用shell脚本查找IP和帐号

274920831

文本内容如下：
192.168.100.125  UNKNOWN  w0100441  [03/Jun/2015:16:16:26 +0800] 226 119096 0.014
..........................
63.54.78.89         UNKNOWN  w0500465  [03/Sep/2015:16:16:26 +0800] 275 119098 0.019
..........................
61.30.89.6           UNKNOWN  kobe          [15/Oct/2015:09:15:35 +0800] 426 1109168 3.215
..........................
192.168.100.126  UNKNOWN  dingjunhui  [15/Mar/2016:09:15:35 +0800] 426 1109168 3.215
..........................
220.86.123.140    UNKNOWN  idenbo       [03/May/2016:09:41:27 +0800] 226 7068129 12.102

上面的文件是一个OS的登录日志，第一列是登录到服务器的客户端的IP地址，第三列是帐号，以w开头的是公司内网帐号，其余的均为外网帐号。192.168.100的为内网IP，其余的均为外网IP，我现在想要找出三个月内，以内网帐号登录外网IP客户端的行，和以外网帐号登录内网IP客户端的行，应该如何来写shell脚本？如果这里查找的时间是个变量，即找出四个月内，五个月内的信息（依次类推），应该如何来写shell脚本？

274920831

回复 2# 99超人


    文本文件的名字是写在脚本的哪个地方？

274920831

我试了下，找出来的不是90天的，而是全部的

274920831

回复 4# 99超人


    我找出来的数据是全部的，而不是90天的，你的脚本里面没有写$1吧

haooooaaa

考虑日志是顺序的话。

1. awk -vm=4 'BEGIN{m=strftime("/%b/%Y",systime()-30*m*86400)}$4~m{k=1}k{if($3~/^w/)nei[NR];else wan[NR]}END{for(i in nei)print i}' file

复制代码

wan的没写，

274920831

回复 8# haooooaaa


    wan的没写，是什么意思？

haooooaaa

回复 9# 274920831


    上面是显示以 w 开头的， 指定日期内的，