nginx_time_ip.sh 

#!/bin/bash

# 统计09:00 到12:00所有访问本机Nginx服务器的远程IP地址是什么 
# awk使用‐F 选项指定文件内容的分隔符是/或者:或空格
# 条件判断$7:$8大于等于09:00,并且要求,$7:$8小于等于12:00
# 日志文档内容里面,第 1 列是远程主机的 IP 地址,使用 awk 单独显示第 1 列即可

awk -F "[ /:]" '$7":"$8>="09:00" && $7":"$8<="12:00"{print $1}' /var/log/nginx/access.log
  • 1.
  • 2.
  • 3.
  • 4.
  • 5.
  • 6.
  • 7.
  • 8.

验证:

[root@logstash ~]# sh nginx_time_ip.sh 
192.168.10.1
192.168.10.1
192.168.10.1
[root@logstash ~]#
  • 1.
  • 2.
  • 3.
  • 4.
  • 5.