2017-02-21 35 views
0

我有一组日志文件,其中包含会话loginslogouts。我正在寻找已开放时间超过15-20分钟的会议,但由于有数千次登录,登录可能会在登出前显示在页面上,而会话将在数分钟后才会显示。我怎样才能将会议号码分组在一起,这样我就可以更轻松地确定哪些会话是罪魁祸首?会话线通过日志行内的ID排序输出

例如:

2016-11-01T07:46:44 .... vim.SessionManager.login -- 52c9959b-4853-e4da-0065-f49b01356c3c 


2016-11-01T07:48:23 .... vim.SessionManager.logout -- 52c9959b-4853-e4da-0065-f49b01356c3c 

在此先感谢

回答

0

可以尝试基本sort命令

cat *log files* |grep "vim.SessionManager" |sort -u -k