subtraçao com dados de um arquivo

[Marcus Vinicius]

Pessoal, tenho um arquivo de log colhido de um servidor Windows server, com o 
seguinte conteúdo.
 
2005-05-18 12:55:36 200.162.196.132 GET /grade_3.gif - 80 - 200.158.222.22 
Mozilla/4.0+(compatible;+MSIE+6.0;+Windows+NT+5.1;+SV1) 404 0 2 262 316 0
2005-05-18 12:55:36 200.162.196.132 GET 
/Aljazeera_Net+English+-+Home+Page_arquivos/0000.gif - 80 - 200.158.222.22 
Mozilla/4.0+(compatible;+MSIE+6.0;+Windows+NT+5.1;+SV1) 404 0 3 262 364 15
2005-05-18 12:55:36 200.162.196.132 GET /menu_separate-vertical.gif - 80 - 
200.158.222.22 Mozilla/4.0+(compatible;+MSIE+6.0;+Windows+NT+5.1;+SV1) 404 0 2 
262 331 0
2005-05-18 13:34:29 200.162.196.132 GET /spacer.gif - 80 - 200.158.222.22 
Mozilla/4.0+(compatible;+MSIE+6.0;+Windows+NT+5.1;+SV1) 404 0 2 262 315 31
2005-05-18 13:34:30 200.162.196.132 GET /grade_3.gif - 80 - 200.158.222.22 
Mozilla/4.0+(compatible;+MSIE+6.0;+Windows+NT+5.1;+SV1) 404 0 2 262 316 15
2005-05-18 13:34:30 200.162.196.132 GET 
/Aljazeera_Net+English+-+Home+Page_arquivos/0000.gif - 80 - 200.158.222.22 
Mozilla/4.0+(compatible;+MSIE+6.0;+Windows+NT+5.1;+SV1) 404 0 3 262 364 0
2005-05-18 13:34:38 200.162.196.132 GET /scrollerback.gif - 80 - 200.158.222.22 
Mozilla/4.0+(compatible;+MSIE+6.0;+Windows+NT+5.1;+SV1) 404 0 2 262 321 15
2005-05-18 13:34:42 200.162.196.132 GET /menu_separate-vertical.gif - 80 - 
200.158.222.22 Mozilla/4.0+(compatible;+MSIE+6.0;+Windows+NT+5.1;+SV1) 404 0 2 
262 331 15
2005-05-18 14:21:00 200.162.196.132 GET /grade_3.gif - 80 - 200.158.222.22 
Mozilla/4.0+(compatible;+MSIE+6.0;+Windows+NT+5.1;+SV1) 404 0 2 262 316 93
2005-05-18 14:21:00 200.162.196.132 GET 
/Aljazeera_Net+English+-+Home+Page_arquivos/0000.gif - 80 - 200.158.222.22 
Mozilla/4.0+(compatible;+MSIE+6.0;+Windows+NT+5.1;+SV1) 404 0 3 262 364 31
2005-05-18 14:21:04 200.162.196.132 GET /menu_separate-vertical.gif - 80 - 
200.158.222.22 Mozilla/4.0+(compatible;+MSIE+6.0;+Windows+NT+5.1;+SV1) 404 0 2 
262 331 15
 
Por algum motivo que ainda nao descobri, o Windows armazena logs com a data 
errada, ele arqmazena a data com 3 horas a mais do que a hora verdadeira.
 
Então na ultima linha que ele diz que o acesso ocorreu as 2005-05-18 14:21:04 
na verdade o mesmo ocorreu 2005-05-18 11:21:04 . 
 
Alguem sabe se eu consigo corrigir isto com alguma expressão regular? Ou seja, 
no campo "Hora" da data eu subtrair 3 para que o arquivo fique com a data 
correta?
 
Desde já agradeço
ViniciusPessoal, tenho um arquivo de log colhido de um servidor Windows server, 
com o seguinte conteúdo.
 
2005-05-18 12:55:36 200.162.196.132 GET /grade_3.gif - 80 - 200.158.222.22 
Mozilla/4.0+(compatible;+MSIE+6.0;+Windows+NT+5.1;+SV1) 404 0 2 262 316 0
2005-05-18 12:55:36 200.162.196.132 GET 
/Aljazeera_Net+English+-+Home+Page_arquivos/0000.gif - 80 - 200.158.222.22 
Mozilla/4.0+(compatible;+MSIE+6.0;+Windows+NT+5.1;+SV1) 404 0 3 262 364 15
2005-05-18 12:55:36 200.162.196.132 GET /menu_separate-vertical.gif - 80 - 
200.158.222.22 Mozilla/4.0+(compatible;+MSIE+6.0;+Windows+NT+5.1;+SV1) 404 0 2 
262 331 0
2005-05-18 13:34:29 200.162.196.132 GET /spacer.gif - 80 - 200.158.222.22 
Mozilla/4.0+(compatible;+MSIE+6.0;+Windows+NT+5.1;+SV1) 404 0 2 262 315 31
2005-05-18 13:34:30 200.162.196.132 GET /grade_3.gif - 80 - 200.158.222.22 
Mozilla/4.0+(compatible;+MSIE+6.0;+Windows+NT+5.1;+SV1) 404 0 2 262 316 15
2005-05-18 13:34:30 200.162.196.132 GET 
/Aljazeera_Net+English+-+Home+Page_arquivos/0000.gif - 80 - 200.158.222.22 
Mozilla/4.0+(compatible;+MSIE+6.0;+Windows+NT+5.1;+SV1) 404 0 3 262 364 0
2005-05-18 13:34:38 200.162.196.132 GET /scrollerback.gif - 80 - 200.158.222.22 
Mozilla/4.0+(compatible;+MSIE+6.0;+Windows+NT+5.1;+SV1) 404 0 2 262 321 15
2005-05-18 13:34:42 200.162.196.132 GET /menu_separate-vertical.gif - 80 - 
200.158.222.22 Mozilla/4.0+(compatible;+MSIE+6.0;+Windows+NT+5.1;+SV1) 404 0 2 
262 331 15
2005-05-18 14:21:00 200.162.196.132 GET /grade_3.gif - 80 - 200.158.222.22 
Mozilla/4.0+(compatible;+MSIE+6.0;+Windows+NT+5.1;+SV1) 404 0 2 262 316 93
2005-05-18 14:21:00 200.162.196.132 GET 
/Aljazeera_Net+English+-+Home+Page_arquivos/0000.gif - 80 - 200.158.222.22 
Mozilla/4.0+(compatible;+MSIE+6.0;+Windows+NT+5.1;+SV1) 404 0 3 262 364 31
2005-05-18 14:21:04 200.162.196.132 GET /menu_separate-vertical.gif - 80 - 
200.158.222.22 Mozilla/4.0+(compatible;+MSIE+6.0;+Windows+NT+5.1;+SV1) 404 0 2 
262 331 15
 
Por algum motivo que ainda nao descobri, o Windows armazena logs com a data 
errada, ele arqmazena a data com 3 horas a mais do que a hora verdadeira.
 
Então na ultima linha que ele diz que o acesso ocorreu as 2005-05-18 14:21:04 
na verdade o mesmo ocorreu 2005-05-18 11:21:04 . 
 
Alguem sabe se eu consigo corrigir isto com alguma expressão regular? Ou seja, 
no campo "Hora" da data eu subtrair 3 para que o arquivo fique com a data 
correta?

 

                
---------------------------------
Yahoo! Mail: agora com 1GB de espaço grátis. Abra sua conta!

[As partes desta mensagem que não continham texto foram removidas]