Linux 取访问前十的ip地址 head -10 日志分析

最新推荐文章于 2023-02-11 15:00:47 发布

91小姐姐

最新推荐文章于 2023-02-11 15:00:47 发布

阅读量675

点赞数

文章标签： linux 服务器运维

本文链接：https://blog.csdn.net/w3angjun123/article/details/125877633

版权

本文详细展示了如何使用Linux命令awk和cut从日志文件中提取192.168.1.100, 192.168.1.101, 192.168.1.102的IP地址，并进行了排序、计数和筛选操作，突出了在信息技术中处理日志数据的实用技巧。

摘要由CSDN通过智能技术生成

[root@vm_dsj_20150527a logs]# cat test_err.log
/Get http://192.168.1.100/auth
/Get http://192.168.1.101/auth
/Get http://192.168.1.101/auth
/Get http://192.168.1.100/auth
/Get http://192.168.1.100/auth
/Get http://192.168.1.102/auth
/Get http://192.168.1.101/auth
/Get http://192.168.1.100/auth
/Get http://192.168.1.102/auth

截取ip地址：
方法一：

[root@vm_dsj_20150527a logs]# awk -F '/' '{print $4}' test_err.log
192.168.1.100
192.168.1.101
192.168.1.101
192.168.1.100
192.168.1.100
192.168.1.102
192.168.1.101
192.168.1.100
192.168.1.102

方法二：

[root@vm_dsj_20150527a logs]# cut -d '/' -f 4  test_err.log
192.168.1.100
192.168.1.101
192.168.1.101
192.168.1.100
192.168.1.100
192.168.1.102
192.168.1.101
192.168.1.100
192.168.1.102

[root@vm_dsj_20150527a logs]# cut -d '/' -f 4 test_err.log | sort
192.168.1.100
192.168.1.100
192.168.1.100
192.168.1.100
192.168.1.101
192.168.1.101
192.168.1.101
192.168.1.102
192.168.1.102
[root@vm_dsj_20150527a logs]# cut -d '/' -f 4 test_err.log | sort |uniq -c #对IP地址排序sort并展示重复的次数uniq -c
      4 192.168.1.100
      3 192.168.1.101
      2 192.168.1.102
[root@vm_dsj_20150527a logs]# cut -d '/' -f 4 test_err.log | sort |uniq -c | sort -k 1 -n -r
      4 192.168.1.100
      3 192.168.1.101
      2 192.168.1.102
[root@vm_dsj_20150527a logs]# cut -d '/' -f 4 test_err.log | sort |uniq -c | sort -k 1 -n -r | head -2   #取前两个ip地址
      4 192.168.1.100
      3 192.168.1.101
[root@vm_dsj_20150527a logs]# cut -d '/' -f 4 test_err.log | sort |uniq -c | sort -k 1 -n -r | head -10  #取前10个ip地址
      4 192.168.1.100
      3 192.168.1.101
      2 192.168.1.102
[root@vm_dsj_20150527a logs]# cut -d '/' -f 4 test_err.log | sort |uniq -c | sort -k 1 -n -r | awk '{if ($1>3) print $0}'  #取出现次数超过3次的ip地址
      4 192.168.1.100
[root@vm_dsj_20150527a logs]# cut -d '/' -f 4 test_err.log | sort |uniq -c | sort -k 1 -n -r | awk '{if ($1>2) print $0}'  #取出现次数超过2次的ip地址
      4 192.168.1.100
      3 192.168.1.101