tac /data1/logs/nginx-access_2017061115.log| awk ‘BEGIN{ "date -d \"-10 minute\" +\"%H:%M:%S\"" | getline min10ago } { if (substr($4, 14) > min10ago) print $0;else exit }‘ | tac
截取最近10分钟的nginx日志
原文：http://dihuo.blog.51cto.com/1657091/1934243
