Tenho milhares de linhas de um dia de dados, gostaria de esclarecer. Cada sessão tem a 3 linhas abaixo. Quero descobrir cada comprimento sessões de Criação de eliminação. Cada um tem uma única sessão ID

logevent3: <190> 20. nov 08:41:06 000423df255c [4627]: 6 | 4096 | RC | CAC: Criado CAC sessão ID 0000019d1a5501ad7f32 devido ao servidor Seachange pedido |

logevent3: <190> 20. nov 09:06:15 000423df255c [4627]: 6 | 4145 | RC | CAC: Terminated CAC sessão 0000019d1a5501ad7f32 |

logevent3: <190> 20. nov 09:06:15 000423df255c [4627]: 6 | 4097 | RC | CAC: Eliminado sessão ID 0000019d1a5501ad7f32 devido ao servidor Seachange pedido |

logevent3: <190> 20. nov 08:09:13 000423df255c [4627]: 6 | 4096 | RC | CAC: Criado CAC sessão ID 000041df18d50268a8b9 devido ao servidor Seachange pedido |

logevent3: <190> 20. nov 09:39:41 000423df255c [4627]: 6 | 4145 | RC | CAC: Terminated CAC sessão 000041df18d50268a8b9 |

logevent3: <190> 20. nov 09:39:41 000423df255c [4627]: 6 | 4097 | RC | CAC: Eliminado sessão ID 000041df18d50268a8b9 devido ao servidor Seachange pedido |
Então o que eu estava pensando se é possível se ter. Portanto, para a referida sessão seria parecido com

ID da sessão Crie Tempo Tempo Apagar Sessão Comprimento
0000019d1a5501ad7f32 20. Nov 08:41:06 20. Nov 09:06:15 25:09 min
000041df18d50268a8b9 20. Nov 08:09:13 novembro 20 09:39:41 90:28 min

Alguns destes poderia ser um par de horas de duração, bem

Tente algo como isso,

awk -F'[>| ]'  'BEGIN { print "Session ID      Create Time   Delete Time   Session   Length"}
		       { for(i=8;i++<=NF;)  if ($i~/[0-9]+[a-zA-Z]+/) {split($4 ,a,":");
                         if (b[$i]++==0) {d1=$2OFS$3OFS$4; s1=a[1]*3600+a[2]*60+a[3]} 
                         if (b[$i]==3)   {d2=$2OFS$3OFS$4; s2=a[1]*3600+a[2]*60+a[3]; 
                         printf"%s %s %s %s:%02d min\n", $i, d1, d2, int((s2-s1)/60), (s2-s1)%60}}}' file

Rubin,

Graças ele trabalhou, mais ou menos.

Isto é o que produziu o seu comando.
000041e910c3028af739 22. Nov 21:45:24 novembro 22 21:45:28 0:04 min

Trata-se os dados do arquivo
$ Grep 000041e910c3028af739 LOGEVENT
<190> 22 nov 21:21:56 000423df255c [4627]: 6 | 4096 | RC | CAC: Criado CAC sessão ID 000041e910c3028af739 devido ao servidor Seachange pedido |
<190> 22 nov 21:45:28 000423df255c [4627]: 6 | 4145 | RC | CAC: Terminated CAC sessão 000041e910c3028af739 |
<190> 22 nov 21:45:28 000423df255c [4627]: 6 | 4097 | RC | CAC: Eliminado sessão ID 000041e910c3028af739 devido ao servidor Seachange pedido |

As datas não se alinham. Parece que a leitura do tempo de criar uma outra linha. Qualquer outra entrada seria ótimo.
Não tenho certeza se esta matéria, mas, sobretudo, linhas de dados estão espaçados por muitas outras linhas de dados.