11 12:42:03白羊座 日期:2013-11-20 10:15:18CU大牛徽章 日期:2013-04-17 11:48:45
10楼 [报告]
发表于 2013-10-16 11:54 |只看该作者
回复 7# li0924


    看5楼的代码即可
实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？
返回列表 发新帖
高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 注册

本版积分规则 发表回复

  

北京盛拓优讯信息技术有限公司. 版权所有 京ICP备16024965号-6 北京市公安局海淀分局网监中心备案编号：11010802020122 niuxiaotong@pcpop.com 17352615567
未成年举报专区
中国互联网协会会员  联系我们：huangweiwei@itpub.net
感谢所有关心和支持过ChinaUnix的朋友们 转载本站内容请注明原作者名及出处

清除 Cookies - ChinaUnix - Archiver - WAP - TOP