La fusión de pasado y syslog datos sobre el tiempo

Ikon · #1 (**Enlace permanente**) 07-17-2008

Esto es en un sistema HP-UX.

Tengo que fusionar los 2 informes, por cada línea en syslog tengo que buscar que fue registrado en el pts / # basado en la fecha de la last.txt informe.

Esto es lo que me sale de sulog.log

cat syslog | grep "su:" | grep "14 de junio"

Julio 14 08:02:48 server1 su: - 2 usuario1-root
Julio 14 09:13:23 server1 su: + 2 usuario1-root
Julio 14 12:03:03 server1 su: + 2 usuario1-root
Julio 14 18:15:13 server1 su: + 3 usuario2-root
Julio 14 15:03:01 server1 su: + 4 user7-root

- 2 \u003d pts / 2
+ 2 \u003d pts / 2
+ 3 \u003d pts / 3
etc ...

Este último informe es de:

cabeza last.txt | grep "14 de julio"
user1 pts / 2 10.0.0.1 jue 14 de julio 08:00 - 10:00 (02:00)
user1 pts / 2 10.0.0.2 jue 14 de julio 11:00 - 13:00 (02:00)
usuario2 pts / 3 10.0.0.3 Miércoles 14 de julio 16:00 - 20:00 (04:00)
user7 pts / 4 hostx Miércoles 14 de julio 13:25 - 16:01 (02:35)
.
.
.
.

Así que podría obtener:

Julio 14 08:02:48 server1 su: - 2 usuario1-root 10.0.0.1
Julio 14 09:13:23 server1 su: + 2 usuario1-root 10.0.0.1
Julio 14 12:03:03 server1 su: + 2 usuario1-root 10.0.0.2
Julio 14 18:15:13 server1 su: + 3 usuario2-root 10.0.0.3
Julio 14 15:03:01 server1 su: + 4 user7 raíz hostx

Cualquier ayuda sería grande.

Franklin52 · #2 (**Enlace permanente**) 07-17-2008

Si tienes la primera producción en archivo1 y la segunda salida en archivo2:

Código:

awk '
NR==FNR{split($2,s,"/");i=s[2];a[i]=$3;next}
a[$7]{$0=$0 FS a[$7]}
{print}
' file2 file1

Si obtiene errores de uso nawk, o gawk / usr/xpg4/bin/awk en Solaris.

Recuerdos

Ikon · #3 (**Enlace permanente**) 07-17-2008

Cita:

Publicado originalmente por Franklin52

Si tienes la primera producción en archivo1 y la segunda salida en archivo2:

Código:

awk '
NR==FNR{split($2,s,"/");i=s[2];a[i]=$3;next}
a[$7]{$0=$0 FS a[$7]}
{print}
' file2 file1

You Rock, que funciona muy ...

Un par de preguntas ...
Im still learing awk ... ¿Puede explicar cómo funciona esto .. Lo que lo haga no me han de preguntar acerca de otros scripts en el futuro y que pueda ayudar a otros más.

Realmente agradezco.

Franklin52 · #4 (**Enlace permanente**) 07-17-2008

Código:

awk '
NR==FNR{split($2,s,"/");i=s[2];a[i]=$3;next}
a[$7]{$0=$0 FS a[$7]}
{print}
' file2 file1

Explicación:

El código para el primer archivo (archivo2):

Código:

NR==FNR{split($2,s,"/");i=s[2];a[i]=$3;next}

NR \u003d\u003d FNR -> Es cierto cuando leemos el primer archivo.
división ($ 2, s ,"/") -> Nos dividimos el segundo campo para obtener las claves 2, 3 etc
i \u003d s [2] -> I es la clave
a [i] \u003d $ 3 -> Crear una matriz "a" con la clave como índice y asignar el valor de las 3 de campo a la matriz
siguiente -> Leer la siguiente línea y pase el resto del código

El código para el segundo archivo (archivo1):

Código:

a[$7]{$0=$0 FS a[$7]}
{print}

un [$ 7] ($ 0 \u003d $ 0 FS un [$ 7]) -> Si el 7 de campo existe en el conjunto adjuntar una fieldseperator y el valor de la matriz después de la línea (este es el campo de la 3 ª el primer archivo)
(print) -> La línea de impresión.

Espero que esta ayuda.

Recuerdos

Ikon · #5 (**Enlace permanente**) 07-17-2008

bien hay un problema, no hay ninguna comprobación sobre la base de tiempo.

Yo tendría que comprobar para ver que se ha iniciado sesión en el pts / # basan en lo que vez que se registran.

Sé que puedo hacerlo en perl, Sino que más bien no.

si tengo:

Julio 14 08:02:48 server1 su: - 0 usuario1-root
Julio 14 09:13:23 server1 su: + 0 usuario1-root
Julio 14 12:03:03 server1 su: + 0 usuario1-root
Julio 14 18:15:13 server1 su: + 0 usuario2-root
Julio 14 15:03:01 server1 su: + 0 user7-root

y

user1 pts / 0 10.0.0.1 jue 14 de julio 08:00 - 10:00 (02:00)
user1 pts / 0 10.0.0.2 jue 14 de julio 11:00 - 13:00 (02:00)
usuario2 pts / 0 10.0.0.3 Miércoles 14 de julio 16:00 - 20:00 (04:00)
user7 pts / 0 hostx Miércoles 14 de julio 13:25 - 15:01 (02:35)

Obtener:

Julio 14 08:02:48 server1 su: - 0 usuario1 raíz hostx
Julio 14 09:13:23 server1 su: + 0 usuario1-root hostx
Julio 14 12:03:03 server1 su: + 0 usuario1-root hostx
Julio 14 18:15:13 server1 su: + 0 usuario2 raíz hostx
Julio 14 15:03:01 server1 su: + 0 user7 raíz hostx

Franklin52 · #6 (**Enlace permanente**) 07-17-2008

Usted debe tener en común una o más campos (clave) en los dos archivos a los archivos.

Recuerdos

Ikon · #7 (**Enlace permanente**) 07-17-2008

Cita:

Publicado originalmente por Franklin52

Usted debe tener en común una o más campos (clave) en los dos archivos a los archivos.

Recuerdos

Campos comunes

Nombre de usuario: "userX" \u003d "userX" xxxxxxxx -

pts: pts / "#" \u003d - "#" userX .......

Hora: ##:##:## dentro de ##:## - ##:##

que no será suficiente?

Más UNIX y Linux Foro Temas usted puede encontrar útiles
Hilo	Hilo para principiantes	Foro	Respuestas	Último mensaje
Reino Unido rehuir las empresas en tiempo real de análisis de datos	iBOT	Complejo de Procesamiento de Eventos Noticias RSS	0	07-14-2008 07:30 PM
Introducción a datos en tiempo real de integración	iBOT	Oracle Actualizaciones (RSS)	0	04-06-2008 05:10 AM
la fusión de datos CSV utilizando una línea de un depósito?	jjinca	Programación de scripts de shell y	2	08-13-2007 11:15 AM
¿Necesita ayuda para 2 archivo de datos de fusión	getdpg	Programación de scripts de shell y	2	07-12-2006 09:07 AM
La fusión de datos	REV	Programación de scripts de shell y	8	06-03-2005 03:14 AM

Herramientas de hilo	Buscar en este Hilo
Mostrar Versión para imprimir Enviar esta página	Buscar en este Hilo: Búsqueda avanzada
Modos de visualización	Vota a este hilo
Cambiar a modo lineal Modo híbrido Cambiar a modo de línea	Vota a este hilo: