Как сделать так чтобы скрипт брал последнюю минуту записи из файла?

Question

[r3star]

Подскажите плиз, как задать параметр в скрипте чтобы он брал последнюю минуту, к примеру

#!/bin/bash

for ii in $(journalctl -p err > erors.txt)
do
sleep
done

-- Logs begin at Mon 2018-03-05 13:09:15 EST, end at Mon 2018-03-05 14:30:34 EST
Mar 05 13:09:34 localhost.localdomain systemd[1]: Failed to start logs in /restar
Mar 05 13:18:07 localhost.localdomain systemd[1]: Failed to start logs in /restar
Mar 05 13:20:28 localhost.localdomain kernel: e1000 0000:00:03.0 enp0s3: Reset a
Mar 05 13:26:17 localhost.localdomain systemd[1]: Failed to start logs in /restar
Mar 05 14:08:05 localhost.localdomain systemd[1]: Failed to start logs in /restar

к примеру скрипт запустили в 14:09:00 он должен вывести в файл только последнюю запись =) #(не знаю как это по другому описать)

Comments

[GavriKos]

ну так а время в каком то формате есть в файле? Сразу уточняйте это в вопросе.

Answer 1

[xotkot]

последняя запись из файла:
tail -n 1 erors.txt

но возможно вам нужна просто последняя запись из журнала, то тогда так:
journalctl -p err -n 1

Comments

[r3star]

Хмм достойны вариант, но увы не то, а если этих записей было 12 за последнюю минуту , я же не буду знать количество записей заранее

[xotkot]

r3star,
тогда можно например извлечь данные из журнала за последнюю минуту от текущего времени в системе:
journalctl -p err --since "1 minutes ago"

Если же нужно отобразить записи именно последней минуты самого журнала, то:
относительно всего журнала

journalctl -p err --since="$(date '+%F %T' -d @$(($(journalctl -p err -o short-unix -n1 |tail -n1 |awk -F. '{print $1}')-60)))"

или относительно загрузок системы

journalctl -b 0 -p err --since="$(date '+%F %T' -d @$(($(journalctl -b 0 -p err -o short-unix -n1 |tail -n1 |awk -F. '{print $1}')-60)))"

где ключ -b 0 отвечает за последнюю загрузку системы(-b -1 предыдущая, и т.д. -2, -3...)

[r3star]

majetree, Спасибо это то что нужно))))))

[xotkot]

r3star, если подошло то ответ нужно отмечать как решение )

[r3star]

СПС разобрался, я тут недавно просто)

Answer 2

[3vi1_0n3]

А если так?

#!/bin/bash

current_time=$(date +%s)
last_minute=$(($current_time - 60))
last_minute_string=$(date '+%b %d %H:%M' -d @$last_minute)
grep "$last_minute_string" errors.txt

Comments

[r3star]

спасибо попробую, если не сложно растолкуйте плиз чайнику, что значат +%b %d %H:%M я так понял это формат записи даты?

[3vi1_0n3]

Да, это вот эта часть - "Mar 05 14:08"