批处理实现日志中同秒重复带时间戳事件行的提取

嘿，我来帮你搞定这个批处理提取日志的问题！先理清楚需求和解决方案：

需求说明 #

你需要编写批处理脚本，从日志里揪出同一秒钟内重复出现的带时间戳的行，还要记录对应的Event#和时间戳。给的日志示例是这样的（高亮部分能看出同秒重复的模式）：

\\10.xx.xx.x0\c$\PATH\file.log:2017-12-15 07:48:25 Event: UNIQUE EVENT# 12456
\\10.xx.xx.x0\\c$\PATH\file.log:2017-12-15 07:48:25 File Read Begin: UNIQUE EVENT# 12456
\\10.xx.xx.x0\\c$\PATH\file.log:2017-12-15 07:48:25 WinRead Read: UNIQUE EVENT# 12456
\\10.xx.xx.x0\\c$\PATH\file.log:2017-12-15 12:34:20 Event: UNIQUE EVENT# 2467
\\10.xx.xx.x0\\c$\PATH\file.log:2017-12-15 12:34:20 File Read Begin: UNIQUE EVENT# 2467
\\10.xx.xx.x0\\c$\PATH\file.log:*2017-12-15 12:34:20 WinRead Read*: UNIQUE EVENT# 2467
\\10.xx.xx.x0\\c$\PATH\file.log:2017-12-15 12:34:20 Event: UNIQUE EVENT# 3214
\\10.xx.xx.x0\\c$\PATH\file.log:2017-12-15 12:34:20 File Read Begin: UNIQUE EVENT# 3214
\\10.xx.xx.x0\\c$\PATH\file.log:*2017-12-15 12:34:20 WinRead Read*: UNIQUE EVENT# 3214
\\10.xx.xx.x0\\c$\PATH\file.log:2017-12-15 12:34:26 Event: UNIQUE EVENT# 6251
\\10.xx.xx.x0\\c$\PATH\file.log:2017-12-15 12:34:26 File Read Begin: UNIQUE EVENT# 6251
\\10.xx.xx.x0\\c$\PATH\file.log:2017-12-15 12:34:26 WinRead Read: UNIQUE EVENT# 6251
\\10.xx.xx.x0\\c$\PATH\file.log:2017-12-16 04:35:29 Event: UNIQUE EVENT# 1547
\\10.xx.xx.x0\\c$\PATH\file.log:2017-12-16 04:35:29 File Read Begin: UNIQUE EVENT# 1547
\\10.xx.xx.x0\\c$\PATH\file.log:2017-12-16 04:35:29 WinRead Read: UNIQUE EVENT# 1547

现有脚本卡点 #

你现在写到这部分卡住了：

findstr /r ....\-..\-.....\:..\:...Event.* file.log > temp.txt
FOR /f "tokens=1 delims=:" %%d IN ('temp.txt') do (FOR /F "tokens=3 delims= " %%g IN ("%%d") DO set STR1=%%g)

问题主要在这几点：正则匹配不够精准，嵌套循环没处理好变量延迟扩展，也没有按时间戳分组的逻辑。

完整解决方案 #

给你一个能直接用的批处理脚本，完美实现需求：

@echo off
setlocal enabledelayedexpansion

:: 定义临时文件，用于存储筛选后的事件行
set "tempFile=temp_events.txt"
:: 如果临时文件存在就先删掉
if exist "%tempFile%" del "%tempFile%"

:: 第一步：提取所有包含UNIQUE EVENT#的行，确保只处理目标事件
findstr /r "UNIQUE EVENT# [0-9]*" "file.log" > "%tempFile%"

:: 初始化变量：上一个时间戳、当前组的Event#列表
set "prevTimestamp="
set "currentGroup="

echo ==================================
echo 同一秒内重复的事件记录
echo ==================================

:: 遍历临时文件中的每一行，拆分出时间戳和Event#
for /f "tokens=2,3,7 delims=: " %%a in (%tempFile%) do (
    :: 拼接完整的时间戳（日期+时间，精确到秒）
    set "timestamp=%%a %%b"
    :: 获取Event#的数字部分
    set "eventID=%%c"

    :: 判断当前时间戳是否和上一个相同
    if "!timestamp!" equ "!prevTimestamp!" (
        :: 同一秒内，把当前Event#加入组
        set "currentGroup=!currentGroup!, !eventID!"
    ) else (
        :: 新的时间戳，先输出上一组（如果组里有多个Event）
        if not "!currentGroup!" equ "" (
            echo 时间戳: !prevTimestamp! ^| 重复Event#: !currentGroup!
        )
        :: 重置变量，开始新的组
        set "prevTimestamp=!timestamp!"
        set "currentGroup=!eventID!"
    )
)

:: 输出最后一组数据，避免遗漏
if not "!currentGroup!" equ "" (
    echo 时间戳: !prevTimestamp! ^| 重复Event#: !currentGroup!
)

:: 清理临时文件
if exist "%tempFile%" del "%tempFile%"

endlocal
pause

脚本关键点解释 #

• setlocal enabledelayedexpansion：这是批处理循环中变量实时更新的关键，没有它循环里的变量只会是初始值
• findstr：直接匹配UNIQUE EVENT#比写复杂正则靠谱，确保不会漏掉目标行
• for /f的tokens参数：按:和空格拆分每行，精准提取时间戳（第2、3个token）和Event#（第7个token）
• 按时间戳分组逻辑：把同一秒的Event#都收集到一起，最后按时间戳输出重复的Event列表

运行这个脚本后，就能清晰看到每个时间戳下重复出现的Event#啦！

内容的提问来源于stack exchange，提问作者I-Script-Alot