日期：额外操作数 %d' 错误

Question

我有一个文本日志文件，格式如下

Thread-28689296: Thu Aug 25 15:18:41 2016 [ info ]: xxxxx xxxxxx xxxxx

所以我想在最近几分钟内运行 cron 作业以查找某些错误消息。我写了以下命令

awk -vDate=`date +%b %d %H:%M:%S %Y` -vDate2=`date --date="2 minutes ago" +%b %d %H:%M:%S %Y` '$5 > Date && $5 < Date2' /var/log/dummy.log  | grep "Fatal"

在上面的命令中，我用字符串Fatal 搜索在时间现在和 2 分钟前有时间戳的消息。

但我收到以下错误

date: extra operand %d'
Try date --help' for more information.
date: extra operand %d'
Try date --help' for more information.

如果我运行日期命令，我会得到如下结果

date "+%b %d %H:%M:%S %Y"
Aug 25 15:25:01 2016

date --date="2 minutes ago" +"%b %d %H:%M:%S %Y" 
Aug 25 15:31:42 2016

所以我的 awk 脚本中的日期命令应该没问题。

我还想将发现的 2 分钟内发生的错误消息重定向到一个文件以作为警报邮件发送，但我还没有做到这一点。

请告诉我我的 awk 脚本有什么问题。提前非常感谢！

Answer 1

这里的问题在于date 本身。让我们看看如何。

你是说：

vDate2=`date --date="2 minutes ago" +%b %d %H:%M:%S %Y`

因为你想用

date --date="2 minutes ago" +%b %d %H:%M:%S %Y

但是，如果您尝试运行它，您会看到错误：

日期：额外的操作数“%d”
尝试“date --help”以获取更多信息。

问题是您需要用双引号将 FORMAT 控件括起来：

#                             v                  v
$ date --date="2 minutes ago" "+%b %d %H:%M:%S %Y"
Aug 25 14:49:31 2016

完成此操作后，您的完整 awk 单行就可以：

awk -v Date="$(date "+%b %d %H:%M:%S %Y")" \
    -v Date2="$(date --date="2 minutes ago" "+%b %d %H:%M:%S %Y")" \
     '$5 > Date && $5 < Date2' file

注意我使用的是-v Date="$(date ...)"：

• $( ) 用于进程替换，因为 backticks ` are almost deprecated, ir at least considered legacy。
• date=" things " 以防止内容有空格时出错。
• v var=value 在 -v 之后使用空格，因为 -vvar=value 是 gawk 特有的。