linuxjishu/13830.html target=_blank class=infotextkey>awk有大小比较功能。
当要查询某一个时间段的日志信息的时候，比较一下用传统的egrep命令和awk命令的不同。
抽出maillog里面11月1日的8点到23点的日志.
1、egrep，会分成以下3次抽出
egrep "Nov 1 0[8-9]" maillog > file.log
egrep "Nov 1 1[0-9]" maillog > file.log
egrep "Nov 1 2[0-2]" maillog > file.log
2、awk，会简单很多
cat maillog |awk '$1=="Nov" && $2=="1"' |awk '$3>="08:00:00" && $3<"23:00:00"' > file.log
awk的查询用法比想象中的要多，在对格式一定的日志（如secure,access_log）进行查询的时候，往往比egerp命令效果要好。