使用shell如何取出web日志中的一段时间的日志

fly83107

请问使用shell可否取出web日志中的一段时间的日志，如日志内容为：
115.67.100.159 - - [19/Nov/2012:05:00:01 +0100] "GET /favicon.ico HTTP/1.1" 404 564 "-" "Mozilla/5.0 (Windows NT 5.1) AppleWebKit/537.11 (KHTML, like Gecko) Chrome/23.0.1271.64 Safari/537.11"
154.5.137.229 - - [19/Nov/2012:05:00:01 +0100] "GET /favicon.ico HTTP/1.1" 404 162 "-" "Mozilla/5.0 (Windows NT 6.1; WOW64; rv:16.0) Gecko/20100101 Firefox/16.0"
115.67.100.159 - - [19/Nov/2012:10:00:01 +0100] "GET /favicon.ico HTTP/1.1" 404 564 "-" "Mozilla/5.0 (Windows NT 5.1) AppleWebKit/537.11 (KHTML, like Gecko) Chrome/23.0.1271.64 Safari/537.11"
154.5.137.229 - - [19/Nov/2012:11:00:01 +0100] "GET /favicon.ico HTTP/1.1" 404 162 "-" "Mozilla/5.0 (Windows NT 6.1; WOW64; rv:16.0) Gecko/20100101 Firefox/16.0"
115.67.100.159 - - [19/Nov/2012:12:00:01 +0100] "GET /favicon.ico HTTP/1.1" 404 564 "-" "Mozilla/5.0 (Windows NT 5.1) AppleWebKit/537.11 (KHTML, like Gecko) Chrome/23.0.1271.64 Safari/537.11"
154.5.137.229 - - [19/Nov/2012:12:00:01 +0100] "GET /favicon.ico HTTP/1.1" 404 162 "-" "Mozilla/5.0 (Windows NT 6.1; WOW64; rv:16.0) Gecko/20100101 Firefox/16.0"

如何取出19/Nov/2012:11:00:01到19/Nov/2012:12:00:01的所有日志内容。先谢过！

liu-shaobo

暂时想到这个，如果提取12点的，你在把$2 $3 的数字改一下，看其他兄弟还有没有更简单的办法

如果你的日志是每天切割的，就这样

1. awk -F: '$2=="11" && $3<=59 {print $0}' logfile

复制代码

如果没有切割,就这样执行

1. awk '(/\[19\/Nov\/2012:11/) {print $0}' logfile | awk -F: '$3<=59 {print $0}'

复制代码

dwj19830118

cat web | awk '/19\/Nov\/2012:11:00:01/,/19\/Nov\/2012:12:00:01/{print}'

liu-shaobo

回复 3# dwj19830118

学习了

借花献佛

1.     awk '/19\/Nov\/2012:11:00:01/,/19\/Nov\/2012:12:00:01/ {print}' logfile

复制代码

代号：军刀

grep "19/Nov/2012:11" file

yestreenstars

@dwj19830118@liu-shaobo不知道你们有没有看清他的文本内容，他的文本中有两行数据是包含19/Nov/2012:12:00:01的，你们这样做只能截取第一次匹配到19/Nov/2012:11:00:01的行到第一次匹配到19/Nov/2012:12:00:01的行，根本不符合楼主要求。@代号：军刀你这个就更加是没看清题目。

liu-shaobo

回复 6# yestreenstars


    不会吧，我刚才测试是可以匹配之间的数据呀

yestreenstars

回复 7# liu-shaobo


    你匹配出来的结果是2行的，对吧，正确的应该有3行，也就是下面的3行：
154.5.137.229 - - [19/Nov/2012:11:00:01 +0100] "GET /favicon.ico HTTP/1.1" 404 162 "-" "Mozilla/5.0 (Windows NT 6.1; WOW64; rv:16.0) Gecko/20100101 Firefox/16.0"
115.67.100.159 - - [19/Nov/2012:12:00:01 +0100] "GET /favicon.ico HTTP/1.1" 404 564 "-" "Mozilla/5.0 (Windows NT 5.1) AppleWebKit/537.11 (KHTML, like Gecko) Chrome/23.0.1271.64 Safari/537.11"
154.5.137.229 - - [19/Nov/2012:12:00:01 +0100] "GET /favicon.ico HTTP/1.1" 404 162 "-" "Mozilla/5.0 (Windows NT 6.1; WOW64; rv:16.0) Gecko/20100101 Firefox/16.0"

liu-shaobo

回复 8# yestreenstars


    是哦，这样可以吧

1.     awk '/19\/Nov\/2012:11:00:01/,/19\/Nov\/2012:12:00:02/ {print}' logfile

复制代码

yestreenstars

回复 9# liu-shaobo


    不行，这样做会把匹配到19/Nov/2012:12:00:02的行也显示出来，如果匹配不到会把19/Nov/2012:11:00:01后面的所有行都显示出来，你可以在最后面添加下面一行测试。
154.5.137.229 - - [19/Nov/2012:12:00:03 +0100] "GET /favicon.ico HTTP/1.1" 404 162 "-" "Mozilla/5.0 (Windows NT 6.1; WOW64; rv:16.0) Gecko/20100101 Firefox/16.0"