这个比我写的高明多了，谢谢！

last都是只记录这个月和上个月的，如果要再早，我会自己写脚本备份的，而且这个没有关系的吧。

还是有点小问题，假如这两天没日志，那就把去年的过滤出来的，这是我不希望的。
13:23:03 root@ST-FREE:[/]#cat <<'!' >file
> Jun 26 11:41:11 上一年的Jun 26的记录
> Jun 27 11:41:01 上一年的Jun 27的记录
> ……
> Jun 24 11:41:01 ST-DW daemon:info ftpd[2760812]: FTPD: EXPORT file local
> Jun 25 11:41:11 ST-DW daemon:info ftpd[2760812]: FTPD: EXPORT file local
> !
13:23:31 root@ST-FREE:[/]#awk '/Jun 26/||/Jun 27/{a=$0;while(getline){if(!/Jun 26/&&!/Jun 27/)break;a=a"\n"$0}}END{print a}' file
Jun 26 11:41:11 上一年的Jun 26的记录
Jun 27 11:41:01 上一年的Jun 27的记录
13:23:34 root@ST-FREE:[/]#

请回到我说的问题上吧，谢谢

先查看日志文件的最后一条记录，如果时间比昨天小，就不获取日志。

或者这样试试：

awk '/Jun 26/||/Jun 27/{a=$0;while(getline){if(!/Jun 26/&&!/Jun 27/)break;a=a"\n"$0;b=NR}}END{if(b==NR)print a}' urfile

[ 本帖最后由 ly5066113 于 2008-6-27 13:45 编辑 ]

我这样写是可以的，思路应该和你相同吧？
awk '{x=$0};/Jun 26/||/Jun 27/{a=$0;while(getline){if(!/Jun 26/&&!/Jun 27/)break;a=a"\n"$0}}END{ if (x ~ /Jun 26/|| x ~ /Jun 27/) print a}' file

我对LZ的意思还是不明白，每年备份一次不就行了？为什么还要这么麻烦？难道你每天都取出当天和前一天的记录？

我不每年备份一次
我每天都取出当天和前一天的记录

6搂贴的不知道为什么丢字了，重贴


经过比较，6搂写的看起来麻烦，但执行起来却快很多倍。

[ 本帖最后由 beginner-bj 于 2008-6-27 14:57 编辑 ]