Extraindo 2 datas do arquivo de log com padrões específicos e comparando as 2 datas

Tente isto:

Delay=$(( 
  ($(date -d "`awk '/DEBUG Obtained JDBC connection/{print $1" "$2}' file.log |
  cut -d ',' -f1 | tail -n1`" +%s)) -
  ($(date -d "`awk '/DEBUG Obtaining JDBC connection/{print $1" "$2}' file.log |
  cut -d ',' -f1 | tail -n1`" +%s)) ))
echo "$Delay Sec"

explicará o comando se funcionar para sua necessidade.

Eu abordaria isso com um script awk, abaixo. O script procura as strings "obtendo" e "obtido". O caso típico é que ele encontra a string "obtendo" primeiro, seguida pela string "obtida"; se uma linha "obtida" for encontrada primeiro, d1será desabilitada ou zerada, portanto não será reportada. Caso contrário, extraímos a parte principal da data (antes da vírgula), convertemos isso em segundos desde a época e adicionamos os milissegundos novamente. Esse valor é salvo em d1.

Uma vez vista a string "obtida", sua data é computada da mesma forma, então verificamos a diferença; se for mais de 2 segundos, informamos. De qualquer forma, redefinimos d1para iniciar o processo novamente.

Salve o abaixo em um script, com o nome que desejar (talvez alert-jdbc.awk) e execute-o com awk -f alert-jdbc.awk < log-file-here.

O script requer o utilitário de data GNU para converter datas arbitrárias.

/DEBUG Obtaining JDBC connection/ {
  split($1 " " $2, dates, /,/)
  "date -d \"" dates[1]"\" +%s" | getline seconds
  d1=seconds + dates[2]/1000
}

/DEBUG Obtained JDBC connection/ {
  if (d1) {
    split($1 " " $2, dates, /,/)
    "date -d \"" dates[1]"\" +%s" | getline seconds
    d2=seconds + dates[2]/1000
    if (d2 - d1 > 2) {
        print "More than 2 seconds for: " $0
    }
    d1=0
  }
}