shell 统计日志问题

ydzcjj

新手最近想做点练习 类似这样的日志

2015-11-26 16:54:58     system is be initialized: interval=[500000]us
2015-11-26 16:56:59     test/robot_cfg.h  50:arrArgs = [
  "4",
  "100",
  "60",
  "5",
  "60"
]
2015-11-26 16:58:59     test/robot/robot_cfg.h  50:arrArgs = [
  "4",
  "100",
  "60",
  "5",
  "60"
]
2015-11-26 16:58:59     WARNING:frame interval is[1443396]us, big than a tick.[1448528099][1448528099]
2015-11-26 16:59:59     WARNING:frame interval is[1447451]us, big than a tick.[1448528099][1448528099]
2015-11-26 17:02:00     WARNING:frame interval is[2473825]us, big than a tick.[1448528100][1448528100]
2015-11-26 17:03:03     test/login_helper.c
2015-11-26 17:08:03     test/login_helper.c
2015-11-26 17:12:03     test/login_helper.c
2015-11-26 17:12:03     test/login_helper.c
2015-11-26 17:13:03     test/login_helper.c
2015-11-26 17:20:03     test/login_helper.c
2015-11-26 17:23:03     test/login_helper.c
2015-11-26 17:24:03     test/login_helper.c
2015-11-26 17:25:03     test/login_helper.c

先用脚本完成日志分析，按时间段分析并合并归类日志命令，并进行统计，生成每10分钟 的统计数据。

求指教

ydzcjj

sed -n '/16:54:58/,/17:04:58/p' abc.log|awk '{a[$3]++}END{for(i in a){print i,a[i] | "sort -k 1"}}'

我写了这样 感觉有点鸡肋  大神们有没有更好的方法呢   我不太熟悉awk  就想用shell来不断循环前面sed的那个时间来做到每隔10分钟统计这样  感觉挺2的

baby_神

awk '/16:54:58/,/17:04:58/{a[$3]++}END{for(i in a){print i,a[i] | "sort -k 1"}}'