分析日志

hoo7

1. 2007-08-06-17:10:01-connect-179
   
2. 2007-08-06-17:10:11-connect-178
   
3. 2007-08-06-17:10:21-connect-176
   
4. 2007-08-06-17:10:31-connect-174
   
5. 2007-08-06-17:10:41-connect-183
   
6. 2007-08-06-17:10:51-connect-184
   
7. 2007-08-06-17:11:01-connect-176
   
8. 2007-08-06-17:11:11-connect-172
   
9. 2007-08-06-17:11:21-connect-174
   
10. 2007-08-06-17:11:31-connect-169

复制代码

我有这样的一些日志

我想没隔5分钟提取一次，去这些connect-后面的数值的平均值，并输出，并能输出时间（最好能写成从什么时候开始，结束）

这条命令只能输出全部的，请问该怎么写呢？

1. awk -F'-' '{sum +=$6} END {print "Average:",sum/NR;}' connect_httpd.log

复制代码

谢谢

LGMENG

awk -F- '{time=$4;sum +=$6; if(NR==1) printf("%s ~ ",time);} END {printf("%s Average: %d\n",time,sum/NR)}' connect_httpd.log

hoo7

我想分段取，比如10行为一组

Gdla

这样?

1. 
   
2. gawk -F '-' '{ time = $4; sum += $6; if (NR % 10 != 0){ if (NR % 10 == 1){ printf("begin---%s",time); }}else{printf("Average: %d",sum/10);printf("end---%s\n",time);sum = 0;}} END {if (NR % 10 != 0){printf("Average: %d",sum/(NR % 10));printf("end---%s\n",time);}}'  connect_httpd.log
   

复制代码

zhangshebao

只要有数据进来，5分钟输出一次。
缺陷是如果第4分59秒以后很长时间才有数据过来，只有等有数据进来才能汇总前一次的数据。
awk能从管道“getline”，不管有没有数据立即返回吗？

tail -0f 文件名|awk -F"-" '
BEGIN{t0=systime();}
{
  n++;sum+=$6;
  secs=(t1=systime())-t0;
  if(secs>=300){
    print strftime("%Y.%m.%d.%H:%M:%S",t0) strftime(" - %Y.%m.%d.%H:%M:%S",t1),n,sum,sum/n;
    t0=t1;
    n=sum=0;
  }
}'
2007.08.07.23:26:25 - 2007.08.07.23:26:53 6 1079 179.833