shell统计日志中时间段内匹配的数量的方法

发布时间:2020-05-08编辑:脚本学堂
shell统计日志中时间段内匹配的数量的方法,有需要的朋友可以参考下。假设日志文件mtasvr.log格式如下:

shell统计日志中时间段内匹配的数量的方法,有需要的朋友可以参考下。

假设日志文件mtasvr.log格式如下:
T:24583088(04:02:06)[root:Info] 6KqowLDLAgC93DFIKrENAA==.41S2:from=<root@localhost.localdomain>,to=<root@localhost.localdomain>, queued
T:122428336(13:36:51)[root:Info] 6KqowLAbAAByYzJIZGsOAA==.2W:from=<admin@tebie.com>,to=<admin@tebie.com>, queued

要求统计从14:27:20到15:26:41之间包含queued的数量。

最初,用grep匹配queued,然后用linuxjishu/13830.html target=_blank class=infotextkey>awk取出()中间的时间,最后用wc来统计行数,得到下面这条语句:
 

复制代码 代码如下:
cat mtasvr.log |grep queued |awk -F( '{print $2}' |awk -F) '{if ($1>="14:27:20" && $1<="15:26:41") {print $1}}' |wc -l

接下来,觉得两次awk取出括号()中的时间比较繁琐。决定用sed替换掉括号再统计,会比较好看:
 

复制代码 代码如下:
cat mtasvr.log |grep 'queued' |sed "s/[()]/;/g" |awk -F; '{if ($2>="14:27:20" && $2<="15:26:41") {print}}' |wc -l  

然后,想法应该去掉cat和grep。cat本身就没必要,grep的匹配也可以直接用sed来完成:
 

复制代码 代码如下:
sed "/queued/s/[()]/;/g" mtasvr.log |awk -F; '{if ($2>="14:27:20" && $2<="15:26:41") {print}}' |wc -l 

最后,把wc统计行数也去掉,只用sed和awk来完成这个任务:
 

复制代码 代码如下:
sed "/queued/s/[()]/;/g" mtasvr.log |awk -F; '{if($2>="14:27:20" && $2<="15:26:41") m++} END{print m}'

总结:
sed和awk很强大,当然有些简化也没必要。
比如wc就能很好的完成统计行数的任务,没必要再去想awk怎么来实现。