每30分钟计算差值 求助CU大神

老狼000

a.txt 形如

1. 2014-04-18 00:00:08 123.125.71.19
   
2. 2014-04-18 00:00:08 123.125.71.19
   
3. 2014-04-18 00:00:10 123.125.71.19
   
4. 2014-04-18 00:00:10 123.125.71.19
   
5. 2014-04-18 00:00:16 123.125.71.19
   
6. 2014-04-18 00:00:16 123.125.71.19
   
7. 2014-04-18 00:00:16 123.125.71.19
   
8. 2014-04-18 00:00:16 123.125.71.19
   
9. 2014-04-18 00:00:16 123.125.71.19
   
10. 2014-04-18 00:00:16 123.125.71.19
    
11. 2014-04-18 00:00:16 123.125.71.40
    
12. 2014-04-18 00:00:16 123.125.71.40
    
13. 2014-04-18 00:00:21 220.181.108.141
    
14. 2014-04-18 00:00:21 220.181.108.153
    
15. 2014-04-18 00:00:21 220.181.108.153
    
16. 2014-04-18 00:00:21 220.181.108.153
    
17. 2014-04-18 00:00:22 220.181.108.141
    
18. 2014-04-18 00:00:22 220.181.108.153
    
19. 2014-04-18 00:00:22 220.181.108.153
    
20. 2014-04-18 00:00:22 220.181.108.153
    
21. 2014-04-18 00:00:22 220.181.108.153
    
22. 2014-04-18 00:00:22 220.181.108.153
    
23. 2014-04-18 00:00:22 220.181.108.153
    
24. 2014-04-18 00:00:22 220.181.108.180
    
25. 2014-04-18 00:00:29 123.125.71.47

复制代码

需求：
计算每1800s 内，同个IP的时间戳差值  即： 每个IP30分钟内时间戳值 = （30分钟内同一IP最大时间戳）- （30分钟内同一IP最小时间戳)///ps:上次大神们帮忙计算了，现在加上 1800s内进行计算，改如何呢



上回帖子：http://bbs.chinaunix.net/thread-4135126-1-1.html

Herowinter

回复 1# 老狼000
我的理解在上次的计算结果中筛选一下，
只显示差在1800以内的结果？


   

老狼000

意思 每隔1800s 为一个区间，然后计算回复 2# Herowinter


   

Herowinter

回复 3# 老狼000
什么叫每隔1800秒，你开始计时的起点是？
文本中该ip第一次出现的那个时间？参数指定的某个时间？
对应你给的文本，你期望的结果是？


   

rdcwayx

缺省认为你的文件是日志文件，本身已经按照时间排序了。 这个awk命令可以列出30分钟内（00－29，30-59），每个IP的最大和最小时间戳。

留个homework，你自己计算时间戳差值吧。

1. awk '{split($2,a,":");a[2]=int(a[2]/30);str=$1 FS a[1] FS a[2] FS $3;if (!b[str]++) {start[str]=$1 FS $2};end[str]=$1 FS $2}END{for (i in b) print i, start[i],end[i]}' OFS="|" file
   
2. 
   
3. 2014-04-18 00 0 123.125.71.19|2014-04-18 00:00:08|2014-04-18 00:00:16
   
4. 2014-04-18 00 0 123.125.71.47|2014-04-18 00:00:29|2014-04-18 00:00:29
   
5. 2014-04-18 00 0 220.181.108.141|2014-04-18 00:00:21|2014-04-18 00:00:22
   
6. 2014-04-18 00 1 123.125.71.19|2014-04-18 00:30:16|2014-04-18 00:59:16
   
7. 2014-04-18 00 0 220.181.108.180|2014-04-18 00:00:22|2014-04-18 00:00:22
   
8. 2014-04-18 00 0 220.181.108.153|2014-04-18 00:00:21|2014-04-18 00:00:22
   
9. 2014-04-18 00 0 123.125.71.40|2014-04-18 00:00:16|2014-04-18 00:00:16

复制代码