Ich habe Tausende von Zeilen ein Tag der Daten möchte ich in Ordnung. Jede Sitzung hat der 3 Zeilen weiter unten. Ich möchte herausfinden, jeder Sitzungen Länge von der Erstellung bis zur Löschung. Jeder hat einen eindeutigen Session-ID

logevent3: <190> Nov 20 08:41:06 000423df255c [4627]: 6 | 4096 | RC | CAC CAC Erstellt Session-ID 0000019d1a5501ad7f32 aufgrund SeaChange Server Anfrage |

logevent3: <190> Nov 20 09:06:15 000423df255c [4627]: 6 | 4145 | RC | CAC CAC Sitzung beendet 0000019d1a5501ad7f32 |

logevent3: <190> Nov 20 09:06:15 000423df255c [4627]: 6 | 4097 | RC | CAC: Gelöschte Session-ID 0000019d1a5501ad7f32 aufgrund SeaChange Server Anfrage |

logevent3: <190> Nov 20 08:09:13 000423df255c [4627]: 6 | 4096 | RC | CAC CAC Erstellt Session-ID 000041df18d50268a8b9 aufgrund SeaChange Server Anfrage |

logevent3: <190> Nov 20 09:39:41 000423df255c [4627]: 6 | 4145 | RC | CAC CAC Sitzung beendet 000041df18d50268a8b9 |

logevent3: <190> Nov 20 09:39:41 000423df255c [4627]: 6 | 4097 | RC | CAC: Gelöschte Session-ID 000041df18d50268a8b9 aufgrund SeaChange Server Anfrage |
Also, was ich denken, wenn es möglich ist, zu haben. Also für die oben genannten Tagung es aussehen würde

Session-ID erstellen Zeit löschen Time Session Länge
0000019d1a5501ad7f32 Nov 20 08:41:06 Nov 20 09:06:15 25:09 min
000041df18d50268a8b9 Nov 20 08:09:13 Nov 20 09:39:41 90:28 min

Einige von ihnen könnten ein paar Stunden in der Länge als auch

Try something like this,

awk -F'[>| ]'  'BEGIN { print "Session ID      Create Time   Delete Time   Session   Length"}
		       { for(i=8;i++<=NF;)  if ($i~/[0-9]+[a-zA-Z]+/) {split($4 ,a,":");
                         if (b[$i]++==0) {d1=$2OFS$3OFS$4; s1=a[1]*3600+a[2]*60+a[3]} 
                         if (b[$i]==3)   {d2=$2OFS$3OFS$4; s2=a[1]*3600+a[2]*60+a[3]; 
                         printf"%s %s %s %s:%02d min\n", $i, d1, d2, int((s2-s1)/60), (s2-s1)%60}}}' file

Rubin,

Dank es hat funktioniert, Art.

Das ist es, was Ihren Befehl erzeugt.
000041e910c3028af739 Nov 22 21:45:24 Nov 22 21:45:28 0:04 min

Dies ist die Daten aus der Datei
$ Grep 000041e910c3028af739 LogEvent
<190> Nov 22 21:21:56 000423df255c [4627]: 6 | 4096 | RC | CAC CAC Erstellt Session-ID 000041e910c3028af739 aufgrund SeaChange Server Anfrage |
<190> Nov 22 21:45:28 000423df255c [4627]: 6 | 4145 | RC | CAC CAC Sitzung beendet 000041e910c3028af739 |
<190> Nov 22 21:45:28 000423df255c [4627]: 6 | 4097 | RC | CAC: Gelöschte Session-ID 000041e910c3028af739 aufgrund SeaChange Server Anfrage |

Die Termine nicht stehen. Sieht aus wie es die Lesung erstellen Zeit von einem anderen Linie. Alle anderen Eingang wäre großartig.
Sie sind sich nicht sicher, wenn es darauf ankommt, sondern vor Zeilen Daten Abstand von vielen anderen Linien der Daten.