如何在日志文件中迭代特定的时间范围?

时间:2017-05-30 22:37:51

标签: python python-2.7 datetime logfile-analysis

例如: [2017-04-14 03:56:22,085109]

如果这是事件A发生的时间,我想在日志文件中的这一行前15分钟,这将有数千行,我想在该时间段内遍历每行并查找特定的关键字。日志文件中的每一行都有相同格式的时间戳。

1 个答案:

答案 0 :(得分:0)

您可以使用开始和结束时间过滤所需的行。

main.py

from datetime import datetime, timedelta

event_time = datetime.strptime('2017-04-14 03:56:22,085109', '%Y-%m-%d %X,%f')
event_start = event_time - timedelta(minutes=15)


def line_date(line):
    return datetime.strptime(line[1:27], '%Y-%m-%d %X,%f')


with open('example.log', 'r') as myfile:
    lines = filter(lambda x: event_start <= line_date(x) <= event_time,
                   myfile.readlines())


print(lines)

example.log

[2017-04-13 03:56:22,085109] My old log
[2017-04-14 03:55:22,085109] My log in less than 15 minutes ago
[2017-04-14 03:56:22,085109] My important event
[2017-04-14 03:57:22,085109] Log after my important event

但我建议你使用 python3 (而不是python2)。 filter返回迭代器,而不是完整列表。