求一个shell脚本

spark_zhang

怎么样 打印五分钟前的所有ip，谢谢

192.168.61.173 [29/Jun/2010:17:25:52 "GET 9
192.168.10.29 [29/Jun/2010:17:25:52 "-" 9
60.21.227.216 [29/Jun/2010:17:25:52 "GET 9
59.59.187.34 [29/Jun/2010:17:25:52 "GET 9
59.59.187.34 [29/Jun/2010:17:25:52 "GET 9
60.21.227.216 [29/Jun/2010:17:25:52 "GET 9
59.59.187.34 [29/Jun/2010:17:25:52 "GET 9
113.92.78.222 [29/Jun/2010:17:25:52 "GET 9
192.168.61.172 [29/Jun/2010:17:25:52 "GET 9
192.168.63.192 [29/Jun/2010:17:25:52 "GET 9

昭襄王

1. $ cat phpa.txt | cut -f 1 -d"["
   
2. 192.168.61.173
   
3. 192.168.10.29
   
4. 60.21.227.216
   
5. 59.59.187.34
   
6. 59.59.187.34
   
7. 60.21.227.216
   
8. 59.59.187.34
   
9. 113.92.78.222
   
10. 192.168.61.172
    
11. 192.168.63.192

复制代码

lkk2003rty

1. [oracle@s12071 ~]$ awk -f a.awk file
   
2. 192.168.61.173
   
3. 192.168.10.29
   
4. 60.21.227.216
   
5. 59.59.187.34
   
6. 59.59.187.34
   
7. 60.21.227.216
   
8. 59.59.187.34
   
9. 113.92.78.222
   
10. 192.168.61.172
    
11. 192.168.63.192
    
12. [oracle@s12071 ~]$ cat a.awk
    
13. BEGIN{
    
14.           m["Jan"] = 01
    
15.           m["Feb"] = 02
    
16.           m["Mar"] = 03
    
17.           m["Apr"] = 04
    
18.           m["May"] = 05
    
19.           m["Jun"] = 06
    
20.           m["Jul"] = 07
    
21.           m["Aug"] = 08
    
22.           m["Sep"] = 09
    
23.           m["Oct"] = 10
    
24.           m["Nov"] = 11
    
25.           m["Dec"] = 12
    
26.           now=systime()
    
27.           FS="[ |/|[|:]"
    
28. }
    
29. 
    
30. {
    
31.         ftime=mktime($5" "m[$4]" "$3" "$6" "$7" "$8)
    
32.         if(now-ftime > 5*60)
    
33.           print $1
    
34. }
    
35. [oracle@s12071 ~]$
    
36. [oracle@s12071 ~]$

复制代码

iori809

快下班没时间写了~我觉得应该得用到 date -d "5 min ago"然后在比较吧

BangBull

1. #!/bin/bash
   
2. 
   
3. echo "Enter the logfile: "
   
4. read LOGFILE
   
5. 
   
6. DATE_m=`date -d "5 min ago" | awk -F: '{print $2}'`  
   
7. DATE_h=`date -d "5 min ago" | awk -F"[ :]+" '{print $4}'`
   
8. 
   
9. while read i
   
10. do
    
11.         log_h=`echo $i | awk -F: '{ print $2 }'`
    
12.         log_m=`echo $i | awk -F: '{ print $3 }'`
    
13.         if [ "$DATE_h" = "$log_h" -a "$DATE_m" -lt "$log_m" ]
    
14.         then
    
15.                 echo $i | awk '{ print $1 }'
    
16.         fi
    
17. done < $LOGFILE

复制代码

写个很对不起观众的

BangBull

回复 5# iori809


    怎么你和我想的一样，感觉这样的写法，很搓啊 ...   等黑哥来

BangBull

哪位仁兄来说下，  关于  while read  在读取文本行的域分隔符问题，

如默认为空格 , 即 while read a b , 则将文本行以空格为分隔符分为两部份，

那么，我要使用 ":" 来作为分隔符，不知道如何写

lkk2003rty

回复 8# BangBull


    try IFS=':'

BangBull

回复 9# lkk2003rty


    呵，可以