Shell脚本中提取指定格式时间戳时分秒并过滤最近30秒日志的方法

你当前使用的YYYY-mm-ddTHH:MM:SS,sssZ格式ISO时间戳本身字典序和时间先后顺序完全一致，不需要单独提取年、月、日、时、分、秒做分段判断，直接对完整时间字符串做大小比较即可得到正确结果。

修正后可用命令 #

如果你的日志中时间戳确实是第4个字段（默认空格分隔），可以直接使用如下命令：

# Linux 环境
sudo awk -v cutoff="$(date -d '30 seconds ago' +%Y-%m-%dT%H:%M:%S,%3NZ)" '$4 > cutoff' /path/to/your/logfile

逻辑说明 #

• 生成的cutoff变量是30秒前的同格式时间戳，直接和日志第4位的时间戳做字符串比较，大于cutoff的就是最近30秒生成的日志
• 命令去掉了冗余的if判断，awk中条件为真时默认输出整行日志，如果需要自定义输出内容可以自行补充print逻辑
• 如果你是在macOS环境下运行，替换生成cutoff的date命令即可：

  # macOS 环境
  sudo awk -v cutoff="$(date -v -30S +%Y-%m-%dT%H:%M:%S,%3NZ)" '$4 > cutoff' /path/to/your/logfile
  

常见适配调整 #

• 如果日志字段分隔符不是默认空格，比如是制表符，添加-F $'\t'参数指定分隔符即可
• 如果时间戳不在第4个字段，将命令中的$4替换为对应的字段序号即可

内容的提问来源于stack exchange，提问作者ganesh