问日志文件处理
EN

Unix & Linux用户

提问于 2015-05-25 01:45:57

回答 1查看 82关注 0票数 0

我有这样一个日志文件；我可以得到NOW=HOUR=date +'%H'

我可以在一个小时内获得登录时间，比如cat文件\ awk '{print $2}‘\ cut -d：-f1

我是否可以将文件中以小时为单位的登录时间与当前的时间(小时)进行比较，并指出如果登录时间>5小时，并仅显示符合该条件的记录。

假设它的下午3点是15小时，我们不想在下面显示，因为登录时间少于5小时。

11:26:16 Login.Success yden8703 gkU3Qx4iiWPVMrV

12:26:24 Login.Success pxia9495 2OVvMrAmgRAOZyJ

发布于 2015-05-25 02:10:30

要从日志文件中获取登录行，该日志文件的时间大于第2列中的05:00:00 :00，请尝试：

awk '$2+0>=5' logfile

票数 0

页面原文内容由Unix & Linux提供。腾讯云小微IT领域专用引擎提供翻译支持

原文链接：

https://unix.stackexchange.com/questions/205429

复制

相似问题

问日志文件处理EN