请教这个shell的写法，统计行数

lucash

FIFO和后面的数字从哪得到的 ？

yyh

原帖由 lucash 于 2009-7-3 10:27 发表
FIFO和后面的数字从哪得到的 ？

Mon Jun 28 00:00:53 2009
09:55:54: ERROR1 /tmp/error/log.3 50 times
09:56:09: ERROR1 /tmp/error/log.14 50 times
10:56:12: ERROR1 /tmp/error/log.14 100 times
10:56:23: ERROR2 /tmp/error/log.5 50 times
11:56:26: ERROR2 /tmp/error/log.1 50 times
11:56:27: ERROR2 /tmp/error/log.5 100 times
Mon Jun 29 00:00:53 2009
15:56:29: ERROR3 /tmp/error/log.1 100 times
15:56:32: ERROR3 /tmp/error/log.1 150 times
16:56:33: ERROR4 /tmp/error/log.6 50 times
16:56:36: FIFO /tmp/error/log.6 100 times
16:56:40: FIFO /tmp/error/log.12 50 times
Mon Jun 30 00:00:53 2009

能否做成
2009|06|28|10|FIFO|109
2009|06|29|11|FIFO|1165

FIFO是第二列告警的一种，2009|06|28是从Mon Jun 28 00:00:53 2009获取，109和1165是FIFO类型的告警数目。

感谢这么多高手踊跃解答，在线等。。。

[ 本帖最后由 yyh 于 2009-7-3 10:35 编辑 ]

blackold

try:

1. awk -F "[ :]+" '!/^[0-9]/{d=$7"|"$2"|"$3"|";next}!p{p=$1"|"$4}$1"|"$4!=p{print d p"|"a[p];p=$1"|"$4}{a[p]++ }END{print d p"|"a[p]}' urfile

复制代码

[ 本帖最后由 blackold 于 2009-7-3 11:03 编辑 ]

yyh

原帖由 blackold 于 2009-7-3 10:42 发表
try:awk -F "[ =]+" !/times/{d=$7"|"$2"|"$3"|";next}!p{p=$1"|"$4}$1"|"$4!=p{print d p"|"a[p];p=$1"|"$4}{a[p]++ }END{print d p"|"a[p]} urfile

不行哦，报错：
sh: 7: Parameter not set.

就是想在awk -F'[: \t]+' '{a[$1"|"$4]++}END{for(i in a)print i"|"a}'
的基础上加上日期，但是日期是间隔在告警日志中，不定行。

[ 本帖最后由 yyh 于 2009-7-3 10:52 编辑 ]

lucash

黑哥笔误，把＝改为：就OK了
我这里是这样才成的。

[ 本帖最后由 lucash 于 2009-7-3 10:55 编辑 ]

yyh

原帖由 lucash 于 2009-7-3 10:53 发表
黑哥笔误，把＝改为：就OK了

怎么我这里还是报sh: 7: Parameter not set.

直接测试test.log
Mon Jun 28 00:00:53 2009
09:55:54: ERROR1 /tmp/error/log.3 50 times
09:56:09: ERROR1 /tmp/error/log.14 50 times
10:56:12: ERROR1 /tmp/error/log.14 100 times
10:56:23: ERROR2 /tmp/error/log.5 50 times
11:56:26: ERROR2 /tmp/error/log.1 50 times
11:56:27: ERROR2 /tmp/error/log.5 100 times
Mon Jun 29 00:00:53 2009
15:56:29: ERROR3 /tmp/error/log.1 100 times
15:56:32: ERROR3 /tmp/error/log.1 150 times
16:56:33: ERROR4 /tmp/error/log.6 50 times
16:56:36: FIFO /tmp/error/log.6 100 times
16:56:40: FIFO /tmp/error/log.12 50 times
Mon Jun 30 00:00:53 2009

times也不是每行都有，所以不能已它作为关键字，我测试
awk -F "[ :]+" !/FIFO/{d=$7"|"$2"|"$3"|";next}!p{p=$1"|"$4}$1"|"$4!=p{print d p"|"a[p];p=$1"|"$4}{a[p]++ }END{print d p"|"a[p]} test.log

还是报sh: 7: Parameter not set.

blackold

谢谢提醒。

怎么把:写成=了？晕。

blackold

没有单引号：

1. awk -F "[ :]+" '!/^[0-9]/{d=$7"|"$2"|"$3"|";next}!p{p=$1"|"$4}$1"|"$4!=p{print d p"|"a[p];p=$1"|"$4}{a[p]++ }END{print d p"|"a[p]}' urfile

复制代码

[ 本帖最后由 blackold 于 2009-7-3 11:03 编辑 ]

yyh

原帖由 blackold 于 2009-7-3 11:01 发表
没有单引号：
awk -F "[ :]+" '!/^[0-9]/{d=$7"|"$2"|"$3"|";next}!p{p=$1"|"$4}$1"|"$4!=p{print d p"|"a[p];p=$1"|"$4}{a[p]++ }END{print d p"|"a[p]}' urfile

测试结果为：
times|56|40|Mon|00|3

可能我描述的不清楚，搞得黑哥误解了。

日志格式：
Mon Jun 28 00:00:53 2009
09:55:54: ERROR1 /tmp/error/log.3 50 times
09:56:09: ERROR1 /tmp/error/log.14 50 times
10:56:12: ERROR1 /tmp/error/log.14 100 times
10:56:23: ERROR2 /tmp/error/log.5 50 times
11:56:26: ERROR2 /tmp/error/log.1 50 times
11:56:27: ERROR2 /tmp/error/log.5 100 times
Mon Jun 29 00:00:53 2009
15:56:29: ERROR3 /tmp/error/log.1 100 times
15:56:32: ERROR3 /tmp/error/log.1 150 times
16:56:33: ERROR4 /tmp/error/log.6 50 times
16:56:36: ERROR4 /tmp/error/log.6 100 times
16:56:40: ERROR4 /tmp/error/log.12 50 times
Mon Jun 30 00:00:53 2009

要求输出结果：
2009|06|28|09|ERROR1|2
2009|06|28|10|ERROR1|1
2009|06|28|10|ERROR2|1
2009|06|28|11|ERROR2|2
2009|06|29|15|ERROR3|2
2009|06|29|16|ERROR4|2

blackold

添加月份转换(gawk)

1. awk 'BEGIN{ FS="[: ]+";for(i=1;i<=12;i++) a[strftime("%b",mktime("2009 "i" 1 00 00 00"))]=sprintf("%02d",i)}!/^[0-9]/{d=$7"|"a[$2]"|"$3"|";next}!p{p=$1"|"$4}$1"|"$4!=p{print d p"|"a[p];p=$1"|"$4}{a[p]++ }END{print d p"|"a[p]}' urfile

复制代码