每30分鐘計(jì)算差值 求助CU大神

老狼000

a.txt 形如

1. 2014-04-18 00:00:08 123.125.71.19
   
2. 2014-04-18 00:00:08 123.125.71.19
   
3. 2014-04-18 00:00:10 123.125.71.19
   
4. 2014-04-18 00:00:10 123.125.71.19
   
5. 2014-04-18 00:00:16 123.125.71.19
   
6. 2014-04-18 00:00:16 123.125.71.19
   
7. 2014-04-18 00:00:16 123.125.71.19
   
8. 2014-04-18 00:00:16 123.125.71.19
   
9. 2014-04-18 00:00:16 123.125.71.19
   
10. 2014-04-18 00:00:16 123.125.71.19
    
11. 2014-04-18 00:00:16 123.125.71.40
    
12. 2014-04-18 00:00:16 123.125.71.40
    
13. 2014-04-18 00:00:21 220.181.108.141
    
14. 2014-04-18 00:00:21 220.181.108.153
    
15. 2014-04-18 00:00:21 220.181.108.153
    
16. 2014-04-18 00:00:21 220.181.108.153
    
17. 2014-04-18 00:00:22 220.181.108.141
    
18. 2014-04-18 00:00:22 220.181.108.153
    
19. 2014-04-18 00:00:22 220.181.108.153
    
20. 2014-04-18 00:00:22 220.181.108.153
    
21. 2014-04-18 00:00:22 220.181.108.153
    
22. 2014-04-18 00:00:22 220.181.108.153
    
23. 2014-04-18 00:00:22 220.181.108.153
    
24. 2014-04-18 00:00:22 220.181.108.180
    
25. 2014-04-18 00:00:29 123.125.71.47

復(fù)制代碼

需求：
計(jì)算每1800s 內(nèi)，同個(gè)IP的時(shí)間戳差值  即： 每個(gè)IP30分鐘內(nèi)時(shí)間戳值 = （30分鐘內(nèi)同一IP最大時(shí)間戳）- （30分鐘內(nèi)同一IP最小時(shí)間戳)///ps:上次大神們幫忙計(jì)算了，現(xiàn)在加上 1800s內(nèi)進(jìn)行計(jì)算，改如何呢



上回帖子：http://www.72891.cn/thread-4135126-1-1.html

Herowinter

回復(fù) 1# 老狼000
我的理解在上次的計(jì)算結(jié)果中篩選一下，
只顯示差在1800以內(nèi)的結(jié)果？


   

老狼000

意思 每隔1800s 為一個(gè)區(qū)間，然后計(jì)算回復(fù) 2# Herowinter


   

Herowinter

回復(fù) 3# 老狼000
什么叫每隔1800秒，你開始計(jì)時(shí)的起點(diǎn)是？
文本中該ip第一次出現(xiàn)的那個(gè)時(shí)間？參數(shù)指定的某個(gè)時(shí)間？
對(duì)應(yīng)你給的文本，你期望的結(jié)果是？


   

rdcwayx

缺省認(rèn)為你的文件是日志文件，本身已經(jīng)按照時(shí)間排序了。 這個(gè)awk命令可以列出30分鐘內(nèi)（00－29，30-59），每個(gè)IP的最大和最小時(shí)間戳。

留個(gè)homework，你自己計(jì)算時(shí)間戳差值吧。

1. awk '{split($2,a,":");a[2]=int(a[2]/30);str=$1 FS a[1] FS a[2] FS $3;if (!b[str]++) {start[str]=$1 FS $2};end[str]=$1 FS $2}END{for (i in b) print i, start[i],end[i]}' OFS="|" file
   
2. 
   
3. 2014-04-18 00 0 123.125.71.19|2014-04-18 00:00:08|2014-04-18 00:00:16
   
4. 2014-04-18 00 0 123.125.71.47|2014-04-18 00:00:29|2014-04-18 00:00:29
   
5. 2014-04-18 00 0 220.181.108.141|2014-04-18 00:00:21|2014-04-18 00:00:22
   
6. 2014-04-18 00 1 123.125.71.19|2014-04-18 00:30:16|2014-04-18 00:59:16
   
7. 2014-04-18 00 0 220.181.108.180|2014-04-18 00:00:22|2014-04-18 00:00:22
   
8. 2014-04-18 00 0 220.181.108.153|2014-04-18 00:00:21|2014-04-18 00:00:22
   
9. 2014-04-18 00 0 123.125.71.40|2014-04-18 00:00:16|2014-04-18 00:00:16

復(fù)制代碼