Обработка /var/log/squid/access.log

Всем привет. Народ, помогите, плз, советом. В /var/log/squid/access.log ведется лог того, что кто, когда и на какие сайты заходил. Как правильно сделать скрипт, который бы вырезал в конце дня некоторые нуегодные :) поля из лога. Например то, что user1, user2 и user3 заходили на fihki.net (таких сайтов есть несколько). Если эти юзеры заходили на гугловские (и всякие профильные) сайты, то нужно, что бы инфа оставалась. При написании скрипта что лучше использовать - awk или cut? Может у кого-то уже есть какое-то готовое решение или придется, все-таки, курить маны по awk?