分析httpd的access_log

获取访问前10位的ip地址

 

 访问日志access_log记录了所有对Web服务器的访问活动。

正如其名字所示，访问日志access_log记录了所有对Web服务器的访问活动。

下面是访问日志中一个记录：

192.168.222.1 - - [06/Feb/2023:16:59:57 +0800] "GET / HTTP/1.1" 403 199691 "-" "Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/109.0.0.0 Safari/537.36 Edg/109.0.1518.78"

第一项是远程主机的地址。

第二项是空白，用一个"-"占位符替代。

第三项这个位置用于记录浏览者进行身份验证时提供的名字。对于大多数网站来说，日志文件的大多数记录中这一项仍旧是空白的。

第四项是请求的时间。即2023.2.06.16：59：57.时间信息最后的"+0800"表示服务器所处时区位于UTC之后的8小时。

第五项它告诉我们服务器收到的是一个什么样的请求。该项信息的典型格是"METHOD RESOURCE PROTOCOL"，即"方法 资源 协议"。访问日志中的GET / HTTP/1.1意思是请求方法为GET方法，请求协议为HTTP，协议的版本为1.1。

第六项信息是状态代码，它告诉我们请求是否成功，或者遇到了什么样的错误。以2开头的状态代码表示成功，以3开头的状态代码表示由于各种不同的原因用户请求被重定向到了其他位置，以4开头的状态代码表 示客户端存在某种错误，以5开头的状态代码表示服务器遇到了某个错误。

第七项表示发送给客户端的总字节数。它告诉我们传输是否被打断（即，该数值是否和文件的大小相同）。

第八项记录的是客户在提出请求时所在的目录或URL。

 第九项表示客户端的详细信息。