大侠们再求个复杂点的sed或awk

waily

文本中有大量的这样的行，而且里面的时间是国际标准时间，比我们的北京时间小8个小时

1. leases 192.168.0.1 {
   
2. start 4 2011/12/07 04:41:18;
   
3. ends 4 2011/12/07 04:41:18;
   
4. ......
   
5. }
   
6. leases 192.168.0.1 {
   
7. start 4 2011/12/08 04:41:18;
   
8. ends 4 2011/12/08 04:41:18;
   
9. ......
   
10. }
    
11. leases 192.168.0.2 {
    
12. start 4 2011/12/08 04:41:18;
    
13. ends 4 2011/12/08 04:41:18;
    
14. ......
    
15. }

复制代码

省略号意思是此处行数从1～5不定

求个awk或sed统计含ends且该行时间转成北京时间后大于当前北京时间的总行数,但ip地址一样的只能按最后一次出现的ends来比对，比如上面的192.168.0.1出现2次，因此只能从第2次出现中提取ends进行时间比较。

where27

借花献佛

1. awk -F'[ \n]+' -v d="$(TZ=GMT date +'%Y/%m/%d %T;')" -v RS="\n}\n" '!a[$2]++{for(i=1;i<=NF;i++)if($i~/^ends$/&&$(i+2)" "$(i+3)>d)n++}END{print n}' file

复制代码

waily

我现在的思路是
用sed把
leases 192.168.0.2 {
start 4 2011/12/08 04:41:18;
ends 4 2011/12/08 04:41:18;

这3行整成一行，然后排重只剩下最后一行，然后用waker在前一帖中的方法来awk

不知道咋写，也不知道有没有更好的思路

waker

leases 192.168.0.1 {
start 4 2011/12/08 04:41:18;
ends 4 2011/12/08 04:41:18;

如果这三行和字段的顺序都是固定的,你只要设置RS为"}",查好要比较的是第几个字段就行了

waily

回复 3# waker


    shit，我是猪脑，还是歪壳脑袋瓜好使

同时感谢其他各位

MeaCulpa

时间比较没那么简单吧？

不相信bash, 不相信gnuawk, 不相信Linux. 我只相信unix sort.

1. #!/bin/env sh
   
2. curdate="$(TZ=GMT date +'%Y/%m/%d %T;')"
   
3. awk -v pat="$curdate" '
   
4. BEGIN { print "cur:",pat;}
   
5. /^leases/ {ip = $2;}
   
6. /^ends/ {set[ip] = sprintf("%s %s", $3, $4);}
   
7. END { for (i in set) print "data:",set[i];}
   
8. ' $1 | sort -k2 | awk '
   
9. /cur/ { output=1; next;}
   
10. output { print;}
    
11. ' | cut -d' ' -f2-
    

复制代码

sort 参数可以推敲。需要算行数的话，把cut换成wc -l

waily

回复 7# MeaCulpa


    谢谢

where27

回复 1# waily


    晕，答案不对，看错了，以为是按第一次出现的计算
这个应该没问题了

1. awk -F'[ \n]+' -v d="$(TZ=GMT date +'%Y/%m/%d %T;')" -v RS="\n}\n" '$8~/^ends/{if($10" "$11 >d)a[$2];else delete a[$2]}END{print asort(a)}' file

复制代码

waily

回复 9# where27

多谢热情指导