免费注册 查看新帖 |

Chinaunix

  平台 论坛 博客 文库
› 论坛 › 程序设计 › Shell › 请教，接着上次的日志取值问题，继续提问
最近访问板块 发新帖
查看: 2553 | 回复: 5
打印 上一主题 下一主题

[文本处理] 请教，接着上次的日志取值问题，继续提问 [复制链接]

sxtywyg

论坛徽章:
0
跳转到指定楼层
1楼 [收藏(0)] [报告]
发表于 2014-01-15 23:55 |只看该作者 |倒序浏览
我现在的需求是，每分钟取一次日志的信息出来导入临时文件，日志是实时写入的。

日志格式如下：（展示的格式大概如下）

[2014-01-09 21:55:52,068] [ INFO] [app.utils.Utils.logInfo:397] - 发送交易报文:
<?xml version="1.0" encoding="UTF-8"?>
<message>
    <head>
        <field name="chanl_sub_no"><![CDATA[0702]]></field>
    </head>
    <body>
        <field name="ORG"><![CDATA[169]]></field>
    </body>
</message>

[2014-01-09 21:55:52,133] [ INFO] [app.utils.Utils.logInfo:397] - 返回报文:
<?xml version="1.0" encoding="gb2312"?>
<message>
        <head>
                <field pin="false" name="version"><![CDATA[100]]></field>
        </head>
        <body>
                <field-list name="RECORD">
                        <field-list name="0">
                                <field pin="false" name="AVAIL-CREDIT"><![CDATA[4800]]></field>
                        </field-list>
                </field-list>
        </body>
</message>

[2014-01-09 21:55:53,073] [ INFO] [app.utils.Utils.logInfo:397] - 发送交易报文:
<?xml version="1.0" encoding="UTF-8"?>
<message>
    <head>
        <field name="chanl_sub_no"><![CDATA[0702]]></field>
    </head>
    <body>
        <field name="ORG"><![CDATA[169]]></field>
    </body>
</message>

[2014-01-09 21:55:53,116] [ INFO] [app.utils.Utils.logInfo:397] - 返回报文:
<?xml version="1.0" encoding="gb2312"?>
<message>
        <head>
                <field pin="false" name="version"><![CDATA[100]]></field>
        </head>
        <body>
                <field-list name="RECORD">
                        <field-list name="0">
                                <field pin="false" name="ORG"><![CDATA[169]]></field>
                        </field-list>
                </field-list>
        </body>
</message>

[2014-01-09 21:55:53,244] [ INFO] [app.utils.Utils.logInfo:397] - 发送交易报文:
<?xml version="1.0" encoding="gb2312"?>
<message>
    <message-header>
        <field name="msg_serv_acct_no"><![CDATA[gj]]></field>
    </message-header>
    <message-body>
        <field name="msg_aaa_no"><![CDATA[xxxxxxxxx]]></field>
    </message-body>
</message>

[2014-01-09 21:55:53,254] [ INFO] [app.utils.Utils.logInfo:397] - 发送交易报文:
<?xml version="1.0" encoding="UTF-8"?>
<message>
    <head>
        <field name="chanl_sub_no"><![CDATA[0702]]></field>
    </head>
    <body>
        <field name="ORG"><![CDATA[169]]></field>
    </body>
</message>

[2014-01-09 21:55:53,268] [ INFO] [app.utils.Utils.logInfo:397] - 返回报文:
<?xml version="1.0" encoding="gb2312"?>
<message>
        <message-header>
                <field pin="false" name="msg_version_id"><![CDATA[100]]></field>
        </message-header>
        <message-body/>
</message>

比如我现在要取21：55：52到21：55：53之间所有的日志信息怎么做？

我的是这样取得：

awk -vFS="[][,]+" '$2>="2014-01-09 21:55:52" && $2<="2014-01-09 21:55:53"' 1.txt

但是得出的结果只有包含时间的哪些行：

[root@test1 ~]# awk -vFS="[][,]+" '$2>="2014-01-09 21:55:52" && $2<="2014-01-09 21:55:53"' 1.txt
[2014-01-09 21:55:52,068] [ INFO] [app.utils.Utils.logInfo:397] - 发送交易报文:
[2014-01-09 21:55:52,133] [ INFO] [app.utils.Utils.logInfo:397] - 返回报文:
[2014-01-09 21:55:53,073] [ INFO] [app.utils.Utils.logInfo:397] - 发送交易报文:
[2014-01-09 21:55:53,116] [ INFO] [app.utils.Utils.logInfo:397] - 返回报文:
[2014-01-09 21:55:53,244] [ INFO] [app.utils.Utils.logInfo:397] - 发送交易报文:
[2014-01-09 21:55:53,254] [ INFO] [app.utils.Utils.logInfo:397] - 发送交易报文:
[2014-01-09 21:55:53,268] [ INFO] [app.utils.Utils.logInfo:397] - 返回报文:
[2014-01-09 21:55:53,297] [ INFO] [app.utils.Utils.logInfo:397] - 返回报文:
[2014-01-09 21:55:53,513] [ INFO] [app.utils.Utils.logInfo:397] - 发送交易报文:
[2014-01-09 21:55:53,556] [ INFO] [app.utils.Utils.logInfo:397] - 发送交易报文:
[2014-01-09 21:55:53,562] [ INFO] [app.utils.Utils.logInfo:397] - 返回报文:

我想得到一分钟内所有的报文信息输出到临时文件，后续在处理这个临时文件。谢谢
dn833

论坛徽章:
5
未羊 日期:2014-08-04 16:15:21天秤座 日期:2014-08-13 13:52:372015年辞旧岁徽章 日期:2015-03-03 16:54:152015年迎新春徽章 日期:2015-03-04 09:56:112015亚冠之浦和红钻 日期:2015-06-29 15:30:48
2楼 [报告]
发表于 2014-01-16 00:32 |只看该作者
唉一看LZ也是挺不容易的啊～～～大晚上12点还在加班呢吧
  1. awk 'BEGIN{RS=ORS="\n\n"}/21:55:5[23]/'
复制代码
实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？
yestreenstars

论坛徽章:
32
处女座 日期:2013-11-20 23:41:20双子座 日期:2014-06-11 17:20:43戌狗 日期:2014-06-16 11:05:00处女座 日期:2014-07-22 17:30:47狮子座 日期:2014-07-28 15:38:17金牛座 日期:2014-08-05 16:34:01亥猪 日期:2014-08-18 13:34:25白羊座 日期:2014-09-02 15:03:55金牛座 日期:2014-11-10 10:23:58处女座 日期:2014-12-02 09:17:52程序设计版块每日发帖之星 日期:2015-06-16 22:20:002015亚冠之塔什干火车头 日期:2015-06-20 23:28:22
3楼 [报告]
发表于 2014-01-16 00:36 |只看该作者
try:
  1. awk -F[],[] '$2>="2014-01-09 21:55:52"&&$2<="2014-01-09 21:55:53"{k=1}/^$/{k=0}k'
复制代码
实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？
sxtywyg

论坛徽章:
0
4楼 [报告]
发表于 2014-01-16 20:46 |只看该作者
dn833 发表于 2014-01-16 00:32
唉一看LZ也是挺不容易的啊～～～大晚上12点还在加班呢吧


谢谢，不过，使用这个打印出来的不是一分钟的，不是范围内的。
实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？
sxtywyg

论坛徽章:
0
5楼 [报告]
发表于 2014-01-16 20:47 |只看该作者
回复 3# yestreenstars

谢谢，不过，使用这个打印出来的不是一分钟的，不是范围内的。

   
实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？
dn833

论坛徽章:
5
未羊 日期:2014-08-04 16:15:21天秤座 日期:2014-08-13 13:52:372015年辞旧岁徽章 日期:2015-03-03 16:54:152015年迎新春徽章 日期:2015-03-04 09:56:112015亚冠之浦和红钻 日期:2015-06-29 15:30:48
6楼 [报告]
发表于 2014-01-17 09:45 |只看该作者
回复 4# sxtywyg


    这样吧LZ，你搞个附件上来吧～哥觉得我的命令没问题，应该是你的文本和帖子里的范例不一致
实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？
返回列表 发新帖
高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 注册

本版积分规则 发表回复

  

北京盛拓优讯信息技术有限公司. 版权所有 京ICP备16024965号-6 北京市公安局海淀分局网监中心备案编号：11010802020122 niuxiaotong@pcpop.com 17352615567
未成年举报专区
中国互联网协会会员  联系我们：huangweiwei@itpub.net
感谢所有关心和支持过ChinaUnix的朋友们 转载本站内容请注明原作者名及出处

清除 Cookies - ChinaUnix - Archiver - WAP - TOP