Найти количество запросов, поступивших за первую, вторую, третью и четвертую секунды ведения лога

Доброго времени суток.

Предо мной стоит следующая задача:

Найти количество запросов, поступивших за первую, вторую, третью и четвертую секунды ведения лога. Сохранить получившиеся четыре числа в файл results.txt. При обработке данных исходить из того, что записи в логе могут быть не отсортированы в порядке увеличения отметки времени.

Но ни одного примера найти на похожую тему не могу...
Что мне известно:

В лог файле на позиции awk {print($4)} находится время, когда поступил запрос.
Запрос этот состоит из двух частей секунды.микросекунды (аналогия типа float).

Способ решения данной задачи:
Ничего более умного я не придумал в голове пока что чем сравнивать значения запросов пока кол-во секунд не увеличится на 1, т.е. пока не пройдёт 1 секунда.
Но все мои мечты разбиваются о то, что данные в логе могут быть не отсортированы и как тогда подсчитать кол-во запросов в секунду я не имею представления.

Опыт владения bash - ещё хожу в подгузник .

Подскажите как можно решить данную задачу?

Добавлено через 49 минут
У меня получилось сделать это следующим образом:

Можно ли как-то сделать подобное, только не через colrm, а через gerp, sed, awk?

0

Отсортировать предварительно лог нельзя?
А так решать надо с помощью массивов: если попадает в диапазон - плюсуешь к одному из четырех элементов, нет -- мимо. Потом выводишь. awk этим и хорош, что можно обойтись без сортировки

0

Сообщение от Marinero Отсортировать предварительно лог нельзя?

Если бы я знал... я так понимаю что именно в неотсортированном логе надо искать.
А как мне узнать нужный мне диапазон? В логе секунды не с 0.01 начинаются.

0

Сообщение от LSTSnaiper я так понимаю

Если взять несортированный лог filename, отсортировать (Вы же делаете sort только 4-м действием?) и т.д.

Сообщение от LSTSnaiper как мне узнать нужный мне диапазон?

В новых awk есть функция сортировки по индексу массива, если нет - то как у Вас:
sort и head -4

Сообщение от LSTSnaiper В логе секунды не с 0.01 начинаются.

Гораздо проще если иметь пример/образец лога перед глазами

0

Пример лога приложил.

Вложения

dns-tunneling.log (1,013 байт, 19 просмотров)

0