У меня тысячи строк в день, данные я хотел бы разобраться. Каждая сессия имеет 3 линии ниже. Я хочу выяснить каждой сессии длиной от создания до удаления. Каждый имеет уникальный идентификатор сессии

logevent3: <190> Nov 20 08:41:06 000423df255c [4627]: 6 | 4096 | RC | CAC: Создана CAC сессии ID 0000019d1a5501ad7f32 благодаря Seachange серверу запрос |

logevent3: <190> Nov 20 09:06:15 000423df255c [4627]: 6 | 4145 | RC | CAC: Прекра CAC сессии 0000019d1a5501ad7f32 |

logevent3: <190> Nov 20 09:06:15 000423df255c [4627]: 6 | 4097 | RC | CAC: Удалено сессии ID 0000019d1a5501ad7f32 благодаря Seachange серверу запрос |

logevent3: <190> Nov 20 08:09:13 000423df255c [4627]: 6 | 4096 | RC | CAC: Создана CAC сессии ID 000041df18d50268a8b9 благодаря Seachange серверу запрос |

logevent3: <190> Nov 20 09:39:41 000423df255c [4627]: 6 | 4145 | RC | CAC: Прекра CAC сессии 000041df18d50268a8b9 |

logevent3: <190> Nov 20 09:39:41 000423df255c [4627]: 6 | 4097 | RC | CAC: Удалено сессии ID 000041df18d50268a8b9 благодаря Seachange серверу запрос |
Так что я думаю по поводу, если это возможно заключается в том, чтобы иметь. Так что для вышеупомянутой сессии он будет выглядеть

Сессия ID Создать Время Удалить Время Сессия Длина
0000019d1a5501ad7f32 Nov 20 08:41:06 Nov 20 09:06:15 25:09 мин
000041df18d50268a8b9 Nov 20 08:09:13 Nov 20 09:39:41 90:28 мин

Некоторые из них можно было бы пару часов, а

Попробуй-то вроде этого

awk -F'[>| ]'  'BEGIN { print "Session ID      Create Time   Delete Time   Session   Length"}
		       { for(i=8;i++<=NF;)  if ($i~/[0-9]+[a-zA-Z]+/) {split($4 ,a,":");
                         if (b[$i]++==0) {d1=$2OFS$3OFS$4; s1=a[1]*3600+a[2]*60+a[3]} 
                         if (b[$i]==3)   {d2=$2OFS$3OFS$4; s2=a[1]*3600+a[2]*60+a[3]; 
                         printf"%s %s %s %s:%02d min\n", $i, d1, d2, int((s2-s1)/60), (s2-s1)%60}}}' file

Рубин,

Благодаря она работала, род.

Это то, что вашу команду производства.
000041e910c3028af739 Nov 22 21:45:24 Nov 22 21:45:28 0:04 мин

Это данные из файла
$ Grep 000041e910c3028af739 logevent
<190> Nov 22 21:21:56 000423df255c [4627]: 6 | 4096 | RC | CAC: Создана CAC сессии ID 000041e910c3028af739 благодаря Seachange серверу запрос |
<190> Nov 22 21:45:28 000423df255c [4627]: 6 | 4145 | RC | CAC: Прекра CAC сессии 000041e910c3028af739 |
<190> Nov 22 21:45:28 000423df255c [4627]: 6 | 4097 | RC | CAC: Удалено сессии ID 000041e910c3028af739 благодаря Seachange серверу запрос |

Дата не линию. Похоже, она чтении создать момент из другой линии. Любые другие материалы будут велики.
Не уверен, что это важно, но выше линии данных расстоянии многих других строк данных.