我在转换日志文件或监控它们时使用这个:

tail -f <log file> | gawk \
'{ printf strftime("%c", $1); for (i=2; i<NF; i++) printf $i " "; print $NF }'

你可以像这样从时间戳中得到格式化的日期

date +'%Y-%m-%d %H:%M:%S' -d "@timestamp"

我自己写了一个脚本:

#!/bin/bash
LANG=C
if [ -z "$1" ]; then
    if [  "$(tty)" = "not a tty" ]; then
            p=`cat`;
    else
            echo "No timestamp given."
            exit
    fi
else
    p=$1
fi
echo $p | gawk '{ print strftime("%c", $0); }'

这个版本与chiborg的答案相似，但它消除了外部tty和cat的需要。它使用date，但也可以很容易地使用gawk。你可以改变shebang并将双方括号替换为单方括号，这也将在sh中运行。

#!/bin/bash
LANG=C
if [[ -z "$1" ]]
then
    if [[ -p /dev/stdin ]]    # input from a pipe
    then
        read -r p
    else
        echo "No timestamp given." >&2
        exit
    fi
else
    p=$1
fi
date -d "@$p" +%c

如果你想一次格式化多个时间戳，我写了一个名为datefmt的C util，它在文本流中格式化时间戳:

假设我们有一些包含unix时间戳的日志:

$ cat logs.txt

EVENTS  1638499687   blahblah log1
EVENTS  1638499717   blahblah log2

我们可以将该日志管道到datefmt中，将这些时间戳转换为人类可读的日期:

$ <logs.txt datefmt

EVENTS  2021-12-02 18:48   blahblah log1
EVENTS  2021-12-02 18:48   blahblah log2

当然，你也可以自定义格式:

$ <logs.txt datefmt "DATE:'%m-%d %R'"

EVENTS  DATE:'12-02 18:48'   blahblah log1
EVENTS  DATE:'12-02 18:48'   blahblah log2

我已经在NixOS中打包了它，希望它很快就会渗透到其他发行版中，但现在你需要下载tarball并使用make构建它

例如，你可以使用GNU日期，

$ sec=1267619929
$ date -d "UTC 1970-01-01 $sec secs"

or

$ date -ud @1267619929