awk 實(shí)現(xiàn)日期最大提取需求

ontherd

基礎(chǔ)文件urfile01
==================

1. user01
   
2. user02
   
3. user03

復(fù)制代碼

用戶user*登錄日志文件urfile02
==============================

1. Thu Oct 28 03:45:03 2021 user01
   
2. Thu Oct 28 03:42:03 2021 user01
   
3. Thu Oct 28 03:40:03 2021 user01
   
4. Thu Oct 28 03:50:03 2021 user02

復(fù)制代碼

想要獲取的結(jié)果是，
1. 在日志文件中有記錄的用戶獲取最大時(shí)間的一條記錄
2. 在日志文件中沒(méi)有記錄的用戶，指定一個(gè)時(shí)間戳，例如 2021/01/01 00:00:00

展示結(jié)果：

1. <div>user01 Thu Oct 28 03:45:03</div><div>user02 Thu Oct 28 03:50:03</div><div>user03 2021/01/01 00:00:00</div>

復(fù)制代碼

這個(gè)通過(guò)AWK命令如何實(shí)現(xiàn)？

a5love3n

重復(fù)，編輯掉

a5love3n

回復(fù) 1# ontherd

1. awk 'NR==FNR{a[$0]=$0" 2021/01/01 00:00:00"}NR>FNR&&!b[$6]++{if(a[$6]){a[$6]=$6" "$1" "$2" "$3" "$4}}END{for(i in a){print a[i]}}' urfile01 urfile02

復(fù)制代碼

wh7211

回復(fù) 1# ontherd

1. cat 1
   
2. user01
   
3. user02
   
4. user03
   
5. 
   
6. cat 2
   
7. Thu Oct 28 03:45:03 2021 user01
   
8. Thu Oct 28 03:42:03 2021 user01
   
9. Thu Oct 28 03:40:03 2021 user01
   
10. Thu Oct 28 03:50:03 2021 user02
    
11. 
    
12. awk 'BEGIN{a="2021/01/01 00:00:00";b["Jan"]=1;b["Feb"]=2;b["Mar"]=3;b["Apr"]=4;b["May"]=5;b["Jun"]=6;b["Jul"]=7;b["Aug"]=8;b["Sep"]=9;b["Oct"]=10;b["Nov"]=11;b["Dec"]=12}FILENAME==ARGV[1]{split($0,c,"[ :]");d=mktime(""c[7]" "b[c[2]]" "c[3]" "c[4]" "c[5]" "c[6]"");e=$6;if(f[e]<d){f[e]=d;NF=NF-2;g[e]=$0}}FILENAME==ARGV[2]{printf("<div>%s %s</div>",$1,g[$1]?g[$1]:a)}' 2 1
    
13. <div>user01 Thu Oct 28 03:45:03</div><div>user02 Thu Oct 28 03:50:03</div><div>user03 2021/01/01 00:00:00</div>

復(fù)制代碼