。。。。。。。。。。。。。

#把要统计的对象作为索引，最后对他们的值进行累加，累加出来的这个值就是你的统计数量

1. 统计/etc/passwd中各种类型shell的数量
# cat /etc/passwd | awk -F: '{shells[$NF]++} END{ for(i in shells){print i,shells[i]} }'

2.统计nginx日志出现的状态码
# cat access.log | awk '{stat[$9]++} END{for(i in stat){print i,stat[i]}}'

3.统计当前nginx日志中每个ip访问的数量
# cat access.log | awk '{ips[$1]++} END{for(i in ips){print i,ips[i]}}'

4.统计某一天的nginx日志中的不同ip的访问量
# cat access.log |grep '28/Sep/2019' | awk '{ips[$1]++} END{for(i in ips){print i,ips[i]}}' 

5.统计nginx日志中某一天访问最多的前10个ip
# cat access.log |grep '28/Sep/2019' | awk '{ips[$1]++} END{for(i in ips){print i,ips[i]}}' |sort -k2 -rn | head -n 2
sort：排序，默认升序
-k：指定列数
-r：降序
-n：以数值来排序

6.统计tcp连接的状态---下去自己查各个状态，包括什么原因造成的！
# netstat -n | awk '/^tcp/ {tcps[$NF]++} END {for(i in tcps) {print i, tcps[i]}}'
LAST_ACK 5 （正在等待处理的请求数）
SYN_RECV 30
ESTABLISHED 1597 （正常数据传输状态）
FIN_WAIT1 51
FIN_WAIT2 504
TIME_WAIT 1057 （处理完毕，等待超时结束的请求数）

通过日志查看当天ip连接数,统计ip地址的总连接数
#>cat access.log | grep "19/Dec/2016" | awk '{print $1}' | sort | uniq -c | sort  -nr
 
通过日志查看当天访问次数最多的10个IP ,只需要在上一个命令后加上head命令
#>cat access.log | grep "19/Dec/2016" |awk '{print $1}'|sort |uniq -c|sort -nr|head –n 10

统计安卓或iPhone访问次数
 #>cat access.log | grep "19/Dec/2016"|grep iPhone |awk '{print $1}'|sort |uniq -c|sort -nr
#>cat access.log | grep "19/Dec/2016"|grep Android|awk '{print $1}'|sort |uniq -c|sort -nr

通过日志查看当天访问次数最多的10个IP #>awk '{print $1}' access.log |sort |uniq -c|sort -nr|head   通过日志查看当天指定ip访问次数过的url和访问次数: #>cat access.log | grep "10.0.21.17" | awk '{print $7}' | sort | uniq -c | sort -nr   通过日志查看当天访问次数最多的时间段 #>awk '{print $4}' access.log | grep "19/Dec/2016" |cut -c 14-18|sort|uniq -c|sort -nr|head

这里使用for循环遍历数组