处理某个时间段内的日志内容该用什么技术？

Coldiceangel

日志中的每一条包含类似2012-03-28 18:25:39这样的字符串，我想显示某个时间段内的日志行（例如: 2012-03-28 下午18点整到2012-04-03 上午9点整）该用什么技术（C库，Linux自带utility）？如果去掉“几点整到几点整”这样的需求是不是容易些？

Coldiceangel

日志内容类似下面这样:
STRING1 STRING2 STRING3[2012-03-28 18:25:39]: MSG
STRING1 STRING2 STRING3[2012-03-28 19:25:39]: MSG
STRING1 STRING2 STRING3[2012-03-28 20:25:39]: MSG
STRING1 STRING2 STRING3[2012-03-29 08:25:39]: MSG
STRING1 STRING2 STRING3[2012-03-30 11:25:39]: MSG
STRING1 STRING2 STRING3[2012-04-03 15:25:39]: MSG

关阴月飞

回复 3# Coldiceangel



    例如: 2012-03-28 下午18点整到2012-04-03 上午9点整

1. awk -F'[\\[\\]]'  '$2>="2012-03-28 18:00:00" && $2<="2012-04-03 09:00:00" '  logfile

复制代码

Coldiceangel

AWK可以直接对字符串进行比较？

关阴月飞 发表于 2013-02-02 12:09
回复 3# Coldiceangel

关阴月飞

回复 5# Coldiceangel

你动手试试不就知道了吗???...........


   

Coldiceangel

按说执行你的命令后shell会有输出，但现在是执行后啥反应没有，难道是日志文件格式不对？回复 6# 关阴月飞


   

关阴月飞

回复 7# Coldiceangel
不知道你日志文件格式是怎么样的, 能否贴一个完整的出来看看??
先确定 日期字符串 在哪个域, 然后进行对比
下面用的是你在三楼贴出来的格式

1. [root@rhel63]# cat log.txt
   
2. STRING1 STRING2 STRING3[2012-03-28 18:25:39]: MSG
   
3. STRING1 STRING2 STRING3[2012-03-28 19:25:39]: MSG
   
4. STRING1 STRING2 STRING3[2012-03-28 20:25:39]: MSG
   
5. STRING1 STRING2 STRING3[2012-03-29 08:25:39]: MSG
   
6. STRING1 STRING2 STRING3[2012-03-30 11:25:39]: MSG
   
7. STRING1 STRING2 STRING3[2012-04-03 15:25:39]: MSG
   
8. [root@rhel63]# awk -F'[\\[\\]]' '$2>"2012-03-28 18:00:00"&&$2<"2012-04-03 09:00:00" ' log.txt
   
9. STRING1 STRING2 STRING3[2012-03-28 18:25:39]: MSG
   
10. STRING1 STRING2 STRING3[2012-03-28 19:25:39]: MSG
    
11. STRING1 STRING2 STRING3[2012-03-28 20:25:39]: MSG
    
12. STRING1 STRING2 STRING3[2012-03-29 08:25:39]: MSG
    
13. STRING1 STRING2 STRING3[2012-03-30 11:25:39]: MSG
    

复制代码

Coldiceangel

我大概知道什么原因了，我用的是开发板上的busybox的awk命令，执行后无任何反应；换到台式机上（x86-Fedora）执行就可得到想要的结果。
# awk
BusyBox v1.18.4 (2013-01-16 16:00:18 CST) multi-call binary.

Usage: awk [OPTIONS] [AWK_PROGRAM] [FILE]...

Options:
        -v VAR=VAL      Set variable
        -F SEP          Use SEP as field separator
        -f FILE         Read program from FILE
回复 8# 关阴月飞


   

Coldiceangel

我从另一个地方求得了相似的命令行:
awk -vFS="[][]" '$2>="2012-03-28 18:00:00" && $2<="2012-04-02 09:00:00"' ff
可以满足需求，就是不知你们的方式有何差别，反正我是不懂awk

关阴月飞 发表于 2013-02-02 12:09
回复 3# Coldiceangel