我试图在C中创建一个通用函数,可以将任何格式的任何服务器日志文件中的日期转换为时间戳,因为我想记录潜在黑客破解服务器失败的频率。我可以在PHP中使用strtotime,但我认为c中没有这样的功能。
如果所有日志文件都以YYYY-MM-DD HH:MM:SS的形式使用相同的时间格式,那么我可以使用这样的代码:
//tmadd = 19 bytes as a char reserved for date/time plus trailing null
long result=0;
struct tm x;
if (sscanf(tmadd,"%i-%i-%i %i:%i:%i",&x.tm_year,&x.tm_mon,&x.tm_mday,&x.tm_hour,&x.tm_min,&x.tm_sec) >= 6){x.tm_year-=1900;result=mktime(&x);}
问题是一些日志有月份作为单词,而我还没有找到一个函数来捕获等效的数字。
我希望能够在一个函数内完成整个转换。
是否有一个简单的函数,我可以用它从任何指定的日期以任何通用格式获得原始时间戳?我正在寻找一种方法来滚动我自己的PHP的strtotime()
转换任何时间格式的函数是一个非常雄心勃勃的项目,看看PHP strtotime
函数的可识别日期格式。
但是如果你的服务器上有一些已知的时间戳格式,你可以单独检查它们:
#include <stdlib.h>
#include <stdio.h>
#include <time.h>
#include <string.h>
int strtomonth(int *mm, const char *str)
{
static const char *sname[] = {
"jan", "feb", "mar", "apr", "may", "jun",
"jul", "aug", "sep", "oct", "nov", "dec",
NULL
};
int i;
for (i = 0; sname[i]; i++) {
if (strcmp(sname[i], str) == 0) {
*mm = i + 1;
return 1;
}
}
return 0;
}
int strtotime(time_t *time, const char *s)
{
struct tm tm;
int dd, mm, yy;
int hrs, min, sec;
char buf[20];
if (sscanf(s, "%u-%u-%u %u:%u:%u",
&yy, &mm, &dd, &hrs, &min, &sec) == 6) goto okay;
if (sscanf(s, "%u-%19[a-zA-Z]-%u %u:%u:%u",
&yy, buf, &dd, &hrs, &min, &sec) == 6
&& strtomonth(&mm, buf)) goto okay;
return 0;
okay:
// Do some sanity checking to rule out 2015-mar-35 and such
tm.tm_sec = sec;
tm.tm_min = min;
tm.tm_hour = hrs;
tm.tm_mday = dd;
tm.tm_mon = mm - 1;
tm.tm_year = yy - 1900;
*time = mktime(&tm);
return 1;
}
这个相当长但仍然非常粗糙的代码,它不检查日期和时间是否合理,识别两种格式"2015-05-30 18:13:04"
和"2015-may-30 18:13:04"
。您可以在遇到它们时添加更多。
goto
可能是丑陋的,但我认为这是一个很好的方式来得到共同的代码在最后。查找月份非常粗糙,但对于短字符串应该没问题。