（已解决） sed 过滤日志时间 匹配问题

igdxigdx

假如：现在日志文件acc.log 内容如下
10:00:13
10:00:13
10:00:15
10:01:10
10:01:11
10:01:11
10:01:59
10:02:01
10:02:02
(1)如果我需要查找10:00:00至10:00:59这一分钟的日志时   #显示如下：无任何结果
[root@print ~]# sed -n '/10:00:00/,/10:01:59/p' acc.log            
[root@print ~]#

(2)当查找条件，把10:00:00改成日志中出现的时间10:00:13时  #日志却会全部显示
[root@print ~]# sed -n '/10:00:13/,/10:00:59/p' acc.log
10:00:13
10:00:13
10:00:15
10:01:10
10:01:11
10:01:11
10:01:59
10:02:01
10:02:02
(3) 当查找的前后时间条件，与日志里的时间精确匹配后，#例如：10:00:13至10:01:11 倒能匹配第一个条件，但第二个时间点，只显示匹配到的第一行
[root@print ~]# sed -n '/10:00:13/,/10:01:11/p' acc.log   
10:00:13
10:00:13
10:00:15
10:01:10
10:01:11

因为对sed了解不多，希望各位兄弟指点迷津，我想达下以下两个要求要怎么做
1.  怎么达到第一个例子的这种广泛匹配，而不需要查看日志里到底有没有这个时间
2.  当匹配条件成立后，怎么达到匹配第三个中所有10:01:11的时间，而不是只匹配到第一次出现的





       多谢二，三楼提供帮助    三楼朋友的方法测试无问题
sed -n '/10:0[01]:[0-5][0-9]/p' acc.log

yinyuemi

回复 1# igdxigdx

1. 
   
2.     awk -v start="xx:xx:xx" -v end="yy:yy:yy" '
   
3. f($0)>=f(start) && f($0)<=f(end);
   
4. function f(a){rutern gensub(":","","g",a)}
   
5. ' file

复制代码

yangkyo821

sed可以做到，但得换下思路

1. sed -n '/10:0[01]:[0-5][0-9]/p' acc.log

复制代码

igdxigdx

回复 2# yinyuemi


awk更不会用， 直接复制了一下，好像还不行


   

igdxigdx

yangkyo821 发表于 2012-02-11 16:47
sed可以做到，但得换下思路

多谢这位仁兄，   你这是正解，不知道平时按时间过滤日志是用的啥方法，还请赐教。

yangkyo821

回复 5# igdxigdx


    还是用awk好，二楼大哥的awk是普遍适用的方法，你看下awk的语法，能看懂二楼的awk就行