awk的一个问题

mbmf1982

我在看nginx访问日志的时候发现格式为118.123.1.252 - - [03/Mar/2010:04:00:21 +0800] "GET /do_not_delete/noc.gif HTTP/1.1" 200 2419 "-" "-" -
现在，我想看时间是2010年3月3号的ip都有哪些，我应该怎么限定日期啊，就是03/Mar/2010：00：00：00 到03/Mar/2010：23：59：59，之间的ip

vermouth

grep “03/Mar/2010” ，然后 awk 第一段，sort uniq 汇总。

Celinde

用awk可以，但是没有下面的方法快，如果你有更快的方法，欢迎拍砖

1. #!/bin/bash
   
2. #
   
3. # $Id: cutByStr.func,v 0.1 2010-02-18 13:51:37 zhzxy1/zh/ccb $
   
4. #
   
5. # 截取两个字符串之间的内容
   
6. #
   
7. # cut_by_str 文件名 [开始字符串] [结束字符串]
   
8. #
   
9. 
   
10. cut_by_str() {
    
11. 
    
12. local INPUT=$1
    
13. local START=$2
    
14. local STOP=$3
    
15. local bnu=
    
16. local enu=
    
17. 
    
18. 
    
19. if [ -n "$STOP" ]; then
    
20.         bnu=`grep -n -m 1 "$START" $INPUT | awk -F: '{print $1}'`
    
21.         enu=`grep -n -m 1 "$STOP"  $INPUT | awk -F: '{print $1}'`
    
22.         tail -n +$bnu $INPUT | head -n $((enu-bnu))
    
23. 
    
24. else
    
25.         if [ -n "$START" ]; then
    
26.                 bnu=`grep -n -m 1 "$START" $INPUT | awk -F: '{print $1}'`
    
27.                 tail -n +$bnu $INPUT
    
28. 
    
29.         else
    
30.                 cat $INPUT
    
31.         fi
    
32. fi
    
33. 
    
34. }

复制代码

mbmf1982

我晕，这招太狠了，为什么我没想出来呢