awk 中的mktime函数问题

y331044508

文件:

1. 
   
2. starttime                                           stoptime
   
3. 10:26:57.672 all - first_occurrence_time:Thu Jan 10 05:53:23 GMT+08:00
   
4. 10:26:57.730 all - first_occurrence_time:Thu Jan 10 09:18:22 GMT+08:00
   
5. 10:26:55.936 UnifiedPreprocessor - after standardize: com.zznode.tnms.fm.event.RawEventObje
   
6. 10:26:57.760 all - first_occurrence_time:Thu Jan 10 09:34:59 GMT+08:00
   
7. 10:26:57.774 all - first_occurrence_time:Thu Jan 10 09:53:11 GMT+08:00
   
8. 10:26:55.936 UnifiedPreprocessor - after standardize: com.zznode.tnms.fm.event.RawEventObje
   
9. 10:26:57.875 all - first_occurrence_time:Thu Jan 10 09:37:28 GMT+08:00
   
10. 10:26:57.966 all - first_occurrence_time:Thu Jan 10 07:37:09 GMT+08:00
    
11. 10:26:55.936 UnifiedPreprocessor - after standardize: com.zznode.tnms.fm.event.RawEventObje
    
12. 10:26:58.054 all - first_occurrence_time:Thu Jan 10 09:53:12 GMT+08:00
    
13. 10:26:58.074 all - first_occurrence_time:Thu Jan 10 09:37:06 GMT+08:00
    
14. 10:26:55.936 UnifiedPreprocessor - after standardize: com.zznode.tnms.fm.event.RawEventObje
    
15. 10:26:58.099 all - first_occurrence_time:Thu Jan 10 05:53:23 GMT+08:00
    
16. 10:26:58.118 all - first_occurrence_time:Thu Jan 10 09:34:59 GMT+08:00
    
17. 10:26:55.936 UnifiedPreprocessor - after standardize: com.zznode.tnms.fm.event.RawEventObje

复制代码

脚本：

1. #!/bin/sh
   
2. FM=/home/user/file
   
3. 
   
4. tail -f $FM|awk -F'[. ]' '/all - first_occurrence_time/{
   
5.        
   
6.         start="2013:01:01 "$1
   
7.         end="2013:01:01 "$11
   
8.        
   
9.         stm=mktime(gensub(/[:]/, " ", "g", start))
   
10.         etm=mktime(gensub(/[:]/, " ", "g", end))  
    
11.        
    
12.         if(stm-etm > 1000)
    
13.         print $0,"\n告警延迟时间:"stm-etm " s"
    
14.        
    
15. }'

复制代码

脚本作用：计算日志中starttime和stoptime两个时间差（时间使用了函数mktime转换为时间戳），如果时间差超过
预设的值，就会把结果打印出来。

问题是，mktime函数在liunx系统里面可以，但UNIX服务器中的awk不支持mktime函数，有没有其他办法替换
mktime函数。

y331044508

难道大牛们今天都出去嗨皮了。。。咋没人呢

waker

http://bbs.chinaunix.net/forum.p ... &fromuid=467748

y331044508

回复 3# waker

1. #!/bin/sh
   
2. FM=/home/user/FmServer.log
   
3. 
   
4. function date2seconds(){
   
5.     echo "$*" | awk '{
   
6.         z=int((14-$2)/12); y=$1+4800-z; m=$2+12*z-3;
   
7.         j=int((153*m+2)/5)+$3+y*365+int(y/4)-int(y/100)+int(y/400)-2472633;
   
8.         j=j*86400+$4*3600+$5*60+$6
   
9.                                 print j
   
10.     }'
    
11. }
    
12. 
    
13. export -f date2seconds
    
14. 
    
15. awk -F'[. ]' '/all - first_occurrence_time/{
    
16.        
    
17.         start="2013:01:01 "$1
    
18.         end="2013:01:01 "$11
    
19.        
    
20.         stm=(gensub(/[:]/, " ", "g", start))
    
21.         etm=(gensub(/[:]/, " ", "g", end))
    
22.        
    
23.         st=system("date2seconds "stm"")
    
24.         et=system("date2seconds "etm"")
    
25.        
    
26. }' $FM

复制代码

采用了shell date2seconds函数，由于第一次用这个不怎么会，现在system("date2seconds "stm"")可以将时间
转换为时间戳了，但stm和etm两个值怎么相减啊，，，就上面的这个我执行的结果是stm和etm竖着输出了.
我定义了st=system("date2seconds "stm"") ,但结果st是0，，，不知道那里出了问题，还请不吝赐教。
这个脚本现在执行的结果是：
1357036019
1357019604
1357036019
1357033418
1357036019
1357026295
1357028995
1357036019

yinyuemi

回复 4# y331044508

1.         st=system("date2seconds "stm"") -->("date2seconds " stm) |getline st
   
2.         et=system("date2seconds "etm"") --> ("date2seconds " etm) |getline et

复制代码

yinyuemi

回复 4# y331044508


    或者把那个函数，写成awk的一个自定义函数，之后使用

y331044508

回复 5# yinyuemi


    太感谢yinyuemi ，运行非常完美，，，至于你说的把函数写到awk里面，我现在还在学怎么写，对于这块不是很熟悉，再次感谢yinyuemi 和waker 两位大牛的帮忙。

Shell_HAT

http://bbs.chinaunix.net/thread-1772999-1-1.html

y331044508

回复 8# Shell_HAT

1. #!/usr/bin/sh
   
2. FM=$TNMS_LOG_DIR/FmServer.log
   
3. 
   
4. unix_check(){
   
5. awk -F'[. ]' '/all - first_occurrence_time/{
   
6. 
   
7.                 start="2013:01:01 "$1
   
8.                 end="2013:01:01 "$11
   
9. 
   
10.                 stm=(gsub(/[:]/, " ", start))
    
11.                 etm=(gsub(/[:]/, " ", end))
    
12. 
    
13.                 #("date2seconds " stm) |getline st
    
14.                 #("date2seconds " etm) |getline et
    
15.                 st=date2seconds(stm)
    
16.                 et=date2seconds(etm)
    
17. 
    
18.                 if(st-et>15000)
    
19.                 print $0,"\n告警延迟时间:",st-et " s\n"
    
20. 
    
21.         }' $FM
    
22. 
    
23.         function date2seconds{
    
24.         echo "$*" |awk '{
    
25.             z=int((14-$2)/12); y=$1+4800-z; m=$2+12*z-3;
    
26.             j=int((153*m+2)/5)+$3+y*365+int(y/4)-int(y/100)+int(y/400)-2472633;
    
27.             J=j*86400+$4*3600+$5*60+$6
    
28.             print J
    
29.                 }'
    
30.         }
    
31. }
    
32. unix_check

复制代码

系统：
tnmsapp2#[/opt/tnms2]uname -a
HP-UX tnmsapp2 B.11.23 U 9000/800 220527058 不限用户数的许可证

我使用了你写的日期转换函数，放到awk里面有报错，麻烦给分析下，不胜感激。

tnmsapp2#[/opt/tnms2]y.sh
./y.sh[4]: 语法错误在行 24 : `echo' 是不期望的。