Объединение последних данных и системного журнала по времени

IKON · #1 (**Постоянная ссылка**) 07-17-2008

Это на HP-UX системе.

Мне нужно объединить 2 докладов, для каждой строки в журнале мне нужно для поиска, который был зарегистрирован в ВТС / # исходя из времени из last.txt доклад.

Вот что я получаю от sulog.log

Кошка журнале | grep "Су:" | grep "14 июня"

14 июля 08:02:48 Server1 вс: - 2 user1-корень
14 июля 09:13:23 Server1 вс: + 2 user1-корень
14 июля 12:03:03 Server1 вс: + 2 user1-корень
14 июля 18:15:13 Server1 вс: + 3 user2 корня
14 июля 15:03:01 Server1 вс: + 4 user7-корень

- 2 \u003d PTS / 2
+ 2 \u003d PTS / 2
+ 3 \u003d PTS / 3
т.д. ...

Это из последнего сообщения:

глава last.txt | grep "Июль 14"
user1 PTS / 2 10.0.0.1 Thu Jul 14 08:00 - 10:00 (02:00)
user1 PTS / 2 10.0.0.2 Thu Jul 14 11:00 - 13:00 (02:00)
user2 PTS / 3 10.0.0.3 Wed Jul 14 16:00 - 20:00 (04:00)
user7 ВТС / 4 hostx ср 14 июля 13:25 - 16:01 (02:35)
.
.
.
.

Так что я мог бы получить:

14 июля 08:02:48 Server1 вс: - 2 user1 корня 10.0.0.1
14 июля 09:13:23 Server1 вс: + 2 user1 корня 10.0.0.1
14 июля 12:03:03 Server1 вс: + 2 user1 корня 10.0.0.2
14 июля 18:15:13 Server1 вс: + 3 user2 корня 10.0.0.3
14 июля 15:03:01 Server1 вс: + 4 user7-корень hostx

Любая помощь будет велика.

Franklin52 · #2 (**Постоянная ссылка**) 07-17-2008

Если у вас есть первые результаты в file1 и второй вывод в file2:

Код:

awk '
NR==FNR{split($2,s,"/");i=s[2];a[i]=$3;next}
a[$7]{$0=$0 FS a[$7]}
{print}
' file2 file1

Если вы получаете ошибки, использование nawk, остолоп / или usr/xpg4/bin/awk на Solaris.

Привет

IKON · #3 (**Постоянная ссылка**) 07-17-2008

Цитата:

Первоначально Послано Franklin52

Если у вас есть первые результаты в file1 и второй вывод в file2:

Код:

awk '
NR==FNR{split($2,s,"/");i=s[2];a[i]=$3;next}
a[$7]{$0=$0 FS a[$7]}
{print}
' file2 file1

Вы рок, который прекрасно работает ...

Пара вопросов ...
Им еще learing AWK ... Можете ли вы объяснить, как это работает .. Что делает его таким I DONT придется просить о других сценариев в будущем, и я могу помочь другим больше.

очень признателен.

Franklin52 · #4 (**Постоянная ссылка**) 07-17-2008

Код:

awk '
NR==FNR{split($2,s,"/");i=s[2];a[i]=$3;next}
a[$7]{$0=$0 FS a[$7]}
{print}
' file2 file1

Объяснение:

Код для первого файла (file2):

Код:

NR==FNR{split($2,s,"/");i=s[2];a[i]=$3;next}

NR \u003d\u003d ПЧН -> Это верно, когда мы читаем первый файл.
Сплит ($ 2, S ,"/") -> Мы разделили второе поле, чтобы получить ключи 2, 3 и др.
I \u003d S [2] -> Я в настоящее время является ключевым
A [I] \u003d $ 3 -> Создать массив "А" с ключом, как индекс и присвоить значение из 3-х местах в массиве
следующий -> Прочитать следующую строку и перейдите на остальной части кода

Код для второго файла (file1):

Код:

a[$7]{$0=$0 FS a[$7]}
{print}

A [$ 7] ($ 0 \u003d $ 0 FS A [$ 7]) ->, Если 7-м местах существует в массиве добавить fieldseperator и значение массива после строки (это 3-х местах из первых файл)
(печать) -> Напечатать строку.

Надеюсь, что это помогает.

Привет

IKON · #5 (**Постоянная ссылка**) 07-17-2008

ОК есть проблема, нет проверки на основании времени.

Я должен проверить, кто был зарегистрирован в ВТС / # основан на том, что раз он был зарегистрирован.

Я знаю, что могу сделать это в Perl, Но, скорее всего нет.

если у меня есть:

14 июля 08:02:48 Server1 вс: - 0 user1-корень
14 июля 09:13:23 Server1 вс: + 0 user1-корень
14 июля 12:03:03 Server1 вс: + 0 user1-корень
14 июля 18:15:13 Server1 вс: + 0 user2 корня
14 июля 15:03:01 Server1 вс: + 0 user7-корень

и

user1 баллов / 0 10.0.0.1 Thu Jul 14 08:00 - 10:00 (02:00)
user1 баллов / 0 10.0.0.2 Thu Jul 14 11:00 - 13:00 (02:00)
user2 баллов / 0 10.0.0.3 Wed Jul 14 16:00 - 20:00 (04:00)
user7 баллов / 0 hostx ср 14 июля 13:25 - 15:01 (02:35)

Я получаю:

14 июля 08:02:48 Server1 вс: - 0 user1 корня hostx
14 июля 09:13:23 Server1 вс: + 0 user1 корня hostx
14 июля 12:03:03 Server1 вс: + 0 user1 корня hostx
14 июля 18:15:13 Server1 вс: + 0 user2 корня hostx
14 июля 15:03:01 Server1 вс: + 0 user7-корень hostx

Franklin52 · #6 (**Постоянная ссылка**) 07-17-2008

Вы должны иметь одно или более полей (ключевой) в обоих файлах присоединиться к файлам.

Привет

IKON · #7 (**Постоянная ссылка**) 07-17-2008

Цитата:

Первоначально Послано Franklin52

Вы должны иметь одно или более полей (ключевой) в обоих файлах присоединиться к файлам.

Привет

Общие поля

Имя пользователя: "userX" \u003d "userX"-XXXXXXXX

ПКТ: ПКТ / "#" \u003d - "#" userX .......

Время: ##:##:## в ##:## - ##:##

, что обычно достаточно?

Подробнее UNIX и Linux Темы форума можно найти полезные
Нить	Резьба для начинающих	Форум	Ответы	Последнее сообщение
Британские компании shunning данных в режиме реального времени анализ	iBot	Комплекс обработки событий RSS Новости	0	07-14-2008 08:30 PM
Введение в Real-Time Data интеграции	iBot	Oracle Обновления (RSS)	0	04-06-2008 06:10 AM
CSV слияния данных с использованием одного из корпуса лайнера?	jjinca	Shell программирование и сценарии	2	08-13-2007 12:15 PM
Нужна помощь в течение 2 файла данных слияния	getdpg	Shell программирование и сценарии	2	07-12-2006 10:07 AM
Объединение данных	REV	Shell программирование и сценарии	8	06-03-2005 04:14 AM

Резьба Инструменты	Искать в этом Thread
Показать Версия для печати Email эта страница	Искать в этом Thread: Расширенный поиск
Режимы дисплея	Оценить эту ветку
Переход к линейной режим Гибридный режим Перейти на режим Нитевидный	Оценить эту ветку: