awk的经典实战案例——筛选给定时间范围内的日志

一、时间戳及当地时间的转换

1. 概念

时间戳（Timestamp）是一种表示时间的方式，通常是一个整数或浮点数，代表从某个固定时间点（通常是1970年1月1日00:00:00 UTC）起经过的秒数或毫秒数。时间戳是计算机系统中广泛使用的时间表示方法，它可以用来进行时间计算和比较。

     2.时间的两种表示方式

在计算机中，时间可以使用时间戳表示，也可以使用日期时间格式表示。日期时间格式是人类可读的时间表示方式，例如："2019-11-10 03:42:40"。

二、时间类内置函数：mktime

在AWK中，可以使用mktime函数将日期时间格式的时间转换为时间戳。

示例：将 "2019-11-10 03:42:40" 转换成 epoch 时间（即1970-01-01 00:00:00）：

# 定义日期时间格式的时间
date_time_str = "2019-11-10 03:42:40"

# 使用mktime函数将日期时间转换为时间戳
timestamp = mktime(date_time_str)

# 输出结果
print timestamp

输出结果：

1573344160

三、筛选给定时间范围内的日志实例

假设有以下日志实例：

实例1: 2023-08-05 12:30:15 实例2: 2023-08-06 09:15:20 实例3: 2023-08-06 09:15:25

现在我们要筛选出在 2023年8月6日 00:00:00 到 2023年8月6日 12:00:00 之间的日志。

# 定义时间范围的开始和结束
start_time_str = "2023-08-06 00:00:00"
end_time_str = "2023-08-06 12:00:00"

# 使用mktime函数将日期时间转换为时间戳
start_timestamp = mktime(start_time_str)
end_timestamp = mktime(end_time_str)

# 读取日志文件，每行包含日期时间和日志内容，以空格分隔
# 假设日志文件名为log.txt
awk -v start_ts=$start_timestamp -v end_ts=$end_timestamp '{ 
    # 提取日期时间字段
    log_time_str = $1 " " $2 
    
    # 使用mktime函数将日期时间转换为时间戳
    log_timestamp = mktime(log_time_str)
    
    # 判断是否在给定时间范围内
    if (log_timestamp >= start_ts && log_timestamp <= end_ts) {
        print $0  # 输出整行日志内容
    }
}' log.txt

以上AWK脚本会从日志文件log.txt中筛选出在给定时间范围内的日志实例，并输出符合条件的日志内容。注意，在进行时间范围比较时，需要先将日期时间字段转换为时间戳来进行比较。