Есть несколько вещей, которые вы можете проверить или попытаться устранить:
Вы можете сопоставить 11-ю запись сawk
:
awk '$11 ~ /^[45]0/' logfile
Или вы можете grep
для предыдущих пяти чисел, разделенных '/' плюс пробел, код состояния и еще один пробел (см. Формат журнала HAProxy HTTP):
grep '[0-9]*/[0-9]*/[0-9]*/[0-9]*/[0-9]* [45]0[0-9] ' logfile
или
grep -E '([0-9]*/){4}[0-9]* [45]0[0-9] ' logfile