awkえらい。
XXX.XXX.XXX.XXX [Tue, 26 Apr 2011 12:00:03 GMT] - - "GET http://example.jp/foo/bar.html HTTP/1.1" 304 undefined "" "Mozilla/5.0 (Windows; U; Windows NT 5.1; ja; rv:1.9.2.16) Gecko/20110319 Firefox/3.6.16 ( .NET CLR 3.5.30729)" 32
ってログがあったとして、
$ cat hoge.log | awk '{ if($NF > 30 ) print }' | head -10 | awk '{ print $11 }' | awk -F\? '{ print $1}' |sort | uniq -c | sort -nr > /tmp/fuga.txt 3 /foo/bar.html 3 /foo/url2.html 1 /foo/url3.html 1 /foo/url4.html 1 /foo/url5.html 1 /foo/url6.html
とかできるawkえらい。無理にpipe通さなくてもいいけど。