我们有日志文件，格式为：
xyz,xyz, YYYY-MM-DD HH:MM:SS ,....,
我们将以YYYYMMDDHHMMSS格式获取开始时间和结束时间作为 shellscript 的输入。我们想从时间戳在开始时间和结束时间之间的所有日志文件中提取记录。
日志中的单条记录：abc,def,ghi, 2018-06-03 11:00:00 ,...,xyz
包装脚本：xyz.sh '20180603112000' '20180604120000'
预期输出：给定两个时间戳之间的所有记录。
#!/bin/sh
d4="([0-9]{4})"
d2="([0-9]{2})"
pattern="$d4$d2$d2$d2$d2$d2"
replace='\1-\2-\3 \4:\5:\6'
from=$(echo "$1" | sed -r "s/$pattern/$replace/")
to=$(echo "$2" | sed -r "s/$pattern/$replace/")
sed -n "/$from/,\$p;/$to/q" file
在简单的英语中，它包含 $from 的第一个匹配项并包含与 $to 匹配的第一行。
具体来说，脚本首先将输入转换为文件中预期出现的时间戳。然后 sed 默认情况下不打印 (-n) 迭代文件，但打印从第一行到匹配 $from 到最后一行 ($) 的所有内容，但是如果遇到 $to，sed 将退出。
不过，这个解决方案并不完美。它基于每秒包含至少一个日志行的假设。或者至少是搜索的秒数。通常，您不需要按秒提取日志行，我建议按小时或分钟提取块。当然，除非你有大量的日志行，在这种情况下，我认为这个假设成立。其次，它假设日志行中的数据不包含任何时间戳。如果数据本身包含时间戳，则此功能可能会中断。
更新：我不太喜欢我给出的解决方案，因为它只打印与 $to 匹配的第一行。这很容易制作，但可能不是你想要的。这是一个在匹配 $to 的第一行之前停止的解决方案：
sed -n "/$from/,\$p" file | sed "/$to/Q"
您可以通过一次 sed 调用来完成，但有点难以理解：
sed -n "/$from/,\${/$to/Q;p}" file
这是包含匹配 $to 的所有行的解决方案
sed -n "/$from/,\$p" file | sed "/$to/{/$to/{N};q}"
新部分的解释： Q 将在自动打印之前退出，但由于我使用 p 进行打印，因此我必须确保 Q 在 p 之前触发/$to/Q;p，或者使用单独的 sed 调用以获得更易于理解的解决方案。
第二种解决方案只是自动打印，直到遇到 $to /$to/。然后它将匹配 $to 的每个后续行附加到 patspace /$to/{N}。最后q打印 patspace 并退出 sed。
本文收集自互联网，转载请注明来源。
如有侵权，请联系[email protected] 删除。
我来说两句