Ho un file di log "LogReport" che contiene diverse linee come si vede qui sotto:


04:20:00 / usr / lib / snmp / snmpdx: [ID 702911 demone. errore] Agente snmpd sembrava morta, ma ha risposto a ping
06:38:08 / usr / lib / snmp / snmpdx: [ID 702911 demone. errore] Agente snmpd sembrava morta, ma ha risposto a ping
07:11:05 / usr / lib / snmp / snmpdx: [ID 702911 demone. errore] Agente snmpd sembrava morta, ma ha risposto a ping


Vorrei modificare il rapporto di rimuovere le voci duplicate relazione che gli eventi (l'evento è parte evidenziata in rosso). Non ho alcuna conoscenza di ciò che saranno gli eventi o quanto tempo sono. Sto cercando di produrre un risultato vicino a quello che si vede qui sotto:


04:20:00 / usr / lib / snmp / snmpdx: [ID 702911 demone. errore] agente snmpd sembrava morta, ma ha risposto a ping
Questo errore è stato riprodotto 2 volte

Prova e adattare le seguenti awk programma.
steve.awk :

{
   if (match($0, /\[/) == 0) {
      Lines[++LinesCount] = $0;
      LineIds[LinesCount] = ""
      next;
   }

   id  = substr($0, RSTART);

   if (++Ids[id] == 1) {
      Lines[++LinesCount] = $0;
      LineIds[LinesCount] = id;
   }
}

END {
   for (i=1; i<=LinesCount; i++) {
      print Lines[i];
      if (id = LineIds[i]) {
         if (Ids[id] > 1) {
            print "This Error was reproduced", Ids[id], "times";
         }
      }
   }
}

awk -f steve.awk logreport

È possibile utilizzare --

logfile cat | sort | uniq-c> newlogfile

Grazie
Namish

Ho finito per usare il codice:

cat logfile | sort | uniq -c -n6 >> logreport

cat file1 | sort | uniq-c | cut-f2> file2