如何查询5分钟内指定字符串出现的次数

ljhway

比如系统有以下日志:
16:58:02 123
16:58:20 123
16:59:02 234
17:00:02 123
17:01:02 123
17:02:02 345
17:03:02 123
17:04:02 123
17:05:02 123
17:06:02 123
17:07:02 123

如何查询每5分钟内出现123的次数？

本来想用分钟数减5就OK,但是如果跨小时就不能用减法了。

PS:俺用来做MRTG监控用的。
再补充一点，一个日志里面只有24小时的，所以不会出现跨天的比如23:59之后是00：01什么的。

[ 本帖最后由 ljhway 于 2008-7-1 19:14 编辑 ]

ly5066113

try :

test.awk

1. #! /bin/awk
   
2. BEGIN {
   
3.         FS = "[: ]+"
   
4. }
   
5. {
   
6.         min = $1 * 60 + $2
   
7.         if ( NR == 1 ) {
   
8.                 begin = min
   
9.                 end = min + 5
   
10.         }
    
11.         if ( min > end ) {
    
12.                 printf "%02d:%02d -- %02d:%02d\t%d\n" ,begin / 60 ,begin % 60 ,end / 60 ,end % 60 ,i
    
13.                 i = 0
    
14.                 begin = end + 1
    
15.                 end = end + 6
    
16.         }
    
17.         if ( $4 == 123 ) {
    
18.                 i ++
    
19.         }
    
20. }
    
21. END {
    
22.         printf "%02d:%02d -- %02d:%02d\t%d\n" ,begin / 60 ,begin % 60 ,end / 60 ,end % 60 ,i
    
23. }

复制代码

awk -f test.awk logfile

[ 本帖最后由 ly5066113 于 2008-7-1 20:06 编辑 ]