使用awk通过时间筛选日志

awk筛选时间范围内的日志

时间戳

       时间戳是用来表示时间的数字化信息，通常以秒或毫秒为单位。它与具体的时间单位（如年、月、日、小时、分钟和秒）无关，它只代表一种能让计算机识别的一串时间数字，可以精确到毫秒级别。
       时间戳的起始点通常是一个特定的时间点，开始于1970年1月1日00:00:00，表示从1970年1月1日00:00:00到现在经过的秒数。

案例

       在grep/sed/awk中使用正则去筛选日志时，如果要精确到小时、分钟、秒，则非常难以实现，但awk提供了mktime()函数，它可以将时间转换成epoch时间值。

2019-11-10 03:42:40转换成epoch为1970-01-01 00:00:00

awk 'BEGIN{print mktime("2019 11 10 03 42 40")}'

结果为：1573386160

       因此，我们可以取得日志中的时间字符串部分，再将它们的年、月、日、时、分、秒都取出来，然后放入mktime()构建成对应的epoch值。通过epoch的数值来比较大小，从而得出时间大小。这样我们就可以在指定的时间范围内筛选出想要的内容。

编写脚本

找一个日志

执行脚本后的结果

这样想要的日志记录就筛选出来了。