主页 / server / 问题 / 827615
Accepted
Valeriu
Asked: 2017-01-21 11:21:59 +0800 CST

Uniq by 两列有两个条件

  • 772

我有列的表。在第一列中，我有时间，当用户登录时，在第二列中，我有一个用户名。

13:15:39  fxs1cia1qulm1lk  
13:15:39  fxs1cia1qulm1lk  
13:15:39  fxs1cia1qulm1lk  
13:15:42  faaaa2aa11111  
13:15:49  terd1sfsd11fsdf  
13:15:49  terd1sfsd11fsdf  
13:15:49  terd1sfsd11fsdf  
13:15:59  21erdsf123sdfsdf   
13:15:59  21erdsf123sdfsdf   
13:15:59  21erdsf123sdfsdf   
13:15:59  21erdsf123sdfsdf   
13:17:50  abcasbbabadab  
13:17:50  abcasbbabadab  
13:17:50  abcasbbabadab  
13:17:50  abcasbbabadab   
13:19:19  fxs1ce1iulmla   
13:19:19  fxs1ce1iulmla  
13:19:19  fxs1ce1iulmla   
13:20:42  faaa2a0a1111

所以，我应该怎么做。我应该对这两列进行 uniq 操作，如果用户登录的时间和用户名相同，我应该说，该用户已经登录了 3 次以上。我写了简短的脚本：

log_file=/root/log
temp_file=/root/temp
temp_file2=/root/temp2

cat /dev/null > $temp_file
cat /dev/null > $temp_file2
cat /dev/null > $result_file

cat $log_file | awk '{print $1}' | tail -n 20 > $temp_file
cat $log_file | awk '{print $5}' | tail -n 20 > $temp_file2

for i in `uniq -c $temp_file | awk '{print $1}'`; do
for y in `uniq -c $temp_file2 | awk '{print $2}'`; do
if [ $i -gt 3 ] && [ $y -gt 3 ]; then
s=`uniq -c $temp_file2 | awk '$1 == '$i`
echo "The user $s has logged more than 3 times"
fi
done
done

请检查一下，这个脚本是否正确？因为，在 echo 中输出我的脚本后，我有：

The user       4 21erdsf123sdfsdf   
      4 abcasbbabadab  has logged more than 3 times
The user       4 21erdsf123sdfsdf   
      4 abcasbbabadab  has logged more than 3 times
The user       4 21erdsf123sdfsdf   
      4 abcasbbabadab  has logged more than 3 times
The user       4 21erdsf123sdfsdf   
      4 abcasbbabadab  has logged more than 3 times

但我想要这样的输出：

The user       4 21erdsf123sdfsdf has logged more than 3 times
The user       4 abcasbbabadab  has logged more than 3 times

就这样。我哪里有错误？请帮忙。

linux unix bash shell shell-scripting

2 个回答

  1. Best Answer

    您可以使用非常直接的方式执行此操作awk

    awk '{ users[$2]++ }
END {
     for (user in users)
       if (users[user] > 1)
         printf "%s logged in %d times\n", user, users[user]
    }' < /root.log

    该程序扫描 root.log 创建一个关联数组（又名哈希），其中包含每个用户的计数，然后打印大于一的那些。

    • 3

  2. 那么，唯一的问题是它多次打印相同的输出？为什么不直接通过 uniq 进行管道传输？转储到另一个临时文件，然后在其上运行 uniq？

    如果这不是你要问的，我有一些意见：

    • 在 bash/sh 中处理行分隔的数据通常比它的价值更麻烦。除非解决方案很明显，否则请使用脚本语言，您不必一直摆弄 IFS。（如果您不知道 IFS var 是什么，那么我真的建议您远离 bash/sh 以获取行分隔数据。）
    • 由于您已经在使用 awk，我敢打赌您可以将整个事情作为 awk 脚本来完成。
    • 由于您关注的行是相同的，您可以执行sort logfile | uniq -c.
    • 您没有在 uniq 之前对文件进行排序，因此如果相同的行不相邻，则 uniq 将不起作用。例如，如果 bob 和 joe 同时登录并且他们的日志条目交替出现。
    • 总是有 grep -c
    • 阅读排序命令，尤其是 -d、-n、-k 和 -t

    更新

    您是在寻求有关 shell 脚本的建议，还是在寻找一个实用的答案来回答我如何找出谁当前登录了 3 个或更多会话？

    脚本建议：

    • 我很确定$s包含整个字符串，4 21erdsf123sdfsdf <newline> 4 abcasbbabadab包括换行符。我不太明白为什么。
    • 你为什么这样做awk '{print $5}'？我尝试复制您的示例数据并运行它awk '{print $5}'，我得到了一堆换行符，没有别的。
    • 您是否查看过其中的内容$temp_file并$temp_file2确保它们符合您的预期？
    • 告诉我你只想要“tail -n 20最近”的条目，而你不在乎有多近。这是真的？
    • 线是多余的cat /dev/null > $file，把它们拿出来。
    • 替换cat $logfile为sort $logfile
    • 缩进你的循环

    基本上这个脚本不会做你想做的事，我不知道你打算如何工作，所以我不能给出更具体的建议。对不起。

    实际的

    • 使用@greg-tarsa 的 awk 脚本（'向 'e 道歉，Greg me heartie，I'aint the knowin' o' linkn' t' a user we' a space in 'is name）
    • 您是在谈论当前登录到 unix 框吗？你试过who命令吗？EGwho | awk '{ print $1}' | sort | uniq -c | sort -d -r还是last命令？
    • 搜索您的整体问题的答案（我如何找出谁/已经登录了太多次），而不是更具体的问题阻止您已经尝试实施的解决方案（Uniq by two columns with two conditions） . 如果您对练习 shell 脚本更感兴趣，请以这样的方式提出问题。
    • 2

相关问题