Início / unix / Perguntas / 562093
Accepted
Kahn
Asked: 2020-01-15 10:53:25 +0800 CST

Obtenha os últimos X minutos do arquivo de log com um registro de data e hora específico

  • 772

Estou tentando passar pelo arquivo de log de um host IPA para obter os últimos cinco minutos de conteúdo e obter atualizações sobre coisas como novas criações de usuários ou alterações de DNS. Eu quero cronometrar isso para que a cada cinco minutos ele verifique os cinco minutos anteriores, passe e combine algumas strings e envie por e-mail esses resultados. Não sei comparar facilmente as strings do tipo apresentado no log:

20200114184803 = 14-01-2020 | 18:48:03

time: 20200114184803
Stuff
Stuff
Stuff

time: 20200114184804
Stuff
Stuff
Stuff

time: 20200114184811
Stuff
Stuff
Stuff
linux logs

2 respostas

  1. Eu dividi em algumas variáveis, mas você provavelmente pode seguir ou canalizar um pouco melhor:

    fma=`date --date='5 minutes ago' +"%Y%m%d%H%M%S"`
line_num=`tac file.txt | awk -v five_min_ago=$fma\
      '(NF > 1 &&  $2 < five_min_ago ){print NR; exit 1}'`
tail -$line_num file.txt

    Explicação:

    1. fma=...diz armazenar na variável shell fmaos datecinco minutos atrás no formato ano, mês, dia, hora, minuto, segundo, que parece ser o que seu log faz.
    2. line_num=...diz para ler o arquivo de trás para frente e canalizá-lo para awk. No awkprograma, salve a variável bash $fmacomo five_minutes_ago, então, se o número de campos for maior que um e o tempo de log for menor que o tempo de destino, imprima o número de linhas que vimos até agora (incluindo aquelas que não t qualificar) e sair. Armazene o resultado como variável shell line_num.
    3. Finalmente, use tailpara obter as últimas line_numlinhas defile.txt

    Nota: Você terá que ajustar o número de campos verificados, já que você provavelmente tem mais do que "coisas" lá, mas isso deve levar você a maior parte do caminho.

    • 0
  2. Best Answer

    Eu resolvi o problema com awkno meu script:

    ONE_HOUR_AGO="$(date -d '1 hour ago' +%Y%m%d%H)"
NOW="$(date +%Y%m%d%H)"
awk '/time: '$NOW'/,/time: '$ONE_HOUR_AGO'/' log_file.txt

    Isso corrigiu meus problemas com esses carimbos de data e hora e posso analisar o arquivo de log.

    • 0

relate perguntas