判断日志中时间是否在某些范围内

acracker

我想判断这条日志：
15-12-14 11:29:59,923,[ERROR], test log xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx
是否在这两个时间段：
08:00~17:00
22:00~01:00
这两个范围，注意这第二个时间跨天了，用哪种方法比较简便？

vagrant_1220

你的跨天是和那个时间比较啊，如果是和日志中取得的日期，那么，01 这个小时直接比较就可以了，可以理由为上一天的“有效时间”，有点绕；如果是和系统当前时间比较，那么取到当前日期的未来一天的 day值，当你的小时为01 ，比较一下day的值即可，（比较未来时间的日志，貌似很少用，除非必要或有时区，这个日志似乎还没生成）。

acracker

回复 2# vagrant_1220


    我不是想问 怎么比较


因为有很多日志，每个日志对应不同的时间段，所以这个配置 应该怎么储存。如果是c++ ，声明一个结构体，然后结构体数组，就可以了

struct TAG_LOG
{
    log_path;
    start_time array; 数组 存很多开始的时间，和下面的结束时间对应，然后就是时间段
    stop_time array ;
}
然后在弄个结构体数组，一个数组中的元素就是就是一个 日志的配置
而在shell中，我不知道应该怎么弄，如果一个变量存一个配置，那变量也太多了，而且不方便

jason680

回复 1# acracker

$ cat x.log
15-12-14 00:29:59,923,[ERROR], test log 00:29xxxxxxxxxxxxxxxxxxxxxxxxxxx
15-12-14 11:29:59,923,[ERROR], test log 11:29xxxxxxxxxxxxxxxxxxxxxxxxxxx
15-12-14 19:29:59,923,[ERROR], test log 19:29xxxxxxxxxxxxxxxxxxxxxxxxxxx
15-12-14 23:29:59,923,[ERROR], test log 23:29xxxxxxxxxxxxxxxxxxxxxxxxxxx

$ awk -F'[ :-]' 'function tm_chk(t,s,e){return(s>e?(s<=t||t<=e):(s<=t&&t<=e))}{t=$4":"$5}tm_chk(t,"08:00","17:00")||tm_chk(t,"22:00","01:00")' x.log
15-12-14 00:29:59,923,[ERROR], test log 00:29xxxxxxxxxxxxxxxxxxxxxxxxxxx
15-12-14 11:29:59,923,[ERROR], test log 11:29xxxxxxxxxxxxxxxxxxxxxxxxxxx
15-12-14 23:29:59,923,[ERROR], test log 23:29xxxxxxxxxxxxxxxxxxxxxxxxxxx

   

acracker

回复 4# jason680


     我擦，太屌了。完全看不懂

acracker

回复 4# jason680


    帮忙分段，加个标点，sh -x 看不到，执行先后顺序

jason680

回复 6# acracker

study awk first

awk初学之常见问题
http://bbs.chinaunix.net/thread-2309494-1-1.html


awk -F'[ :-]' '
function tm_chk(t,s,e){
  return(s>e?(s<=t||t<=e):(s<=t&&t<=e))
}
{t=$4":"$5}
tm_chk(t,"08:00","17:00")||tm_chk(t,"22:00","01:00")
' x.log
   

seanking1987

回复 6# acracker


   sh -x是看不到awk的执行过程的

acracker

回复 8# seanking1987


    可以用什么看呢？

Shell_HAT

回复 9# acracker


7楼那种格式也看不懂吗？
一般是想看什么地方的执行情况，就在什么地方echo一下变量的值。