Tengo miles de líneas de un día de datos quisiera solucionar. Todos los períodos de sesiones tiene 3 líneas más abajo. Quiero averiguar la longitud de cada uno de sesiones Creación de Supresión. Cada uno tiene un único número de identificación de sesión

logevent3: <190> noviembre 20 08:41:06 000423df255c [4627]: 6 | 4096 | RC | CAC: Creado CAC 0000019d1a5501ad7f32 ID de sesión, debido a Seachange servidor petición |

logevent3: <190> noviembre 20 09:06:15 000423df255c [4627]: 6 | 4145 | RC | CAC: Terminado CAC 0000019d1a5501ad7f32 período de sesiones |

logevent3: <190> noviembre 20 09:06:15 000423df255c [4627]: 6 | 4097 | RC | CAC: Suprimido 0000019d1a5501ad7f32 identificación de la sesión debido a Seachange servidor petición |

logevent3: <190> noviembre 20 08:09:13 000423df255c [4627]: 6 | 4096 | RC | CAC: Creado CAC 000041df18d50268a8b9 ID de sesión, debido a Seachange servidor petición |

logevent3: <190> noviembre 20 09:39:41 000423df255c [4627]: 6 | 4145 | RC | CAC: Terminado CAC 000041df18d50268a8b9 período de sesiones |

logevent3: <190> noviembre 20 09:39:41 000423df255c [4627]: 6 | 4097 | RC | CAC: Suprimido 000041df18d50268a8b9 identificación de la sesión debido a Seachange servidor petición |
Entonces, ¿qué estaba pensando acerca de si es posible es tener. Por lo tanto, para el período de sesiones anterior se vería como

ID de sesión Crear Eliminar Tiempo Tiempo duración de la sesión
0000019d1a5501ad7f32 noviembre 20 08:41:06 noviembre 20 09:06:15 25:09 min
000041df18d50268a8b9 noviembre 20 08:09:13 noviembre 20 09:39:41 90:28 min

Algunas de estas podrían ser un par de horas de duración y