从具有特定模式的日志文件中提取 2 个日期并比较 2 个日期

尝试这个：

Delay=$(( 
  ($(date -d "`awk '/DEBUG Obtained JDBC connection/{print $1" "$2}' file.log |
  cut -d ',' -f1 | tail -n1`" +%s)) -
  ($(date -d "`awk '/DEBUG Obtaining JDBC connection/{print $1" "$2}' file.log |
  cut -d ',' -f1 | tail -n1`" +%s)) ))
echo "$Delay Sec"

如果它适用于您的要求，将解释该命令。

我将使用下面的 awk 脚本来处理它。该脚本搜索“obtaining”和“obtained”字符串。典型的情况是先找到“obtaining”字符串，再找到“obtained”字符串；如果首先找到“获得”行，d1则将未设置或为零，因此不会报告。否则，我们提取日期的主要部分（在逗号之前），将其转换为 seconds-since-the-epoch，然后重新添加毫秒。该值保存到d1.

一旦看到“obtained”字符串，它的日期就会以相同的方式计算，然后我们检查差异；如果超过 2 秒，我们会报告它。无论哪种方式，我们然后重置d1以重新开始该过程。

将以下内容保存到一个脚本中，命名为任何你想要的（也许是alert-jdbc.awk），然后使用awk -f alert-jdbc.awk < log-file-here.

该脚本需要 GNU 日期实用程序才能转换任意日期。

/DEBUG Obtaining JDBC connection/ {
  split($1 " " $2, dates, /,/)
  "date -d \"" dates[1]"\" +%s" | getline seconds
  d1=seconds + dates[2]/1000
}

/DEBUG Obtained JDBC connection/ {
  if (d1) {
    split($1 " " $2, dates, /,/)
    "date -d \"" dates[1]"\" +%s" | getline seconds
    d2=seconds + dates[2]/1000
    if (d2 - d1 > 2) {
        print "More than 2 seconds for: " $0
    }
    d1=0
  }
}