【求助】提取时间段之间的日志内容，有点特殊

AmboLong

有x.log的日志文件，内容大体如下：
2012-02-15 10:58:38,994 - (ab.count,Y,2ms)
2012-02-15 10:58:39,399 - (cc.count,Y,1ms)
2012-02-15 10:58:43,630 - (hh.count,Y,1ms)
2012-02-15 10:59:47,580 - (ss.count,Y,2ms)
2012-02-15 11:02:10,300 - (cc.count,Y,1ms)
2012-02-15 11:04:36,647 - (gg.count,Y,1ms)
2012-02-15 11:05:30,292 - (aa.execute,Y,15ms)

......

希望提取2012-02-15 10:59:00 到 2012-02-15 11:05:00的行，如何匹配呢（日志内容中没有以这二个时间点行）


另外如果2012-02-15 10:59:00 和2012-02-15 11:05:0    这两个值是从命令行传入的变量$2、$3，这个要怎么写呢

blackold

回复 1# AmboLong


    try:

1. awk -F, '$1>"2012-02-15 10:59:00" && $1 < "2012-02-15 11:05:00" urfile

复制代码

askandstudy

sed -n '/10:59/,/11:04/p' data1.txt

AmboLong

回复 2# blackold


如果2012-02-15 10:59:00 和2012-02-15 11:05:0    这两个值是从命令行传入的变量$2、$3，这个要怎么写呢

AmboLong

回复 3# askandstudy


如果日志
2012-02-15 11:04:36,647 - (gg.count,Y,1ms)
2012-02-15 11:06:30,292 - (aa.execute,Y,15ms)   
是这样的，没有11:05这一分，sed如何搞呢

blackold

回复 4# AmboLong


    依样画葫芦

1. awk -F, -v d1=$2 -v d2=$3 '$1>d1 && $1 < d2' urfile

复制代码

cooluncle

回复 6# blackold
大侠此招甚为高明，想我之前都是通过提取时间点转换成unix utc时间来比较大小的,从没想到awk居然能直接比较时间字符串，受教受教...同时感谢AmboLong兄弟的提问...

askandstudy

回复 5# AmboLong

可能还是awk比较好处理吧
   

cooluncle

回复 9# zooyo
的确是这样子的，经测试发现awk就是依次按字符来比较的，并不能识别时间字符串所代表的先后意义。用于类似下例比较时，没法达到预期的效果....

1. [root@mail destiny]# cat /tmp/data1
   
2. Feb 14 18:24:49 2011
   
3. Feb 16 08:46:15 2012
   
4. Feb 16 08:46:15 2013
   
5. Feb 16 08:46:15 2014
   
6. 
   
7. Feb 14 13:24:49 2011
   
8. Feb 16 12:46:15 2012
   
9. Feb 16 11:46:15 2013
   
10. Feb 16 10:46:15 2014
    
11. [root@mail destiny]# awk '$0 > "Feb 14 15:10:17 2015"{print $0}' /tmp/data1
    
12. Feb 14 18:24:49 2011
    
13. Feb 16 08:46:15 2012
    
14. Feb 16 08:46:15 2013
    
15. Feb 16 08:46:15 2014
    
16. Feb 16 12:46:15 2012
    
17. Feb 16 11:46:15 2013
    
18. Feb 16 10:46:15 2014
    

复制代码