Will man z.B. die letzten 10 Minuten des Maillogs untersuchen, dann kann man folgenden Perl-Schnipsel verwenden um die Zeilen entsprechend aufzubereiten:

perl -MDate::Parse -ne 'print if/^(.{15})\s/&&str2time($1)>time-600' /var/log/maillog