Jeg har tusindvis af linjer om dagen af data vil jeg gerne sortere ud. Alle møder har de 3 linjer nedenfor. Jeg ønsker at finde ud af hver sessions længde fra Creation til Annullering. Hver har en enestående samling ID

logevent3: <190> nov 20 08:41:06 000423df255c [4627]: 6 | 4096 | RC | CAC: Created CAC session ID 0000019d1a5501ad7f32 skyldes Seachange server anmodning |

logevent3: <190> nov 20 09:06:15 000423df255c [4627]: 6 | 4145 | RC | CAC: Opsagt CAC session 0000019d1a5501ad7f32 |

logevent3: <190> nov 20 09:06:15 000423df255c [4627]: 6 | 4097 | RC | CAC: Slettede session ID 0000019d1a5501ad7f32 skyldes Seachange server anmodning |

logevent3: <190> nov 20 08:09:13 000423df255c [4627]: 6 | 4096 | RC | CAC: Created CAC session ID 000041df18d50268a8b9 skyldes Seachange server anmodning |

logevent3: <190> nov 20 09:39:41 000423df255c [4627]: 6 | 4145 | RC | CAC: Opsagt CAC session 000041df18d50268a8b9 |

logevent3: <190> nov 20 09:39:41 000423df255c [4627]: 6 | 4097 | RC | CAC: Slettede session ID 000041df18d50268a8b9 skyldes Seachange server anmodning |
Så hvad var jeg tænker på, hvis det er muligt, skal have. Så for ovennævnte møde ville det se ud

Session ID Opret Time Slet Time Session Længde
0000019d1a5501ad7f32 nov 20 08:41:06 nov 20 09:06:15 25:09 min
000041df18d50268a8b9 nov 20 08:09:13 nov 20 09:39:41 90:28 min

Nogle af disse kunne være et par timer i længde såvel