利用match匹配utime<200的记录
cat access.log.201102071700 | gawk -F\& '{match($0,/utime=([0-9])+/);val=substr($0,RSTART+6,RLENGTH-6);if(int(val)<200){print $0}}' | wc -l