J'ai des milliers de lignes de données par jour, je voudrais faire. Chaque session a 3 lignes ci-dessous. Je veux savoir la longueur de chaque session de la création à la suppression. Chacun a un ID de session unique

logevent3: <190> novembre 20 08:41:06 000423df255c [4627]: 6 | 4096 | RC | CAC: CAC Création d'ID de session en raison de 0000019d1a5501ad7f32 SEACHANGE serveur demande |

logevent3: <190> novembre 20 09:06:15 000423df255c [4627]: 6 | 4145 | RC | CAC: Terminated CAC 0000019d1a5501ad7f32 session |

logevent3: <190> novembre 20 09:06:15 000423df255c [4627]: 6 | 4097 | RC | CAC: Supprimé 0000019d1a5501ad7f32 ID de session en raison de SEACHANGE serveur demande |

logevent3: <190> novembre 20 08:09:13 000423df255c [4627]: 6 | 4096 | RC | CAC: CAC Création d'ID de session en raison de 000041df18d50268a8b9 SEACHANGE serveur demande |

logevent3: <190> novembre 20 09:39:41 000423df255c [4627]: 6 | 4145 | RC | CAC: Terminated CAC 000041df18d50268a8b9 session |

logevent3: <190> novembre 20 09:39:41 000423df255c [4627]: 6 | 4097 | RC | CAC: Supprimé 000041df18d50268a8b9 ID de session en raison de SEACHANGE serveur demande |
Alors, ce que je pensais, si c'est possible est d'avoir. Ainsi, pour la session, il ressemblerait

Session ID Supprimer Créer Time Time durée de la session
0000019d1a5501ad7f32 novembre 20 08:41:06 novembre 20 09:06:15 25:09 min
000041df18d50268a8b9 novembre 20 08:09:13 novembre 20 09:39:41 90:28 min

Certains d'entre eux pourraient être une ou deux heures dans la durée, ainsi

Essayez quelque chose de ce genre,

awk -F'[>| ]'  'BEGIN { print "Session ID      Create Time   Delete Time   Session   Length"}
		       { for(i=8;i++<=NF;)  if ($i~/[0-9]+[a-zA-Z]+/) {split($4 ,a,":");
                         if (b[$i]++==0) {d1=$2OFS$3OFS$4; s1=a[1]*3600+a[2]*60+a[3]} 
                         if (b[$i]==3)   {d2=$2OFS$3OFS$4; s2=a[1]*3600+a[2]*60+a[3]; 
                         printf"%s %s %s %s:%02d min\n", $i, d1, d2, int((s2-s1)/60), (s2-s1)%60}}}' file

Rubin,

Merci, il a travaillé, le type de.

C'est ce qui commande votre produit.
000041e910c3028af739 novembre 22 21:45:24 novembre 22 21:45:28 0:04 min

Ce sont les données du fichier
$ Grep 000041e910c3028af739 logevent
<190> novembre 22 21:21:56 000423df255c [4627]: 6 | 4096 | RC | CAC: CAC Création d'ID de session en raison de 000041e910c3028af739 SEACHANGE serveur demande |
<190> novembre 22 21:45:28 000423df255c [4627]: 6 | 4145 | RC | CAC: Terminated CAC 000041e910c3028af739 session |
<190> novembre 22 21:45:28 000423df255c [4627]: 6 | 4097 | RC | CAC: Supprimé 000041e910c3028af739 ID de session en raison de SEACHANGE serveur demande |

Les dates ne soient pas alignés. Il semblerait que la lecture du temps de créer une autre ligne. Toute autre entrée serait génial.
Vous ne savez pas si c'est important, mais au-dessus des lignes de données sont espacés par de nombreuses autres lignes de données.