インフラエンジニアの方なら、調査の時に下記のような感じでawk のprint文を使ってログファイルから必要なフィールドだけ取り出すことも多いと思う。 # awk '{print $1,$4,$5}' /var/log/httpd/access_log 46.161.9.4 [07/Feb/2016:03:55:32 +0900] 133.130.88.115 [07/Feb/2016:03:58:13 +0900] 142.54.169.164 [07/Feb/2016:04:06:17 +0900] 133.130.88.115 [07/Feb/2016:04:08:13 +0900] 133.130.88.115 [07/Feb/2016:04:18:14 +0900] 157.7.137.160 [07/Feb/2016:04:28:13 +0900] 133.130.88.115