tcpdump+ awk打印服务器端口调用的ip排序

1. tcpdump 记录ip调用信息
   tcpdump -i eth0 port 1010 |grep -oE ‘[1-9]{1,3}.[0-9]{1,3}.[0-9]{1,3}.[0-9]{1,3}’ # 实时查看调用接口
   的ip

tcpdump -i eth0 port 1010 |grep -oE ‘[0-9]{1,3}.[0-9]{1,3}.[0-9]{1,3}.[0-9]{1,3}’ |tee -a 1010_tcpdump.log # 将实时调用接口的公网ip记录到日志文件
的ip
2. 日志文件分析
awk ‘{i=$1;count[i]++}END{for(i in count)print(i,count[i])}’ 1010_tcpdump.log |sort -nrk 2 # 根据第2列倒排序