awk统计问题

yanwei_2004

我提取了一个文件，如下
202.196.65.1  202.196.65.3 12：34：02
202.196.65.2 202.196.65.4 12：34：03
202.196.65.1 202.196.65.3 12:34:04
202.196.65.1 202.196.65.3 12:34:05
我想把同一条流的时间段取出来，不知道怎么办，比如我想取202.196.65.1  202.196.65.3这条流的持续时间：就需要用最大时间12：34：05减去12：34：02。不知道用awk怎么实现。请各位高手指点。谢谢！

waker

1. awk 'min[$1,$2]{min[$1,$2]=($3<min[$1,$2])?$3:min[$1,$2];
   
2.         max[$1,$2]=($3>max[$1,$2])?$3:max[$1,$2]}
   
3.         !min[$1,$2]{min[$1,$2]=max[$1,$2]=$3}
   
4.         END{for(i in min)print i,max[i],min[i]} ' urfile

复制代码

[ 本帖最后由 waker 于 2007-8-30 11:25 编辑 ]

yanwei_2004

谢谢楼上，我试试

waker

刚才的[i]被自动识别了

hansfly

借这个例子学习下awk中数组的使用

yanwei_2004

请问版主，我想对体操pdump文件进行统计分析，把源地址目的地址，包大小端口等信息提取出来，然后加以统计，请问用什么效率最高，我把体tcpdump文件转化为文本，然后统计效率不是很高。请问有没有好的方法