如何從access.log中找出符合某個(gè)IP段集合的記錄

king_boss

各位大俠， 我現(xiàn)在要從access.log 文件中找出 符合某個(gè)ip段集合的記錄， 具體文件如下
access.log

2008-05-19 00:00:00.85   INFO    211.94.164.200  2008-05-19 00:00:00             null                     
2008-05-19 00:00:00.94   INFO    211.139.189.37  2008-05-19 00:00:00             null                     
2008-05-19 00:00:00.101 INFO    218.205.237.42  2008-05-19 00:00:00             000000000000   
2008-05-19 00:00:00.161 INFO    211.140.3.110    2008-05-19 00:00:00             000000000000

其中第4個(gè)域?yàn)樵L問我的ip地址。 接下來的ip_addr_set為ip段的集合，如下：

ip_addr_set

211.95.
211.96.
220.196.52.
202.75.248.139
202.75.248.159

以點(diǎn)號(hào)結(jié)束的表示號(hào)段， 數(shù)字結(jié)束的表示一個(gè)單獨(dú)的IP。
能在access.log中找出ip 在 ip_addr_set中的記錄么？？  

我自己能想的辦法是：
awk 'BEGIN{i=0; j=1}  NR=FNR{ i++; a=$4, b=$0 } NR!=FNR{ for(j=1;j<=i; j++)   if(a[j] ~ /*這里把ip_addr_set的ip變成一個(gè)正則表達(dá)式，但是這個(gè)正則表達(dá)式我不太知道寫*/) print b[j]}' access.log   ip_addr_set  

access.log 和ip_addr_set我都只列出了其中的一部分.............

現(xiàn)在主要的問題的把ip_addr_set這個(gè)里的每個(gè)記錄都變成 正則表達(dá)式的形式 ........
或者另外各位大俠還有什么更高明，或者更有效率的辦法， 也多多提供幫助啊， 先謝過了：）

liaosnet

使用 grep -f ip_addr_set access.log
-f跟的是文件..

springwind426

1. 
   
2. awk -v PAT=$(sed ':a;$!{N;ba;};s/\n/|/g' ipsetfile) '$4~PAT' logfile
   

復(fù)制代碼

err7dd

1. 
   
2. awk 'NR==FNR{a[$0]} NR!=FNR{for(i in a){ if($0~i)print } }'  ip_addr_set access.log
   

復(fù)制代碼

king_boss

原帖由 liaosnet 于 2008-5-21 15:35 發(fā)表
使用 grep -f ip_addr_set access.log
-f跟的是文件..

學(xué)一招g(shù)rep的這個(gè)用法，不ip_addr_set 里的是202.19. 諸如此類的字符串，我估計(jì). 在grep里被通配了.............所以把202.133.192.1這樣的ip也找出來了
不過還是謝謝你啦

king_boss

原帖由 springwind426 于 2008-5-21 16:00 發(fā)表

awk -v PAT=$(sed ':a;$!{N;ba;};s/\n/|/g' ipsetfile) '$4~PAT' logfile

謝謝啦， 我已經(jīng)在用上這個(gè)了， 而且用肉眼測(cè)試過輸出數(shù)據(jù)！
厲害啊， springwind大哥！  up up up

king_boss

原帖由 err7dd 于 2008-5-21 16:15 發(fā)表

awk 'NR==FNR{a[$0]} NR!=FNR{for(i in a){ if($0~i)print } }'  ip_addr_set access.log

理論上應(yīng)該是可以的，但是我執(zhí)行了40幾分鐘也沒出結(jié)果.........我之前寫的那個(gè)估計(jì)效率也一樣，但是我想結(jié)果應(yīng)該是正確 的
PS，我的access.log有300多萬條記錄
不過還是謝謝啦