从日志文本文件中提取特定字符串和相关时间戳w.r.t字符串的Python脚本

我有一个名为

log.txt

的文件，其格式如下：

Wed Oct 16 16:48:55.322 2013] [   23.923652] warning: `zygote' uses 32-bit capabilities (legacy support in use)  
[Wed Oct 16 16:49:06.470 2013] [   35.071554] lowmemorykiller: lowmem_shrink: convert oom_adj to oom_score_adj:  
[Wed Oct 16 16:49:06.479 2013] [   35.079038] lowmemorykiller: oom_adj 0 => oom_score_adj 0  
[Wed Oct 16 16:49:06.479 2013] [   35.084666] lowmemorykiller: oom_adj 1 => oom_score_adj 58  
[Wed Oct 16 16:49:06.506 2013] [   35.090390] lowmemorykiller: oom_adj 2 => oom_score_adj 117  
[Wed Oct 16 16:49:06.506 2013] [   35.096195] lowmemorykiller: oom_adj 4 => oom_score_adj 235  
[Wed Oct 16 16:49:06.506 2013] [   35.102037] lowmemorykiller: oom_adj 9 => oom_score_adj 529  
[Wed Oct 16 16:49:06.506 2013] [   35.107808] lowmemorykiller: oom_adj 15 => oom_score_adj 1000  
[Wed Oct 16 16:49:06.753 2013] [   35.356038] ADDRCONF(NETDEV_UP): eth0: link is not ready  
[Wed Oct 16 16:49:08.505 2013] [   37.099758] `eth0: link up`, 10 Mb/s, half duplex, flow control enabled  
[Wed Oct 16 16:49:08.505 2013] [   37.106453] eth0: link up, 100 Mb/s, full duplex, flow control enabled  

现在我想从上面的值中提取字符串

“eth0:link up”

，相应的时间戳

“16:49:08.505”

和相应的值

“37.099758”

输出应该如下所示：

String            timestamp             time spent  
eth0: link up     16:49:08.505            37.099758

我不太懂python，有人能帮我吗

@伊布拉舍维奇

正如上面的情况，我有更多的要求，所以我尝试了一些代码。日志将与上面相同

现在输出：如果log.txt中存在字符串，那么它应该打印相应的时间戳 或者，如果该字符串不在log.txt中，则应显示“未找到字符串”

String                  timestamp             time spent  
eth0: link up          16:49:08.505            37.099758
SPI Controller probe    NOT FOUND
i2c /dev entries driver NOT FOUND

我尝试了以下代码。。但是我得到了一些不同的输出。 你能在这方面帮助我吗

#!/usr/bin/python

import argparse
import re 
parser = argparse.ArgumentParser(description='Log file parse to check Boot time log')
parser.add_argument('-f','--logfile', help='logfile to filter', required=True)
args = parser.parse_args()

log_patterns = [
 {'pattern':'sys_init start'},
 {'pattern':'Image verified,start/Start Bootloader'} ,
 {'pattern':'Kernel image decrypt'},
 {'pattern':'verify Kernel image passed'},
 {'pattern':'Start kernel at 0x01008000'},
 {'pattern':'Uncompressing Linux... done, booting the kernel'},
 {'pattern':'SPI Controller probe'},
 {'pattern':'i2c /dev entries driver'},
 {'pattern':'net eth0:'},
 {'pattern':'Network_init/eth0: link becomes ready'},
 {'pattern':'eth0: link up'},
 ]

with open(args.logfile,"r") as f:
read_data = f.read()
for line in read_data.splitlines():
    for ikey in log_patterns:
        if ikey['pattern'] in line:
            match = re.search(ikey['pattern'], line)
            if match:
                temp = line.replace('[','').split(']')
                print "{0:50}{1:30}".format(ikey['pattern'],temp[0], temp[1])
            else:
                print "{0:50} {1:30}".format(ikey['pattern'],'NOT FOUND')

---

以下是一些可以让您开始学习的内容，您可以继续学习并改进：

with open("file.txt","r") as f:
    read_data = f.read()
    for line in read_data.splitlines():
        if "eth0: link up" in line:
            temp = line.replace('[','').split(']')
            print "eth0: link up  {0} {1}".format(temp[0], temp[1])

编辑：

您好，这里是您问题的编辑，希望对您有所帮助：

for line in read_data.splitlines():
    for ikey in log_patterns:
        if ikey['pattern'] in line:
            match = re.search(ikey['pattern'], line)
            if match:
                temp = line.replace('[','').split(']')
                #changed line below
                print "{0:20}{1:30}{2:20}".format(ikey['pattern'],temp[0], temp[1])
            else:
                print "{0:50} {1:30}".format(ikey['pattern'],'NOT FOUND')

---

到目前为止你试过什么？展示一些Python代码，也许其他人可以提供帮助。我用我尝试过的代码编辑了我的问题。但我还是被卡住了。有什么可以帮我的吗。谢谢你的回复。现在我在我的txt文件中得到了这种日志，现在我想提取时间戳。我试图修改你的建议代码以获得下面的时间戳…但是我失败了。你能帮我吗。事实上，有些时候我不会喝啤酒。。06-06 13:21:41.840 D/TvMediaPlayer（2584）：ZAP_MEAS:TVMP.Reset 06-06 13:21:41.840 V/MediaPlayerService（1575）：[3]Reset 06-06 13:22:41.840 V/tvmplayersase（1575）：tvmplayersase：：Reset您能提供新的日志和您能提供的代码吗，代码你试图让它工作。我用代码编辑了我的问题。你能检查一下为什么它给我错误的输出。我编辑了我的问题。你能帮我解决这个问题吗。。。