Hallo und guten Morgen zusammen,

ich moechte gerne ein Logfile, welches von einem Netzwerkdevice geliefert wird, auswerten. Ein Ausschnitt aus einem Log sieht wie folgt aus.


Man kann also sehen, dass sich hier 2 Benutzer zu verschiedenen Zeiten an einem Device angemeldet und spaeter abgemeldet haben. Ich stelle mir nun die Frage, wie ich es hinbekomme, dass ich fuer z.B. jeweils einen Tag die maximale Anzahl der gleichzeitig angemeldeten Benutzer angezeigt bekomme. Im obigen Fall waere das Resultat ja "2", da zu einer bestimmten Zeit, zwischen 8:25 und 9:16, eben maximal 2 Benutzer angemeldet waren. Der vorletzte Wert, in der disconnect-Zeile, ist uebrigens die Logindauer in Sekunden.

Da das System, an welches sich angemeldet wird, nur eine endliche Anzahl an Zugriffslizenzen (Concurrent Lizenzen) hat, wuerde ich gerne *zeitnah* mitbekommen, wenn uns die Lizenzen ausgehen :)

Jede Idee, die mich einer moeglichen Loesung naeher bringt, ist willkommen! ;)

ports

Sortier das Log nach Datum und Uhrzeit (ersten beiden Spalten) und durchlaufe das Log dann zeilenweise. Beim "connect" inkrementierst Du den Lizenzzähler und beim "disconnect" dekrementierst Du den Zähler. Wenn ein mehrfach angemeldeter User nur eine Lizenz verbraucht, musst Du parallel noch einen Hash mit allen angemeldeten Usern mitführen. Den Max-Wert des Zählers musst Du natürlich auch mitführen - das ist dann die max. Anzahl gleichzeitig benötigter Lizenzen.