Que tal isso?
grep 'on line' /var/log/httpd/error_log | cut -d' ' -f6- | sort | uniq -c | sort -nr
Ou seja,
- Obtenha as linhas certas do arquivo de log
- Corte a data na frente
- Classifique-as
- Agregue e conte as duplicatas
- Classificar por número de duplicatas