主页 / unix / 问题 / 562093
Accepted
Kahn
Asked: 2020-01-15 10:53:25 +0800 CST

获取具有特定时间戳的日志文件的最后 X 分钟

  • 772

我正在尝试通过 IPA 主机的日志文件来获取最后五分钟的内容并获取有关新用户创建或 DNS 更改等内容的更新。我想 cron 这个，所以每五分钟它会检查前五分钟，检查并匹配一些字符串并通过电子邮件发送这些结果。我不知道如何轻松比较日志中显示的类型的字符串：

20200114184803 = 2020-01-14 | 18:48:03

time: 20200114184803
Stuff
Stuff
Stuff

time: 20200114184804
Stuff
Stuff
Stuff

time: 20200114184811
Stuff
Stuff
Stuff
linux logs

2 个回答

  1. 我把它分解成几个变量，但你可能可以下一步或更好地管道它：

    fma=`date --date='5 minutes ago' +"%Y%m%d%H%M%S"`
line_num=`tac file.txt | awk -v five_min_ago=$fma\
      '(NF > 1 &&  $2 < five_min_ago ){print NR; exit 1}'`
tail -$line_num file.txt

    解释：

    1. fma=...fma说在五分钟前以年、月、日、小时、分钟、秒的格式存储在 shell 变量date中，这似乎是您的日志所做的。
    2. line_num=...说向后读取文件并将其传输到awk. 在awk程序中将bash变量保存$fma为five_minutes_agot 合格）并退出。将结果存储为 shell 变量line_num。
    3. 最后，用于tail获取最后line_num几行file.txt

    注意：您将不得不调整检查字段的数量，因为那里可能有不止“东西”，但这应该可以帮助您完成大部分工作。

    • 0
  2. Best Answer

    awk我已经在我的脚本中解决了这个问题：

    ONE_HOUR_AGO="$(date -d '1 hour ago' +%Y%m%d%H)"
NOW="$(date +%Y%m%d%H)"
awk '/time: '$NOW'/,/time: '$ONE_HOUR_AGO'/' log_file.txt

    这解决了我与这些时间戳有关的问题，并且我能够解析日志文件。

    • 0

相关问题