bash - awk 提取列但仅从一行中提取

Question

我有以下形式的脚本:

2017-12-11 10:20:16.993 ...

2017-12-12 10:19:16.993 ...

2017-12-13 10:17:16.993 ...

我想通过 awk - F. 提取第一列，并将其与以秒为单位的实际系统时间进行比较，如果差异小于 300 秒，则打印该行。

>   SYSTEM_TIME=$(date +%s)
>                 awk -F. -v system_time=$SYSTEM_TIME '{gsub(/[-:]/," ",$1); if(system_time-mktime($1) <= 300) {print $0}}' log.txt

这是我的代码，但我不能使用 mktime，因为它不在 POSIX 规范中。没有它可以做到吗？

谢谢，

艾哈迈德

Answer 1

General Remark: logfiles are often incomplete. A date-time format is given, but often the time-zone is missing. When daylight-saving comes into-play it can mess up your complete karma if you are missing your timezone.

注:在以下所有命令中，将假定日志文件中的日期为 UTC，并且系统以 UTC 运行。如果不是这种情况，请注意，在夏令时开始前后运行以下任何命令时，夏令时会产生问题。

date的组合和 awk : (不是 POSIX)

如果您的 date命令有 -d标志(不是 POSIX)，您可以运行以下命令:

awk -v r="(date -d '300 seconds ago' '+%F %T.%3N)" '(r < $0)'

仅限 GNU awk:

如果您想使用 mktime ，然后更容易做到:

awk 'BEGIN{s=systime();FS=OFS="."}
     {t=$1;gsub(/[-:]/," ",t); t=mktime(t)}
     (t-s < 300)' logfile

我将假设将来不会创建日志文件，因此所有时间总是小于系统时间。

POSIX:

如果您不能使用 mktime但只想使用 posix，这也意味着 date没有 -d标志，您可以创建自己的 mktime 实现.请注意，此处提供的版本不会像 mktime 那样进行任何时区校正。 . mktime_posix假设 datestring在 UTC

awk -v s="$(date +%s)" '
# Algorithm from "Astronomical Algorithms" By J.Meeus
function mktime_posix(datestring,    a,t) {
    split(datestring,a," ")
    if (a[1] < 1970) return -1
    if (a[2] <= 2) { a[1]--; a[2]+=12 }
    t=int(a[1]/100); t=2-t+int(t/4)
    t=int(365.25*a[1]) + int(30.6001*(a[2]+1)) + a[3] + t - 719593
    return t*86400 + a[4]*3600 + a[5]*60 + a[6]
}
BEGIN{FS=OFS="."}
{t=$1;gsub(/[-:]/," ",t); t=mktime_posix(t)}
(t-s <= 300)' logfile

相关: this answer , this answer