使用awk提取指定时间范围的日志行无输出该如何解决

你的命令无输出是两个配置错误共同导致的：

• 分隔符配置错误：你指定了-F ','用逗号作为字段分隔符，但你的日志行是用空格分隔内容的，此时$1取到的是行首的月份（Nov），不是你要的时间字段
• 比较字段选择错误：日志里的时分秒时间是第3个字段（$1=月份，$2=日期，$3=时分秒），你用$1和时间范围比较，字符串Nov永远不会落在03:31:28到03:41:00的范围内，因此没有匹配结果

同日期日志场景（你当前的日志情况） #

由于你的日志都属于同一天，HH:MM:SS格式的时间字符串字典序和时间顺序完全一致，直接调整字段分隔符和比较字段即可：

# 定义起止时间
b="03:31:28"
e="03:41:00"
# 执行awk匹配，默认以空格为分隔符，取第三列时间比较
awk -v b="$b" -v e="$e" '$3 >= b && $3 <= e' ~/test

跨日期日志场景 #

如果需要匹配跨天/跨月的日志，可以将时间统一转成时间戳比较，避免同格式字符串比较的误差：

awk -v start="2023-11-21 03:31:28" -v end="2023-11-21 03:41:00" '
BEGIN {
    # 把自定义的起止时间转成时间戳
    gsub(/[-:]/," ",start); st=mktime(start)
    gsub(/[-:]/," ",end); et=mktime(end)
    # 定义月份缩写转数字的映射
    mon["Jan"]=1;mon["Feb"]=2;mon["Mar"]=3;mon["Apr"]=4;mon["May"]=5;mon["Jun"]=6
    mon["Jul"]=7;mon["Aug"]=8;mon["Sep"]=9;mon["Oct"]=10;mon["Nov"]=11;mon["Dec"]=12
}
{
    # 把日志行的时间转成时间戳，年份可根据实际日志生成时间修改
    cur_t = mktime("2023 "mon[$1]" "$2" "gensub(/:/," ","g",$3))
    if(cur_t >= st && cur_t <= et) {print}
}' ~/test

内容的提问来源于stack exchange，提问作者Sumit