Si tratta di un sistema HP-UX.

Ho bisogno di fondere le relazioni 2, per ogni riga in syslog ho bisogno di ricerca che è stato effettuato l'accesso per la pt / # basato sul tempo che intercorre tra la last.txt relazione.

Ecco ciò che ho da sulog.log

cat syslog | grep "su:" | grep "14 giugno"


Lug 14 08:02:48 server1 su: - 2 user1-root
Lug 14 09:13:23 server1 su: + 2 user1-root
Lug 14 12:03:03 server1 su: + 2 user1-root
Lug 14 18:15:13 server1 su: + 3 utente2-root
Lug 14 15:03:01 server1 su: + 4 user7-root

- 2 \u003d pts / 2
+ 2 \u003d pts / 2
+ 3 \u003d pt / 3
ecc ...





Questo è da ultima relazione:

testa last.txt | grep "14 luglio"
user1 pt / 2 10.0.0.1 gio lug 14 08:00 - 10:00 (02:00)
user1 pt / 2 10.0.0.2 gio lug 14 11:00 - 13:00 (02:00)
utente2 pt / 3 10.0.0.3 mercoledì 14 luglio 16:00 - 20:00 (04:00)
user7 pt / hostx mercoledì 4 luglio 14 13:25 - 16:01 (02:35)
.
.
.
.

Così ho potuto ottenere:

Lug 14 08:02:48 server1 su: - 2 user1-root 10.0.0.1
Lug 14 09:13:23 server1 su: + 2 user1-root 10.0.0.1
Lug 14 12:03:03 server1 su: + 2 user1-root 10.0.0.2
Lug 14 18:15:13 server1 su: + 3 utente2-root 10.0.0.3
Lug 14 15:03:01 server1 su: + 4 user7-root hostx

Qualsiasi aiuto sarà grande.

Se si ha la prima uscita in file1 e la seconda uscita in file2:

awk '
NR==FNR{split($2,s,"/");i=s[2];a[i]=$3;next}
a[$7]{$0=$0 FS a[$7]}
{print}
' file2 file1

You Rock, che funziona molto ...

Un paio domande ...
Im ancora istruzionene awk ... Può spiegare come funziona .. Quali le sue farlo I dont devo chiedere su altri script per il futuro e posso aiutare gli altri di più.

really appreciate it.

awk '
NR==FNR{split($2,s,"/");i=s[2];a[i]=$3;next}
a[$7]{$0=$0 FS a[$7]}
{print}
' file2 file1

NR==FNR{split($2,s,"/");i=s[2];a[i]=$3;next}

a[$7]{$0=$0 FS a[$7]}
{print}

ok c'è un problema, non vi è alcun controllo sulla base di tempo.

Avrei bisogno di controllare per vedere chi è connesso al pts / # tempo in base a ciò che è stato effettuato l'accesso.

So che posso fare in perl, Ma non abbastanza.

se ho:

Lug 14 08:02:48 server1 su: - 0 user1-root
Lug 14 09:13:23 server1 su: + 0 user1-root
Lug 14 12:03:03 server1 su: + 0 user1-root
Lug 14 18:15:13 server1 su: + 0 user2-root
Lug 14 15:03:01 server1 su: + 0 user7-root


e


user1 pts / 0 10.0.0.1 gio lug 14 08:00 - 10:00 (02:00)
user1 pts / 0 10.0.0.2 gio lug 14 11:00 - 13:00 (02:00)
utente2 pts / 0 10.0.0.3 mercoledì 14 luglio 16:00 - 20:00 (04:00)
user7 pts / 0 hostx mercoledì luglio 14 13:25 - 15:01 (02:35)

Ottenere:

Lug 14 08:02:48 server1 su: - 0 user1-root hostx
Lug 14 09:13:23 server1 su: + 0 user1-root hostx
Lug 14 12:03:03 server1 su: + 0 user1-root hostx
Lug 14 18:15:13 server1 su: + 0 user2-root hostx
Lug 14 15:03:01 server1 su: + 0 user7-root hostx

È necessario disporre di uno o più comuni campi (chiave), in entrambi i file di aderire i file.

Saluti

Comune campi

Nome utente: "userX" \u003d "userX" xxxxxxxx -

pt: pt / "#" \u003d - "#" userX .......

Ora: ##:##:## all'interno ##:## - ##:##

che non saranno sufficienti?