使用gawk筛选日志：缺失起止日期时的语法问题及代码修改

你的gawk代码存在语法错误和空变量处理逻辑问题，以下是修正后的版本及问题说明：

修正后的代码 #

sudo gawk -v year='2022' -v start='' -v end='2022:10:08 21:00:34' '
BEGIN {
    # 仅在变量非空时转换为时间戳
    if (start != "") {
        gsub(/[:-]/, " ", start)
        start_ts = mktime(start)
    }
    if (end != "") {
        gsub(/[:-]/, " ", end)
        end_ts = mktime(end)
    }
}
{
    # 构造当前行的时间字符串并转换为时间戳
    dt = year " " $1 " " $2 " " $3
    gsub(/:/, " ", dt)
    current_ts = mktime(dt)
    
    # 多条件判断：空变量自动跳过对应边界检查
    if ((start == "" || current_ts >= start_ts) && (end == "" || current_ts <= end_ts)) {
        print $0
    }
}
' log.txt

问题修正说明 #

1. 语法错误修复：原代码直接在主程序块外使用if判断，不符合gawk语法规则。修正后将判断逻辑放在行处理块内，通过print输出符合条件的日志行。
2. 空变量处理：当start或end为空时，提前跳过时间戳转换，避免mktime处理空字符串返回-1导致的逻辑错误。
3. 逻辑优化：采用(空变量跳过检查) && (空变量跳过检查)的组合逻辑，同时覆盖四种场景：同时传start/end、仅传start、仅传end、两者都不传。

场景测试示例 #

• 同时传起止日期：-v start='2022:10:07 12:00:00' -v end='2022:10:09 15:00:00'，输出Oct 08、Oct 09的日志行。
• 仅传结束日期：-v end='2022:10:08 21:00:34'，输出Oct 07、Oct 08的日志行。
• 仅传起始日期：-v start='2022:10:09 00:00:00'，输出Oct 09、Oct 10的日志行。
• 两者都不传：输出所有日志行。

内容的提问来源于stack exchange，提问作者morteza mortezaie