例如:
[2017-04-14 03:56:22,085109]
如果这是事件A发生的时间,我想在日志文件中的这一行前15分钟,这将有数千行,我想在该时间段内遍历每行并查找特定的关键字。日志文件中的每一行都有相同格式的时间戳。
答案 0 :(得分:0)
您可以使用开始和结束时间过滤所需的行。
main.py
from datetime import datetime, timedelta
event_time = datetime.strptime('2017-04-14 03:56:22,085109', '%Y-%m-%d %X,%f')
event_start = event_time - timedelta(minutes=15)
def line_date(line):
return datetime.strptime(line[1:27], '%Y-%m-%d %X,%f')
with open('example.log', 'r') as myfile:
lines = filter(lambda x: event_start <= line_date(x) <= event_time,
myfile.readlines())
print(lines)
example.log
[2017-04-13 03:56:22,085109] My old log
[2017-04-14 03:55:22,085109] My log in less than 15 minutes ago
[2017-04-14 03:56:22,085109] My important event
[2017-04-14 03:57:22,085109] Log after my important event
但我建议你使用 python3 (而不是python2)。 filter
返回迭代器,而不是完整列表。