Én ezer tételek napi adatok Szeretném kiválaszt. Minden ülés van a 3 vonal alatt. Azt akarom, hogy kitaláljuk, az egyes ülések hossza Creation a törlést. Mindenki rendelkezik egyedi munkamenet azonosító

logevent3: <190> november 20 08:41:06 000423df255c [4627]: 6 | 4096 | RC | CAC: Created CAC session ID 0000019d1a5501ad7f32 miatt Seachange szerver kérés |

logevent3: <190> november 20 09:06:15 000423df255c [4627]: 6 | 4145 | RC | CAC: CAC Terminated ülésén 0000019d1a5501ad7f32 |

logevent3: <190> november 20 09:06:15 000423df255c [4627]: 6 | 4097 | RC | CAC: Törölve session ID 0000019d1a5501ad7f32 miatt Seachange szerver kérés |

logevent3: <190> november 20 08:09:13 000423df255c [4627]: 6 | 4096 | RC | CAC: Created CAC session ID 000041df18d50268a8b9 miatt Seachange szerver kérés |

logevent3: <190> november 20 09:39:41 000423df255c [4627]: 6 | 4145 | RC | CAC: CAC Terminated ülésén 000041df18d50268a8b9 |

logevent3: <190> november 20 09:39:41 000423df255c [4627]: 6 | 4097 | RC | CAC: Törölve session ID 000041df18d50268a8b9 miatt Seachange szerver kérés |
Szóval, mit gondolt, ha ez lehetséges legyen. Tehát a fenti ülés lenne kinézni

Session ID Új Idő Töröl Time munkamenet hosszát
0000019d1a5501ad7f32 november 20 08:41:06 november 20 09:06:15 25:09 perc
000041df18d50268a8b9 november 20 08:09:13 november 20 09:39:41 90:28 perc

Néhány ilyen lehet egy-két óra hosszát, valamint

Próbáljon ki valami ilyesmi,

awk -F'[>| ]'  'BEGIN { print "Session ID      Create Time   Delete Time   Session   Length"}
		       { for(i=8;i++<=NF;)  if ($i~/[0-9]+[a-zA-Z]+/) {split($4 ,a,":");
                         if (b[$i]++==0) {d1=$2OFS$3OFS$4; s1=a[1]*3600+a[2]*60+a[3]} 
                         if (b[$i]==3)   {d2=$2OFS$3OFS$4; s2=a[1]*3600+a[2]*60+a[3]; 
                         printf"%s %s %s %s:%02d min\n", $i, d1, d2, int((s2-s1)/60), (s2-s1)%60}}}' file

Rubin,

Köszönjük, hogy dolgozott, milyen.

Ez az, amit a parancs elő.
000041e910c3028af739 november 22 21:45:24 november 22 21:45:28 0:04 perc

Ez az adat a fájl
$ Grep 000041e910c3028af739 LogEvent
<190> november 22 21:21:56 000423df255c [4627]: 6 | 4096 | RC | CAC: Created CAC session ID 000041e910c3028af739 miatt Seachange szerver kérés |
<190> november 22 21:45:28 000423df255c [4627]: 6 | 4145 | RC | CAC: CAC Terminated ülésén 000041e910c3028af739 |
<190> november 22 21:45:28 000423df255c [4627]: 6 | 4097 | RC | CAC: Törölve session ID 000041e910c3028af739 miatt Seachange szerver kérés |

A dátumok nem egyezhet meg. Úgy néz ki mint a create időben egy másik vonal. Minden más beviteli lenne jó.
Nem biztos, ha az ügy, de a fenti sorokat az adatok sortávolságú sok más vonatkozó adatokat.