awk 实现日期最大提取需求

ontherd

基础文件urfile01
==================

1. user01
   
2. user02
   
3. user03

复制代码

用户user*登录日志文件urfile02
==============================

1. Thu Oct 28 03:45:03 2021 user01
   
2. Thu Oct 28 03:42:03 2021 user01
   
3. Thu Oct 28 03:40:03 2021 user01
   
4. Thu Oct 28 03:50:03 2021 user02

复制代码

想要获取的结果是，
1. 在日志文件中有记录的用户获取最大时间的一条记录
2. 在日志文件中没有记录的用户，指定一个时间戳，例如 2021/01/01 00:00:00

展示结果：

1. <div>user01 Thu Oct 28 03:45:03</div><div>user02 Thu Oct 28 03:50:03</div><div>user03 2021/01/01 00:00:00</div>

复制代码

这个通过AWK命令如何实现？

a5love3n

重复，编辑掉

a5love3n

回复 1# ontherd

1. awk 'NR==FNR{a[$0]=$0" 2021/01/01 00:00:00"}NR>FNR&&!b[$6]++{if(a[$6]){a[$6]=$6" "$1" "$2" "$3" "$4}}END{for(i in a){print a[i]}}' urfile01 urfile02

复制代码

wh7211

回复 1# ontherd

1. cat 1
   
2. user01
   
3. user02
   
4. user03
   
5. 
   
6. cat 2
   
7. Thu Oct 28 03:45:03 2021 user01
   
8. Thu Oct 28 03:42:03 2021 user01
   
9. Thu Oct 28 03:40:03 2021 user01
   
10. Thu Oct 28 03:50:03 2021 user02
    
11. 
    
12. awk 'BEGIN{a="2021/01/01 00:00:00";b["Jan"]=1;b["Feb"]=2;b["Mar"]=3;b["Apr"]=4;b["May"]=5;b["Jun"]=6;b["Jul"]=7;b["Aug"]=8;b["Sep"]=9;b["Oct"]=10;b["Nov"]=11;b["Dec"]=12}FILENAME==ARGV[1]{split($0,c,"[ :]");d=mktime(""c[7]" "b[c[2]]" "c[3]" "c[4]" "c[5]" "c[6]"");e=$6;if(f[e]<d){f[e]=d;NF=NF-2;g[e]=$0}}FILENAME==ARGV[2]{printf("<div>%s %s</div>",$1,g[$1]?g[$1]:a)}' 2 1
    
13. <div>user01 Thu Oct 28 03:45:03</div><div>user02 Thu Oct 28 03:50:03</div><div>user03 2021/01/01 00:00:00</div>

复制代码