这个问题我觉得用 awk 比较好实现峩试了一个，不过没找到怎么直接处理这个非数字的月份问题使用数组来做了一个转换，所以脚本长了一点下面是用 message 日志来做的测试，你可以换成你的日志文件来测试看看效果你可以更改 time_period 的值来达到想要其它时间内的日志。 # awk -F'[ :]+' 'BEGIN{time_period=5*3600;

你对这个回答的评价是