AWK - 改變的第二

Question

日我有一個文件：

pablo tty8 Thu Nov 1 12:51:21 2012 still logged in 
(unknown tty8 Thu Nov 1 12:50:57 2012 - Thu Nov 1 12:51:21 2012 (00:00) 
pablo tty2 Thu Nov 1 12:50:39 2012 still logged in 
pablo tty7 Thu Nov 1 12:49:45 2012 - Thu Nov 1 12:50:56 2012 (00:01) 
(unknown tty7 Thu Nov 1 12:34:32 2012 - Thu Nov 1 12:49:45 2012 (00:15) 

我要替換的文件在第二上述日期。我想打印：

pablo tty8 1351770681 still logged in 
(unknown tty8 1351770657 - 1351770681 (00:00) 
pablo tty2 1351770639 still logged in 
pablo tty7 1351770585 - 1351770656 (00:01) 
(unknown tty7 1351769672 - 1351770585 (00:15) 

我試過這個命令：

gawk --posix 'function my() 
{"date -d \047"$0"\047 +%s" | getline b; 
gsub(/[A-Za-z]{3} [A-Za-z]{3} [0-9] ([0-9]{2}:){2}[0-9]{2} [0-9]{4}/,b); print} 
{ my() }' file 

上面的命令不起作用：

$ gawk --posix 'function my() 
> {"date -d \047"$0"\047 +%s" | getline b; 
> gsub(/[A-Za-z]{3} [A-Za-z]{3} [0-9] ([0-9]{2}:){2}[0-9]{2} [0-9]{4}/,b); print} 
> { my() }' ta 
date: błędna data: `pablo tty8 Thu Nov 1 12:51:21 2012 still logged in ' 
pablo tty8 still logged in 
(unknown tty8 1351897200 - 1351897200 (00:00) 
date: błędna data: `pablo tty2 Thu Nov 1 12:50:39 2012 still logged in ' 
pablo tty2 1351897200 still logged in 
date: błędna data: `pablo tty7 Thu Nov 1 12:49:45 2012 - Thu Nov 1 12:50:56 2012 (00:01) ' 
pablo tty7 1351897200 - 1351897200 (00:01) 
(unknown tty7 1351897200 - 1351897200 (00:15) 

如何提高上面的命令？

謝謝你的幫助。

Answer 1

以下是使用GNU awk的一種方法。運行，如：中script.awk

awk -f script.awk file.txt 

內容：

{ 
    line = ($0 ~ /still logged in/) ? "still logged in" : "-" OFS getstamp(10) OFS $NF 
    print $1, $2, getstamp(4), line 
} 

function getstamp(i) { 

    split($(i + 2), T, ":") 

    Y = $(i + 3) 
    M = convert($i) 
    D = $(i + 1) 

    hrs = T[1] + 9 
    min = T[2] 
    sec = T[3] 

    return(mktime(sprintf("%d %d %d %d %d %d", Y, M, D, hrs, min, sec))) 
} 

function convert(month) { 

    return(((index("JanFebMarAprMayJunJulAugSepOctNovDec", month) - 1)/3) + 1) 
} 

結果：

pablo tty8 1351770681 still logged in 
(unknown tty8 1351770657 - 1351770681 (00:00) 
pablo tty2 1351770639 still logged in 
pablo tty7 1351770585 - 1351770656 (00:01) 
(unknown tty7 1351769672 - 1351770585 (00:15) 

Answer 2

如果您已經安裝vim，試試這個命令：

:%s/\v\w+\s\w+\s\d+\s\d+:\d+:\d+\s\d+/\=system('date +%s -d"'.submatch(0).'" | tr -d "\n"')/g 

的想法是很簡單。 vim可以很快。

Answer 3

下面是使用的溶液date在awk（可能gawk只）

awk --posix ' 
{ 
    while(match($0,/([[:alpha:]]{3}){2}[^[:alpha:]]+[0-9]{4}/)){ 
    date_str=substr($0, RSTART, RLENGTH) 
    "date -d \""date_str"\" +%s" | getline date_sec 
    sub(date_str,date_sec,$0) 
    } 
    print 
} 
' $1 

輸出：

pablo tty8 1351745481 still logged in 
(unknown tty8 1351745457 - 1351745457 (00:00) 
pablo tty2 1351745439 still logged in 
pablo tty7 1351745385 - 1351745456 (00:01) 
(unknown tty7 1351744472 - 1351744472 (00:15) 

注：

1. match - substr組合被用於提取的子含有th日期。
2. 使用date轉換日期字符串到秒的格式（+%s）並分配秒，date_sec
3. 替換字符串格式的日期和第二格式的日期。
4. 迭代，直到沒有發現匹配（match返回0，如果沒有找到匹配其終止while環）
5. 間隔表達式只允許gawk與--re-interval或--posix選項