在我们的日常工作中,可能会遇到各种不同的问题,有来自内部,有的来自外部。
以Nginx服务为例,服务上线之后可能会遭受非法的流量攻击,我们在配置Nginx服务时可以通过Nginx.conf配置文件中的http模块,来过滤那些高频访问服务的IP地址,将其输出到access.log文件中。
但是日志中的IP地址众多,我们该如何根据需要来提取这些IP地址呢,下面我就介绍一下使用awk提取IP地址的方法
需求:统计出日志文件中503次数最多的前三个 IP
首先,我们想要提取日志文件中的IP地址,就要知道日志文件的格式
可以看到IP地址是每一行的第一个字段,且需求是提取状态码为502的IP地址
cat access.log | awk '/503/ {a[$1]++} END {for (i in a) printf("%d %s\n", a[i], i);}' | sort -nr| head -3
以IP地址作为数组的下标,数组保存IP地址出现的个数,最终输出数组的下标也就是IP地址,并根据出现次数进行排序,再输出前三。