|
发表于 2006-9-11 23:14:30
|
显示全部楼层
实时检测可以如下:
num1=$(wc -l log.file | cut -d' ' -f1)
sleep $((10 * 60))
num2=$(wc -l log.file | cut -d' ' -f1)
echo $(($num1 - $num2))
静态时就不得不分析时间了:
思路如下:
0, 记录当前行数。
1, 把03-19 13:13:24转化为时间戳,即秒数。
2, 一行行地计算时间戳,相减到10分钟的时差。
3, 把达到10分钟的时差的行数减0步时的行数得到10分钟内的记录数。
这里关键是如何把可读的时间转为时间戳,我想了一下SHELL工具里好像没有能办到这一点的,可以用PERL或其他的更高级的语言来做,如用写C写的小工具,再结合SHELL来做。 |
|