首先你的日志里要有时间标志,如果时间标志是1409909794格式,取10分钟内的,可以把时间大于($t-60*10)的内容复制到一个临时文件打开临时文件再统计关键字就可以了如果是Fri Sep 5 17:41:41 2014这样的格式,可以直接可以把时间转换为1409909794的格式,
建议你上传你的error文件