c - 如何解析系统日志时间戳

Question

http://www.syslog.cc/ietf/drafts/draft-ietf-syslog-protocol-23.txt

6.2.3.1。上面链接中的示例 提供了不同时间戳格式的示例。

如何在 C 中解析这些时间戳？

即时，任何类型的消息都可能到达，我希望能够解析它。

Answer 1

日期格式是 RFC3339 的更严格版本，给出了诸如 '2011-08-18T23:31:42Z' 的字符串

我不确定 strptime 函数是否可以处理时区说明符(上面时间字符串中的 Z)，因此在您自己的函数中处理它可能更容易。它绝对不能处理小数秒，因为 struct tm 不处理它们。如果需要，您可以使用 struct timespec 来存储小数秒。

你可以使用strptime解析出大部分格式:

struct tm tm;
time_t t
char *extra;
extra = strptime( tmstr, "%C%y-%m-%dT%H:%M:%S", &tm );
tm.tm_isdst = -1;
t = mktime( &tm );

在此之后，extra 将是输入 tmstr 的其余部分。这可能包括小数秒，然后将包含时区格式。如果 extra 以 '.' 开头只需使用 strtod 函数解析出数字:

if( extra && extra[0] == '.' )
{
  char *endptr;
  fraction = strtod( extra, &endptr );
  extra = endptr;

  /* use timespec if fractional seconds required */
  struct timespec ts;
  ts.tv_sec = t;
  ts.tv_nsec = fraction * 1000000000;
}

那么 extra 现在将只包含时区说明符。如果它是 'Z' 那么我们就完成了，因为 mktime 无论如何都会给你 UTC 时间。否则你会有一个偏移量，例如+03:00，因此您需要按该小时数/分钟数修改您的时间。