過去のフォーラム検索した限り同じものがなかったように思えたので質問させてください。
ログ監視にて以下のようなログを監視しています。
やりたい事を最初に伝えると最初の5文字が端末名で最後のコードでアップとダウンを
判別していますが、障害と復旧をログ監視で出来るかと方法があれば助言頂きたいです。
ログ
AA111,yyyyMM/dd hh;mm;ss,0210D210 ←①
AA112,yyyyMM/dd hh;mm;ss,0210D200 ←③
AA111,yyyyMM/dd hh;mm;ss,02100200 ←②
AA112,yyyyMM/dd hh;mm;ss,02100210 ←④
AA113,yyyyMM/dd hh;mm;ss,0210D200 ←⑤
AA113,yyyyMM/dd hh;mm;ss,02100200 ←⑥
ログの説明
最初のカラム 例(AA111)が端末名で、3つ目のカラムのコードの5個目Dがダウンを示しています。
別の行のコードの5個目が0はアップを示しています。
①③⑤障害
②④⑥復旧
端末名の種類は数百あります。
ログはPCで加工して出力しているものなので並び替えは可能です。
上記のログで「端末名①」のDのダウンを障害、5個目の0のアップを復旧としたいのですが、