作者热门文章
- html - 出于某种原因,IE8 对我的 Sass 文件中继承的 html5 CSS 不友好?
- JMeter 在响应断言中使用 span 标签的问题
- html - 在 :hover and :active? 上具有不同效果的 CSS 动画
- html - 相对于居中的 html 内容固定的 CSS 重复背景?
我正在扫描格式如下的日志文件:
76.69.120.244 - - [09/Jun/2015:17:13:18 -0700] "GET /file.jpg HTTP/1.1" 200 22977 "http://example.com/" "Mozilla/5.0 (Windows NT 6.1; WOW64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/43.0.2357.124 Safari/537.36" "16543" "ewr1" "0.002" "CA" "Bell Canada" "2"
76.69.120.244 - - [09/Jun/2015:17:13:19 -0700] "GET /differentfile.bin HTTP/1.1" 206 453684 "http://example.com/" "Mozilla/5.0 (Windows NT 6.1; WOW64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/43.0.2357.124 Safari/537.36" "16543" "ewr1" "1.067" "CA" "Bell Canada" "2"
在 gawk 内部,我使用以下方法获取请求时间:
requesttime=$4;
将其解析为基于 UTC/GMT 的时间(最好是纪元时间戳)的最佳方法是什么?
如果有帮助的话,我至少可以保证它会在-0700;也许某种丑陋的字符串转换来添加这 7 个小时?
最佳答案
这将完成将日期+时间(它忽略 -0700
)转换为自当前区域设置纪元以来的秒数的主要部分:
$ cat tst.awk
BEGIN { FS="[][]" }
{
split($2,a,"[/: ]")
match("JanFebMarAprMayJunJulAugSepOctNovDec",a[2])
a[2] = sprintf("%02d",(RSTART+2)/3)
secs = mktime(a[3]" "a[2]" "a[1]" "a[4]" "a[5]" "a[6])
print $2, "->", secs
}
$ awk -f tst.awk file
09/Jun/2015:17:13:18 -0700 -> 1433887998
09/Jun/2015:17:13:19 -0700 -> 1433887999
然后您可以在调用 awk 之前对秒进行一些数学计算或适当设置 TZ 变量,例如(不知道这是否是用于您的数据/区域设置的正确 TZ):
$ TZ=UTC awk -f tst.awk file
09/Jun/2015:17:13:18 -0700 -> 1433869998
09/Jun/2015:17:13:19 -0700 -> 1433869999
您可以使用 strftime("%z")
获取当前区域设置时区偏移量:
$ awk 'BEGIN{print strftime("%z")}'
-0500
因此,包含偏移计算的最终解决方案可能是或包括(检查数学,因为您没有显示预期的输出是什么,我可能会误解您的数据对您意味着什么!):
$ cat tst.awk
BEGIN {
FS="[][]"
locOffset = strftime("%z")
}
{
split($2,a,"[/: ]")
match("JanFebMarAprMayJunJulAugSepOctNovDec",a[2])
a[2] = sprintf("%02d",(RSTART+2)/3)
secs = mktime(a[3]" "a[2]" "a[1]" "a[4]" "a[5]" "a[6])
secs = secs + (locOffset - a[7]) * 60 * 60
print $2, "->", secs
}
$ awk -f tst.awk file
09/Jun/2015:17:13:18 -0700 -> 1434607998
09/Jun/2015:17:13:19 -0700 -> 1434607999
或者如果您喜欢简洁和谜题 (;-)):
$ cat tst.awk
BEGIN { FS="[][]" }
{
split($2,a,"[/: ]")
print $2, "->", mktime(a[3]" "(match("JanFebMarAprMayJunJulAugSepOctNovDec",a[2])+2)/3" "a[1]" "a[4]" "a[5]" "a[6]) + (strftime("%z") - a[7])*60*60
}
$ awk -f tst.awk file
09/Jun/2015:17:13:18 -0700 -> 1434607998
09/Jun/2015:17:13:19 -0700 -> 1434607999
关于bash - 如何在 gawk 中将日期字符串转换为时间戳?,我们在Stack Overflow上找到一个类似的问题: https://stackoverflow.com/questions/31054060/
我是一名优秀的程序员,十分优秀!