如何使用 shell 和 awk 在日志文件中搜索时间值？

Question

我有一个脚本，用户在其中提供日期、开始时间和结束时间。该脚本将获取这些值并扫描日志文件以搜索日志文件中属于该时间范围的关键字。当用户使用 AM 时间（例如：0700 到 0900 - 这是上午 7 点到 9 点）作为范围或 PM 时间（例如：1400 到 1600 - 这是下午 2 点到 4 点）作为范围时，脚本可以正常工作。当他们使用 AM 开始时间（从 0 - 0700 开始）和结束时间（不从 0 - 1000 开始（这是上午 10 点）时，脚本无法正常运行。

这是我所讨论的行有问题，

echo "Number of ${shipmentTags[$i]} shipments processed in \
    log file log$logDate/$logFileName is:
    `cat $logDirectory/log$logDate/$logFileName | 
        awk -F":" '$1$2 >= '"$startTime"' && $1$2 <= '"$endTime"' {print $0}' |
        grep ${shipmentStrings[$i]} | 
        wc -l`" 

谢谢。我在这里复制了一些日志的虚拟数据，

07:00:01.124 dfsdfjsdflkjsdfkljsdflkjEDIRequestServiceModule/Routedasdfkl
07:05:02.123 fsldjfsdfskdfjsdfsdkfjEDIRequestServiceModule/Rouedsdfjsdfj
07:10:33.233 sdkjfasdflkjasdfaskdfjasdfkljEDIRequestServiceModule/Routed
09:30:02.222 sefsklfjsdfljksdfEDIRequestServiceModule/Routedasdfdf
14:00:12.222 sdfsdfsdfsdfsdfsdfEDIRequestServiceModule/Routed sdfsdfs
14:01:22.223 sdfsdfsdfsdfsdfsdfsdfEDIRequestServiceModule/Routed sdfsdfsdf
17:00:22.222 sdfsdfsdfsdfsdfsdfEDIRequestServiceModule/Routedsdfsdfsdf
18:00:33.333 sdfsdfsdfsdfsdfsdfsdfsdfsdfsdfsdf

如果有人想查看整个脚本，只需回复，我也可以将其剪切并粘贴到此处。

Answer 1

您应该使用 AWK 的变量传递。您不必进行所有尴尬的引用。

awk -F":" -v start=$startTIME -v end=$endTime '$1$2 >= start && $1$2 <= end {print $0}'

不要使用cat。您可以执行以下操作：

awk ... filename

或者

< filename awk ... 

另外，AWK 可以为您执行 grep 和计数：

< $logDirectory/log$logDate/$logFileName awk -F":" -v start=$startTIME -v end=$endTime -v selection=${shipmentStrings[$i]} '$0 ~ selection { if ($1$2 >= start && $1$2 <= end) count++} END {print count}'

另外，您可能应该使用变量并缩短 echo。并使用 $() 而不是反引号：

shipmentcount=$(... awk ...)
echo "Number of ... is: $shipmentcount"

或者甚至让 AWK 脚本中的 END 子句打印消息：

< $logDirectory/log$logDate/$logFileName \
awk ... -v file=$logDirectory/log$logDate/$logFileName \
    '... END {print "Number of "selection" shipments ... "file" ... is: " count}'