求一个shell脚本

mgqw

1. 
   
2. #!/bin/awk -f
   
3. 
   
4. BEGIN {
   
5. while( ("date +%M" | getline now) > 0 )
   
6.         time=now-5;
   
7.         print "\n=============================================================="
   
8.    printf("                   IP between %dmin ~ %dmin  \n", time, now );
   
9.         print "==============================================================";
   
10. }
    
11. 
    
12. {
    
13.         FS=":";
    
14.         if( $3>=time && $3<=now )
    
15.         {
    
16.                 split( $0, myarray, " " );
    
17.                 print myarray[1];
    
18.         }
    
19. }
    
20. 
    
21. END {
    
22.         printf( "========================end-of-report=========================\n\n" );
    
23. }
    
24. 
    

复制代码

程序运行结果：
[mgqw@localhost test]$ ./5min.sh m.log

==============================================================
                   IP between 40min ~ 45min  
==============================================================
60.21.227.216
========================end-of-report=========================



m.log文件内容如下：
[mgqw@localhost test]$ cat m.log
192.168.61.173 [29/Jun/2010:17:21:52 "GET 9
192.168.10.29 [29/Jun/2010:17:22:52 "-" 9
60.21.227.216 [29/Jun/2010:17:23:52 "GET 9
59.59.187.34 [29/Jun/2010:17:24:52 "GET 9
59.59.187.34 [29/Jun/2010:17:25:52 "GET 9
60.21.227.216 [29/Jun/2010:17:44:52 "GET 9
59.59.187.34 [29/Jun/2010:17:27:52 "GET 9
113.92.78.222 [29/Jun/2010:17:28:52 "GET 9
192.168.61.172 [29/Jun/2010:17:29:52 "GET 9
192.168.63.192 [29/Jun/2010:17:30:52 "GET 9

zhujinzz

当前时间10分钟前的数据
# date
Wed Jun 30 11:22:00 HKT 2010

# grep "`date -d '10 min ago' +%d/%b/%Y:%H:%M`" access_log
XXXXX  - - [30/Jun/2010:11:12:31 +0800] "GET /xxxxx/style/images_1/button/others_v.gif HTTP/1.1" 304 -
XXXXX - - [30/Jun/2010:11:12:32 +0800] "GET /xxxxx/style/images_1/button/others.gif HTTP/1.1" 304 -

xxx对应ip地址

可试用下面：
grep "`date -d '10 min ago' +%d/%b/%Y:%H:%M`" access_log ｜ awk '{print $1}'

mgqw

回复 1# spark_zhang


    经过测试解决了跨小时问题：

1. #!/bin/awk -f
   
2. 
   
3. BEGIN {
   
4. while( ("date +%H:%M" | getline now) > 0 )
   
5.         {
   
6.                 split( now, nowarray, ":" );
   
7.         }
   
8.         #nowarray[1]和[2]为当前时间小时和分钟      
   
9.         #测试跨小时,设置当前分钟为3
   
10. #        nowarray[2]=3;
    
11.        
    
12.         start[1]=nowarray[1];
    
13.         start[2]=nowarray[2]-5;
    
14.         if( start[2]<0 )
    
15.         {
    
16.                 start[1] = start[1]-1;
    
17.                 start[2] = start[2]+60;
    
18.         }
    
19.         print "\n=============================================================="
    
20.    printf("                   IP between %02d:%02d~ %02d:%02d\n",start[1], start[2], nowarray[1], nowarray[2] );
    
21.         print "==============================================================";
    
22.         #设置分割符
    
23.         FS=":";
    
24. }
    
25. 
    
26. {
    
27.         #$2为小时 $3为分钟
    
28. #        print $2":"$3;
    
29.         if( (start[1]==nowarray[1] && $3>=start[2] && $3<=nowarray[2]) || (start[1]+1==nowarray[1] && ($3>=start[2]||($2==nowarray[1]&&$3<=nowarray[2]))) )
    
30.         {
    
31.                 split( $0, myarray, " " );
    
32.                 print myarray[1], myarray[2];
    
33. #                print myarray[1];
    
34.         }
    
35. }
    
36. 
    
37. END {
    
38.         printf( "========================end-of-report=========================\n\n" );
    
39. }
    

复制代码