Wie bekomme ich alle Protokolle mit bestimmten Zeichenfolge Wert in den letzten ein paar Minuten

Question

Ich habe eine Anwendung mit einem eigenen Protokolldateiformat. Jetzt möchte ich alle Zeilen von Protokollen mit bestimmten String-Werten wie "Schwerwiegender Fehler" innerhalb einer bestimmten Zeit erhalten. Das Log-Datenformat ist wie folgt aus:

Thread-28689296: Thu Aug 25 15:18:41 2016 [ info ]: abcd efddf 
Thread-28689296: Thu Aug 25 15:19:01 2016 [ info ]: xvbdfdre dfdfd 
Thread-28689296: Thu Aug 25 15:19:11 2016 [ info ]: Fatal error 
Thread-28689296: Thu Aug 25 15:19:41 2016 [ info ]: dfdfdfd 

Wenn „jetzt“ 25. August 2016 15.19.41, ich 15.19.41 bis 15.17.41 diese Zeilen finden möchte, haben "Fataler Fehler" in meiner Protokolldatei. Daher sollte die aktuelle Zeit von Datum und vor x Minuten von "Datum x Minuten vor" sein, um bestimmte Fehlermeldungen aus dem Anwendungsprotokoll zu finden.

Wenn ich die folgende Befehlszeile:

awk -v Date="$(date "+%b %d %H:%M:%S %Y")" -v Date2="$(date -- date="2 
    minutes ago" "+%b %d %H:%M:%S %Y")" '$5 > Date && $5 < Date2' log_file | 
    grep "Fatal error" 

die Variable „$ 5“ in den Zustand tatsächlich den Wert der Minute „17“ und „19“ in meinem Beispiel Log-Daten bekommt, aber es vergleicht mit einem Datumswert Das wird also nicht funktionieren.

Wie kann ich den Wert der Zeit im Protokoll Zeitstempel von $ 3 bis $ 7 Felder zu vergleichen, um den Wert der aktuellen Zeit zu vergleichen. Ich bin mit Shell-Skripten nicht so vertraut.

Vielen Dank für Ihre Beratung und Hilfe im Voraus.

Answer 1

Sie dieses versuchen:

#!/bin/sh 

    Date="$(date "+%b %d %H:%M:%S %Y")" 
    Date2="$(date --date="2 minutes ago" "+%b %d %H:%M:%S %Y")" 

    first_line=$(grep -n "$Date2" log_file | awk -F ":" '{print $1}') 

    last_line=$(grep -n "$Date" log_file | awk -F ":" '{print $1}') 

    sed -n "${first_line},${last_line}p" log_file | grep "Fatal error" 

Answer 2

One in Gnu AWK:

$ cat > check.awk 
BEGIN { 
    start=mktime("2016 8 25 15 19 00") # desired start time. If now, use something like: 
    # end=strftime("%s"); start=end-120 
    end=mktime("2016 8 25 15 19 12") # end time for this example 
    # make text months into numbers: 
    split("Jan,Feb,Mar,Apr,May,Jun,Jul,Aug,Sep,Oct,Nov,Dec",mons,",") 
    for(i in mons) 
     mons[mons[i]]=i 
} 
{ 
    atime=mktime($6" "mons[$3]" "$4" "gensub(/:/," ","g",$5)) # your log time format 
} 
atime<end && atime>start # && add your desired error messages here 
$ awk -f check.awk yer.log 
Thread-28689296: Thu Aug 25 15:19:01 2016 [ info ]: xvbdfdre dfdfd 
Thread-28689296: Thu Aug 25 15:19:11 2016 [ info ]: Fatal error