awkえらい。

XXX.XXX.XXX.XXX [Tue, 26 Apr 2011 12:00:03 GMT] - - "GET http://example.jp/foo/bar.html HTTP/1.1" 304 undefined "" "Mozilla/5.0 (Windows; U; Windows NT 5.1; ja; rv:1.9.2.16) Gecko/20110319 Firefox/3.6.16 ( .NET CLR 3.5.30729)" 32

ってログがあったとして、

$ cat hoge.log  | awk '{ if($NF > 30 ) print  }' | head -10  | awk '{ print $11 }' | awk -F\? '{ print $1}' |sort | uniq -c | sort -nr > /tmp/fuga.txt
      3 /foo/bar.html
      3 /foo/url2.html
      1 /foo/url3.html
      1 /foo/url4.html
      1 /foo/url5.html
      1 /foo/url6.html

とかできるawkえらい。無理にpipe通さなくてもいいけど。