awk有大小比较功能。
当要查询某一个时间段的日志信息的时候,比较一下用传统的egrep命令和awk命令的不同
抽出maillog里面11月1日的8点到23点的日志.
1.如果用egrep的话,我会分成以下3次抽出
egrep "Nov 1 0[8-9]" maillog > file.log
egrep "Nov 1 1[0-9]" maillog > file.log
egrep "Nov 1 2[0-2]" maillog > file.log
2.如果用awk会简单很多
cat maillog |awk '$1=="Nov" && $2=="1"' |awk '$3>="08:00:00" && $3<"23:00:00"' > file.log
awk的查询用法比想象中的要多,在对格式一定的日志(如secure,access_log)进行查询的时候,
往往比egerp命令效果要好。
阅读(1591) | 评论(0) | 转发(0) |